On Thu, 22 Feb 2007 19:17:33 +0100, "Anders Boholdt-Petersen"
<post-REMOVETHIS-@boholdt-petersen.dk> wrote:
>Hej,
>
>I forbindelse med, at jeg har forsøgt at installere en opdatering til Kerio
>Firewall (der produceres af firmaet
>
http://www.sunbelt-software.com), har jeg kikket lidt nærmere på de
>forskellige indstillingsmuligheder i programmet.
Må man være fri at spørge hvad du bruger det til?
>Jeg kan finde følgende indstilling som jeg er i tvivl om hvad bruges til, da
>mit engelske ikke er så godt:
Det er altid problematisk at begive sig af med sikkerhedssoftware man
ikke forstår.
>---
>Enable Network Intrusion Prevention System (NIPS)
>
>NIPS scans network traffic and blocks recognized attacks based on a database
>of known attack signatures.
>
>Network connections carrying detected attacks are closed and dangerous data
>is not allowed
>to reach the application. NIPS can generate a small number of false
>positives.
>---
>
>Er der nogle derude der ved hvad ovenstående betyder, og om det i øvrigt
>påvirker min sikkerhed at deaktivere funktionen?
Det lyder som det sædvanlige salgsgas gående ud på at man skulle kunne
genkende bestemte mønstre i de pakker man modtager og derudaf udlede
bestemte typer af "angreb". Jeg har svært ved at se hvem der skulle
have noget ud af det. En firewall (som sunbelt-software hårdnakket
påstår at Kerio er) skal beskytte folk og ellers tie stille.
Hvad værre er, der står at formodede angreb fører til lukning af
forbindelsen (typisk v.h.a. blokering af IP-adresse). Det er skidt.
Man har f.eks. set fakede angreb med DNS-serveres IP-adresser som
afsender og når de rammer en sådan "smart" funktion så BUM - ingen
internetforbindelse....
Men da du ovenikøbet er bag en router som forhindrer
forbindelses-forsøg udefra kan jeg ikke se den tjener noget formål.
>
>Jeg sidder bag en router med NAT-funktionalitet.
>
>På forhånd mange tak for eventuelle svar.
Velbekomme. Og tag dig ikke af min direkte facon. Det er ikke
personligt. Jeg har bare en indgroet antipati mod såkaldt "personlige
firewalls".