Jullie begrijpen mijn originele doel niet. Een firewall gebruiken met het doel je PC te beveiligen is niet perfect. Om verkeer te filteren, wel.

Veel mensen willen dat hun PC niet reageert op dingen zoals ICMP echo requests, en firewalls blokkeren dat. Maar dan nog, dat stukje in je PC dat reageert ...

Je gaat gewoon de load verplaatsen. En dan zit je nog altijd met een firewall.

Inderdaad, da's net de bedoeling... filteren op een router die daar gemaakt voor is.

En wat is er nu fout met die firewall... waar heb je dat idee opgedaan ?[/quote]

Zie post #1, ik zoek naar een aan/uit switch ...

Firewall stopt nooit iets bij de bron zelf, alleen maar onderweg als tussenmiddel.

De listening service uitschakelen is nog veel slechter: dit is het doel wegnemen. Maar er kan nog altijd naar geschoten worden. Maw de scan-pakketjes gaan dan nog altijd over je LAN, ze belasten nog je netwerkkaart ...

Laten we het internet afschaffen (en alle andere bronnen van problemen in de echte wereld, dus inclusief economie en politiek) en het wordt een mooie, zorgeloze wereld!

:roll:

Ik vraag me dan af: heb je ècht alle services die luisteren uit gezet? Want dat is toch wat je wil? Blijkbaar zou het ...

En jij bent niet bekend met IP range scans? Zo laten sommig mensen software de hele bestaande range scannen, met bijvoorbeeld ICMP requests, als het toestel op dat adres reactie geeft -> betekent leven -> verder exploiteren.

En waarom gebruik je geen router met NAT om dat allemaal AAN DE BRON ...

En wat is er zo gek aan dingen willen uitschakelen die je niet van doen hebt?

Delete jij ook iedere EXE, DLL, ... of welke file dan ook die niet strikt van doen is op je PC ? Om nogmaals het voorbeeld te geven van daarstraks... doe jij ieder kastje en deur op slot in je huis ? Tenzij je paranoia ...

Natuurlijk zullen ze nog steeds aankomen, maar mijn computer zal geen response terugsturen.

En wat is er zo gek aan dingen willen uitschakelen die je niet van doen hebt? Zolang mijn computer er op reageert wordt het probleem groter als er bijvoorbeeld een aanval wordt uitgevoerd op mijn PC, in ...

Ik heb die twee "features" niet nodig die ik probeer uit te zeggen.

Waar schrijf je dan... "wat ik probeer te bereiken" ?

En ik wil geen firewall gebruiken voor iets waar normaal een aan/uit knop moet zijn. Lees a.u.b. mijn eerste post nog eens (een paar keer als het moet), aangezien jij niet ...

Niet reageren op ICMP request kan je voor zover ik weet niet uitzetten, aangezien dat gewoon aan de basis ligt om connectiviteit te testen. En in de meeste gevallen moet je inderdaad een firewall aanzetten omdat te blokkeren (het "plaats iets rond de lamp ipv ze uit te zetten" verhaaltje van uit uw ...

Ik heb die twee "features" niet nodig die ik probeer uit te zetten.

En ik wil geen firewall gebruiken voor iets waar normaal een aan/uit knop moet zijn. Lees a.u.b. mijn eerste post nog eens (een paar keer als het moet), aangezien jij niet echt begrijpt wat ik probeer te bereiken.

Zeer algemeen bekeken, zijn firewalls geen perfecte oplossingen. Ze verbergen gewoon het probleem, laat me het even uittekenen.

http://omploader.org/vM2cyNA/firewall-flawed-model.png

Het is een ruwe schets, maar ik hoop dat het duidelijk genoeg is. Ik zit hier op een snelle Windows 7 workstation ...