🚀 go-pugleaf

Roman Sąsiada <nie.lubie.spamu@i.hate.spam> wrote in
news:ch94kt$qjq$1@news.dialog.net.pl: 

> Kerio w wersji 2.1.5 używam już jakiś czas i nie powiem,
> zadowolony jestem. Zastanawiam się jaką przyjąć optymalną zasadę
> konstruowania reguł, tzn. czy zezwalać każdej aplikacji na dostęp
> do sieci osobno i ze ściśle określonymi portami, czy też (bazująć
> na pdf-ie z cert.pl) zezwolić globalnie na ruch na określone
> porty, typu 80 czy 119 ? Pierwsza metoda ma tę zaletę, że
> dokładnie określamy co i na jakich portach może sobie z komputera
> wychodzić, ale ceną za to jest dosyć mocna rozbudowa regułek, co
> niewątpliwie może mieć wpływ na transfer z siecią. Druga metoda z
> kolei jest prosta, szybka, regułek jest znacząco mniej, tylko
> właśnie - nie wiem co i kiedy mi z komputera wychodzi... Jaką
> metodę praktykują bywalcy grupy ? 

 Widzisz, tak naprawdę, to zależy, co chcesz osiągnąć. Na pewno metoda 
określania dla konkretnych aplikacji, konkretnych portów i konkretnych 
IP jest potencjalnie bezpieczniejsza. Jeśli sprzęt wyrabia - czemu jej 
nie użyć? Inna sprawa, że jeśli ufasz aplikacji, to nie ma potrzeby 
taka zabawa...

ps. Generalnie: nie otwieram portów dla wszystkich aplikacji. Na 80 
czasem spyware odsyła swoje dane, więc nie warto otwierać. Kiedyś 
zdarzyło mi się jednego szpiona złapać - we freewarze do sprawdzania 
ilości ciepła wydzielanego przez proc siedział, niegroźny zresztą.

-- 
/**** Właśnie linuks to linuks i on nic nie musi ;). ****\
|****  Tu jest wolność i albo zadziała albo nie ;).  ****|
\****                          Andrzej Rosa          ****/