Które porty warto blokować?

[Face]

Witam chciałbym się dowiedzieć, które porty w routerze warto zablokować. Słyszałem, że zwiększa to znacząco bezpieczeństwo. Z komputera korzystam głównie do przegladania internetu w tym poczty oraz do komunikowanie się ze znajomymi (WTW, Skype). Proszę o jakąś radę dotyczącą, które porty mogę zablokować, bo szczerze mówiąc nie znam się na tym za bardzo. Liczę na waszą pomoc, pozdrawiam i dziękuję.

[Bonifacy]

Przeprowadź testy zapory na http://www.pcflank.com/index.htm a będziesz wiedział które porty  wymagają szczególnej uwagi.

[Face]

Zrobiłem ten test i wyszło m.in coś takiego:

 

https://www.dropbox.com/s/rkzbemedmigdur5/Quick%20test.png

https://www.dropbox.com/s/ms6ctxmp9ua4aqq/Stealth%20Test.png

https://www.dropbox.com/s/0iwhxq6okgu88rr/Advanced%20Port%20Scanner.png

https://www.dropbox.com/s/s3elvtivh4df3lf/Trojans%20Test.png

 

A więc jakie porty mam zablokować?

Czy w ogóle muszę coś blokować?

[Bonifacy]

Blokować nie musisz, bo jakby Ci tu powiedzieć... Zleć tą robotę zaporze programowej, np. Online Armor Free - http://www.softpedia.com/get/Security/Firewall/Online-Armor-Free.shtml
Tak będzie najrozsądniej z Twojej strony Oczywiście żadnego antywirusa też nie używasz?

[Face]

Na laptopie używam antywirusa ESET NOD32 7 i zapory systemowej Windows 7 (myślę że to wystarczy mi do ochrony). Natomiast na komputerze już "wiekowym" (11 lat ma chyba) z Windows XP nie używam antywirusa, bo po prostu się nie da, żeby normalnie pracować. Jedynie mam tam zainstalowaną zaporę Kerio 2.1.5 (lekka i mam do niej sentyment, choć pod względem funkcjonalności daleko jej do ideału).

[Bonifacy]

Złudne Twoje poczucie bezpieczeństwa na tym starym komputerze z Windows XP. Zaporę Kerio 2.1.5 używali już ponad 10 lat temu starożytni Indianie. Ona tam teraz u Ciebie robi za atrapę.
Co ona może pokazał test. Jak widać na obrazkach NIC ona nie może. To stary, zdezelowany rupieć. Jednak polecam Ci przesiadkę na Online Armor Free + lekki antywirus w "chmurce" - np.Panda Cloud Antivirus: http://www.softpedia.com/get/Antivirus/Panda-Cloud-Antivirus.shtml

Dobra programowa zapora pokazuje w teście tak:

 

[Face]

Na starym komputerze tzw. ochrona "real time" którą dają antywirusy nie wchodzi w grę (nawet Webroot znacząco spowalniał komputer). Online Armor Free nie jest najlżejszą zaporą, już prędzej zainstalowałbym PriavateFirewall, jak zależałoby mi tak strasznie na bezpieczeństwie. Co do Kerio 2.1.5, w tej zaporze nie ma żadnych bajerów obciążających komputer. Jest po prostu zezwól lub zablokuj dane połączenie, nic po za tym i to mi w sumie wystarcza do kontroli ruchu połączeń przychodzących jak i wychodzących. Zawsze to lepiej niż ta zapora wbudowana w Windows XP, która nie dość że jest mało skuteczna, to jeszcze mało intuicyjna.