wat voor vuurmuur gebruiken tweakers

[l.d._]

Hallo,

Als regelmatige bezoeker van Tweakers en GoT vroeg ik me zo langzamerhand af wat voor beveileging tweakers gebruiken tijdens het surfen.
Vooral de 24/7 verbindingen ben ik benieuwd naar!

Is er een software muur opgetrokken (AtGuard, Black Ice, Nukenabber(port blocker)) of iets meer in de trend van een hardware oplossing (pc met linux) ??

Persoonlijk gebruik ik voor mijn 24/7 een out of the box firewall (gnat box).
Deze draait prima op die oude 486dx4.100 en als je de logs bekijkt ook hard nodig !!

Brengt me op een ander verhaal.. waarom ben ik er mee begonnen !!
Nou dat gaat weer een 17 maanden terug.. net m'n kabel verbindig geinstaleerd en surfen maar met de oude beveileging (nukenabber)
Was het op mijn KPN bel verbinding vrij rustig, werd ik nu helemaal gek van al die poorten.
Een beetje logich denken later kom je er achter dan je maar een heel klein beetje in de gaten houd (ik wil alles weten) dus een "echte" vuurmuur er maar tussen dan.

Nou dat was mijn verhaal, nu jullie nog !

c u l8er
l.d.

[Zer0]

"move topic to: Software"

NT server + NAT + alle poorten dicht + virusscaner

[wildhagen]

BlackICE Defender versie 1.9.6 (+ McAfee Virusscan 4.03a, scan-engine 4.0.50 en steeds de nieuwste DAT-files).

Zowel op mijn Windows 98 als mijn Windows 2000-machine.

[l.d._]

-=> zer0
Ik heb hem express in Generalis geplaats omdat er ook Hardware oplossingen zijn ;-)

l.d.

[Verwijderd]

Dat is natuurlijk een hardwarematige firewall in de vorm van een Linux-doos.
Met ipchains alles netjes dicht gezet. Komt niets meer doorheen.

[RvdH]

Linux (2.2.14 kernel met Openwall security petsj) IPChains.

[Verwijderd]

op dit moment blackice, nukenabber en als virus scanners norton en netbus detective 5,2.

maar er komt een linux bak er voor.
btw. kan het met redhat 6,1 of kun je beter een kleinere distro gebruiken ?

[WhiteAss]

Kan iemand mij uitleggen waarom linux een hardware oplossing is.

Ik zie linux nl gewoon als een OS wat ook software is, of zie ik dat verkeerd.

[l.d._]

WhiteMan ik zie het zo

Hardware: een doos die tussen jou en de grote boze wereld zit en alleen voor de beveileging zorgt.

Software: een stukje software dat er voor zorgt je op de gebruikte pc veilig kan surfen .

erug globaal ik weet het en zorgt voor een grijs gebied.
b.v. wat is een linux bak die dient als vuurmuur waar ook een ftp server en mail server op draait ???

l.d.

[Zer0]

Het onderscheid kan veel makkelijker... hardwarematige firewall: een stuk hardware wat alleen als firewall kan dienen
softwarematige firewall: de rest

[Verwijderd]

Wildhagen ->

Blackice doet het wel in Win 2000, je moet alleen effe een andere .dll van hun site af plukken...

Dan werkt hij heel aardig!

GreetZ

[Verwijderd]

@atguard!

[iGadget]

Say eh... je gateway beveiligen met ipchains is 1 ding... maar daarmee beveilig je IMHO alleen je gateway zelf en niet de compu's erachter. Ik draai zelf nog atguard en mcafee op m'n eigen pc, ook al zit er een linux bak als gateway voor...

[l.d._]

zero-=>
"hardwarematige firewall: een stuk hardware wat alleen als firewall kan dienen"
Klopt nog niet helemaal!

hardwarematige firewall: een stuk hardware + software dat alleen als firewall dient.

Een klein verschil maar toch .. je blijft het probleem houden van de overgang.
In theorie is het geen hardwarematige firewall zodra er andere processen dan die bestemd voor de firwall op het stukje hardware draaien.

pfff ik hoop dat iedereen het nog snapt !

iGadget-=>
Hangt van je rules af ..
Als jij zorgt dat alles wat naar jou een deny krijgt heb je nerges last van.
(meschien wat voor een linux expert onder ons om dat uit te leggen)

l.d.

[Zer0]

LD.. ik had het wat anders moeten zeggen.
Laten we stellen dat een firewall eigenlijk altijd softwarematig is, maar er is hardware waarop alleen firewall en/of routing software kan draaien, dus geen ander software. Dan spreek je van een hardwarematige firewall

[l.d._]

-=> Zer0
Zijn we het eindelijk eens ;-)
zoals je ziet een definitie is niet altijd even simpel en begrijpbaar te verwoorden.

l.d.

[Onno]

Ik gebruik IProute. (todat ik eens de tijd neem om BorderManager netjes te configureren)
Werkt perfect & komt niemand doorheen.

[Verwijderd]

Deze is goed en gratis ook.

Zonealarm 2.0
http://www.zonelabs.com /

[Chaos]

RedHat met IPChains, mijn Linux bak is verder dichtgespijkerd met Portsentry.

[SiGNe]

Hoe kan je trouwens goed testen of je bak redelijk dicht zit?

[l.d._]

-=>SiGNe
probeer de volgende site's eens
www.secure-me.net
www.doshelp.com
grc.com/su-firewalls.htm

en de rest weet ik niet uit het hoofje..

l.d.

[Verwijderd]

gewoon geen bestandjes aannemen van mensen die je niet kent. Enzie daar ... en firewall :-)

[Verwijderd]

Attn: SiGNe

To test of je pc firewall goed werkt. Ga naar onderstaande website en druk op de buttons. Test my Shields of Probe my ports.

https://grc.com/x/ne.dll?bh0bkyd2

[pinball]

Thanx voor die tip van Zonelabs Badtobone!
Dit bezoekje aan shieldsup was 'n stuk beter dan het vorige

BlackIce doet 't bij nl helemaal niet omdat ik geen final version draai van win2k, dan helpt ook die nieuwe .sys niet.

[ChUcKiE]

Altavista Firewall98...Ik moet um aleen nog installen onder win2000. En ja met je kabelmodem kom je er pas achter hoe vaak je gescanned wordt!

[asmoday]

mij heeft lockdown 2000

is die een beetje goed? ik ben tot nu toe de eerste die zegt dat ie lockdown gebruikt, vandaar.
Is blackICE Defender bijv beter??

[l.d._]

-=>asmoday
zelf heb ik lockdown 2000 niet en ook niet geprobeert.
maar test hem eens op de site's die al aangegeven zijn.
((lees ook de newsgroup comp.security.firewall eens))
((krijgt geen goed commentaar aldaar ))
((oordeel zelf ik kan het niet))

l.d.

[GBits]

Zijn er ook nog tweakers die op hun werk met professionele firewalls werken?
Ik denk hierbij aan producten zoals Firewall 1 van Checkpoint enzo.

[ChUcKiE]

Yupz, bij ons werken ze met Altavista Firewall98

[Verwijderd]

ik gebruik ehrrm..
signal 9 conseal pc firewall
volgens de bovenstaande test ben ik volledig 'STEALTH' woooeppiii
en behalve dat was ik ook nog kewl omdat m'n firewall poortscans vertraagde

[SiGNe]

Ik heb dus geen firewall draaien (hmm DAT had ik nou NIET moeten zeggen )
Shield up zegt dat mijn pc echter stealth is
Ok, ik heb 5 poorten open staan maar da's omdat ik mijn eigen http-, ftp-, en mailserver heb en die werken zo klote met afgesloten poorten.

[JayTaph]

Thuis zit ik alleen op de kabel zonder muur... laat al die scriptkiddies en leemers maar lekker mijn poorten scannen..

Op het werk heb ik alles dichtgetimmert met een debian bak met ipchains... Maar khad liever een livinston gewild hebben zouden willen geweest zijn.... dus...

[zion]

dat shields up is onbetrouwbaar. zelfs op een bak waar niks op geinstalleerd is qua beveiliging vind ie nog dat ie in "full stealth" mode opereerd

dus jongens hou je niet vast aan shields up

[l.d._]

-=> zion

Raar dat van shields up maar meschien te verklaren.
Bij welke provider zit jij?
Het is namelijk goed mogelijk dat het niet door de proxy van je provider heen komt.
Wat ook een mogelijkheid is dat je het verkeede ip hebt laten scannen.
l.d.

[Verwijderd]

met m'n firewall uit was ik ineens niet meer zo stealthy... bah ...maar weer snel aangezet

[Verwijderd]

Ik heb blackice defender geinstalleerd en hij zegt dat alles veilig is behalve de ftp poort!!

Hoe krijg ik die dicht

Ik draai win2k

[BabyBaba]

Blackice werkt volgens mij niet onder 2000, althans 1.9.14 niet. Bij jou wel ??? Hoe dan ???

[Eagleman]

Gebruik Novell BorderManager op NetWare.
Wat moeilijk te installeren, omdat je behoorlijk wat moet weten van netwerken (wat op zich natuurlijk wel belangrijk is als je iets wilt beveiligen), maar verder perfect.
- Routing & NAT
- Packet filtering (Dynamic & solid state)
- PRoxy _EN_ Reverse Proxy (!)
- NDS enabled (!)

[Verwijderd]

Ik heb hem gewoon geinstalleerd onder win2k en hij deed het gelijk

[Phrea]

Ik gebruik een BlackIce vuurmuur en een AVP virusscanner. 100% stealth en de history van BlackIce ziet eruit als de hartslag van een zieke marathonloper.


Phrea

[Unknown]

@guard!

[Onno]

Eagleman,
Ik ga deze week BorderManager 3.5 installeren, maar ik heb begrepen dat ie geen portmapping ondersteunt. Hoe doe je dat dan met servers in je netwerk? (als je geen SOCKS gebruikt)
Bijvoorbeeld voor de listen poorten van icq.

[redwing]

En bij mij zegt ie ook dat ik very secure ben. En ik draai ook geen vuurmuurtje of wat dan ook.

[SveNRG]

Atguard met BlackICE Defender en Mcafee Virusscan 4.03

Deze zijn overigens allemaal op m'n site te vinden voor download. http://sven.tweakers.net

[l.d._]

Ik heb weer wat link's gevonden dus hier zijn ze allemaal netjes bij elkaar.

http://www.e-softinc.com/mysecurity/
http://crypto.yashy.com/
http://www.cotse.com/refs.htm
http://www.secureme.net
http://www.grc.com/
http://www.hackerwhacker.com/
http://privacy.net/
http://www.webtrends.net/tools/security/scan.asp
http://cavency.virtualave.net/proxy/
http://www.doshelp.com/dostest.htm
http://www.dslreports.com/r3/dsl/secureme

en voor de waaghalsen onder ons
http://suicide.netfarmers.ne
Dit is een pag. waar je je zelf kan laten nuken (contoleer je ip nr)

dan nog wat leuke softw. om je vuurmuur te testen.
http://members.home.com/rkeir/software.html
download het programa SuperScan

l.d.

[Jaymz]

Gebruik een Cisco PIX (op 't werk)


Was een paar roodjes heb ik begrijp (enige tientallen zelfs dacht ik)

[nielsdegrave]

Bordermanager 3.8

[Verwijderd]

nielsdegrave schreef op donderdag 26 oktober 2006 @ 20:44:
Bordermanager 3.8

Dude zie datum TS...

[ Voor 4% gewijzigd door Verwijderd op 26-10-2006 20:49 ]

[_Rayman_]

Zelf gebruik ik ISA server 2006, welke tevens dient voor caching. De reden waarom ik Isa gebruik is, omdat ik hier examen in wil gaan doen.

[Hubert]

Geen gewoon nat, alles is dicht dus....

software matige oplossing zoals zonealarm. en mensen maar afvragen waarom hun internet verbinding zo traag is.. router met nat routering werkt prima en bied een goeie oplossing aan.

besides waarom zou je uberhaupt thuis een software firewall hebben draaien, ow nee ik word gehacked.. ja tuurlijk alsof een of ander script kiddie uit rusland geinteresseert is in jou verbinding en pc... een virus scanner zeg ik dan wel weer ja tegen.

zit je op achter een helpdesk, bellen ze op, ja ik heb zonealarm en ik word gehacked.. wat blijkt gewoon de proxy uit het netwerk die een broadcast doet. ja maar zone alarm zegt dat ik gehacked wordt

[Verwijderd]

Ik gebruik de linux distro Smoothwall, met Firewall dicht getimmerd en Snort met Guardian script (reactive Firewall).

http://www.smoothwall.org/

Verder heb ik er proxy met adzapper op draaien, Advanced Proxy (is niet standaard) is echt een aanrader wordt door dezelfde gast gemaakt als voor de distro IPCop.

Je kan veel handige Homebrew stuff in hun forum vinden inclusief installatie instructie(s).
Dus als je een oude PC over hebt stop er twee netwerkkaarten in en je kan beginnen.
Smoothwall is redelijk gebruikers vriendelijk dus ideaal voor beginnende linux knutselaars.

[ Voor 35% gewijzigd door Verwijderd op 26-10-2006 21:09 ]

[nielsdegrave]

@Blackspot

inderdaad uit 2000, maar nog steeds acuteel! is wel leuk om te weten wie wat gebruikt

[palloquin]

Ik draai Astaro Security Linux (www.astaro.com)
Dat geeft me een hardware matige firewall op basis van gewoone PC hardware.
Heel veel mogelijkheden, snel en secure.

Gratis voor home use!

Ik gebruik het ook bij meerdere klanten. beheer is eenvoudig via de web interface.

Ik heb helemaal nul vestand van Linux, maar dit is een kwesitie van de CD er in, installeren, connecten naar de webadmin en dan de config doen.

bevat o.a.
- Packet Filter
- NAT
- HTTP Proxy met virus scanning / content filter
- SMTP / POP3 proxy met virus scanning
- VPN

Je ziet het, ik vindt het een aanrader!

[Ernie]

Ik heb aan wanadoo livebox met een of andere maffe firewall erin dus die vertrouw ik niet.
Hardware matige firewall in mijn router. (UPnP uitgeschakeld) Alleen de poorten die ik echt nodig heb staan open. Dan gewoon een windows xp firewall.

Verder tegen de andere junk gebruik ik AVG free edition (virusscan), A2 squared, Lavasoft en Windows Defender als actieve bescherming tegen spyware.

Het is dan misschien een oud topic maar wel handig. Ik ben namelijk een beetje aan het twijfelen of het wel goed beveiligd is. Ik heb wel eens zon poortentest op internet gedaan. Alleen de poorten die ik ook daadwerkelijk open heb gezet waren open. Mn pc bleef echter nog steeds reageren op een Pingrequest o.i.d.

[McDutch]

Ik heb een sygate personal firewall + norton 2004. dr komt niks in of uit wat ik er niet in of uit wil hebben, dus dat zit wel goed.

[AlterMann]

palloquin schreef op donderdag 26 oktober 2006 @ 21:08:
Ik draai Astaro Security Linux (www.astaro.com)
Dat geeft me een hardware matige firewall op basis van gewoone PC hardware.
Heel veel mogelijkheden, snel en secure.

Gratis voor home use!

Ik kom niet verder dan 1 maand gratis. Kijk ik nou zo scheel of wat?

[F_J_K]

Ik stel voor dat iedereen in Beveiliging & Virussen verder discussieert, in topics zoals Personal firewalls: discussietopic

Deze is veeel te oude om serieus door te zetten. De tips uit 2000 zijn zegmaar van toepassing op de OS'en noch de applicaties noch de dreigingen van tegenwoordig.