basta a firewall no pc servidor?

[Superavit]

dois computadores (PC1 e PC2) ligados em rede (cabo cross-over).

PC1 servidor, win2k, partilha internet e pastas, com firewall.
PC2 cliente, win98, partilha pastas, sem firewall.

preciso saber se é necessário instalar firewall no PC2.

obrigado

[andyrock]

Tens sempre algum controlo do trafego de uma rede de 2 PCs, no entanto se um dos PCs receber um worm por email, infecta logo o outro PC se não tiver Firewall!

Eu tenho a firewall do router e firewall em todos os PCs ca em casa. Se o problema é a performance procura uma que seja pouco pesada.

Lembro-me de numa rede ter um Pentium 166 com windows 2000 e firewall blackice e corria lindamente! No entanto ja passou algum tempo. Não sei se a blackice continua "leve".

cumps

[Azarael]

Blackice é muito má escolha...

[andyrock]

Blackice é muito má escolha...

Gostei do argumento!

Não é a firewall que uso nos meus PCs, foi a que usei numa solução e funcionou muito bem!

A firewall que uso nos meus PCs não vou dizer qual é, pq se não ainda vem alguem dizer mal com argumentos inabalaveis como esse e pronto..

[Azarael]

Sim, devia ter desenvolvido melhor. E corrijo agora o erro.

I did not have a current copy of BlackICE Defender around, but I felt that this was an important test. So I laid out $39.95 through Network ICE's connection to the Digital River eCommerce retailer and purchased the latest version (v2.5) of BlackICE Defender hot off the Internet. I had already removed all traces of ZoneAlarm and restarted the machine, so I installed BlackICE Defender, let everything settle down, and restarted the machine with my packet sniffer running on an adjacent PC.

As far as I could tell, BlackICE Defender had ABSOLUTELY NO EFFECT WHATSOEVER on the dialogs being held by the Zombies and Trojans running inside the poor "Sitting Duck" laptop. I knew that BlackICE Defender was a lame personal firewall, but this even surprised me.

in http://grc.com/dos/grcdos.htm

E mais algumas passagens pelo google, e encontras mais coisas. Além de que não tenho a certeza se o BlackICE impede ligações outgoing.

[andyrock]

O grc não é propriamente um site que eu frequente muito! O senhor Gibson diz com toda a sua sabedoria que uma firewall "chumba" o teste so porque tem o ping activo!

E diz que um PC está perfeitamente seguro so pq a firewall tem o icmp desactivado! Ainda não ouviu falar do nmap -p0 certamente!

Em qualquer forum de segurança na net fala-se "muito bem" desse senhor. Perito em marketing é, não se pode negar!

O modelo do blackice que está comentado nesse link tem... 4 anos. O modelo que eu usei e funcionou bem (contra inbond) deve ter neste momento uns 2 anos.

No entanto sugeri essa firewall porque é leve (ou era na altura). O objectivo nº 1 de uma firewall é impedir o inbound traffic, e isso qualquer firewall faz e é melhor do que não usar nenhuma!

Quanto ao outbound traffic... Na minha opinião desde que o PC esteja livre de worms e virus (firewall + bom senso e/ou firewall + antivirus) não faz muita falta. Mas é apenas a minha opinião pessoal!

Quanto ao estado actual da blackice vou-me informar melhor então!

[Azarael]

Sei que fala de uma versão não actual, mas também não disseste que usavas isso de momento. Além disso não é o teste dele que o ice falhou, segundo ele a firewall simplesmente deixava os worms comunicarem. Mas já li algumas coisas sobre a ice sem ser desse site.