Test bezpecnosti, comodo

[adabo]

Zdravím, nainštalovala som si Comodo Firewall a spravila som si test na test.bezpecnosti.cz. Všetky porty som mala Odmietnuté, až na port 25 to je SMTP pošta. A pred tým som mala Kerio Personal Firewall a pri ňom som mala všetko v poriadku. Je to nastavením Comoda? Ako by som ho mohla zmeniť, aby to bolo OK? Vopred ďakujem za odpoveď.

[PetrTl]

Zkus podle http://viry.cz/forum/viewtopic.php?f=29&t=73650 Doporučené základní nastavení - spustit Stealth Port Wizzard a zvolit Block all incoming connections stealth my ports to everyone. Návod je sice EN, ale to by neměl být problém. Snad se to teď jmenuje průvodce maskováním portů, ale nezaručím to. A správná volba je poslední možnost dole.

[adabo]

Ďakujem, spravila som to, aj viacero vecí som podľa toho zaškrtla, ale na tej stránke mi to stále zobrazuje otvorené. Ale to asi len zobrazuje, mohlo by to už byť v poriadku, či nie?

[PetrTl]

To záleží na tom, jakou má tvůj počítač přidělenou IP adresu. Pokud je ve skutečnosti veřejná, tak tam nějaký problémek může být. Pokud je adresa neveřejná (tj. mezi veřejnou adresou a tvým počítačem se nachází nějaké zařízení s funkcí routeru/NATu, např. od poskytovatele připojení, resp. vlastní domácí router), tak se není čeho bát, test by měl testovat první zařízení v cestě, které je připojené přímo na veřejnou adresu. Ve výpisu testu by měla být uvedená testovaná IP adresa. Porovnej ji prosím s IP adresou, kterou má tvůj počítač. Pokud je odlišná, nic se neděje, pokud je shodná, napiš sem její začátek abych se ujistil a pak se na to můžeme případně mrknout. Ale dnes už určitě ne, musím končit.

[adabo]

Aha, veľmi sa v tom nevyznám, ale chápem čo si napísal. Keď som tú adresu porovnala napr. s http://mojeip.cz/ bola tam
Ip adresa, ktorá bola rovnaká ako testovaná a tiež tam bola interná Ip adresa a tá bola rozdielna. A mám doma router a ešte som skúsila zistiť adresu počítača podľa tohto http://windows.microsoft.com/sk-SK/wind ... IP-address a tam bola napísaná adresa taká istá ako interná, čiže by mala byť neverejná.
No pre istotu to sem dám.

IP adresa počítače, který se testuje : 193.110.xxx.xx

[PetrTl]

Fajn, takže si můžeme říct - onen test testoval první zařízení připojené na testovanou adresu a ne přímo tvoje PC. Čili pokud máš neveřejnou adresu a pokus sis nastavila ono maskování portů (stealth port, ve slovenštině by to mělo být nesprávně přeložené jako "krádež portov" jak jsem zjistil), tak tvoje PC je velice slušně odolné vůči možnosti ovládnutí z venku, zjednodušeně řečeno.

Jen pro jistotu, k tomu routeru. Pokud je to tvůj router a pokud máš přístup do jeho konfigurace, doporučuju zadat velice kvalitní heslo pro přístup. A jestli by to umožňoval, tak případně zakázat možnost konfigurování z WAN strany, tj. z venku.

[adabo]

To mi odľahlo. Porty som si nastavila a router nám konfiguroval jeden, keď tu bol zavádzať net na NB a dali sme tam heslo.
Ďakujem veľmi pekne za pomoc.

[PetrTl]

Není zač, rádo se stalo