Firewall Personal
Un firewall personal iti protejeaza computerul de intrusi. Cel mai bun firewall este acela pe care stii sa-l configurezi. Un firewall personal permite sau opreste accesul pe calculatorul tau folosind una, doua sau trei seturi de reguli:
- reguli pentru aplicatii
- reguli pentru pachete
- stateful inspection
Regulile pentru aplicatii permit sau opresc accesul aplicatiilor la internet. Regulile pot sa fie pentru comunicatii initiate de pe internet sau retea (incoming sau inbound) sau pentru comunicatii initiate de aplicatiile instalate pe calculatorul tau (outgoing sau outbound).
Regulile pentru pachete permit sau opresc o comunicare indiferent de aplicatia care a initiat-o.
Cele mai multe firewall personale vin cu reguli configurate pentru aplicatii si pachete. Cu toate acestea, unele reguli, mai simple sau mai complicate, trebuie create de utilizator.
Stateful inspection permite sau blocheaza comunicarea venita din afara calculatorului prin compararea comunicarii venite din exterior cu comunicarea initiata de pe calculatorul tau. Un firewall cu stateful inspection asigura o protectie mai buna.
Unele firewall-uri sunt dotate cu Intrusion Detection (depistarea intrusilor). Detectarea instrusilor se face pe baza de semnaturi, adica sunt depistate numai atacurile cunoscute. Cand este depistat un atac cunoscut firewall-ul blocheaza comunicarea cu calculatorul de la care vine atacul pentru o anumita perioada de timp.
Trebuie sa-mi instalez un personal firewall ?
Da. Ai nevoie de un firewall care sa blocheze intrusii (viermi, virusi, hackeri, etc.). Fara firewall le va fi mult mai usor sa intre pe calculatorul tau.
Cate personal firewall pot sa instalez ?
Unul singur. Un firewall personal suplimentar nu ofera protectie in plus. Daca ai XP SP2 cand instalezi un firewall Windows Firewall va fi dezactivat.
Daca am instalat un firewall imi mai trebuie antivirus ?
Da. Un antivirus este facut sa elimine virusi, viermi, etc. Antivirusul nu este facut ca sa blocheze sau sa permita comunicarea. Un firewall poate bloca un vierme sa intre, un antivirus va elimina un vierme care s-a instalat deja pe calculatorul tau sau nu-l va lasa sa se instaleze.
Unde gasesc un firewall gratuit ?
Sunbelt Personal Firewall (nerecomandat incepatorilor)
Zone Alarm (versiunea gratuita este recomandata incepatorilor) - tutorial
Comodo (nerecomandat incepatorilor)
Unde imi pot testa firewall-ul ?
Cateva exemple de reguli pentru Firewall
Reguli pentru pachete
Reguli pentru DNS:
- Program: orice program poate avea nevoie sa acceseze DNS
- Directie: incoming & outgoing
- Protocol: UDP si TCP
- Local: porturile 1024 - 5000
- Server: port 53
Reguli pentru ICMP (Internet Control Message Protocol):
- ICMP type 8 - outgoing (ping)
- ICMP type 0, 3, 11 - incoming (echo reply, host unreachable, TTL)
- alte ICMP pot fi blocate
Reguli pentru aplicatii
Reguli minime pentru browser:
- Program: orice browser (sau alte aplicatii care trebuie sa acceseze internetul)
- Directie: outgoing
- Protocol: TCP
- Local: porturi 1024 - 5000
- Server: porturi: 80, 88, 443, 1080, 8080
Reguli minime pentru un program de email:
- Program: orice program de email
- Directie: outbound
- Protocol: TCP
- Local: porturi 1024 - 5000
- Server: porturi: 110 (POP3) si 25 (SMTP)
Un antivirus este un program care descopera si elimina virusi de pe un calculator infectat sau inainte de a se instala. Antivirusul depisteaza virusii cunoscuti pe baza unor "reguli" numite semnaturi (amprente). Virusii necunoscuti pot fi depistati euristic sau pe baza de comportament. Detectia euristica sau pe baza de comportament poate insa duce la "false positives". De exemplu un program legitim este confundat cu un virus, vierme sau malware in general. Detectia pe baza de comportament poate da dureri de cap utilizatorilor pentru ca trebuie sa decida singuri daca comportamentul este legitim sau nu.
In general un antivirus poate elimina usor virusi sau viermi. Uneori, cu toate ca poate detecta malware (adware, spyware sau un virus), nu il poate elimina. Pentru astfel de malware productorii antivirus pun la dispozitie unelte speciale sau un CD bootabil. Dar nici cu astfel de tooluri antivirusii nu repara toate stricaciunile facute de malware. De multe ori dupa o infectie utilizatorul trebuie sa faca manual reparatiile urmand indicatiile oferite de producatorul antivirusului.
Uneori antivirusul nu poate detecta prezenta unor malware pe calculator. Producatorii de malware cunosc slabiciunile antivirusilor si profita de ele ca sa faca programele malitioase mai greu de descoperit si eliminat. Mai mult, malware pot bloca antivirusul, firewall-ul sau accesul pe site-uri unde utilizatorii ar putea gasi instructiuni sau unelte pentru eliminare.
Pentru eliminarea adware si spyware vezi aici: Unelte
Pentru o protectie mai buna multi producatori de antivirus ofera o suita de programe care include pe langa antivirus, un firewall, anti-spyware sau anti-spam.
Unde gasesc un antivirus online ?
a-squared Web Malware Scanner 
(numai Internet Explorer)
avast! Online Scanner (poti scana fisiere suspecte)
Kaspersky Online Virus Scanner
Symantec Security Check (Virus Detection numai Internet Explorer; Security Scan partial si cu alt browser)
Virustotal (poti trimite si scana fisiere suspecte; fisierul este scanat cu mai multi antivirusi)
Unde gasesc un antivirus bun gratuit ?
Avira AntiVir PersonalEdition Classic
Instalarea ESET Smart Security
Configurarea ESET Smart Security
Daca nu se specifica altfel, continutul acestui site este publicat sub licenta Creative Commons Attribution-Noncommercial-Share Alike 3.0 Romania
Ce inseamna asta ?