BiLTeC

Bilişim Teknolojileri Topluluğu

Yazar: west
Gönderen: Karatekin
Tarih: 19:06 09-01-2005
Derece:
Yorumlar: (0)

Kişisel Desktop Firewalları

Öncelikle firewalları tanıtmadan biraz pc güvenliğinden bahsetmek istiyorum.

Net üzerinde tanımadığınız kişilerden gelen *.exe uzantılı dosyaları almayınız genelde kötü niyetli kişiler trojan yollamaktadır veya e-posta larla gelen *.exe dosyalarını açmamanızda fayda vardır.Ayrıca sisteminizde dosya paylaşımı açıksa kapatmanızı öneririm.

Dosya paylaşımınız ;

Denetim masası>Aç buraya tıkladıktan sonra karşınıza gelecek pencerede dosya ve yazıcı paylaşımına tıklayarak kapatabilirsiniz.

şimdi pc'nizi interneteki kötü niyetli kişilerden korumak için kulanacağımız firewalları tanıyalım.

- BLACKICE DEFENDER 2.5

Kurulumu oldukça basit olan yazılımda 4 adet güvenlik seviyesi bulunmaktadır.Bunlar "Trusting" ,Cautions" "Nervous" ve "Paranoid" dir.Size tavsiye edeceğimiz güvenlik seviyesi "nervous" tur .Güvenlik seviyelerine erişmek için Tools > Edit blackice settings ten ulaşabilirsiniz .

Güvenlik ayarlarını yükselttiğiniz taktirde bazı programların internete erişimi program tarafından engellenebilmektedir.Böyle durumlarda güvenlik ayarlarınızı düşürmeniz gerekmektedir.

Blackice ' in bir başka özelliği ise ağ trafiğinizi ve sisteminize yapılan saldırıları grafiksel olarak göstermesidir , tüm aktiviteleri program klasöründe bulunan blackd.log adlı dosyada tutmaktadır, dosyayı wordpad ile inceleyebilirsiniz.
Yazılım kullanılmayan portları kapatması ek bir özelliktir .Eğer kullanılmayan portları kapatmak istiyorsanız Tools > Edit blackice settings >protection Enable Auto-Blocking seçeneğini seçmeniz yeterli olacaktır , yazılım kullanılmayan tüm portları kapatmıştır artık.
Yazılım eksi bir özelliği ise bilgisayarınıza yapılan ve adresleri belli olmayan "ping" leri engelleyememektir.

ZONE ALARM PRO

Zone alam pro firewallar içinde en yüksek güvenliği sağlayan yazılım diyebiliriz. Program trojan ve virüs aktivitelerini engelleyebildiği gibi port scannerla açık portlarınızı arayanlara karşı koruma sağlayabiliyor.Programı kurmak için ve gerekli ayarlamaları yapmak için yazılım hakkında fazla bilgi sahibi olmanıza gerek yoktur.
Kullanıcı arayüzü ,Uyarılar,ıneternet erişimini tümden kapatmak üzere tasarlanmış olan kilit sistemi,Güvenli ayarları , Programın ayar bölümü ve Konfigürasyon seçenekleri olmak üzere 5 ayrı bölümden oluşmaktadır .
Yerel ve ınternet olarak 2'ye ayrılmış olan güvenlik bölümünden 3 ayrı seviye ayara kullanıcıya sunulmuştur, programın bir başka özelliği de bu ayarları özelleştirebilmenize olanak sağlamasıdır.
Güvenlik bölümünde yer alan "mailsafe" seçeneği size gönderilen zararlı e-mail eklerini blocke edebilmektedir.
Zone alarm pro yu yüksek güvenlik seviyesinde kullandığınızda Bilgisayarınızdaki programların kullandğı portları maskelediği için web üzerinde "görünmezlik" olanağı sunan yazılım diğer firewall yazılımlarına göre daha başarılıdır
Bize göre zone alarm ihtiyaçlarınızı karşılayabilecek en iyi firewalldır.

NORTON PERSONAL FIREWALL 2001

Kurulumu oldukça basit olan norton personal firewall 2001 kurarken herhangi bir problemle karşılama olasılığınız düşüktür yazılım kurulum sırasında bazı ayarları önceden yapmanızı sağlamaktadır . Programda herhangi bir değişiklik yapmadığınızda varsayılan ayarlar kullanıcıya orta seviyede güvenlik sayılıyor .Bu durumda bile siz izin vermediğiniz sürece sisteminiz saldırıda bulunan kişilerin çoğunun sisteminize girmeleri program tarafından önlenecektir .
Yüksek güvenlik seviyesinde ise bazı web sitelerinde veya e-posta eklerinde açıldığı zaman çalışan JavaScript ve ActiveX kontrollerini bloke edebilmektedir .Bu özellik sayesinde hard diskinizde ki bilgiler erişmek mümkün olmayacaktır.
Özellikle 119 (IDENT) 139 (Netbios) portlarını dışarıdan gelen müdahaleye karşı koruyor , bu da size net üzerinde tam olmayan gizlilik sağlıyor.Bir başka deyişle yeterli bir korumaya sahip oluyorsunuz.
Norton personal Firewall 2001 aynı zamanda cookie' leri de engelleyerek sitelerin sizin hakkınızda bilgi toplamını engelleye biliyor , proram norton ürünlerinden vazgeçmeyen kullanıcılar için ideal bir firewalldır.

CONSEAL FIREWALL

Program tüm işlevini ayarlayabilen kural setlerine göre ayarlanıyor .kurallar dial-up bağlantılarına uygulandığı gibi istediğiniz taktirde kural setlerini şifre ile koruyabiliyorsunuz.
Otomatik olarak veya etkileşimli olan öğrenim modu kullanıcının gereken kuralları belirlemesi açısından oldukça yararlıdır , farklı kural setlerini basit olarak kayıt edebildiği gibi .txt formatına da aktarabilmektedir ; fakat program bu durumda karışık bir hale gelecektir.
ınternete kablo-net veya ADSL ile bağlanıyorsanız programın daha verimli ve düzün çalışabilmesi için bazı ayarları manuel olarak yapmanız gerekmektedir ; başlatılarda PPPoE (Point to Point Protocol over Ethernet) kullanılır ve servis sağlayıcınızın belirli aralıklarla gönderdiği "ping " e benzeyen bir kontrol ( LCP echo Request ) söz konudur yazılım bunu engellediği için Rules >All Network Devices >Advanced daha sonra "Allow protocols other than IP, :ARP nad RARP" kısmını seçmeniz gerekmektedir .
Bu işlemlerden sonra hala sorun yapıyorsanız programı nete bağlandıktan sonra çalıştırınız.
Programın bir başka dezavantajı ise Sistemin gelen tüm trafiği kabul edeceği içi "güvenli adresler " kavramının yazılımda olmaması ve portlarınızın tarandığı zaman yakalayamaması başka bir dezavantaj dır program sadece portlara yapılan bağlantı girişimlerini rapor etmektedir.
Conseal Pc Firewall yazılımını kullanmak biraz tecrübe gerektiren bir iş olduğundan eğer ilk kez firewall kullanacaksanız programı denemenizi önermiyoruz.

MCAFEE FIREWALL

Yazılımı sisteminize kurduğunuzda tüm net trafiğinizi engellemeye bağlayacaktır ; sizin kullandığınız trafikte buna bağlı olduğu için hangi programların erişim hakkına sahip olacağını belirlemeniz gerekiyor.Bu işlem oldukça kolaydır , web uygulamalarını ilk defa çalıştırdığınızda bir pencere açılarak bu uygulamaya güvenip güvenmediğiniz sorulacaktır .Bu işlemleri daha sonra Settings > Applications bölümünden değiştirebilirsiniz ; fakat yazılımın bir eksi si kontrol seçeneklerini dar tutmasıdır sadece "Trust " ve "Block" tan oluşmaktadır.
Kullanıcı arayüzü oldukça kullanışlı olan program da gelişmiş izin ayarları da bulunan ICMP,ARP,DHCP,PPTP başlıkları tecrübesiz kullanıcılar için yararlı olmayabilir ; ayrıca bu başlıklar hakkında bilginiz yoksa oynama yapmayınız.
Varsayılan ayarları kullandığınız zaman Norton ve Zone Alarm Pro ya göre daha az müdahale istemektedir.
Mükemmel bir firewall olmasa da isteklerinizi karşılayacak ölçüde bir firewalldır.

Yazan : west