Lični firewall
Sa Wikipedije, slobodne enciklopedije
- Za druga značenja pojma firewall pogledajte čvor članak.
Lični firewall je tradicionalno vrsta softvera instalirana na računaru krajnjeg korisnika koji kontroliše komunikacija prema i sa računara, dozvoljavajući ili zabranjujući komunikaciju prema sigurnosnom profilu.
Lični firewall se razlikuje od konvencionalnog firewall-a zbog činjenica da nema hardwarske razlike između firewall softvera i korisničkih aplikacija. Lični firewall obično štiti samo jedan računar na koji je instaliran, osim u slučaju da drgui računari dijele Internet konekciju od zaštićenog računara.
Još jedna razlika u odnosu na konvencionalne firewall-e je da lični firewall može kontrolisati komunikaciju na način da pita korisnika svaki put kada se pokuša uspostaviti konekcija, i može 'učiti' putem odgovora, ustanovljavajući koji Internet saobraćaj korisnik želi pustiti od/prema računaru.
Ovaj softver takođe možete nuditi određeni nivo detekcija upada, dozvoljavajući programu da terminira i blokira konekcija ako postoji sumnja da je na djelu pokušaja upada
Sadržaj |
[izmijeni] Osobine
Lični firewall može: Zabraniti programima koji su korisni za ne-mrežne aktivnosti, kao što je Windows Media Player da pristupaju mreži. Zabraniti pristup ... Zabraniti pristup sa drugih računara na aplikacije koje nude lokalne servise (X Window).
[izmijeni] Problemi i slabosti
- Za kućne korisnike je gašenje svih mrežnih servisa i instaliranje svježih ispravki uglavnom dovoljno da se osiguraju od vanjskih napada
- Zato što su instalirani na sistemu koji štite, napadi na sam firewall mogu uticati na sistem i obrnuto:
- Umjesto smanjivanja mrežnih servsa, lični firewall je dodatni servis koji troši sistemske resurse i takođe može biti meta npada
- Ako je sistem kompromitovan od strane Malware, Spyware ili sličnih programa, ovi programi mogu manipulisati firewall, zato što rade na istom sistemu. Sigurnosni eksperti su demonstrirali da postoji brojni način da se zobiđu ili upotpunosti ugase lični firewall-i.
- Često alarmiraju korisnika o napadu kada za to nema potrebe, npr. kada pokušaj uspostavljanja konekcije na zatvoreni port, ili pogrešno interpretiraju mrežni saobračaj kao napad.
Bez obzira na sve navedeno, kao i mišljenja nekih eksperata da lični firewall daje samo lažni osjećaj sigurnosti, rad na internetu, sa Windows baziranim sistemom danas bez ikakve forme firewall-a je izuzetno riskantan.
[izmijeni] Pogledajte još
[izmijeni] Vanjski linkovi
[izmijeni] Prozvođači ličnih firewall-a
- - Zone Labs ZoneAlarm - besplatni firewall (en)
- - Tiny Software (en)
- - Sygate Technologies (Besplatna verzija je dostupnana linku iznad) (en)
- - Symantec (en)
- - Kerio -- Kerio Personal Firewall 4.0 Light je freeware (en)
- - McAfee (en)
- - Agnitum -- Outpost Firewall (en)
- - Internet Security Systems (en)
- - Deerfield (en)
- - Norman (en)
- Microsoft Windows XP ima integrisan lični firewall - Windows Firewall
[izmijeni] Drugi
- Samspade - drugačiji pogled na lične firewall-e (en)
- Software Firewalls: Made of Straw? Part 1 of 2 - dizajn ličnog firewall-a i inheretni propusti (en)
- Software Firewalls: Made of Straw? Part 2 of 2 - primjeri zaobilaženja ličnog firewall-a outbound filtering (en)
- Home PC Firewall Guide - linkovi na nekoliko proizvođača ličnih firewall-a i nezavisne recenzije. (en)
