שלום , העם זה אפשרי לפתוח את כל הפורטים בראוטר ?

[yosizach]

בכל מקרה לפתוח את כל הפורטים זה לא מומלץ ומיותר.

פותח האשכול , אתה רוצה לפתוח את כל הפורטים רק גלל שלא הצלחת ללמוד איך פותחים פורט אחד.

במקום ללמוד איך מגדירים DMZ בנתב ,

למד איך עושים PORT FORWARD לפורטים שאתה צריך ואז תוכל לעשות זאת בכל המחשבים

לזה זה תוכנן

נתנו לך מדריך והנה אחד נוסף

http://portforward.com/english/routers/port_forwarding/Edimax/BR-6504N/eMule.htm

כמה פשוט וקל להתעלם מבן אדם כמוך.

לא שאלתי עם זה מומלץ או לא , תלמד להבין ממה שכתבתי ''פתחתי כבר פורטים , כל מיני , של emule לדוגמא וכו''', שאלתי עם זה אפשרי לעשות את זה , אז תמליץ לעצמך מה לעשות .

ותשאיר לי את האחריות .

PORT FORWARD

עשיתי ופתחתי את הפורטים מבלי ''עצתך ''

''ירח אפל'' תודה על תושבה ישירה וקלה .

שבת שלום

תודה אנשים .

[eladh16]

שלום.

סליחה שאני מתערב פה, אבל יש לי כמה שאלות קשורות.

1. האם ה firewall ב Windows מעמיס על המחשב? מכיוון שהוא תוכנתי. או שגם אם הוא סגור או פתוח הוא מעמיס?

2. למי שאין נתב ויש לו רק מודם, אז אין ל firewall חומרתי נכון? כלומר במודם אין firewall?. והאם ב switch יש firewall חומרתי?

תודה רבה

[Czar_salad]

כל תהליך שרץ על מערכת ההפעלה מעמיס על המחשב. החומת אש של הוינדוס היא תוכנה יחסית קלה.

למי שיש רק מודם אין לו חומת אש חומרתית. במתג פשוט אין חומת אש וגם בסוגים מסויימים של נתבים אין.

רוב ההגנה שנתב NAT מספק היא כתוצאה מאופן העבודה שלו.

[eladh16]

אז למי שמחובר ישר למודם או דרך switch רצוי לו לשים firewall תוכנתי או חומרתי.

עוד שאלה קטנה , אם אני מתקין בבית firewall של לינוקס במחשב הישן, יש השפעה על מהירות האינטרנט, כלומר הוא משתמש ברוחב פס גדול ברשת?

האם זה בכלל מומלץ לשים firewall לינוקס במחשב הישן שמחבור לרשת?

תודה

[ag43]

UPnP > אין הגנה.

הUPnP לא רק נותן לפתוח פורטים, הוא נותן לשנות כמעט כל הגדרה בנתב. זה כולל למצוא את השם משתמש וסיסמא לחיבור לאינטרנט והסיסמא האלחוטית, אפילו אם הנתב עצמו לא מציג אותם בממשק (מציג כוכביות/עיגולים).

ag43, למה להעמיס על משאבי המחשב (וזה בהחלט מעמיס) בתוכנה שהמקסימום שהיא יכולה לעשות זה להתריע אחרי שכבר משהו נכנס?

בכלל, כל תוכנת הגנה שרצה על המחשב רצה בUSERSPACE עם כמה ווים ב-API ידועים לתוך קרבי מערכת ההפעלה, תוכנות זדוניות מנצלות תכנון לא נכון ופרצות בקוד של המערכת ע"מ לפעול הרבה יותר עמוק, מה שאומר שהן פועלות בלא ידיעת האנטי-וירוס. מה גם שתוכנות האנטי-וירוס מסתמכות בעיקר על "חתימות" של תוכנות, כלומר הקוד של התוכנה הזדונית צריך להיות ידוע והרשימה אצלך מעודכנת. אם זה קוד שמנצל פרצה חדשה, לאנטי וירוס אין כמעט שום דרך לתפוס אותו. והיוריסטיקה יודעת לטפל רק בדברים שראו, כלומר אם מישהו חשב על דרך אחרת לעשות משהו זדוני, הוא יחמוק גם מהפן הזה של תוכנות האנטי-וירוס.

אני משתמש באנטי-וירוס רק במערכת וירטואלית כדי לדעת מתי אני מגיע למצב שכדאי לי לזרוק את המערכת ולחזור להתקנה הבסיסית. גם אז אני משתמש בAVG Free ולא באיזה מפלצת כדוגמאת [הכנס שם של כל תוכנת אנטי-וירוס בגרסה מלאה].

אתה תקבל הגנה הרבה יותר טובה משימוש בתוכנה כדוגמאת sandboxie, מאשר אנטי-וירוס. בשילוב עם גלישה נבונה הסיכוי והדבקות קטן מאוד, מספיק קטן ע"מ שלא שווה להעמיס על המחשב באנטי-וירוס.

אני מסכים במאה אחוז שאנטי וירוס מכביד על המחשב (ובאמת אני משתמש רק באנטי וירוס קל ללא כל התוספות) ושימוש עם SANDBOX

די סוגר את הגלישה, אב אל תשכח שוירוסים מגיעים גם מDOKים, אימיילים למינהם ועוד. אני אישית משתמש במחשב ישן שמשמש כשרת הורדות,

חיבור נתונים (כדוגמת DOK וכו') ובמחשב הראשי הורדתי את האנטי וירוס. בכל מחשב אחר (נייד,עבודה וכו') הדבר הראשון שאני עושה

זה לשים אנטי וירוס מהסיבות שהזכרתי. לא חייבים ליפול עם וירוס מתוחכם שממציא מחדש את כל צורת התקיפה והאנטי וירוס, אפשר ליפול

בשטות של המשתמש שלא שם לב לרגע ונדבק.

[Czar_salad]

אם אתה פותח דברים מתוך אימיילים, תוכנות מסרים או אינטרנט ללא אבחנה, לא תעזור לך גם תוכנת האנטי-וירוס הכי משוכללת.

לכן אני אומר, אם ההתנהגות שלי היא מה שקובעת אז למה להכביד על המחשב?

אז למי שמחובר ישר למודם או דרך switch רצוי לו לשים firewall תוכנתי או חומרתי.

עוד שאלה קטנה , אם אני מתקין בבית firewall של לינוקס במחשב הישן, יש השפעה על מהירות האינטרנט, כלומר הוא משתמש ברוחב פס גדול ברשת?

האם זה בכלל מומלץ לשים firewall לינוקס במחשב הישן שמחבור לרשת?

תודה

מי שמחובר ישירות לאינטרנט דרך מודם חייב לחומת אש מאישהי סוג, במיוחד אם מדובר מבערכת הפעלה וינדוסית.

לגבי חומת אש לינוקסית, זה לא אמור להשפיע, תלוי כמובן כמה אתה מעמיס וכמה חזק המחשב.

אם אתה רוצה להתנסות קצת בלינוקס וכאלו, אז זה יכול להיות פרוייקט נחמד. אני לא ממליץ על מה שאתה מציע כפתרון קבוע. לצרכים של משתמש ממוצע מספיק נתב NAT וחומת אש פשוטה על המחשב. חבל על המאמץ ועל החשמל שהמחשב יצרוך.

[sausage]

אני הייתי שנים בלי Firewall ולא קרה לי כלום P:

אפשר לקבל את ה-IP שלך? הרבה יותר קל להמחיש מאשר להסביר.

[psychuil]

אני גם לא מפזר את הIP שלי על ימין ועל שמאל.

[sausage]

למה? הרי אתה בטוח באבטחה של המחשב שלך - עובדה שאתה לא משתמש בתוכנות הגנה.

[psychuil]

זו אחת הסיבות שאני לא צריך FW, כי אני לא מנפנף בIP שלי.

בעיקר כי אני יודע שמישהו עם מספיק ידע כן יכול לפגוע בי.

[Czar_salad]

הבעיה היא לאו דווקא מי שרוצה לפגוע בך ספציפית. הבעיה היא שיש כל כ"כ הרבה זבל שצף לתוך החיבור שלך בצורה אקראית: תולעים, שרתים עלומים שנחתפו ומריצים סריקות פורטים, שרתי WEB שבידעתם או לא מנסים להחדיר לך טרויאנים, בוט-נטים שמפציצים בלוקים שלמים של כתובות IP לפרצות ידועות.

זאת בדיוק הסיבה שאומרים שאם תשים מחשב עם התקנה חדשה של וינדוס XP ללא חומת אש תוך 5 דקות הוא יהיה מוצף רושעות למיניהן. זה נכון. ובויסטה המצב יותר טוב, אבל ממש רחוק מלהיות מושלם. אם אתה סומך על העידכונים של מיקרוסופט שיגנו עליך, מצבך לא טוב. לרוב זה לסגור את הדלת אחרי שהסוסים כבר ברחו.

חוצמזה שאם אתה כבר רוצה לעשות את זה בצורה מדעית, תעשה טבלת הערכת סיכונים. יצא לך שלשים חומת אש (אפילו זאת של הוינדוס) ימנע סיכונים גדולים במחיר מאוד קטן.

[psychuil]

בשנה וקצת האחרונות אני עם ראוטר, כי יש לי מישהי שתוריד לי את הראש אם לא יהיה לה חיבור.

ובמשהו כמו 6-7 שנים שלפני זה, כשהייתי בלי FW או אנטיוירוס, לא חטפתי כלום. רק הרצתי בדיקה יסודית נורא פעם בחצי שנה או אחרי שפשוט הייתי חייב להפעיל את הEXE הלא ידוע הזה מסיבה כלשהי D: