On Sun, 05 Sep 2004 22:50:10 +0200, Bertel Lund Hansen
<nospamius@lundhansen.dk> wrote:
>Hvis du kører XP og følger denne her opskrift, behøver du ingen
>firewall:
>
>
http://home18.inet.tele.dk/madsen/win2000/Tjenester.pdf
Det er på det nærmeste ved at være fast rutine at smide vedlagte link
efter alle spørgsmål der blot lugter lidt af firewall.
Og der skal slet ikke herske tvivl om at det er et rigtigt godt skriv,
MEN der bør altså følge nogle kommentarer med!
Beskrivelsen er rigtig god for en stand-alone PC som skal på nettet
via en fast forbindelse. Men er den en del af et hjemme-netværk, mener
jeg ikke den holder, da man lukker af for tjenester som skal bruges i
den forbindelse.
I det aktuelle eksempel nævner spørgeren at han faktisk har en
router/firewall. Det fremgår ikke om der faktisk er mere end den ene
PC involveret, men grundlaget for et lokaltnet er bestemt lagt med en
sådan.
I øvrigt vil jeg påstå at en dedikeret router/firewall som front-end
til PC'en faktisk er en tand bedre løsning end den fra beskrivelsen.
Opsætning efter beskrivelsen forhindrer på ingen måde nye programmer i
at åbne en port på vid gab. Med router/firewall løsningen er man dog i
det mindste beskyttet mod udefra kommende forsøg på at kontakte en
sådan port.
Ingen af løsningerne forhindrer programmer i at åbne udgående
forbindelser.
Så derfor, som nævnt er der tale om et rigtig godt skriv, men man skal
ikke tro det er en universal-løsning som bare er sagen i alle
tilfælde.
/B. Nice