27-04-2007, 13:58
|
|
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
|
|
חבר מתאריך: 25.10.01
הודעות: 42,775
|
|
יש להבדיל בין חיבורים יוצאים לחיבורים נכנסים, זה דבר ראשון. בשביל תוכנה שסתם יוצרת חיבור יוצא, אין צורך לפתוח כלום (אלא אם כן הפיירוול שלך חוסם גם תקשורת יוצאת עד שאתה לא אומר לו אחרת).
יש תוכנות שצריכות לקבל חיבורים מהאינטרנט לצורך פעולה תקינה/מלאה. במקרה הזה, התוכנה לא תעבוד באופן תקין/מלא אלא אם כן לא יהיה שום דבר שימנע מהחיבור להתממש.
ברגע שהפיירוול מאפשר סוג של תעבורה, זה אומר שהוא פשוט חסר משמעות לגבי התעבורה הזאת, כך שלגבי מה שפתוח, כל אחד יכול היה להתחבר כאילו הוא לא קיים.
כך שפיירוול הוא בעצם משהו שמאפשר לך להחליט בעצמך איזה סיכונים אתה רוצה לקחת - למה לאפשר גישה ולמה לא - במקום לאפשר פשוט להכל, שזה יותר מסוכן. פיירוול שאינו חוסם לחלוטין כל תקשורת שהיא לאינטרנט ( = יותר פשוט לנתק את כבל התקשורת) אינו מהווה הגנה מוחלטת, וזו טעות (נפוצה במידה מצערת למדי, בייחוד בארגונים) להתייחס אליו ככזה.
|
ראשי
צ'אט
מצב כלאיים
