Een perfecte firewall gezocht

[Pc123]

Niet boos worden dat hier al zoveel postings over geweest zijn ik heb search al gebruikt maar ik heb nog geen goed antwoord voor mijn situatie gevonden.
De 2 firewalls die ik al gebruikt heb zijn norton internet security 2001 (vroeger atguard) en blackice. Met norton krijg ik mijn systeem (WinME) echt niet goed beveiligd en het lukt niet om de poorten stealth te krijgen. Ik heb veel problemen met mijn systeem die misschien met blackice te maken hebben, daarom wil ik die ook even niet gebruiken.
Wie heeft er een goed alternatief dat goed werkt met kabelinternet, internet sharing en bestand en printer sharing?

[steenz]

Een echt goed alternatief voor Windows ken ik niet. Ik heb zelf ook lang BlackICE gebruikt, totdat die op een gegeven moment om de 10 min. voor bluescreen-errors ging zorgen.

[Verwijderd]

Gebruik Zonealarm die is nog gratis ook.

http://www.zonelabs.com/

Deze werkt uitstekend in WinME

suc6

[alt-92]

Kan ja..
Installeren en niet meer naar omkijken. (nou ja, 1x per maand ofzo.)

Of AtGuard. Moet je wel even voor zitten.

[Verwijderd]

Ga naar
www.consealfirewall.com

Beste voor win9x bakken.

[Pc123]

ZoneAlarm werkt niet lekker met mijn netwerk, ga ff ide conseal proberen

[Palomar]

ik gebruik Sygate Personal Firewall. is gratis te downloaden van www.sygate.com (het is dus de firewall en niet het i-netdeelproggie )

[Verwijderd]

Ik gebruik Norton Personal Firewall, werkt ook perfect...

[Verwijderd]

Blackice Defender Jongen. Dat is een echte Super Firewall.

Te downloaden bij de betere Warez Sites

[Pc123]

norton en blackice wou ik nou niet hebben (zie eerdere posting) wegens problemen ik zoek eigenlijk iets anders maar morgen ga ik ff conseal proberen

[Janoz]

Ik ben zelf zeer tevreden over mijn linux servertje.. Alles over een firewall instaleren en het delen van internet vindt je op http://www.ecst.csuchico.edu/~dranch/LINUX/TrinityOS/cHTML/TrinityOS-c.html . En daarnaast werkt het uitstekend op een 486 zodat je je snelle comps voor andere dingen kunt gebruiken (koetjes?). Onderhoud kan gedaan worden vanaf een andere computer (ook in te stellen welke dat is) zodat je gewoon alleen de computerkast ergens in de meterkast kunt zetten (keybord errors in bios uitzetten).. Staat ie ook niet in de weg. Ok .. linux is niet drag and drop en de instalatie is soms lastig. Neem daarom bv RedHat 6.2 die een "windows achtige" autodetect instalatie heeft. Suc6

[Verwijderd]

Zonealarm zet al je poorten in stealth, BlackICE doet dat dus niet (versie die ik had is nu wel een oudere, misschien dat het bij de nieuwe niet is)

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 31 oktober 2000 21:50 schreef Pc123 het volgende:
ZoneAlarm werkt niet lekker met mijn netwerk, ga ff ide conseal proberen[/quote]Als je nou je pc-adressen van je netwerk invult onder security>advanced>add>ip-range?

[mossel]

Als je een perfecte firewall wilt moet je Winroute Pro 4.1 installeren. Je kunt het downloaden van http://www.winroute.com . Met dit programma kan je bovendien een mailserver opzetten en internetten over 1 Ip via het NAT protocol sharen.

[Verwijderd]

atguard die blocked alles totdat je rules invoerd

[r00tie]

Geloof me, al die WIN shit helpt niet tegen hackers cq crackers....
BlackIce zuigt wel het allerhardst, dit is net bedoelt als flame maar zet een P133 met 32 mb ram met Slackware of een andere Linux distro neer en stel die goed in, en DAN heb je echt een firewall that's MY opinion.....

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Geloof me, al die WIN shit helpt niet tegen hackers cq crackers....
, dit is net bedoelt als flame maar zet een P133 met 32 mb ram met Slackware of een andere Linux distro neer en stel die goed in, en DAN heb je echt een firewall that's MY opinion.....[/quote]wat zit je nou te bazelen, alsof het hacker jou windoos-bak interessant vind. als ik een server neerzet en die alleen maar voor het internet delen zorgt en meer niet (web-server,ftp-server) met windows.2000.AS en daarop blackice. ik weet 100% dat het een hacker cq. scrip-kiddie vrijwel NIET lukt om er langs te komen, niet binnen een uur of paar uur. ten eerste kan sown hacker er niet achter komen wat voor een firewall je gebruikt, dit is ook meteen een opmerking: je hangt als ze weten wat voor firewall je draait. je kan zo achter de zwakke punten komen als je veel underground-security-sites in de gaten houd, specifiek voor de exploits die dagelijks uitkomen, tjek deze die pas uit is. <BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>BlackIce zuigt wel het allerhardst[/quote]keej, en waar basseer jij dat gebazel op? want dat slaat noch kant noch wal.
en mocht een hacker er langs komen dan ligt dat aan andere factoren dan aan blackice. en dat zijn presies dezelfde factoren die gelden bij een linux-bak. alleen ben ik nog opzoek naar een IDS voor windows, voor linux bestaat zoiets wel, een proggie die een finger-print van je systeem maakt (waarmee je op latere tijdstippen je systeem kan checken op back-doors die op je _linux_-bak geplaatst zijn.

kijk ik ben niet Pro-windows, maar linux kan ook zo lek als een mandje zijn als je een standaard-install doet (van alles hè, niet alleen linux), idem voor windows. Microsoft is goed, alleen die moet zich dus echt niet bezig houden met servers(en toestanden)

een windows-install met blackice zonder gekke toestanden erbij is rock-solid. en alstie nou blue-screens geeft, don't blame blackice .. denk ff na voordat je zoiets zegt

that's my opinion

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 00:40 schreef augustus het volgende:
Als je nou je pc-adressen van je netwerk invult onder security>advanced>add>ip-range?[/quote]Heb ik al geprobeerd, dat werkt niet hij kan mijn netwerkkaart niet vinden vandaar

[Pc123]

ik weet ook niet of die blue screens door blackice komen, daarom wil ik hem een poosje eraf hebben, dat weet ik het namelijk wel, met atguard krijg ik mijn poorten helaas niet stealth, heb alles al geprobeerd

[Verwijderd]

zoek dan eerst uit waarom je blue screens uit, komt gewoon door een brakke windows. dat is een feit. ik denk dat een clean-install je al verder helpt

[r00tie]

He, je weet zelf ook wel dat er voor Linux veeeeeeeeeeeeeel minder exploits zijn dan voor Windhoos.....
Je weet ook dat je achte een linux firewall veel veiliger zit t.o.v. achter Windhoos met BlackIce

[Pc123]

ik weet echt niet zo zeker of blackice geen blue screens veroorzaakt daar hebben veel mensen problemen mee en hij lijkt zo toch beter te gaan maar dat blijft nog even afwachten. Conseal heb ik geprobeerd, die blockt wel goed maar die rules werken echt vreselijk irritant ik ben toch op zoek naar iets makkelijkers.

[Y0ur1]

een PERFECT firewall bestaat niet

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 17:52 schreef r00tie het volgende:
He, je weet zelf ook wel dat er voor Linux veeeeeeeeeeeeeel minder exploits zijn dan voor Windhoos.....
Je weet ook dat je achte een linux firewall veel veiliger zit t.o.v. achter Windhoos met BlackIce[/quote]neej en ja, dit gesprek kan alle kanten op gaan, maar de vraag blijft gewoon wat je met je bak wilt gaan doen .. en besides een perfecte firewall bestaat niet. punt, geen discussie mogelijk. een goede firewall kan je (ook met windowz ja) alleen laten werken door consequent dat ding in de gaten te houden en alert te blijven.

zelf vind ik linux gewoon nog eng om et op m'n server te zetten, simpel gezegt is dat zo omdat ik de linux-ding niet onder de knie heb

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 17:58 schreef Pc123 het volgende:
ik weet echt niet zo zeker of blackice geen blue screens veroorzaakt daar hebben veel mensen problemen mee en hij lijkt zo toch beter te gaan maar dat blijft nog even afwachten. Conseal heb ik geprobeerd, die blockt wel goed maar die rules werken echt vreselijk irritant ik ben toch op zoek naar iets makkelijkers.[/quote]wat is er moeilijk aan blackice o.i.d
blackice (okeej de laatste versie dus kheb versie 2.1.cn) is echt zoiets van *neerkwakken-en-klaar*
dicht zittie echt

[r00tie]

Kijk, als je vcerstand heb van Linux, en je configged je server goed, dan komt alleen Mitnick of van zijn kaliber door je bak....
En alle miljoenen scriptkiddies dus niet

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 18:37 schreef C[e]rial het volgende:
wat is er moeilijk aan blackice o.i.d
blackice (okeej de laatste versie dus kheb versie 2.1.cn) is echt zoiets van *neerkwakken-en-klaar*
dicht zittie echt[/quote]niet blackice is moeilijk (helemaal niet) conseal wel daar had ik het over

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 18:42 schreef r00tie het volgende:
Kijk, als je vcerstand heb van Linux, en je configged je server goed, dan komt alleen Mitnick of van zijn kaliber door je bak....
En alle miljoenen scriptkiddies dus niet[/quote]kan best ik heb alleen geen linux, ik zoek een firewall voor windows

[dhm00]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 31 oktober 2000 21:25 schreef Pc123 het volgende:
De 2 firewalls die ik al gebruikt heb zijn norton internet security 2001 (vroeger atguard) en blackice. Met norton krijg ik mijn systeem (WinME) echt niet goed beveiligd en het lukt niet om de poorten stealth te krijgen. [/quote]Ik begrijp niet waarom je 2 firewall's gebruikt dat is net zo iets van 2 onderbroeken dragen dat zit niet lekker probeer het eens met 1 firewall die van Norton bevalt mij perfect

[Verwijderd]

nou en de top heb je al genoemd: blackice/lockdown/zonealarm/Norten pers.Firewall

.. . wat is et punt nou.. ik raak de draad hier kwijt

kijk r00tie en ik zijn et geloof ik eens geworden, MS moet zich gewoon niet bezig houden met servers en dingen, maar voor thuisgebruik en non-linuxers is MS ideaal

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 18:52 schreef dhm00 het volgende:
Ik begrijp niet waarom je 2 firewall's gebruikt dat is net zo iets van 2 onderbroeken dragen dat zit niet lekker probeer het eens met 1 firewall die van Norton bevalt mij perfect (8>[/quote]ik heb ze allebei al geprobeerd dat bedoelde ik, niet tegelijk natuurlijk

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 18:52 schreef dhm00 het volgende:
Ik begrijp niet waarom je 2 firewall's gebruikt dat is net zo iets van 2 onderbroeken dragen dat zit niet lekker probeer het eens met 1 firewall die van Norton bevalt mij perfect (8>[/quote]:P bijdehandje

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 18:52 schreef C[e]rial het volgende:
nou en de top heb je al genoemd: blackice/lockdown/zonealarm/Norten pers.Firewall[/quote]Lockdown? nooit van gehoord, wat is de site daarvan?

[Pc123]

met norton 2001 krijg ik mijn poorten niet stealth daarom wil ik iets anders proberen

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>code:</font><HR> [ Release info ]
The LockDown 2000 main menu displays your computer status as shown
above. If a hacker tries to access your computer, this main menu will
automatically pop up. The hacker's attempt(s) will be displayed along
with a complete traceroute to his connection.

The Trojan options menu offers known and unknown Trojan scanning
capabilities. Also provided are options for manual or continuous
background scanning. There is also a complete list of known Trojan
signatures.

The traceroute will display in detail each and every connection from
your computer to the hacker's location.

The whois will allow you to preform a more advanced lookup. You can
find upstream providers including contact name, address, telephone
numbers and email address.


The shares configuration window can be used to administrate both local
and remote network shares. Lockdown 2000 has the ability to block or
allow access to these shares, depending on identification of the user
name, IP address or other computer information.

This window will show you all of the current share connections to your
computer. Options to disconnect users and add users to a disconnect
list are featured on the menu icon bar.

The Former Connections window will log all incoming share connections
after they are disconnected. You can clean this log by selecting the
Clear icon on your Former Share window icon bar. Or save the log in
text format to a new file name by clicking on the save icon.

All Trojan or DoS (denial of service) attacks are automatically logged
into a file named currentdate.log within the LockDown 2000 program
directory. By clicking on the log, you will display it in the log
window. You may click on any log to view it, open the log in Notepad,
copy it to clipboard or choose the delete log option.[/quote]mja .. denk dat je dit moeilijk gaat vinden. maar dit is de site van de makers

[Verwijderd]

doe eens iets aan je para-gedrag, zo erg interessant ben je toch niet ?

[rkrythe]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 31 oktober 2000 21:39 schreef steenz het volgende:
Een echt goed alternatief voor Windows ken ik niet. Ik heb zelf ook lang BlackICE gebruikt, totdat die op een gegeven moment om de 10 min. voor bluescreen-errors ging zorgen. :([/quote]heb ik steeds met black ice "BLACKDRV.VXD error
Welke gebruik je nu?

[rkrythe]

Black ICE zuigt inderdaad.
Welke moet ik nu nemen?

[Pc123]

zonealarm werkt totaal niet bij mij hij doet echt alles verkeerd. (heb nog even geprobeerd wat de nieuwe versie doet) Ik vind een firewall bijna nooit te moeilijk maar conseal gaat alles per ip regelen en er zit echt geen handige logica in, er is geen goed overzicht per programma wat ze wel en niet mogen doen echt alles vraagt ie, geen security niveaus.
ik ga die van sygate nu ff proberen

[rkrythe]

Lockdown ziet er prima uit. Doet het goed, ik hoop dat het een beetje een goeie is

[rkrythe]

heeft hier iemand een crack voor Lockdown 2000 versie 7.0 zodat je de hele versie i.p.v de unregistered versie?

[Pc123]

hou op met die cracks zodadelijk wordt deze thread nog gelocked en daar heb ik geen zin in. Geen links naar cracks of warez posten aub

[rkrythe]

mail ze dan maar naar mij

[Verwijderd]

Zonealarm is dus echt lek.

Poort 67 staat wagenwijd open.

[Pc123]

zo staat her er nu voor
-zonealarm werkt niet goed
-atguard werkt niet onder me
-norton inet security 2001 maakt mijn poorten niet stealth
-blackice crasht te vaak
-sygate firewall werkt niet met de inet connection sharing van windows ME
-conseal vind ik veel te irritant het kost veel te veel tijd om die behoorlijk te hebben werken

ik ga lockdown nu maar eens proberen, heeft iemand ervaringen met andere firewalls (bv die van mcafee)

[Pc123]

lockdown is echt vreselijk WAARDELOOS het is helemaal geen echte firewall gewoon een anti-trojan en anti-nuke programmatje geen spyware controle helemaal niks, echt vreselijk flut

Iemand een beter alternatief?

[Pc123]

mcafee firewall bijvoorbeeld, is dat wat?

[Verwijderd]

Pas op met BlackICE

Bij mij stonden verschillende poorten wagenwijd open, waaronder de NET BIOS POORT.

Hoorde later dat BICE dit doet als je iets ging configureren (het precieze weet ik er niet meer van). Check je firewall dus regelmatig (en niet alleen BICE), dit kun je hier doen.

Hier staat het dus, dat stukje over BlackICE dat niet goed werk.

[Pc123]

Maar welke dan wel?
Dus niet een van de onderstaande want die weken bij mij niet goed.
-zonealarm
-atguard
-norton
-blackice
-sygate
-conseal
-lockdown

[Verwijderd]

Syshield is de enige die ik nog ken, die jij nog niet hebt geprobeerd. Weet er verder niks vanaf.

[Anton]

De perfecte firewall? Trek je netwerk- en modemstekkers eruit.... en als je dat liever niet doet, kijk dan eens op http://www.checkpoint.com of neem een Cisco router met Pix. Maar ga dan niet lopen zeiken dat je daar duizenden guldens voor moet uitgeven. Als je echt veilig wilt zijn kost dat een paar centen, dat kan je niet bereiken met een paar simpele layer-7 proxy-tjes.

En zorg dan ook dat je netwerk-specialist wordt zodat je die dingen kan configureren. Want je veiligheid valt of staat met je eigen kennis.

[steenz]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 18:37 schreef C[e]rial het volgende:
wat is er moeilijk aan blackice o.i.d
blackice (okeej de laatste versie dus kheb versie 2.1.cn) is echt zoiets van *neerkwakken-en-klaar*
dicht zittie echt[/quote]Niets moeilijks aan BlackICE, hij laat alleen mijn PC crashen...

[Metzie]

Ok, welke firewalls ondersteunen poort-stealthing? Laat me ff weten dan ga ik dat ff uitproberen. Ik merk al dat iedereen ze favo firewall heb... over smaak valt niet te twisten he?

[alt-92]

Eeeh..

Hoor ik daar de term Lockdown 2000?

lees:
http://www.nwi.net/~pchelp/index.html
(onderaan de pagina....)

Bovendien PC123:

Hoe kun jij in een dag een goed oordeel vellen over een product in zo'n korte tijd? Leer mij dat ook ff..

[Verwijderd]

http://212.92.65.178


kijk daar een s na en het is gratiz te dwlén een proxy / firewall in een en connect share

yyy

[alt-92]

Mag jij wel een server draaien van jouw ISP

[Verwijderd]

de kaart naar buiten leest toch hun (isp) dhcp server o.m

waarom dan niet jij niet de "binnenkant"
weet je uberhaupt wel wat een proxyserver is

[Verwijderd]

Ik gebruik al lange tijd Lockdown 2000.
Werkt pefect en gaat gelijk achter de intruder aan mocht je gehacked worden. Geeft IP weer van de hackers etc met automatische traceroute. Leuk proggie en niet al te groot.

[alt-92]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Ik gebruik al lange tijd Lockdown 2000.
Werkt pefect en gaat gelijk achter de intruder aan mocht je gehacked worden. Geeft IP weer van de hackers etc met automatische traceroute. Leuk proggie en niet al te groot.[/quote]traceroute
nslookup
nmap

Waarom zou ik alles in een willen, ik heb de tools toch al onder DOS / linux..<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 23:00 schreef jackthehacker het volgende:
de kaart naar buiten leest toch hun (isp) dhcp server o.m
waarom dan niet jij niet de "binnenkant"
weet je uberhaupt wel wat een proxyserver is[/quote]Heb je het tegen mij?
Ow...hihi...lamaar.

[GeeBee]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 17:17 schreef Pc123 het volgende:
Heb ik al geprobeerd, dat werkt niet hij kan mijn netwerkkaart niet vinden vandaar[/quote]Security > Advanced
Novell 2000 Adapter aanvinken
PPP Adapter uitvinken

Moet werken zo

[MAZZA]

Ik gebruik een Linux Gateway als firewall. Daar is alles prima in te regelen. En het enige waar je bij windoos last van zal hebben is de gemiddelde trojan die je op de meest lamme sites kan downloaden. Heerlijk als dat wordt geblocked door je vuurmuur.
Ik kreeg een keer trojan toegestuurd van een lamzak op icq. Zegt ie: "Open die is da's echt een lekker wijf!" << lekkerwijf.exe. Dan weet je gelijk hoe laat het is.
Maar ik had hem lekker voor hem geopend en 20 minuten later zat ie nog te miepen dat het een lekker wijf was en ik hem zeker moest openen.
Met Linux heb je echt fijne controle over je poorten. Je beslist zelf wat wel en _niet_ mag. Daar kan IMHO geen windows firewall tegenop. Linux IS voor dit soort dingen gemaakt. En het draait prima op een 486

En l33t0 r00tie kom eens met echte argumenten in plaats met wat je van vrienden van vrienden hoort. Een beetje onderbouwen is wel zo fijn. En anders is er vast wel een baan voor je weggelegd in de reclame wereld

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 22:06 schreef meneererik het volgende:
Syshield is de enige die ik nog ken, die jij nog niet hebt geprobeerd. Weet er verder niks vanaf.[/quote]is syshield niet de firewall van sygate?

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 22:56 schreef BackSlash32 het volgende:
Mag jij wel een server draaien van jouw ISP >:)[/quote]ik draai ook geen sever, maar zonder firewall staat (bij kabelinternet is dat niet bij de windowsinstellingen te verhelpen) oa de netbios poort helemaal open.

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 22:32 schreef BackSlash32 het volgende:
Eeeh..

Hoor ik daar de term Lockdown 2000?

lees:
http://www.nwi.net/~pchelp/index.html
(onderaan de pagina....)

Bovendien PC123:

Hoe kun jij in een dag een goed oordeel vellen over een product in zo'n korte tijd? Leer mij dat ook ff.. >:)[/quote]Haha, het was dus inderdaad een goede keuze om dat ding binnen 15 minuten te uninstallen. Toen ik hem voor het eerst zag kreeg ik er al een slecht gevoel bij, het leek op het eerste gezicht op een waardeloos anti-nuke progje. En na 1 test bleek dat ie eigenlijk helemaal niks deed.

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 22:51 schreef jackthehacker het volgende:
http://212.92.65.178


kijk daar een s na en het is gratiz te dwlén een proxy / firewall in een en connect share

yyy[/quote]pagina niet gevonden

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 01 november 2000 23:34 schreef GeeBee het volgende:
Security > Advanced
Novell 2000 Adapter aanvinken
PPP Adapter uitvinken

Moet werken zo[/quote]bij de nieuwe zonealarm werkt dat inderdaad wel (eerst stond daar helemaal niks) maar hij doet echt alles verkeerd, hij doet heel vreemd en blockt gewoon alles omdat ie niet kan zien bij welk programma het hoort.

[Verwijderd]

Je kan dan wel linux pakken maar als je echt wil gaan zeuren moet je BSD pakken, die heb tenminste een echte statefull firewall.
So stfu and go to bed, it's 7pm already and that's bedtime for you. Doe niet alsof je alles weet.
Ik weet overigens ook niet alles maar Linux/*bsd is niet heiligmakend.

[Qman]

De perfecte firewall??? Simpel, je PC niet aansluiten op enig publiek netwerk. Weet je zeker dat er nooit iets aan de hand kan zijn. Mocht je toch zo graag willen mailen, ftp-en, en al die andere ongein:

Kies voor een combi van NIS 2001 en ZoneAlarm. ZA gooit standaard alle poorten stealth, en laat NIS de open poorten (voor bijv, ftp en http) maar afschermen.

Sterkte!

[Verwijderd]

Een hardware vuurmuur van Dlink.
Ze hebben twee versies, een met en een zonder 4poorts hub/switch(ben nog niet achter gekomen wat het nou is).
De versie zonder hub/switch is te koop bij
compricon,http://www.compricon.nl.
Prijs weet ik nie, o ja werkt alleen op een DSL of cabel modem met UTP aansluiting.

[Verwijderd]

r00tie heb zeker nog nooit van BSD gehoord..
Je kan linux wel ophemelen zoveel als je wilt, maar het is zeker niet zaligmakend. packet-inspecting firewall, 2.4 net halfgare statefull-firewall.
Maar goed...

[Verwijderd]

Sygate werkt niet met windows internet sharing. Maar met AnlogX proxy (ook gratis) www.analogx.com lukt het wel bij mij (win 9x)

[Diamon]

@guard doet het anders prima onder W2k.
Weer een reden om dat brakke Me er af ta halen

[alt-92]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 02 november 2000 08:24 schreef Pc123 het volgende:
ik draai ook geen sever, maar zonder firewall staat (bij kabelinternet is dat niet bij de windowsinstellingen te verhelpen) oa de netbios poort helemaal open.[/quote]weetik..heb ook cable (a2000/chello maar draai een web/wap-servertje voor testen).
Die opmerking was meer voor jackthehacker bedoeld..
[edit]
nou las ik ook bij internet/telefonie een draadje dat ze bij zeelandnet nogal snel de stekker eruit trekken, dus vandaar dat je denk ik nix vond bij hem..

[Daneel]

Zown HW-firewall lijkt mij ook wel wat. Alleen schijn je het bij A2000/Chello niet te kunnen gebruiken omdat je kabelmodem (bij de oud-a2000ers de welbekende LanCity's) het MAC-address van je NIC controleerd en dus niet vind als je daar een hardware-firewall tussen hangt

[Verwijderd]

atguard 3.22 werkt wel goed onder ME teminste bij mij
en ik heb bijna alle poorten in stealth alleen 21 nie Hmmz hoe zou dat toch komen

[Pc123]

het probleem is dat bijna alle firewalls niet in staat zijn om als je gebruik maakt van inet connection van me je poorten stealth te maken, alleen conseal en blackice deden dat wel bij mij. Alleen conseal vind ik een beetje erg irritant met die instellingen dat kost veel te veel tijd en blackice crasht te vaak. Ik ga nu maar eens die van winroute proberen.

[Verwijderd]

Momenteel heb ik BlackIce met ZoneAlarm, dat bij mij goed draait. Ik zit er over te denken om een hardware firewall te maken, wat nog beter is.
Wat ook heel goed is:
AntiViral Toolkit Pro for Firewall is completely compatible with CVP firewalls and provides with virus protection for data passing your firewall. AntiViral Toolkit Pro for Firewall furthermore offers powerful security in order to protect the Internet protocols. Viruses that spread out as files (downloads, attachments) via FTP, HTTP, SMTP, and POP3 will be detected and cleaned or removed on the fly. AntiViral Toolkit Pro for Firewall enables to isolate infected or suspicious files and to place them in specific quarantine folders in order to protect the corporate network.
Ook al houdt je firewall het niet tegen, dan wordt de data gecontroleerd en zit er een trojan of virus ofzo in, zal deze viruskit ingrijpen. Probeer hem momenteel zelf te pakken te krijgen.

[Pc123]

Ik heb eindelijk een goede firewall gevonden de gratis personal firewall van winroute. Hij is gratis, lekker makkelijk en hij maakt al mijn poorten keurig stealth

Bedankt voor al jullie reacties!

[GreeTz]

pak die oude 486 ff van de zolder en regel ff 2 isa netwerkkaarten. Nu kun je LRP van www.linuxrouter.org downloaden en na de configuratie (en het lezen van enkele howto's) ben jij kompleet stealth

[knutsel smurf]

Ik vind de beste Lockdown 7.03

[dhm00]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 03 november 2000 16:57 schreef Pc123 het volgende:
Ik heb eindelijk een goede firewall gevonden de gratis personal firewall van :?winroute:?. Hij is gratis, lekker makkelijk en hij maakt al mijn poorten keurig stealth :)[/quote]Een Firewall van Winroute bestaat niet winroute is een sukjt software opzich
Ik denk dat je Tiny Personal Firewall V.2 bedoeld

[spokey]

Voor een Win bak zooi ik 1ns winroute proberen www.winroute.nl , hiermee kun je alle poorten stealth zetten.
ICMP kun je eventueel inkomend helemaal blocken, geen ping,finger etc. mogenlijk naar jou bak.
Hier word duidelijk uitleg gegeven over winroute en alle instellingen.
http://kgg.kabelfoon.nl/beveiliging/winroute.html

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 03 november 2000 17:05 schreef dhm00 het volgende:
Een Firewall van Winroute bestaat niet winroute is een sukjt software opzich
Ik denk dat je Tiny Personal Firewall V.2 bedoeld (8>[/quote]ja die bedoel ik ook maar die is toch van winroute

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 03 november 2000 17:03 schreef Knutsel_smurf het volgende:
Ik vind de beste Lockdown 7.03[/quote]kijk eens ff hier deze link heeft iemand anders hier al gepost

http://www.nwi.net/~pchelp/index.html

[Verwijderd]

Wat een gelul allemaal, gebruik gewoon zonelabs. Die zet alle poorten op stealth.

[Pc123]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 03 november 2000 17:34 schreef Bendertino het volgende:
Wat een gelul allemaal, gebruik gewoon zonelabs. Die zet alle poorten op stealth.[/quote]klopt maar die werkt niet goed op mijn systeem

[Pc123]

He nee , nu blijkt dat die tiny firewall v2 niet werkt met internet connection sharing van windows me. Wie weet nog een goede firewall die hier nog niet genoemd is???

[Pc123]

iemand een idee welke ik wel moet hebben??

[Verwijderd]

Ik gebruik geen firewall hackers vinden het niet leuk als ze zomaar in 1 min in je PC zitten....

[Verwijderd]

Op zaterdag 04 november 2000 12:08 schreef DragoslaV het volgende:
Ik gebruik geen firewall hackers vinden het niet leuk als ze zomaar in 1 min in je PC zitten....

Maar de hackers die dat niet leuk vinden gaan sowiezo niet proberen op jouw systeem te komen.. De gevaarlijke mensen zijn die newbies die een standaard hach util hebben en daarmee op je pc komen en voor de gein alles weggooien en dergelijke praktijken...

[Verwijderd]

Op woensdag 01 november 2000 21:44 schreef meneererik het volgende:
Pas op met BlackICE

Bij mij stonden verschillende poorten wagenwijd open, waaronder de NET BIOS POORT.

Hoorde later dat BICE dit doet als je iets ging configureren (het precieze weet ik er niet meer van). Check je firewall dus regelmatig (en niet alleen BICE), dit kun je hier doen.

Hier staat het dus, dat stukje over BlackICE dat niet goed werk.

Hmmmm, of deze test zuigt zeer zwaar of ik zit zeer goed..
Draai norton pers. firewall 2002.. en hij zegt:

Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.
Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

En bij port scan:
There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

Is da cool?

[Arie]

Op woensdag 23 januari 2002 13:00 schreef Webmasterok het volgende:
Is da cool?

Om te beginnen wordt er in eerste instantie gereageerd op een posting van een jaar oud, vervolgens wordt er door persoon twee (zie hierboven) na een half jaar nog eens gereageerd. En deze laatste reactie is niet nuttig te noemen moet ik er bij vermelden.

'Is da cool?' nee, dat is het niet. Ondanks dat je poorten op Stealth of iets dergelijks staan loop je nog steeds een groot risico. De enige manier om jezelf goed te beschermen is door je systeem goed in te richten en te patchen.

Een personal firewall (met de nadruk op personal) dient er alleen voor om spyware tegen te gaan. Installeer dus geeb software welke spyware bevat en je hebt in principe ook geen personal firewall nodig. Al het verkeer dat geblocked wordt is normaal Internet verkeer en dit behoeft niet geblocked te worden.

Het is wel aan te raden een goede virus scanner te installeren; hierover zijn al diverse topics geweest dus lees die eens als je er nog één zou willen aanschaffen.

Mocht deze topic niet gelocked worden, dan een move naar V&V.

[afterburn]

Nieuwste versie van BlackICE (2.9caq) is perfect, en heeft ook geen crash neiginkjes meer onder XP.

[Verwijderd]

tiny personal firewall, perfect, klein licht en gooit alle poorten keurig dicht.

geen blackice, in een review sonds dat daar fouten in zaten

geen zonealarm die liet port 139 netbios wijd open staan.

op grc.c*m kun je je firewall testen, shieldsup en leaktest.

[picobyte]

Hmm, iedere firewall is zo veilig als de persoon die em insteld, en helemaal 100% veilig is het nooit.
Blackice en andere personal firewalls geven idd weleens een error of blauw scherm.
In mijn geval lag dat aan applicaties die naarbuiten wilden bleren en dat van de firewall niet mochten, sommige proggies kunnen daar niet mee overweg en chrashen dan gronisch.
Ligt dus (meestal) niet aan je firewall.

[MaZe]

Ik snap even iets niet:

Stel je installeerd ZoneAlarm, gooit alle poorten dicht, behalve dan degene die je sowieso nodig hebt.

Dan kan een hacker toch altijd nog via die poort naarbinnen ? of zie ik dat nou verkeerd.
Want stel dat ik een ftpserver heb die op poort 21 draait, en de hacker weet dat, kan hij dan ondanks die firewall nog binnenkomen ?

Ik weet dat aan mijn theorie wat fout is, alleen niet wat.

[picobyte]

Die FTP poort is alleen gevaarlijk waarneer de FTP server niet draait (poort zou dan misbruikt kunnen worden voor een trojan die dan echter wel al op je PC moet staan)
En evt als je FTP server een kwetsbaar punt heeft kan men daar misbruik van maken, goed uptodate houden dus en errug uitkijken met IIS-FTP want die heeft al een niet al te beste reputatie

[Verwijderd]

Op dinsdag 31 oktober 2000 22:29 schreef DaSTan het volgende:
Blackice Defender Jongen. Dat is een echte Super Firewall.

Te downloaden bij de betere Warez Sites

Is echt zo lek als een zeef man. Zonealarm Pro

Maargoed, ieder z'n mening!

[DR]

VV

[Arie]

Op woensdag 23 januari 2002 14:46 schreef -= MaZe =- het volgende:
Ik snap even iets niet:

Stel je installeerd ZoneAlarm, gooit alle poorten dicht, behalve dan degene die je sowieso nodig hebt.

Dan kan een hacker toch altijd nog via die poort naarbinnen ? of zie ik dat nou verkeerd.
Want stel dat ik een ftpserver heb die op poort 21 draait, en de hacker weet dat, kan hij dan ondanks die firewall nog binnenkomen ?

Ik weet dat aan mijn theorie wat fout is, alleen niet wat.

Het gaat niet om poorten die openstaan, maar om welke services er achter draaien. Heb jij al je poorten opstaan, maar je systeem is goed ingericht en gepatched, dan is er niets aan de hand. Heb je bijvoorbeeld een FTP service draaien welke niet goed geconfigureerd en/of gepatched is, dan heb je wel een probleem. Conclusie: richt je systeem goed in, patch het, installeer een virus scanner. Lees ook mijn andere postings eens omtrent personal firewalls.