Zone Alarm..!

P@radox · Post by **P@radox** » Thu Feb 01, 2007 12:37 am

Χρησιμοποιώ ώς firewall το Zone Alarm Pro σε Desktop και Φορητό υπολογιστή..και είμαι πολύ ευχαριστημένος..με εχει γλυτώσει ούκ ολίγες φορές..!

Το Πρόβλημα :

Ορισμένες φορές χτυπαει exception σχετικό με το memory instruction (could not have been written ..).

Μόλις χτυπάει το exception πρέπει να κλείσεις το True Vector (System protector..) ..

Μόλις όμως κλείσεις το Zone Alarm.. ο υπολογιστής αντιλαμβάνεται το Gateway ώς offline..! Δεν δουλεύει τίποτα.. !

Ούτε με Repair η Disabe/Enable της τοπικής σύνδεσης γίνεται κάτι.. Για να λυθεί το πρόβλημα θα πρέπει να γίνει Επανεκίνηση του υπολογιστή..!

Το πρόβλημα εμφανίζεται και στο σπιτι με τον οικιακό router της Cisco αλλα και σε Πανεπιστημιακό Τοπικό Δίκτυο με static (manualy configured) IP..!

Αναγκάζομαι να δουλεύω χωρίς το Zone Alarm.. και κάθομαι σε αναμένα κάρβουνα..!

Είχα την εντύπωση πως το exception οφειλόταν στον περιορισμένο ελεύθερο χώρο του σκληρού μου..αλλα δεν ισχύει κάτι τέτοιο..συμβαινει και όταν έχω πολύ σκληρό..

Έχω την υποψία οτι προκαλείται απο υπερφόρτωση του Bandwidth απο προγράμματα όπως torrent clients κλπ..!
Λογικό να συμβαίνει με το μπουρί του τοπικού δικτύου..αλλα στο σπίτι απο που κ ώς που..;

Και γιατί όταν πέφτει το Zone Alarm..μου εμφανίζεται ο Gateway ως Offline.??

ciao · Post by **ciao** » Thu Mar 01, 2007 4:36 am

Αν και καθυστερημένα να ρωτήσω γιατί να χρησιμοποιείς firewall όταν ήδη έχει το routerακι σου?
Πραγματικά δεν βρήκα κάτι επαυτού...

Post by **The Punisher** » Thu Mar 01, 2007 11:36 am

τι σόι firewall έχει το routerάκι όμως ? το εμπιστεύεσαι ?

αν και, εδώ που τα λέμε, έχουν πάψει εδώ και καιρό τα Intrusions. αλλά άλλα άτομα συνεχίζουν να έχουν intrusions ακόμη και με router (zifnab επιβεβαίωσε αν θες ... )

Post by **Zifnab** » Thu Mar 01, 2007 12:37 pm

Πράγματι ισχύει αυτό που λέει ο Punisher για μένα...Χωρίς να ξέρω πολλά (μόλις μάθω θα στείλω- ας απαντήσουν πιο έμπειροι με Δίκτυα και Ασφάλεια: HdKiller?)

Νομίζω με πολλή επιφύλαξη, ότι το firewall του router είναι φτιαγμένο να κάνει trigger ή αντίθετα block ορισμένες περιοχές από ports, που επιλέγονται από τον χρήστη ή από τα προγράμματα... To λέω αυτό για τα προγράμματα γιατί για παράδειγμα ενώ εγώ δεν έκανα τίποτα όταν εγκατέστησα πρόγραμμα για ******ts (απαγορευμένη λέξη για το forum), αυτό εμφανίστηκε στο μενού του router να κάνει trigger κάποια ports...

Αντίθετα το ZoneAlarm είναι πιο application oriented και δρα ανάλογα με την εφαρμογή και όχι ανάλογα με τα ports....

Νόμιζω ότι χρειάζονται και τα δύο, εφόσον απενεργοποιηθεί βεβαίως των Windows...

Όταν μάθω πιο πολλά κάνοντας το τωρινό PC μου hardware firewall

για τον μεγάλο (προσε(υ)χή καινούριο) θα σας ενημερώσω...

Post by P3 » Thu Mar 01, 2007 12:43 pm

Μεσω του router μπορείς να ελέγχεις τι χτυπάει κα σε ποια πόρτα. Εγώ προσωπικά ακολουθώ την πολιτική "Όλα κλειστά και όταν κάτι που χρειάζομαι δεν παίζει τότε ανοίγω το πορτ που θέλω". Με αλλα λόγια ελέγχω εγώ πλήρως τι μπαίνει/βγαίνει από το pc μου χωρίς κανένα απολύτως πρόβλημα. Δεν ξέρω κατα πόσο είναι αναγκαίο το software firewall αν έχεις hardware, δεδομένου ότι το πρώτο έιναι πάνω από όλα software και μπορεί να παρακαμφθεί/αλλιωθεί με διάφορους τρόπους.

Post by **Zifnab** » Thu Mar 01, 2007 1:59 pm

Οκ προφανώς δεν κάνω/ξέρω καλά τη χρήση του router firewall... Πώς θα μποκάαααρω όλα τα ports ? Να πετάξω ένα port range block από την αρχή έως το τέλος ? Μετά μπορώ από πάνω να κάνω port trigger και port forward? (Ποιά η διαφορά?) Τέλος άμα έχω ανοιχτή την 8080 για το MSN και το Folding@Home πώς μπορώ να ελέγχω ότι χρησιμοποιείται μόνο από αυτά τα δύο και δεν παιρνάνε και εισβολές? Γιατί γίνεται comflict όταν έχουμε δώσει πρόσβαση ταυτόχρονη στο ίδιο port για δύο προγράμματα? Ti είναι τα UDP και TCP? Υπάρχει πρόγραμμα που να προτείνεται για εποπτική παρακολούθηση κάθε port ξεχωριστά σε πραγματικό χρόνο(Τι μπάινει και τι βγαίνει)?

Απαντόνται και σε δόσεις (όχι υποχρεωτικά)... sorry για τις πολλές ερωτήσεις αλλά δεν κρατήθηκα

Thx in advance

Post by P3 » Thu Mar 01, 2007 2:06 pm

Ναι, Ναι και Ναι στις 3 πρώτες ερωτήσεις.
TCP και UDP είναι πρωτόκολλα που παίζουν πάνω από το ΙP και καθορίζουν το είδος της "αποστολής των πακέτων" μέσα από μια πορτα. Το ΤCP είναι συνδεσμοστρεφές και εγκαθιδρύει μια virtual συνδεση μεταξύ των 2 εφαρμογών που επικοινωνούν προς ανταλλαγή πακετων. Το UDP δεν εγκαθιδρυέι σύνδεσει αλλα η μία εφαρμογή στέλενει UDP πακέτα δεδομένων σε μια πορτα και όταν μια άλλη εφαρμογή τα λάβει σε μία αλλη πόρτα τα βάζει στη σωστή σειρά και δημιουργεί τα δεδομένα που τις εστειλε η πρώτη εφαρμογή. Γι ανα ελέγξεις τι πακέτα και με ποιο τρόπο φευγουν απο πού και προς τα που υπάρχουν αρκετές εφαρμογές με πιο γνωστή σε μένα το "Ethereal"!

Δεν ξέρω αν τα κάλυψα σωστά αλλά κάπως έτσι έχουν τα πρ΄γματα πάντως σε γενικές γραμμές! Για περισσότερες πληροφορίες στο βιβλίο "Δικτυα Υπολογιστών" του Tanembaum!

xrokos · Post by **xrokos** » Thu Mar 01, 2007 2:14 pm

Zifnab και εγώ έχω τις ίδιες απορίες! Όταν ανοίγω ένα port έχω την εντύπωση ότι με προστατεύει το software firewall, είναι έτσι;
P@radox τι antivirus τρέχεις; Δεν πρέπει να είναι καμιά σουίτα με firewall πχ του Kaspersky γιατί σίγουρα δημιουργεί σοβαρά προβλήματα. Κλείσε το firewall των windows, άλλαξε antivirus και κατέβασε τη νεότερη έκδοση του Zone Alarm.

Post by **Zifnab** » Thu Mar 01, 2007 2:25 pm

@P3 δηλαδή αν πετάξω από το PC το ZoneAlarm, αφήσω το router ως έχει δηλαδή με όλα τα ports ανοιχτά και κάνω forward triggering (διαφορά

?) κάποια ports θα αλλάξει κάτι???

[OffTopic+OffSeason]

P3 wrote: Δεν ξέρω αν τα κάλυψα σωστά αλλά κάπως έτσι έχουν τα πρ΄γματα πάντως σε γενικές γραμμές! Για περισσότερες πληροφορίες στο βιβλίο "Δικτυα Υπολογιστών" του Tanembaum!

O Tannenbaum, o Tannenbaum! (Ο έλατο - ο έλατο)
Du kannst mir sehr gefallen! (πόσο πολύ μ'αρέσεις)

[/OffTopic+OffSeason]

thx για αυτές τις απαντήσεις

Post by P3 » Thu Mar 01, 2007 2:29 pm

Αν πετάξεις το Zone Alarm κλείσεις όλα τα πορτς απο το router και μετά κάνεις Port Forward αυτά που χρησιμοποιείς θα είσαι οκ!

Post by **Zifnab** » Thu Mar 01, 2007 2:31 pm

Οκ αυτό το κατάλαβα...

Ναι αλλά για το αντίστροφο - όπως είμαι τώρα (χωρίς ZoneAlarm) δεν είπες...Είμαι ανοιχτός από παντού με μερικά forwards/triggers... Σημαίνει ότι ουσιαστικά είμαι χωρίς firewall????

P@radox · Post by **P@radox** » Thu Mar 01, 2007 3:35 pm

Παίδες το Zone Alarm βοηθάει και σε άλλα εκτός απο το απλό firewall.. εντοπίζει αλλαγές στη registry (ορισμένες κατηγορίες..) και βοηθάει στον αντοπισμό περίεργων προγραμμάτων..!

Το antivirus μου είναi το NOD 32 v2.7..!!

Σε ότι αφορά το router.. γιατι ένα κακόβουλο πρόγραμμα να μην εκμεταλλευτεί τπ UPNP του router..!?? Είναι απίθανο..?

Το Zone Alarm δεν αφήνει καν το πρόγραμμα να προσπαθήσει να κάνει κολπάκια..! Μπορεί να είναι λιγο κουραστικό κατα την εκπαίδευση του .. αλλα μόλις τελειώσεις.. θα είναι καλός βοηθός..!

Σε καποια φάση νόμισα πως το πρόβλημα έγκειται σε ενα Overlow Exception που παρουσίαζε το uTorrent αλλα το πρόβλημα εμμένει και μετά την νέα έκδοση του uTorrent..!
(Αν και νομίζω πως το πρόβλημα εχει να κάνει με τα connections τοu uTorrent , αλλα δεν μπορώ να καταλάβω τι..!)

Να τονίσω και πάλι οτι δειχνει το gateway ως offline.. ενώ αυτό λειτουργεί κανονικά για τα pc γύρω μου..!