Cum alegem un Firewall?
9Un firewall de incredere este acel firewall care se blocheaza pe sine insusi (adica acceseaza reteaua INTERNET sau alte retele numai cu acordul utilizatorului). Nu pot fi considerate de incredere programele firewall care se updateaza singure fara a cere acordul utilizatorului sau executa alte sarcini in background fara ca utilizatorul sa fie informat despre acestea.
O cauza majora a infectarii cu programe malware sau spyware o reprezinta faptul ca, foarte multe programe de tip firewall, sunt considerate din start a fi de incredere datorita denumirii generice „firewall”. Faptul ca multe programe firewall cu licenta de tipul shareware sau freeware pot fi descarcate si de pe alte site-uri decat de pe cele ale companiilor sau entitatilor care i-au produs, face posibila modificarea acestora de catre persoane rau intentionate in sensul obtinerii de informatii sau folosirea calculatorului gazda in atacuri informatice.
Site-ul de pe care descarcam un firewall, trebuie sa fie in general site-ul companiei producatoare sau un site recunoscut pentru promovarea de software, site unde este destul de greu de crezut ca s-ar putea strecura aplicatii malware sau spyware.
Un firewall nu trebuie sa bombardeze utilizatorul din secunda in secunda cu diverse informatii despre actiunile diverselor programe instalate pe calculator. El trebuie sa fie un paznic tacut dar eficient.
Sunt de preferat aplicatiile firewall adaptive (care invata din mers ce aplicatii trebuiesc blocate si care nu).
In ultimii ani am folosit mai multe aplicatii de tip firewall. Pentru o lunga perioada am utilizat McAfee Firewall, insa am renuntat la el datorita faptului ca nu prezenta „incredere”. Ultimele versiuni isi activau singure accesul la INTERNET chiar daca acesta fusese initial blocat. Mi se pare normal faptul ca, atunci cand platesti pentru o aplicatie, aceasta sa se comporte in modul in care vrea utilizatorul si nu producatorul.
De aproape trei ani folosesc cu success produsul firewall gratuit de la COMODO. Ultima versiune Comodo Firewall 5 are interfata si in limba romana. Poate fi descarcat gratuit de aici.
Cateva aspecte ale aplicatiei:
– interfata intutiva si usor de folosit;
– posibilitatea protejarii setarilor prin parola;
– politicile de configurare pentru aplicatii sunt de tipul: outgoing, blocked application, trusted application, web browser – foarte usor de inteles si utilizat de catre utilizatorii mai putin experimentati
– pentru utilizatorii avansati exista optiuni de configurare pana la nivel de port, protocol si directie .
Pentru utilizatorii mai putin experimentati recomand urmatoarele setari ale COMODO Firewall indiferent de versiunea de Windows pe care ruleaza :
Firewall security level – Custom policy
mode Svchost.exe – Outgoing only
System – Outgoing only
Internet Explorer (Mozilla, Opera, etc.) – Web browser
Orice alta aplicatie care nu este destinata pentru a accesa informatii pe INTERNET se seteaza ca si „Blocked Aplication”. Alte aplicatii, ca de exemplu Yahoo Messenger, trebuiesc setate ca si „Outgoing Only”.
O regula de aur pentru utilizarea unui firewall , este ca, imediat dupa instalarea sistemului de operare (dintr-o sursa sigura – in general cu licenta), sa se instaleze programul firewall considerat a fi „de incredere”. Dupa instalarea programului firewall, vor fi instalate si celelalte aplicatii necesare.
Daca esti infectat e inutil , aici ma refer strict doar la firewall
Vezi ca ai gresit link-ul de download de la Comodo 😉
Ai spus „Un firewall de incredere este acel firewall care se blocheaza pe sine insusi (adica acceseaza reteaua INTERNET sau alte retele numai cu acordul utilizatorului). Nu pot fi considerate de incredere programele firewall care se updateaza singure fara a cere acordul utilizatorului sau executa alte sarcini in background fara ca utilizatorul sa fie informat despre acestea.”
Utilizatorii comuni sunt incepatori si fie vor ignora anumite alerte, fie vor alege la intamplare „Allow” sau „Deny”. Un firewall bun va lua decizii automate pe baza unor reguli prestabilite, a unor liste de programe legitime, etc.
Legat de actualizare, este discutabil, dar probabil este mai bine sa intrebe daca esti de acord.
Exact asa face si Comodo, deci nu se incadreaza in primele tale propozitii. Te-ai contrazis singur.
Din motive care nu tin de mine, link-ul pentru download este gresit.
Link-ul corect pentru download este :
http://www.comodo.com/home/download/download.php?prod=firewall
Comodo te intreaba daca vrei sa il lasi sa faca update. Daca nu vrei sa il lasi si il setezi ca „blocked aplication” asa va ramane. Deci nu ma contrazic.
McAfee te lasa sa il setezi sa nu faca update-uri, insa daca verifici cu alte unelte vei vedea ca de fapt el face update-uri si poate si alte lucruri…. 💡
Scopul acestui articol este de a-i constientiza pe utilizatorii incepatori cu privire la pericolul utilizarii unui firewall (fara licenta) downloadat dint-o sursa obscura si de a recomanda o solutie firewall foarte buna pentru utilizare domestica.
Pentru avansati poate fi scris un articol mai ” en detail”.
Succes.
La consumul de resurse cum sta ? Multumesc.
ete cum au sarit toti virusacii in crestetul bietului autor care, pana la urma, e bine intentionat 😆 .
@Ionut se descurca foarte bine. Nu am grafice, dar din ce stiu, are unul dintre cele mai mici consumuri de memorie. 🙂
Imi place! Titlul este „Cum alegem un firewall” si recomanzi doar unul (folosit de tine) 🙂
Cel putin recomanzi unul bun.
@Gigi Defapt George a explicat foarte bine in opinia lui ce diferentiaza un firewall bun de unul nu foarte performant si a venit cu solutia ce o foloseste acum sau cea care i s-a parut cea mai buna pana in acest moment. 🙂