※ 引述《kkc0828 (慢跑後卫)》之铭言： : ※ 引述《wkwtb (借来的幸福)》之铭言： : : 推 kilin1203:为什麽说防火墙不必要呢？ 10/10 18:08 : : 以下是我的认知，但是我对很多事情都是一知半解，观念时常都只比普通人好一点点， : : 所以如果有错误的话欢迎指正。 : 防火墙一定必要 这点我想不用回应 : : 1. : : 防火墙主要是用来挡住来自於网路的攻击 : 防火墙的功能不止於此，这样说真的是小看防火墙了。 : 某些情况下，我会刻意封锁 explorer.exe 对外的任何连线 ? : Why ? 我想不只挡住吧?可以说还能拦截想对外连线的冲动? : : 2. : : 如果攻击的目的是入侵你的电脑，基本上只要开启 windows update自动更新， : : 可以入侵的漏洞会定时自动被补起来，至於漏被补起来之前.. : 哇哈哈哈哈哈哈哈哈， : 那请问那些 zero day exploit 都是外星的产物罗？ : 都是绿星人侵略地球的证据啦？ 这超好笑...微软不都是常常等到被发现漏洞才来补? 这应该是典型微软迷被洗脑? : : 其实网路这麽大，要轮到你被入侵其实.... 就算主动去询问骇客高手们， : : 领了号码牌也可能要排很久！ : No no no no no.... : 如果有念过相关论文就知道，一个网路型的攻击要通杀 WAN 不需要太久 : 几天之内就可以办到。 这个东西就像随身碟病毒或是耍赖影响宿网一样 一天就干掉几十个使用者瘫痪几百个用户 问题是指有一个人挂点? : : 而且这种可以经由网路入侵的漏洞可不是天天都有... : 问题是碰上一次就够你头大， : 就看你要不要赌。 在宿网天天有= = : : 对方要入侵必须你电脑有开启相对的网路服务等待其他人连入， : : 而一般人的电脑除了网芳以外，基本上会主动开启的服务寥寥可数， : ？？？？？ 详情请开启电脑管理的服务 很多预设是强迫开启连接埠的 : : 要被入侵更不是这麽简单的事情。如果你的电脑有开启这种服务（比如FTP伺服器） : : ，你应该做的是定期更新软体，在骇客入侵前补起该软体的漏洞，而不是依靠防火墙。 : 问题就是现在软体修补的速度不一定追得上漏洞发现的速度， : 就看你要不要赌阿，要不要把自己电脑资讯安全赌在运气上。 FTP...说FOXY应该就会懂吧? 怎麽补?程式本身就是攻击物怎麽补? : : 3. : : 至於灌了防火墙之後，会收到一堆挡住网路攻击的讯息， : : 我认为那是真的！你的电脑的确可能受到不少来自网路的攻击， : : 防火墙软体会把他挡住并一一记录起来好吓吓你好让你乐於购买防火墙 : 我觉得这是非战之罪，防火墙只是确实的去显示它遭遇的情况， : 现实网路的确就是这麽糟糕， : 至於资讯显示详细度、甚至要不要去看那些 log 档是人为决定的。 没有人可以100%认出谁是安全和危险， 就跟你走在街上能辨识出这是变态强奸犯还是小偷?? 所以能力只有全档→开放既定连接→自我需求设定 这部分明明很人性很弹性 : : 因为就算没有防火墙软体帮你挡住，那些攻击99.9999%进不来...... : : 但是防火墙只会告诉你，我今天挡住了一万次入侵， : : 不会告诉你，其实就算没有防火墙，这些入侵也进不了你的电脑！ : You sure ? 这更好笑...防火墙没漏洞吗? 攻击进不来? 好像脱掉衣服後淋雨脑还会得意的说你不会感冒 : : 至於那剩下的 0.0001%机率呢？ : 请问你的 99.9999% 与 0.0001% 的机率从何而来？ : 为什麽不是 99.999 或是 99.99999 ？ : 今天在没有防火墙的情况下，会不会被攻击成功的机率取决於 : 网路型攻击使用的漏洞发觉与修补速度， : 这个东西据我所知是没有办法量化的， : 如果，如果你有，请赶快去发表论文，拿到 Turing 应该没问题啦～ : : 选项A->机率太小，请先领号码牌排队 : : 选项B->真‧高手骇客入侵你的电脑，防火墙可能挡得住他~~~~~~ : : 也可能你的电脑本来没漏洞，可是防火墙设计不良有漏洞... : : 防火墙反而害了你~~~~~~~~ : 胡言乱语..... 最大祸害应该是人心... : : 4. : : 至於你电脑里的间谍软体想要连到外面泄漏你的资料? : : 这应该是防毒软体或反间谍软体的工作... 把这工作倚靠防火墙，似乎舍本逐末了 : 嗯，想要单靠用防毒软体或者反间谍软体去防堵所有的资料外泄， : 才真的是舍本逐末。 : 恶意软体的防堵不能只靠档案特徵判断，更重要的是要靠行为判定， : 要不然干麽要有 IDS HIDS HIPS ？ : 防火墙相较於上述那些软体，反而是最简单而最省资源的。 反间谍跟房毒就像药丸跟抗体?有病治病有毒抓毒 防火墙的最主要功能还是能挡住其他连接埠的漏洞流失 : : 5. : : 防火墙有用，但是跟他所消耗的资源比起来... 成本<->功能 之间，似乎不成比例 : : 假设你电脑有一万次入侵以及一万次正常连线， : : 有防火墙的情形下，防火墙可能会处理一万次入侵，记录一万次入侵， : : 并且处理你的一万次正常连外，结果防火墙做了三万次工作 : : 没有防火墙的情形下，你的电脑可能会处理其中失败的一千次的入侵， : : 剩下的九千次入侵因为没有相对应的服务而直接忽略，至於正常连外， : : 更无须多余的处理 : : 没有防火墙，你的电脑会比较轻松，有了防火墙，除了让你的电脑更辛苦以外.... : : 成本<->功能 之间，不成比例！ : 你用的是那套防火墙软体阿？ : 有两种可能： : 1. 你选择一套很蠢又很烂的防火墙 : 2. 你根本不了解防火墙运作的机制 : 一套正常的防火墙软体，运作时的负担远小於防毒防间谍软体。 : 如果你要这样说，那首先被舍弃的应该是防毒软体 : 趋势CEO陈怡桦：防毒产业骗了客户20年 : http://tinyurl.com/5kac3g : 赛门铁克：防毒扫瞄 95%是多余 : http://tinyurl.com/57d67u 我开始怀疑她说的防火墙是趋势内建的主控式? 跟软体绑在一起功能不够强，还被防毒拖慢 : : 6. : : 有很多人中毒，各式各样的毒， : : 但是来自网路攻击？除了几年前流行过一次疾风病毒之外，这几年似乎没有再发生过了 : : 而且当年的疾风病毒，基本上你灌完电脑，连开启新接龙的时间都没有就中毒了 : : 更别说让你灌防火墙了！ : ........ 前一阵子出现所谓终止服务的状况要重新开机怎麽解说? : : 7. : : 一直突然断线，忘了要打什麽 Q_Q : 应该是因为没装防火墙，被攻击到网路断线 XD 然後防毒跟着挂了... --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.115.217.16