TheWarrier <nospam@.> wrote:
> Jeg er rent ud sagt pissetræt af softwarefirewall´s som ikke stopper
> connections ud af netværket. Det gælder især på disse punkter:
>
> 1
> spammails som ligger blandt ønskemails, og hvor emailklienten får lov
> til at gå på nettet til mailserverens IP men samtidig loader spammerens
> indlejrede connections til helt andre IP.
Det lyder til du bør skifte e-mail client hvis den gør det du skriver.
(eller justere sikkerheden - hvis den altså e.g. loader en webside uden du tillader det)
> 2
> Et besøg på et website, hvor man accepterer hoveddomænet, men alligevel
> connecter browseren til en masse andre IP som er uønskede, bl.a.
> statistikker, tracking, bannerservere, osv
Prøv evt. at se på privoxy [1] ..
> 3
> Mang af WinXP´s elementer, bl.a. ved søgning i filer lokalt, hvor der
> connectes til sa.windows.com og når en webapplikation f.eks får lov til
> at connecte til en ftp adresse og så samtidig connecter til noget update
> og tracking samtidig.
Du er helt sikker på din maskine er fri for spyware?
Hvilket værktøj har du iøvrigt brugt til at vise udgående forbindelser?
Det virker mest til at du har brug for nogle 3 parts programmer - og
lade en firewall være en pakkefilter firewall.
> Det jeg ville have er følgende valg:
>
> "programmet som vil på nettet"?
> "IP1 + hostnavn"?
> "IP2 + hostnavn"?
> "IP3 + hostnavn"?
>
>
> Nogen seriøse forslag til effektiv connection kontrol, uden at noget kan
> snige sig med i slipstrømmen ud gennem routeren?
Hvis du tænker på din hardware router er den jo uafhængig af din
software firewall. En hardware routers firewall er netop en pakkefilter
firewall hvor pakker sorteres fra efter diverse regler. Disse regler er
somregl meget simple, hvor forbindelse som maskinerne på LANet har
genereret får lov at passere.
[1] -
http://www.privoxy.org/
--
Bo Simonsen |
http://bo.geekworld.dk
Datamatiker, B.Sc. | bo@geekworld.dk