推 kilin1203:為什麼說防火牆不必要呢? 10/10 18:08
以下是我的認知,但是我對很多事情都是一知半解,觀念時常都只比普通人好一點點,
所以如果有錯誤的話歡迎指正。
1.
防火牆主要是用來擋住來自於網路的攻擊
2.
如果攻擊的目的是入侵你的電腦,基本上只要開啟 windows update自動更新,
可以入侵的漏洞會定時自動被補起來,至於漏被補起來之前..
其實網路這麼大,要輪到你被入侵其實.... 就算主動去詢問駭客高手們,
領了號碼牌也可能要排很久!
而且這種可以經由網路入侵的漏洞可不是天天都有...
對方要入侵必須你電腦有開啟相對的網路服務等待其他人連入,
而一般人的電腦除了網芳以外,基本上會主動開啟的服務寥寥可數,
要被入侵更不是這麼簡單的事情。如果你的電腦有開啟這種服務(比如FTP伺服器)
,你應該做的是定期更新軟體,在駭客入侵前補起該軟體的漏洞,而不是依靠防火牆。
3.
至於灌了防火牆之後,會收到一堆擋住網路攻擊的訊息,
我認為那是真的!你的電腦的確可能受到不少來自網路的攻擊,
防火牆軟體會把他擋住並一一記錄起來好嚇嚇你好讓你樂於購買防火牆
因為就算沒有防火牆軟體幫你擋住,那些攻擊99.9999%進不來......
但是防火牆只會告訴你,我今天擋住了一萬次入侵,
不會告訴你,其實就算沒有防火牆,這些入侵也進不了你的電腦!
至於那剩下的 0.0001%機率呢?
選項A->機率太小,請先領號碼牌排隊
選項B->真‧高手駭客入侵你的電腦,防火牆可能擋得住他~~~~~~
也可能你的電腦本來沒漏洞,可是防火牆設計不良有漏洞...
防火牆反而害了你~~~~~~~~
4.
至於你電腦裡的間諜軟體想要連到外面洩漏你的資料?
這應該是防毒軟體或反間諜軟體的工作... 把這工作倚靠防火牆,似乎捨本逐末了
5.
防火牆有用,但是跟他所消耗的資源比起來... 成本<->功能 之間,似乎不成比例
假設你電腦有一萬次入侵以及一萬次正常連線,
有防火牆的情形下,防火牆可能會處理一萬次入侵,記錄一萬次入侵,
並且處理你的一萬次正常連外,結果防火牆做了三萬次工作
沒有防火牆的情形下,你的電腦可能會處理其中失敗的一千次的入侵,
剩下的九千次入侵因為沒有相對應的服務而直接忽略,至於正常連外,
更無須多餘的處理
沒有防火牆,你的電腦會比較輕鬆,有了防火牆,除了讓你的電腦更辛苦以外....
成本<->功能 之間,不成比例!
6.
有很多人中毒,各式各樣的毒,
但是來自網路攻擊?除了幾年前流行過一次疾風病毒之外,這幾年似乎沒有再發生過了
而且當年的疾風病毒,基本上你灌完電腦,連開啟新接龍的時間都沒有就中毒了
更別說讓你灌防火牆了!
7.
一直突然斷線,忘了要打什麼 Q_Q
--
http://12345690.blogspot.com/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.240.78.230
※ 編輯: wkwtb 來自: 210.240.78.230 (10/10 20:47)
→ wkwtb:有人體醒我一件事沒注意到,晚點我再回來補充,先打電動,謝 10/10 21:02
推 hirokofan:重點應該是XP有內建防火牆 10/10 22:01
推 TaiwanFlight:話說不久前板上有 "新。疾風"的症狀, 如果有防火牆 10/10 23:01
→ TaiwanFlight:且設定好, 基本上板上那時候就不會有那麼多60秒文了 10/10 23:02
→ miamodo:反泄漏....、反入侵..... 10/10 23:16
推 tungpayton:我倒是覺得防毒才是成本<-->功能之間才不成比例 10/10 23:18
推 bluedadas:防火牆那一段很寫實 10/11 01:29
→ bemyangel:如果只是防未知封包由外進到電腦..硬體防火牆綽綽有餘 10/11 01:48
→ bemyangel:但是要防未知軟體偷偷把個人資料或是病毒運出去就要靠 10/11 01:49
→ bemyangel:軟體防火牆了而我不認為靠防毒軟體或反間諜軟體來做比較 10/11 01:50
→ bemyangel:有效...畢竟這兩種軟體主要依靠的都是已知病毒庫辨識 10/11 01:51
→ bemyangel:而且防毒軟體夠強的話多開一個即時反間諜不是稍嫌多餘了 10/11 01:54
→ bemyangel:即時防護我會選擇防毒+防火牆而不考慮防毒+反間諜 10/11 01:56
推 roea68roea68:對現在電腦來說 那成本也不是那麼高了 10/11 04:06
噓 joinwu:防火牆只是一個 網路封包的進出FILTER 有進有出他都會篩選 10/11 15:39
→ joinwu:更新防火牆是更新他的篩選條件 判定是否為惡意封包 進OR出 10/11 15:42
→ robler:胡說八道... 10/11 16:08
→ joinwu:他說的沒錯 駭客入侵機率很低 但是蠕蟲攻擊就很平常了 XD 10/11 19:16
推 MIBjiun:好好笑...防火牆?XP還在SP2加上去耶? 10/12 02:05
→ Limsea:網路上不是只有駭客會攻擊好嗎? 12/06 12:29