تاپيك اختصاصی مقایسه فایروال ها

[mohammad_203]

سلام
نتایج تست پورت اسکن در سایت :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تست تمامی پورت های سرویس ( 0-1056)

با کسپرسکی فعال :

بدون کسپرسکی (فایروال ویندوز ) :


حالا این خوبه یا نه !؟!

[mohammad_203]

سلام
تو یه انجمن خارجی دیدم گفته :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

(
5-Look for the entries any "Any incoming TCP streams" and "Any incoming UDP streams".
6- Now right click on the permissions column and select "blocked" for both of them.
)
حالا با این کار تست پورت اسکن در سایت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] درست شد و همه پورت ها مخفی شدند ولی کاربران دیگه در همون انجمن گفته بودند که این کار زیاد هم خوب نیست
حالا بزاریم پورت ها بسته باشند یا کار گفته شده رو انجام بدیم ؟!

[Jadda]

سلام
تو یه انجمن خارجی دیدم گفته :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

(
5-Look for the entries any "Any incoming TCP streams" and "Any incoming UDP streams".
6- Now right click on the permissions column and select "blocked" for both of them.
)
حالا با این کار تست پورت اسکن در سایت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] درست شد و همه پورت ها مخفی شدند ولی کاربران دیگه در همون انجمن گفته بودند که این کار زیاد هم خوب نیست
حالا بزاریم پورت ها بسته باشند یا کار گفته شده رو انجام بدیم ؟!

سلام

فقط یک کاربر (Avinash) که ظاهرا مدیر هم بوده گفته که خوب نیست. البته اشتباه میکنه.... ایشون فکرکرده فایروالها میان یک پورت را کامل میبندند، در صورتیکه اینجوری نیست. در آنی که شما ورودی را میبندید روی همان پورت میتوند ارتباط خروجی داشته باشید. (اگر اینجوری نبود که پس شما چطور وارد سایت grc میشید!) شما فقط زمانی نباید این کار را انجام بدهید که در یک شبکه یک دستگاه دیگری نیاز داشته باشه که به سیستم شما ارتباط برقرار کنه، بنابراین خلاف نطر ایشون که گفتند average user نباید اینکارو بکنند میشه گفت average user بهتره این کارو بکنند. (اگر هم معمولا در برخی فایروالها تنطیمات پیشفرض کمی ملایمتر هست به خاطر این هست که توسعه دهندگان فایروال فکر میکنند که احتمال داره که فایروال با تنطیمات سختر average user ها را دچار دردسر بکنه و اونها نتونند مشکلات بوجود آمده (انسداها.جلوگیری از دسترسیها/...را حل بکنند و قید فایروالشون را بزنند)

==

اما یک نکته ای که دوست دارم بگم این هست که خطری که ما را تهدید میکنه Suspicious Outbound Connections هست، که بهترین راه هم اینه که سیستم شما آلوده نباشه.(پس آنتی ویروس اینجا هم نقش بازی میکنه وبعد هم فایروالی که دست شما را هم باز بزاره توی تنظیمات و الیته HIPS )

[mohammad_203]

سلام
دوستان امروز اومدم دوباره تو سایت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تست نفوذ انجام بدم که متوجه یه مساله مهم شدم :
موضوع مهم dmz هست .
برای کسایی که با dmz اشنایی ندارن بگم که تو مودم های adsl تو تنیظماتشون که بری یه قسمت دارن به نام dmz که کارش اینه :
وقتی برنامه ای خارج از شبکه شما ، میخواد با شما ارتباط برقرار کنه با یه پورت مخصوص خودش ارتباط برقرار میکنه مثلا وب سرور با پورت 80 یا ftp با پورت 21 .
حالا وقتی شما به یک مودم وصل هستین و یک وسیله دیگه هم به مودم وصل هست ( مثلا شما با لپ تاپ متصل به مودم هستید و یک کامپیوتر دیگه هم سیمی وصل هست و یک موبایل هم وصل هست به مودم )
حالا اون برنامه که خارج شبکه شما هست نمیدونه با کدوم وسیله باید ارتباط برقرار کنه !
اینجاست که dmz به کار میاد ! شما در قسمت dmz باید ip سیستم خودتون رو بدید تا اون برنامه بفهمه با کدوم سیستم داخل شبکه شما ارتباط برقرار کنه
ببخشین که کمی طولانی شد !
حالا وقتی تو سایت بالا تست نفوذ انجام بدین تست ها درست انجام میشن .
به طور مثال :
وقتی فایروال کسپرسکی و فایروال ویندوز رو خاموش کردم :

  محتوای مخفی: وقتی فایروال کسپرسکی و فایروال ویندوز رو خاموش کردم 

وقتی فایروال ویندوز روشن بود همه پورت ها سبز شدند
و وقتی فایروال کسپر روشن باشه ( و قوانین روی by rule باشه . تو پست های قبلی توضیح داده شده )

  محتوای مخفی: firewall kasper 

[1376MAXIMUM]

سلام یه راهنمایی کوچیک میخواهم هرچی گشتم تاپیت اختصاصی رو پیدا نکردم گفتم این جا میپرسم
حالا سوال اینه که من کاربرد اصلیم گیم هست و احتمالا سراغ 3d max هم میرم بین سه تا اینترنت سکوریتی پایین گیر کردم البته 2 تاش رو امتحان کردم ولی خوب نورتون روخیلی دوستش داشتم ولی یادم نیست برای چی دیگه استفاده نکردم از و رفتم سراغ کوئیک هیل الانم دارمش ولی خوب سرعت رو گرفته به نظرم یه نموره انگار سنگینه ولی خیلی قوی بوده تا الان اموزشگاه که میرم سیستم ها ویروسیه و به سیستم که وصلش میکنم خیلی خوب از پسشون برمیاد ولی داره تریالش تموم میشه 7 روز دیگه مونده بین این انتی ویروس ها هم موندم راستی میخواهم لایسنس بخرم این دفه اگر سایت معتبر با جایی رو میشناسید ممنون میشم معرفی کنید و یه سوال دیگه ویندوز که عوض میکنیم ایا دوباره مجبوریم لایسنس جدید بگیریم یا کار میکنه لایسنسه
انتی ویروس ها
F-Secure Internet Security 2014
Quick Heal Internet Security 2014
Norton Internet Security 2014
Kaspersky Internet Security 2015
کوئیک هیل ساپورت خوبی هم داشت درکمال تعجب وفتی باهاشون حرف میزدم جواب میدادن مثل بعضی از کمپانی ها نبودن که ما خیلی دوستشون داریم و ازشون خرید هم میکنیم ولی بازم محل سگ بهمون نمیزارن اصلانم به nvidia اشاره نمیکنما

[arfnpm]

EMSISOFT Anti-Malware

[1376MAXIMUM]

EMSISOFT Anti-Malware

سبکه تاحالا نداشتمش و ندیدم بعد اینترنت سکوریتیش هم خوبه؟

[Dr Nima]

سبکه تاحالا نداشتمش و ندیدم بعد اینترنت سکوریتیش هم خوبه؟

خب امتحانش کن هم ایشون هم ایکس من فروشندشن تو تاپیکشون برو درخواست بده یه ۹۰ روزش رو بدن سوال هم داری جواب میدن مشکلی هم داشتی ساپورتشون خوبه
بین اوناییکه که گفتی کسپر از همشون بهتره نسخه جدیدش سبکتر هم شده از قبلش ولی اگه زیاد آنتی نصب کنی و پاک کنی ویندوز دچار مشکل میشه مجبوری دوباره نصب کنی دنبال یه آنتی باش که استفاده کمندش زیاد باشه مشکل داشتی بلد باشن بهت بگن فعال سازش راحت باشه ' منابع سیستمتان رو زیاد درگیر خودش نکنه بتونی راحت باهش کار کنی

[1376MAXIMUM]

خب امتحانش کن هم ایشون هم ایکس من فروشندشن تو تاپیکشون برو درخواست بده یه ۹۰ روزش رو بدن سوال هم داری جواب میدن مشکلی هم داشتی ساپورتشون خوبه

تست میکنم خوب ۹۰ روز دیگه هم انتی ویروس دارم
و بین اونایی که خودم گفتم کدومشون خوبه ؟

[Dr Nima]

تست میکنم خوب ۹۰ روز دیگه هم انتی ویروس دارم
و بین اونایی که خودم گفتم کدومشون خوبه ؟

گفتم رفیقم کسپر
نورتون فعلا سریالاش بلاک میشه ممکنه حتی در آینده مثل ای وی چی و اوست ' آپدیتش هم بلک بشه
اف سکور سریال رایگان گیر نمیاد کسی هم تو ایران زیاد استفاده نمیکنه ( بخطر نبودن سریال مفت ):-)
کیوک هیل هم بنظرم هندیه زیاد ازش تعریفی نشنیدم
ولی کسپر هم امتحانش ذو پس داده هم سریال زیاده البته میگن نسخه های جدیدش سریال رایگان کمی اذیت میکنه
البته دکتر وب هم هس اونم قویه سه ماهه رایگان میده تو تاپیکشون هس ' نمایندگی فعال هم داره تو ایران