Keresés

Új hozzászólás Aktív témák

  • h_143570

    addikt

    válasz Bici #2644 üzenetére

    A router "tuzfala" nem helyetesiti a szoftveres tuzfalat hanem kiegesziti. Egyebkent a tuzfal funkcionalitast, a router lelke a NAT vegzi igy kikapcsolhatatlan (DMZ-vel reszlegesen kikerulheto). Az XP bepitett tuzfala kulonben pontosan annyit er mint a routerben levo, a vista megoldas mar joval inteligensebb. A softveres tuzfal kepes alkalamazasonkent szabalyozni a halozati hozzaferest, a legjobbak a programok viselkedeset is figyelik (viselkedes elemzes). Igy a bejutott, de meg nem ismert kartevo jelenletet jo eselyel fel lehet ismerni, ez a tipus visszont szeret kerdezgetni.

    Manapsag a kartevok weboldalakba agyazva talahatoak, amik egy bepulo (pl flash) vagy bongeszo sebezhetoseget kihasznalva probalnak bejutni. Ezek ellen a tuzfalak halozati forgalom figyelo reszei hatastalanok, a routert is belertve. Egyedul a viselkedes elemzoknek van nemi eselye elkapni, felteve ha a virus es spy vedelem nem vette oket eszre. A masik elterjedt megoldas hogy hasznos programok melle vagy annak alcazva a gyanutlan felhasznaloval jutatjak be magukat a gepre.
    A klaszikus tamadasi megoldas az operacios rendszer vagy a halozati stack sebezhetosegeinek tavoli kihasznalasa. Ezek a tamadasi megoldasok manapsag mar nem tulhatekonyak hiszen akar az XP tuzfala is kepes megalitani szinte mindent.

    Ha rendes viselkedes elemzovel felvertezet tuzfalat szeretnel az elso 6 helyezet tokeltesen alkalmas a feladatra.
    [link]

Új hozzászólás Aktív témák