שלום,

יש לי שאלה וחשוב לי להבין עד הסוף אז אני אשמח אם מישהו ישקיע טיפה זמן בלהסביר לי:

כדי שאימיול לדוגמה יוכל לעבוד כמו שצריך, אני צריך להכניס אותו לחריגים בחומת האש.
אבל, רק היום הבנתי שבאותו חלון למטה יש "הוספת יציאה" ושם אני יכול לפתוח פורטים לאימיול בחומת האש. השאלה היא האם בעצם עשיתי משהו כפול. זאת אומרת, עצם הכנסת האימיול כחריג בחומת האש אומר שאני מאשר לו את כל הטווחים וכל רק פורטים מסויימים, כך שבעצם מיותר לפתוח פורטים על טווחים מוגבלים, לא ?

אני יכול לפתוח לו פורטים בלי להכניס אותו לחריגים ?

מקווה שהצלחתי להבהיר את עצמי...

די תלוי באפליקציה שאתה מדבר עליה - ואיך המונחים נקראים במקור...

תן בבקשה את המונחים המקוריים באנגלית (הכי טוב - צילום מסך...)

כעקרון ברור שיותר נוח לאפשר תקשורת על פי אפליקציה, וזה גם לא מזיק (יחסית. ייתכן ולא חייבים את כל הפורטים שבהם היא מנסה להאזין, ואז, ככל שיש יותר חסומים, סיכון האבטחה יורד... אם ממילא פותחים את כולם, אפשר פשוט לאפשר לכל האפליקציה אם הפיירוול תומך בזה...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

האפליקציות שאתה עובד איתן (במקרה זה צורה מסויימת של אי-מיול) אשר מגיעות מהאינטרנט, תמיד יכולות להיות פגיעות מבחינת הקוד, אתה לא יכול לדעת מי כתב (או אולי הוסיף) משהו שיכול לאפשר פעילות מוסתרת ברקע או אפשרות ניצול כזו או אחרת.
כאשר אתה פותח פורטים אתה מונע (חלקית) את הבעיה הנ"ל כי האפליקציה לא יכולה לעשות "כל מה שבא לה" ופועלת בצורה פחות-או-יותר צפויה (כמובן שאם מישהו מתכנת משהו כזה הוא ידאג שהניצול יעבוד על פורט שתבחר להוריד עליו, אבל לפחות תדע מאיפה זה יכול לבוא לך).

אני כמובן לא אומר שצריך להתחיל לחיות בפחד אלא שצריך להיות מודע לבעיות אבטחה של שימוש יומיומי ולהקטין אותן כמה שאפשר אם זה לא בא על חשבון הנוחות.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

תודה לכם.
אני אנסה להסביר את עצמי שוב, וצירפתי תצלום. ככה:


אחרי שבחריגים של חומת האש שלי צירפתי את uTorrent, בנוסף פתחתי 2 יציאות.
בתמונה הימנית רואים שמופיעה כל התוכנה.
מלבד זאת, עשיתי פעמיים "הוסף יציאה", אחת עבור tcp ועוד אחת עבור upd.
השאלה שלי האם צריך את זה כי זה נראה כאילו אישרתי לכל התוכנה לא להיות מוגנת מחומת האש ואז בנוסף אישרתי רק 2 יציאות ממנה, ואז 2 היציאות האלה מיותרות כי בכל מקרה כל התוכנה הוכנסה כחריגה.

במילים אחרות, על פי ההגיון שלי, צריך שיופיעו שם 2 היציאות (הפורטים) ללא התוכנה כולה, ואם מופיעה התוכנה עצמה, אז פתיחת הפורטים מיותרת.

מקווה שהבנתם.

אפשר בשתי הדרכים לעשות את זה.
יש בעד ונגד לשתיהן - אבל בשורה התחתונה זה לא משנה יותר מדי...

מספיק לעשות רק אחת מהן אם זה מה ששאלת.

זה בדיוק מה ששאלתי.

תודה רבה !