Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Firewall
20-06-2016, 12:38 door Anoniem, 18 reacties
Ik ben opzoek naar een goede firewall. Ik had voorheen comodo waar ik best tevreden over was. Maar ik lees nu veel goede verhalen over glasswire. Heeft iemand hier daar ervaring mee? Of hebben jullie misschien betere suggesties?
Reacties (18)
ben je nou opzoek naar eenb etaalde firewall of gratis firewall? Zover ik weet moet je betalen voor glasswire, zo niet, dan heb je bijlange zo'n uitgebreide firewall niet als de gratis comodo firewall. Comodo firewall houden dus.
Glasswire is gratis, je hebt dan de basis versie met een firewall. het fijne van Glasswire is dat er precies wordt aangegeven wat er onderhuids op je computer gebeurt.Wanneer bijvoorbeeld her versie nummer verandert van je browser (uodate) geeft Glasswire dit onmiddellijk aan.Aanrader dus
20-06-2016, 17:43 door
[Account Verwijderd]
[Verwijderd]
pf ook, is nog makkelijker en beter dan iptables ook. ;) Vergeet je iptables6 niet in te stellen? ::P
20-06-2016, 20:40 door
[Account Verwijderd]
[Verwijderd]
20-06-2016, 20:56 door
[Account Verwijderd]
[Verwijderd]
Ik vind ZoneAlarm (free firewall) heel prettig. Voor elk nieuw programma een pop upje met de vraag voor bijvoorbeeld toestemming naar internet, naar register, naar systeeminstellingen, naar automatisch opstarten en driver installaties. Gebeurd niks zonder dat ik toestemming Geef.
Door Anoniem: pf ook, is nog makkelijker en beter dan iptables ook. ;) Vergeet je iptables6 niet in te stellen? ::P
Waarom is pf beter dan iptables?pf heeft ipv4 en ipv6 geintegreerd, syntax is veel beter, checks zijn veel beter, OS is veel beter (flamewar alert), etc. Ik heb het dan niet over de verouderde freebsd implementatie maar over openbsd.
pf is leesbaar, iptables niet of nauwelijks.
pf is leesbaar, iptables niet of nauwelijks.
Uit je verhaal bedrijp ik dat je een software firewall zoekt die op je pc geinstalleerd word,
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
21-06-2016, 09:18 door
[Account Verwijderd]
[Verwijderd]
Door Anoniem: Uit je verhaal bedrijp ik dat je een software firewall zoekt die op je pc geinstalleerd word,
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
En wat je raad je aan om als netwerk firewall te gebruiken want ik vind PFsense echt bagger!
Door Anoniem:
En wat je raad je aan om als netwerk firewall te gebruiken want ik vind PFsense echt bagger!
En wat je raad je aan om als netwerk firewall te gebruiken want ik vind PFsense echt bagger!
Goede onderbouwing! Waarom vind je pfSense bagger?
(ik kan wel een aantal redenen bedenken, maar hoor ze graag van je)
Door Anoniem: Ik ben opzoek naar een goede firewall. Ik had voorheen comodo waar ik best tevreden over was. Maar ik lees nu veel goede verhalen over glasswire. Heeft iemand hier daar ervaring mee? Of hebben jullie misschien betere suggesties?
Gewoon bij comdo blijven.it je verhaal bedrijp ik dat je een software firewall zoekt die op je pc geinstalleerd word,
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
Hoezo, misschien jouw internet provider, maar ik kan me niet voorstellen dat internet providers hardware/software
ondersteunen die niet via hen gekocht is.
Monitoring interhetverkeer : Dat kan met comodo ook
Misschien heeft hij al die extra hardware gewoon niet nodig, je maakt nogal wat aanname's.
Zijn standaard in de router is blijkbaar niet goed ???
Hij heeft een heel netwerk ??
Zijn Wifi is niet veilig ?
Ik kan Sophos SG UTM aanraden, gebruik ik ook.
Als het te complex voor je is, ze ontwikkelen ook nog steeds Sophos UTM 9 en werkt ook erg goed.
De gratis Home versie heeft volledige UTM functionaliteit, dus content filtering, application filtering, email beveiliging, VPN, IPS en nog meer.
Als het te complex voor je is, ze ontwikkelen ook nog steeds Sophos UTM 9 en werkt ook erg goed.
De gratis Home versie heeft volledige UTM functionaliteit, dus content filtering, application filtering, email beveiliging, VPN, IPS en nog meer.
Door Buran:
Ach, vim/emacs, bash/ksh, Linux/Windows, iptables/pf allemaal de zelfde zinloze discussies.
Android/Apple... Exact de reden waarom ik de vraag stelde. Beter bestaat niet in, zoals je al aangeeft, veel gevallen. Het is maar wat je prettig vindt.Door Anoniem:
Door Anoniem: pf ook, is nog makkelijker en beter dan iptables ook. ;) Vergeet je iptables6 niet in te stellen? ::P
Waarom is pf beter dan iptables?Ach, vim/emacs, bash/ksh, Linux/Windows, iptables/pf allemaal de zelfde zinloze discussies.
Door Anoniem:
Goede onderbouwing! Waarom vind je pfSense bagger?
(ik kan wel een aantal redenen bedenken, maar hoor ze graag van je)
Door Anoniem:
En wat je raad je aan om als netwerk firewall te gebruiken want ik vind PFsense echt bagger!
En wat je raad je aan om als netwerk firewall te gebruiken want ik vind PFsense echt bagger!
Goede onderbouwing! Waarom vind je pfSense bagger?
(ik kan wel een aantal redenen bedenken, maar hoor ze graag van je)
Ik raad een open source hardware firewall aan op basis van IPfire: http://www.ipfire.org/
Geïnstalleerd op een Intel NUC, bv deze: Intel NUC5CPYH (133 euro)
je hebt dan nog een (of twee, als je ook een secure wifi punt wilt) D-Link DUB-1312 USB 3.0 Gigabit Ethernet Adapter(s) nodig
Voordeel: deze Intel NUC gebruikt weinig stroom, en er zit een bevestigings plaat bij (zgn.: "Vesa bracket")
waarmee je heel gemakkelijk de firewall tegen de achterwand van de meter kast kunt hangen, als je dat zou willen.
Voordelen:
- geen jaarlijkse licentie en/of update kosten, IPfire is open source en geheel gratis!
- IPfire kan erg veel, er zit ook een IPS, IDS (intrusion detection and prevention system) op.
- Je ziet heel overzichtelijk d.m.v. grafische web interface wie een poging heeft gedaan om "binnen" te komen,
of door welk ip adres er scans zijn gedaan op je netwerk.
In mijn geval: na enkele minuten detecteerde en blokkeerde IPfire tientallen aanvallen, die door mijn FritzBox router/modem over het hoofd waren gezien
In de FritzBox zit ook een firewall maar deze liet deze aanvallen dus blijkbaar gewoon door!
Met de IPfire firewall, kun je ook de toegang van je wifi beter (en veilig regelen) d.m.v. van eigen certificaten, en ook op mac niveau, etc.
Kortom een veel betere, en goedkopere oplossing dan menig andere hardware firewalls van grote merken die achteraf “achter deurtjes” blijken te hebben, en die jaarlijks veel geld vragen voor updates.
Je ziet na enkele dagen al meteen in de web interface, wat IPfire voor je heeft tegen gehouden, en geloof me dat zijn echt erg veel aanvallen, ik zou daarom deze firewall oplossing echt als een basis voor iedereen aanraden die veiligheid serieus neemt.
Door Anoniem:
it je verhaal bedrijp ik dat je een software firewall zoekt die op je pc geinstalleerd word,
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
Je blijft support houden van je internet provider ??
Hoezo, misschien jouw internet provider, maar ik kan me niet voorstellen dat internet providers hardware/software
ondersteunen die niet via hen gekocht is.
Omdat de hardwarefirewall "achter" de modem/router/firewall van de provider geplaatst word, blijft de originele
internet aansluiting zoals deze was, er verranderd dus niets, de internet provider ziet alleen zijn eigen modem, maar niet de firewall.
Bij mogelijke internet storingen kan deze provider dus niet de schuld geven aan de firewall, omdat deze achter de modem/router staat. (wel natuurlijk eerst even testen bij storingen of de internet aansluiting rechtstreeks wel werkt. of juist niet)
Monitoring interhetverkeer : Dat kan met comodo ook
Nee, comodo is geinstalleerd op een pc, en monitort voornamelijk alleen deze pc, hij kan natuurlijk vanaf deze pc een poging doen om de andere pc's binnen het netwerk te scannen, maar dit is heel iets anders dan een hardware firewall die vooraan in de "keten" staat, en waar al het internet verkeer van heel je netwerk langskomt
Misschien heeft hij al die extra hardware gewoon niet nodig, je maakt nogal wat aanname's.
Zijn standaard in de router is blijkbaar niet goed ???
Hoogst waarschijnlijk niet, als mijn IPfirewall constateerd dat mijn modem van mijn provider al na enkele minuten, erg veel
aanvallen doorlaat, dan ga ik van uit dat in alle andere gevallen ook zo kan zijn.
Hij heeft een heel netwerk ??
Iedereen heeft een "thuis netwerk" ook al bestaat deze maar uit een enkele pc
Zijn Wifi is niet veilig ?
Door Anoniem: Ik ben opzoek naar een goede firewall. Ik had voorheen comodo waar ik best tevreden over was. Maar ik lees nu veel goede verhalen over glasswire. Heeft iemand hier daar ervaring mee? Of hebben jullie misschien betere suggesties?
Gewoon bij comdo blijven.it je verhaal bedrijp ik dat je een software firewall zoekt die op je pc geinstalleerd word,
mijn ervaring is echter dat een kleine "hardware firewall" geplaatst in je meterkast achter je router vele malen beter werkt
Het plaatsen van een kleine firewall chter de router heeft de volgende voordelen:
- je blijft support houden van je internet provider
- je ziet op deze manier op het monitorings menu van je firewall wat voor internet verkeer je eigen router allemaal doorlaat!
en geloof me dit is erg veel, een hardware firewall is dus echt aan te raden, omdat de firewall die standaard in je router zit
dus blijkbaar zijn werk niet goed doet...
- Door het plaatsen van een "hardware firewall" is nu heel je net werk beveiligd, en niet alleen je eigen pc
- Het is ook mogelijk je wifi dmv van de "hardware firewall" beter te beveiligen, door een acces point aan te sluiten.
(je zet dan wifi op je provider modem/router uit, en je sluit een goedkope access point aan op de hardwarefirewall)
Hoezo, misschien jouw internet provider, maar ik kan me niet voorstellen dat internet providers hardware/software
ondersteunen die niet via hen gekocht is.
Omdat de hardwarefirewall "achter" de modem/router/firewall van de provider geplaatst word, blijft de originele
internet aansluiting zoals deze was, er verranderd dus niets, de internet provider ziet alleen zijn eigen modem, maar niet de firewall.
Bij mogelijke internet storingen kan deze provider dus niet de schuld geven aan de firewall, omdat deze achter de modem/router staat. (wel natuurlijk eerst even testen bij storingen of de internet aansluiting rechtstreeks wel werkt. of juist niet)
Monitoring interhetverkeer : Dat kan met comodo ook
Nee, comodo is geinstalleerd op een pc, en monitort voornamelijk alleen deze pc, hij kan natuurlijk vanaf deze pc een poging doen om de andere pc's binnen het netwerk te scannen, maar dit is heel iets anders dan een hardware firewall die vooraan in de "keten" staat, en waar al het internet verkeer van heel je netwerk langskomt
Misschien heeft hij al die extra hardware gewoon niet nodig, je maakt nogal wat aanname's.
Zijn standaard in de router is blijkbaar niet goed ???
Hoogst waarschijnlijk niet, als mijn IPfirewall constateerd dat mijn modem van mijn provider al na enkele minuten, erg veel
aanvallen doorlaat, dan ga ik van uit dat in alle andere gevallen ook zo kan zijn.
Hij heeft een heel netwerk ??
Iedereen heeft een "thuis netwerk" ook al bestaat deze maar uit een enkele pc
Zijn Wifi is niet veilig ?
Nee, als hij gebruikt maakt van de wifi die standaard zit op de modem van de provider dan is de wifi niet veilig genoeg
dat is mijn mening, een hardware firewall als IPfire bied de volgende extra beveiliging:
- toegang geven van alleen die apparaten op MAC address niveau
- zelf aanmaken van certificaten, waarmee alleen die apparaten op het internet kunnen
- zelf aanmaken van een zgn "guest netwerk" waarop alleen die apparaten mogen die wel internet mogen hebben
maar die niet toegang mogen tot het eigen netwerk (segmenteren van het netwerk dus)
Er zijn natuurlijk uitgebreide modems/routers die dit ook kunnen, maar deze modem/routers zijn geleverd door de provider
en je weet dus nooit 100% zeker, welke instellingen, achterdeurtjes hierop nog meer zijn ingesteld, daarom mijn advies:
-zet wifi op de modem uit, en plaats een hardware firewall met hierop een eigen "wifi access point" (liefst met LibreCMC als OS) https://librecmc.org/librecmc/home
Dit open source OS word ook door PRISMBreak geadviseerd.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.