Michael [2800] wrote:
>>Hvis man stadig kan bruge net-forbindelsen, så er der ikke lukket for
>>al udgående data.
>
> Det har du ret i, men hvis man nu åbner op for port 80 og kun til exploren
> så skulle andre programmer ikke kunne bruge port 80 eller hva?
>
> I det her tilfælde bruger min kammerat Norton Personal FW og der skal han
> (så vidt jeg ved) selv åbne op for de porte og programmer der skal havde
> adgang til nettet og han har kun åbnet for exploren og port 80 og så skulle
> han vel kunne sove roligt.
>
> /md
Så længe han overlader sin "sikkerhed" til en software firewall burde
han slet ikke sove overhovedet...
Ligesom en applikation kan "snydes" til at afvikle kode, kan en
host-baseret software firewall selvfølgelig også "snydes" til at lade
trafik i begge retninger passere uhindret.
Derudover er personlige firewalls ikke istand til at "kigge ind" i
pakkestrømmen som de større FW. Dvs. mailiciøs traffik der piggybacker
sig på legitim trafik til port 80 kan passere frit igennem, hvis der
ikke finder content filtrering sted.
Der har også været eksempler på at flere af de populære
softwarefirewalls har lukket indgående/udgående trafik igennem, når
bestemte betingelser har været opfyldt. Ex. hvis trafikken er kommet fra
en bestemt source port osv. software firewalls er netop *det*, og som al
anden software er de sårbare.
Prøv at tage et kig på nogle af linksene i OSS siden her og fortæl mig,
om du stadig synes at en personlig firewall har noget med sikkerhed at
gøre?!:
http://a.area51.dk/sikkerhed/personlig-fw-eval
/mvh
michael