※ 引述《wkwtb (借来的幸福)》之铭言： : 推 kilin1203:为什麽说防火墙不必要呢？ 10/10 18:08 : 以下是我的认知，但是我对很多事情都是一知半解，观念时常都只比普通人好一点点， : 所以如果有错误的话欢迎指正。 防火墙一定必要 : 1. : 防火墙主要是用来挡住来自於网路的攻击 防火墙的功能不止於此，这样说真的是小看防火墙了。 某些情况下，我会刻意封锁 explorer.exe 对外的任何连线 ? Why ? : 2. : 如果攻击的目的是入侵你的电脑，基本上只要开启 windows update自动更新， : 可以入侵的漏洞会定时自动被补起来，至於漏被补起来之前.. 哇哈哈哈哈哈哈哈哈， 那请问那些 zero day exploit 都是外星的产物罗？ 都是绿星人侵略地球的证据啦？ : 其实网路这麽大，要轮到你被入侵其实.... 就算主动去询问骇客高手们， : 领了号码牌也可能要排很久！ No no no no no.... 如果有念过相关论文就知道，一个网路型的攻击要通杀 WAN 不需要太久 几天之内就可以办到。 : 而且这种可以经由网路入侵的漏洞可不是天天都有... 问题是碰上一次就够你头大， 就看你要不要赌。 : 对方要入侵必须你电脑有开启相对的网路服务等待其他人连入， : 而一般人的电脑除了网芳以外，基本上会主动开启的服务寥寥可数， ？？？？？ : 要被入侵更不是这麽简单的事情。如果你的电脑有开启这种服务（比如FTP伺服器） : ，你应该做的是定期更新软体，在骇客入侵前补起该软体的漏洞，而不是依靠防火墙。 问题就是现在软体修补的速度不一定追得上漏洞发现的速度， 就看你要不要赌阿，要不要把自己电脑资讯安全赌在运气上。 : 3. : 至於灌了防火墙之後，会收到一堆挡住网路攻击的讯息， : 我认为那是真的！你的电脑的确可能受到不少来自网路的攻击， : 防火墙软体会把他挡住并一一记录起来好吓吓你好让你乐於购买防火墙 我觉得这是非战之罪，防火墙只是确实的去显示它遭遇的情况， 现实网路的确就是这麽糟糕， 至於资讯显示详细度、甚至要不要去看那些 log 档是人为决定的。 : 因为就算没有防火墙软体帮你挡住，那些攻击99.9999%进不来...... : 但是防火墙只会告诉你，我今天挡住了一万次入侵， : 不会告诉你，其实就算没有防火墙，这些入侵也进不了你的电脑！ You sure ? : 至於那剩下的 0.0001%机率呢？ 请问你的 99.9999% 与 0.0001% 的机率从何而来？ 为什麽不是 99.999 或是 99.99999 ？ 今天在没有防火墙的情况下，会不会被攻击成功的机率取决於 网路型攻击使用的漏洞发觉与修补速度， 这个东西据我所知是没有办法量化的， 如果，如果你有，请赶快去发表论文，拿到 Turing 应该没问题啦～ : 选项A->机率太小，请先领号码牌排队 : 选项B->真‧高手骇客入侵你的电脑，防火墙可能挡得住他~~~~~~ : 也可能你的电脑本来没漏洞，可是防火墙设计不良有漏洞... : 防火墙反而害了你~~~~~~~~ 胡言乱语..... : 4. : 至於你电脑里的间谍软体想要连到外面泄漏你的资料? : 这应该是防毒软体或反间谍软体的工作... 把这工作倚靠防火墙，似乎舍本逐末了 嗯，想要单靠用防毒软体或者反间谍软体去防堵所有的资料外泄， 才真的是舍本逐末。 恶意软体的防堵不能只靠档案特徵判断，更重要的是要靠行为判定， 要不然干麽要有 IDS HIDS HIPS ？ 防火墙相较於上述那些软体，反而是最简单而最省资源的。 : 5. : 防火墙有用，但是跟他所消耗的资源比起来... 成本<->功能 之间，似乎不成比例 : 假设你电脑有一万次入侵以及一万次正常连线， : 有防火墙的情形下，防火墙可能会处理一万次入侵，记录一万次入侵， : 并且处理你的一万次正常连外，结果防火墙做了三万次工作 : 没有防火墙的情形下，你的电脑可能会处理其中失败的一千次的入侵， : 剩下的九千次入侵因为没有相对应的服务而直接忽略，至於正常连外， : 更无须多余的处理 : 没有防火墙，你的电脑会比较轻松，有了防火墙，除了让你的电脑更辛苦以外.... : 成本<->功能 之间，不成比例！ 你用的是那套防火墙软体阿？ 有两种可能： 1. 你选择一套很蠢又很烂的防火墙 2. 你根本不了解防火墙运作的机制 一套正常的防火墙软体，运作时的负担远小於防毒防间谍软体。 如果你要这样说，那首先被舍弃的应该是防毒软体 趋势CEO陈怡桦：防毒产业骗了客户20年 http://tinyurl.com/5kac3g 赛门铁克：防毒扫瞄 95%是多余 http://tinyurl.com/57d67u : 6. : 有很多人中毒，各式各样的毒， : 但是来自网路攻击？除了几年前流行过一次疾风病毒之外，这几年似乎没有再发生过了 : 而且当年的疾风病毒，基本上你灌完电脑，连开启新接龙的时间都没有就中毒了 : 更别说让你灌防火墙了！ ........ : 7. : 一直突然断线，忘了要打什麽 Q_Q 应该是因为没装防火墙，被攻击到网路断线 XD --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.44.9.240