האם כדאי להשקיע זמן ולפנות מקום בשביל מחשב שמיועד אך ורק ל- Firewall?

האם יש הוצאה של לינוקס המיועדת למטרה זו?

אלעד

אני לא מבין לאיזו מטרה בדיוק אתה צריך את הפיירוואל...
תתקין על מחשב הפצת לינוקס חדשה - ותחבר אותו ישירות לאינטרנט
ותתקין על מחשב Windows כבחירתך - ותחבר אותו לאינטרנט
את הלינוקס יהיה כמעט בלתי אפשרי לפרוץ גם ללא Firewall - אתה יודע בדיוק מה רץ לך על המחשב..
לעומת זאת.. לגבי הווינדואוס אין צורך להרחיב..
תשמע, יש בלינוקס פיירוואל - זה לא מה שאתה חושב אבל...
כשאתה בלינוקס אתה לא צריך כל היום לדאוג אם מישהו מנסה לפרוץ לך או לא, בגלל שאתה לא עולה בסריקות של אותם ילדים (ואני מדגיש, ילדים)
אם אתה מתכוון שמחשב הלינוקס יגן על הרשת שלך, אתה יכול פשוט לקנות ראוטר, להיות מאחורי DMZ וסגרת עניין.

אם אתה לא מריץ שרת שדורש אבטחה, פירואל לא הכרחי
iptables מעולה, ל gnome - firestarter
ל KDE יש גם כלי ניהול ל iptables , אבל אני לא זוכר אותם

יש לי בבית מערך RAID ב- mirror. כך שאם נופל לי הרדיסק אז אני לא מאבד כלום.
הבעיה היא שעם וינדוס אף אחד לא חסין לוירוסים וסוסים למיניהם.
אז חשבתי על להתקין Firewall של לינוקס במחשב נוסף לפני הסרוור.
שווה את כל הבלאגן?
חבל לאבד את כל המידע הזה בשביל וירוס מטומטם שילד בן 14 כתב כי לא הולך לו עם הבנות.

מטרת הפיירוול היא לבחון מידע יוצא ונכנס מהמחשב, ולהחליט, על פי סט נתון של כללים (שאתה קובע במקרה שהפיירוול טוב, או שהוא עצמו קובע במקרה שהוא "user friendly"), האם לאפשר למידע הזה לעבור או לא.

תולעת, למשל, היא תוכנת מחשב, בדיוק כמו כל תוכנה אחרת שתוריד מהאינטרנט... אין הבדל ביניהם, ואין שום פיירוול שבעולם שיעצור אותך מלהוריד קובץ מהאינטרנט שהוא תולעת (כמובן שאפשר לחסום אותך מהאינטרנט באופן כללי, אבל במקרה הזה, פשוט אל תתחבר...).

יש פיירוולים משולבים במערכות מתקדמות יותר אשר מסננות באופן אקטיבי את המידע שעובר (כלומר, נותנות לו לעבור, אך מסירות ממנו חלקים) - והן מסייעות לחלק מהמזיקים.

בכל מקרה, כל עוד שאתה יכול להוריד חופשי מהאינטרנט, אף אחד לא יעצור אותך מלהרוס לך את המחשב.

פתרון יותר מעשי, שלא קשור ללינוקס (אבל כן קשור לקוד פתוח) - הוא להעלים את הגורמים שמאפשרים לכל המזיקים האלה להיכנס בקלות - קרי - מיקרוסופט אינטרנט אקספלורר, מיקרוסופט אאוטלוק, וכל תוכנה המבוססת על אחת משתי התוכנות האלה במהלך הפעולה שלה.

הישראלי המצוי יגיד "אבל יש אתרים שעובדים רק בדפדפן (שמבוסס על) אקספלורר". והם צודקים. מה לעשות, בוני האתרים הישראלים הם אדיוטים. הברירה בידך. תשתמש בדפדפן מבוסס אקספלורר - במוקדם או במאוחר תבקר אצלך תולעת / אתר פורנוגרפי במחשב. ככה זה. כנ"ל לגבי אאוטלוק.

כמובן שלהריץ אנטי וירוס צריך, וכן צריך פיירוול בסיסי (אבל כזה שרץ על חלונות מספיק טוב), וזאת כדי למנוע את הגורם הבעייתי הנוסף - השירותים הפגיעים ש"חלונות" פותחת מול האינטרנט, ובעצם אין שום דרך אחרת לסגור (כי מערכת ההפעלה תלויה בהם, באופן אירוני...).

That's all folks.

נמאס לכם לזכור סיסמאות? לחצו כאן!

חסימה מפני אנשים שמנסים לפרוץ למחשב? האם הוא מסנן אותם יותר טוב?

אם אין סיבה לפיירוול חיצוני, כלומר שמגן על הרשת. איך אפשר להסביר שכל החברות הגדולות יש להם אחד כזה והוא בין המחשבים הכי עמוסים מבחינת עומס מעבד.

הקיצור בשורה התחתונה, חברות מוציאות עשרות אלפי דולרים על אבטחת מחשבים ממסנני דואר ועד ראוטר מסנני וירוסים?

מה שאני רוצה לדעת אם יש לינוקס או כל תוכנת פלא שעובדת כמו שיש לחברות הגדולות, שמסנן כל דבר( דואר, וירוסים, תולעת/סוס וכו') לפני שהוא מגיע לשרת/מחשב?

כשיש לך יותר משניים-שלושה מחשבים, ויש לך מישהו שמנהל את הרשת, הרבה יותר פשוט לנהל את הסינון מנקודת הקישור לאינטרנט מאשר על כל מחשב בנפרד... ולכן משתמשים בפיירוול מרכזי.

אבל כמו ששמעת בחדשות בשבוע האחרון, סתם פיירוול לא מסייע נגד בעיות תכנוניות במוצריה של מיקרוסופט, ובטח ובטח שלא מסייע נגד אנשים עם כוונות זדון...

כן, אפשר להריץ שרת לינוקס שיחסום את החיבורים, ויריץ שרת דואר, ויריץ אנטי וירוס על כל הדואר הנכנס לפני שהוא מגיע למחשב שלך. אבל... וזה אבל גדול... זה יחסום רק דברים ידועים. ולא הכל ידוע. באינטרנט יש הרבה דברים רעים.

למחשב בודד שמריץ חלונות, לעניות דעתי, פיירוול אישי מחברה טובה אנטי וירוס איכותי (Kaspersky למשל), אי שימוש באקספלורר ואאוטלוק (והתוכנות המבוססות עליהם), ואי הרצה של תוכנות ממקורות זרים (תוכנות שיתוף, אתרי פריצות למיניהם, וכו'), סביר להניח שישאירו את המזיקים בחוץ.

רוצה להיות בטוח לחלוטין נגד מזיקים? לינוקס...

נמאס לכם לזכור סיסמאות? לחצו כאן!