שאלות רק ליודעי דבר

[גיטרה]

שאלות רק ליודעי דבר

1. מהי התוכנה "חומת אש", מה מטרותיה ומה רמת ההגנה שהיא נותנת? 2. האם דיסק קשיח המחולק למס´ מחיצות, כאשר כל מחיצה מוגדרת ככונן "עצמאי", למשל: כונן C, כונן D, וכונן E, האם וירוס או טפיל אחר שחדר נגיד לכונן C יכול עקרונית לעבור משם לשני הכוננים האחרים או שכיון שהם מוגדרים ככוננים נפרדים, הרי שאין לאותו טפיל שום אפשרות לעבור מכונן לכונן? אודה מאוד על תשובה מוסמכת או קרובה למוסמכת.

 

[uzi2]

תשובה

חומת אש ======= חומת אש (פיירוול), היא תוכנה שכל התקשורת של המחשב שלך עם הרשת עוברת דרכה, והיא מסננת תקשורת, כך שתקשורת שהיא רואה כלגיטימית, היא מעבירה, ותקשורת שהיא מפרשת כלא לגיטימית היא חוסמת. ישנם מספר קריטריונים ידועים, אבל רוב הכללים שלפיהם התוכנה קובעת מה לגיטימי ומה לא, הם כללים שהיא מקבלת מהמשתמש, על פי שאלות שהיא שואלת אותו. מחיצות ווירוסים =============== מרבית הוירוסים, או תוקפים קבצים מסויימים בתיקיות מסוימות (ואז זה בד"כ ב- C) או שהם מחפשים קבצים מסוגים מסויימים, ומדביקים או משמידים אותם, ואז זה בד"כ תופס לגבי כל המחיצות. אין בעיה לטפיל לעבור מכונן לכונן - לפחות לא במחשבים שמקונפגים כמחשבים ביתיים.

 

[גיטרה]

אז אם נגדיר לתוכנה הגדרות לכל סוגי

הטפילים מכל הסוגים, אז היא תחסום את כל הוירוסים, הסוסים, התולעים וכדו´? אז אם זה כך, למה לא משתמשים בה במקום תוכנות אנטי וירוס? לגבי המחיצות, לא הבנתי את דבריך ואודה לך אם תבהיר אותם יותר ובפשטות תוכל להגיד לי האם טפיל מכל סוג, יכול או לא יכול, לפחות ברמת העיקרון לעבור מכונן לכונן, בדיסק קשיח המחולק למחיצות? תודה לך על ההבהרות!

 

[uzi2]

היכולת של הפיירוול הרבה יותר מוגבלת

הפיירוול ככלל לא מסוגל ממש להכנס לתוך קוד שנשלח ולהגיד האם הקוד הזה לגיטימי או לא. הפיירוול מסוגל לאסור תקשורות מאתרים או כתובות אינטרנט, מסויימות, או תקשורת לכתובות מסויימות, וכן הוא מסוגל למנוע מתוכנות מסויימות להתחבר לאינטרנט, או להגביל אותן לסוג מסויים של התקשרויות. לדוגמא: אתה יכול לאפשר או לאסור על תוכנת הדואר האלקטרוני שלך להתחבר לשרת הדואר, אבל אין לך אפשרות בעזרת הפיירוול לומר לה לא להוריד למחשב שלך וירוסים, אבל כן להוריד דואר לגיטימי, כי היא לא נכנסת לתוכן של המכתבים ובודקת את התוכן. זה כבר התפקיד של תוכנת האנטיוירוס. ככלל, החשיבות של אנטיוירוס עבור מרבית המשתמשים גבוהה בהרבה מהחשיבות של פיירוול. אז במה פיירוול יכול כן לעזור: הוא יכול לאתר ולספר לך אלו תקשורות מנסות להכנס או לצאת מהמחשב שלך, ולאיפה. וגם היכולת לזהות תקשורות שיזומו מתוך המחשב שלך, מוגבלת כיוון שיש טריקים לעקיפת פיירוולים. ברמת העיקרון (במחשבים אישיים ביתיים רגילים), מהרגע שוירוס הדביק את המחשב שלך, הוא יכול לעשות הכל במחשב שלך, כולל למחוק קבצים, להעתיק את עצמו לקבצים, וכדומה, ללא שום קשר עם השאלה באלו תיקיות או מחיצות יושבים הקבצים הללו. לחלוקה הדיסק למחיצות יש יתרונות, אבל הגנה מפני וירוסים וטפילים אחרים, ככלל, אינה אחת מהן.

 

[vor]

בנושא התולעים.

דווקא האנטי ווירוס יטפל בזה, norton2002 יבדוק כל דואר יוצא ונכנס בייחוד לגבי תולעים.נ

 

[qwertyx]

יש FIREWALL חדש, מבית SOFAWARE

שמשלב גרסה של FIREWALL1 של צ´קפויינט + ראוטר + אפשרות לפלאגינים נוספים שאחד מהם הוא סינון וירוסים מדואר נכנס. יש גרסאות ביתיות ומשרדיות נקרא SAFE@HOME ו SAFE@OFFICE

 

[uzi2]

אכן, זה משהו די נפוץ

יש הרבה חברות שמשלבות פיירוולים עם תוכנות אנטיוירוס. אפשר להריץ מערכת משולבת ואפשר להריץ בנפרד את הפיירוול ואת תוכנת האנטיוירוס.

 

[Hoking]

ועוד חשוב להבין

כי חלוקת דיסק קשיח למחיצות אינה חלוקה פיסית - משמע הדבר כי "דברים" יכולים לעבור ממחיצה למחיצה