討論 - 大家都用什麼防火牆？

[rezard]

作者: 猜謎人

莊一下卡保險

有些防毒軟體有內建防火牆，就不宜再裝，裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下，小弟認為PC是該裝軟體防火牆，控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品（即使有恐怕一般使用者也買不起...），在使用者完全不介入的情況下提供優異保護，使得軟體防火牆的使用，必須具備一定的網路知識。

這會造成推廣的困擾。譬如，一個初學者中毒、中木馬之後的教育，小弟就會陷入兩難：

是該建議他（她）使用軟體防火牆，但他（她）不會管理，所有通訊都放行，一樣沒效果？
或該什麼都不建議，等他（她）下次又被入侵後，再幫忙找回復資源即可？

小弟目前僅能採取具有折衷效果的解決方案：
1. 建議初學者採用內建簡單防火牆的防毒軟體，如Panda，防火牆會進行簡易判斷，介面清爽簡單，比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體，如Ashampoo Firewall Free，出現的訊息起碼是中文的，互動介面不太複雜（不用管封包類型、port數字...），初學者可以接受的程度。

雖然防護效果沒有一流，但總比微軟XP SP2內建要好太多了...

[rezard]

小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定，在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios，網路芳鄰的分享與便利性讓多數人趨之若鶩，伴隨而來的病毒與木馬交互感染也時有所聞。無論如何，要教區域網路上一般使用者放棄網路芳鄰，就好像在教使用者不要使用電腦與印表機一樣，常會遭遇強大的反彈聲浪，讓網管干涉也不是，不干涉也不是。

小弟認為PC版的軟體防火牆，首要考慮UI使用者介面，次要考慮對Netbios的管理，如果這二部份都可以做得很好，相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後（三者的版本如先前發言，不再贅述），對Netbios的預設狀態分別是：

1. Comodo Pro：完全阻擋Netbios封包進入（別台電腦無法進入瀏覽，但卻可以瀏覽別台無防火牆阻擋的電腦），該PC若要分享自己的資源，必須增加防火牆規則允許其他電腦進入，或暫時調整防火牆的安全性級別為「允許全部」，非常不便。
2. Outpost Free：預設為完全阻擋Netbios封包進出，防火牆的功能視窗內有一checkbox選取方塊，勾選後可以開啟Netbios通訊，在三個防火牆中算是最方便的（單一開關手動管理Netbios）。
3. Ashampoo Free：預設為完全開放，由於Netbios被視為Windows的必備網路通訊，故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除，所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知，Ashampoo Free最方便（安裝後網路芳鄰還可以使用），但可能也是最具風險的軟體防火牆（對於想要進一步管理Netbios沒有管道），故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室，區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能，小弟建議最好網際網路出入口的寬頻分享器（路由器）選用「可以阻隔Netbios穿透WAN←→LAN」的機種，避免惡意封包由網際網路流入區網內。

[Pichumax]

KIS的防火牆

[猜謎人]

作者: rezard

小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定，在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios，網路芳鄰的分享與便利性讓多數人趨之若鶩，伴隨而來的病毒與木馬交互感染也時有所聞。無論如何，要教區域網路上一般使用者放棄網路芳鄰，就好像在教使用者不要使用電腦與印表機一樣，常會遭遇強大的反彈聲浪，讓網管干涉也不是，不干涉也不是。

小弟認為PC版的軟體防火牆，首要考慮UI使用者介面，次要考慮對Netbios的管理，如果這二部份都可以做得很好，相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後（三者的版本如先前發言，不再贅述），對Netbios的預設狀態分別是：

1. Comodo Pro：完全阻擋Netbios封包進入（別台電腦無法進入瀏覽，但卻可以瀏覽別台無防火牆阻擋的電腦），該PC若要分享自己的資源，必須增加防火牆規則允許其他電腦進入，或暫時調整防火牆的安全性級別為「允許全部」，非常不便。
2. Outpost Free：預設為完全阻擋Netbios封包進出，防火牆的功能視窗內有一checkbox選取方塊，勾選後可以開啟Netbios通訊，在三個防火牆中算是最方便的（單一開關手動管理Netbios）。
3. Ashampoo Free：預設為完全開放，由於Netbios被視為Windows的必備網路通訊，故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除，所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知，Ashampoo Free最方便（安裝後網路芳鄰還可以使用），但可能也是最具風險的軟體防火牆（對於想要進一步管理Netbios沒有管道），故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室，區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能，小弟建議最好網際網路出入口的寬頻分享器（路由器）選用「可以阻隔Netbios穿透WAN←→LAN」的機種，避免惡意封包由網際網路流入區網內。

再推一下
大大真是專家

[anotherlevel]

作者: rezard

有些防毒軟體有內建防火牆，就不宜再裝，裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下，小弟認為PC是該裝軟體防火牆，控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品（即使有恐怕一般使用者也買不起...），在使用者完全不介入的情況下提供優異保護，使得軟體防火牆的使用，必須具備一定的網路知識。

這會造成推廣的困擾。譬如，一個初學者中毒、中木馬之後的教育，小弟就會陷入兩難：

是該建議他（她）使用軟體防火牆，但他（她）不會管理，所有通訊都放行，一樣沒效果？
或該什麼都不建議，等他（她）下次又被入侵後，再幫忙找回復資源即可？

小弟目前僅能採取具有折衷效果的解決方案：
1. 建議初學者採用內建簡單防火牆的防毒軟體，如Panda，防火牆會進行簡易判斷，介面清爽簡單，比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體，如Ashampoo Firewall Free，出現的訊息起碼是中文的，互動介面不太複雜（不用管封包類型、port數字...），初學者可以接受的程度。

雖然防護效果沒有一流，但總比微軟XP SP2內建要好太多了...

是低

[non]

先前試過用Comodo.. 只要Opera瀏覽開太多視窗.. 資源會吃很重~甚至定住..調整了設定後還是一樣;後來放棄......

關於不佔資源~印象最深刻的是Look 'n' Stop Firewall
這軟體在操作界面上如果有顯示功能提示會更容易上手;
網路上有LNS防火牆中級使用指南
不適合初學使用者.... 但是將規則設置好後~就會很好用了[記得要備份=.=a]
如果他台灣有代理廠商..我可能會買!

先前的Kaspersky Anti-Hacker 也滿好用.. 不過併入防毒後加了HIPS...感覺不適合新手[如何判定?]

目前使用Outpost Firewall...自 plunderer大大推薦以來,雖有嘗試其他軟體..但都會更換回來


以前防火牆觀念是從Norton建立起來的.. 現在新的版本好像已解決佔資源的問題;
新手也適合;其實原理原則都通的.. 習慣了一套後轉用其他學習上手的速度也更快!

只是你最先使用的"操作介面".. 會影響你的習慣.. 選擇的介面大致都會是這類

ps:防火牆本來就是防護用的~不可能都沒警示..
防火牆規則還是要自己訂的.. 通常會自動加入常見的;不制定規則.. 每次問你也是應該的=.=

[猜謎人]

作者: non

先前試過用Comodo.. 只要Opera瀏覽開太多視窗.. 資源會吃很重~甚至定住..調整了設定後還是一樣;後來放棄......

關於不佔資源~印象最深刻的是Look 'n' Stop Firewall
這軟體在操作界面上如果有顯示功能提示會更容易上手;
網路上有LNS防火牆中級使用指南
不適合初學使用者.... 但是將規則設置好後~就會很好用了[記得要備份=.=a]
如果他台灣有代理廠商..我可能會買!

先前的Kaspersky Anti-Hacker 也滿好用.. 不過併入防毒後加了HIPS...感覺不適合新手[如何判定?]

目前使用Outpost Firewall...自 plunderer大大推薦以來,雖有嘗試其他軟體..但都會更換回來


以前防火牆觀念是從Norton建立起來的.. 現在新的版本好像已解決佔資源的問題;
新手也適合;其實原理原則都通的.. 習慣了一套後轉用其他學習上手的速度也更快!

只是你最先使用的"操作介面".. 會影響你的習慣.. 選擇的介面大致都會是這類

ps:防火牆本來就是防護用的~不可能都沒警示..
防火牆規則還是要自己訂的.. 通常會自動加入常見的;不制定規則.. 每次問你也是應該的=.=

感謝經驗介紹
我記下來

[David722]

我用Vista內建的，比XP的好一點而已
其實可考慮裝一台IP分享器，能擋掉不少不明封包
當然防毒軟體還是有必要的
IP分享器能過濾掉像疾風病毒之類的，至少在還沒Update之前不會一連線就中獎。

[rezard]

作者: David722

我用Vista內建的，比XP的好一點而已
其實可考慮裝一台IP分享器，能擋掉不少不明封包
當然防毒軟體還是有必要的
IP分享器能過濾掉像疾風病毒之類的，至少在還沒Update之前不會一連線就中獎。

不過有些IP分享器預設狀態是不阻擋Netbios over TCP/IP封包的，所以網際網路上各種刺探與惡意封包還是會流入LAN內，用戶得自行檢查IP分享器的安全設定，必要時得自己加規則予以阻擋。

剛安裝完成XP OS的PC，要避免疾風病毒比較好的處理方式：
1. 先離線完成更新，透過預先下載的更新程式做完系統更新與漏洞修補後，再插上網路線上網。
2. 馬上裝上可阻擋Netbios over TCP/IP封包的軟體防火牆，再連線進行線上更新。

如果安裝的OS是網路上來源不明、被動過手腳的D版，那大概什麼都擋不了...

[crd1871]

並沒特地裝防火牆耶,目前使用PC cillin 2007,測試使用中~~

[米奇]

費爾個人防火牆專業版免費.....

測試中...

[non]

發現一個論壇~个人电脑安全论坛 » Look'n'Stop个人防火墙

裡面有很多LNS的資料 不註冊也看得到文章,但圖片看不到就是
ps:目前官網只提供簡體中文版~可利用轉碼軟體[如ConvertZ]將目錄下的chinese.lng轉為繁體

新的版本"使用提示"也都漢化了
中文路徑或檔名無法正常顯示.. 但操作正常