Lentz-it bloggen » skydd

Vipre Antivirus – supersnabbt antivirus

Daniel Lentz — Mon, 14 Mar 2011 06:06:48 +0000

Antivirusprogram är idag ett naturligt sätt att skydda sin dator mot skadlig kod. Köper du en ny dator får du oftast med ett prova på paket (även kallad Bloatware ) med ett antal program som du kan provköra i ett par veckor. Efter utsatt tid får du själv bestämma om du vill ha dem kvar eller inte. Fast då kostar det såklart.

Bloatware är ett ord man ofta använder då man pratar om Antivirus då de oftast är onödigt stora och drar onödigt mycket resurser i förhållande till vad de skall göra, till dem räknas bl.a. Symantec, Norton och Panda och gemensamt för dessa är att de segar ner datorn och är dåliga på att skydda mot virus och spyware (åtminstone inte bättre än andra gratisalternativ som gör samma jobb).

GFI marknadsför Vipre Antivirus som ett av de snabbaste och garanterar att det drar mycket lite resurser på alla sätt vilket även andra håller med om.

Vipre Home Premium heter konsumentversionen som innehåller Antivirus och Brandvägg i ett och blir din för 30:- dollar. Personligen gillar jag inte mjuka brandväggar då de är grymt osmarta och stör användaren med tekniska frågor som han/hon saknar kunskaper för att svara säkert. Det brukar oftast resultera i att brandväggen läcker som ett såll då användaren glatt tryckt på ja hela tiden….vilket efter ett tag blir ett meningslöst skydd. (nedan bild)

Antivirusskyddet är ett av de snabbaste jag testat och det finns gott om inställningar som en konsument inte behöver men en nörd kanske uppskattar. Om man inte justerar dessa inställningar störs man dock konstant av rutor som meddelar Vipre´s aktivitetet i bakgrunden…helt onödigt tycker jag. Ett antivirus skall vara tyst och endast ge en notering om något gått snett eller vid misstanke om skum aktivitetet. Allt annat är helt ointressant. Turligt nog kan du justera inställningarna till nästintill helt automatiskt….vilket är det bästa på hemmaplan.

Brandväggen är som alla andra mjuka brandväggar, efter installatione så får man välja bland olika lägen där ett av dem är ett inlärningsläge…där du som användare talar om vad som inte får komma igenom….efter inlärningsperioden kommer du knappt att märka av den.

Vipre Premium är en snabb uppstickare som ger ett fullgott utan att därför påverka din dator…detta intygar både jag och av-test.org.

Ladda ner en testversion direkt från vipreantivirus.com eller läs om ditt nuvarande på mjukvara.se/antivirus

Hur säker är din dator

Daniel Lentz — Wed, 01 Jul 2009 22:37:00 +0000

Dagens datorer är idag ofta direktanslutna till internet vilket i sin tur betyder att datorn kan/kommer utsättas för tusentals attacker per dygn, allvaret i den märks ofta först då det är för sent. Att skydda sig mot dessa är inte enkelt men chansen att din dator står emot ökar om den är ordentligt uppdaterat.

Med BSA installerad kan du kolla både din egen dator men även skanna hela (hem)nätverket. Programmet kontrollerar vilka uppdateringar som finns och ger dig en utförlig rapport över vad som saknas samt vad som bör åtgärdas.

BSA är kostnadsfri och kan laddas hem via nedan länk

Produktlänk: http://technet.microsoft.com/sv-se/security/cc184924(en-us).aspx

Skydda din VPN med NPS

Daniel Lentz — Wed, 10 Jun 2009 06:28:27 +0000

Med kraven på mobiltet ökar såklart kraven på säkerhet, en av de viktigaste bitarna i säkerhetsarbetet är att standardisera och styra över sin miljö utan att begränsa. En hybrid av tekniska hårdvarulösningar och förankrade regler underlättar en hel del.

Råkar du använda Server 2008 (gäller ej Web)? Vill du inte köpa en superdyr brandvägg med stöd för VPN? Då skall du lägga RAS och NPS på minnet!

RAS – Remote Access Service (ofta kallad PPTP) är en tjänst som gör det möjligt att komma åt det interna nätverket utifrån via en fjärranslutning där enda kravet är en dator med internetanslutning. RAS har funnits länge men man har förfinat och anpassat tjänsten till dagens säkerhets- och mobilitetskrav och det är där Network Policy Server kommer in.

En RAS-server kan hantera 250 samtidiga pptp, l2tp eller sstp-anslutningar utan att belasta en brandvägg speciellt mycket förutsatt att du har bandbredd för det och det bästa av allt….den ingår

NPS – Network Policy Server är ett regelverktyg som läggs på den befintliga RAS-tjänsten med vars hjälp man bestämmer hur en användare får använda sin VPN-anslutningen. Verktyget gör det möjligt att automatisera många inställningar baserad på vilka säkerhetsgrupper användaren tillhör. Lite bökig att ställa in första gången men helt underhållsfri därefter :-)

Avira eller Avast Antivirus – gratis och bättre än betalversioner

Daniel Lentz — Thu, 19 Mar 2009 06:41:33 +0000

I många tester har det visat sig att många licensierade antivirus ger sämre skydd och fler problem än gratisversioner. Stora aktörer var med i testet så som Panda, Norman och Symantec. Råkar du vara en av dom som tröttnat och din licens håller på att gå ut kan jag varmt rekommendera ett test av Avira eller Avast, båda fungerar utmärkt i XP och Vista och segar inte ner din dator som de ovan nämnda betalversionerna.

Avira är helt gratis och kräver ingen registrering, vill du ha Avast istället måste du registrera dig för att få en nyckel som gäller 12 månader, när tiden gått ut får du möjligheten att återigen förnya nyckeln i ytterligare 12 månader.

Produktlänkar: Avira – http://www.free-av.com eller Avast – http://www.avast.com

Kemtvätta din e-post

Daniel Lentz — Sun, 15 Feb 2009 07:06:46 +0000

Runt 80% av all epost din server hanterar dagligen är skräp, har du en äldre version av epostserver eller kanske kör Domino kan det vara på sin plats att ha ett filter.

Du kan få din epost tvättad med hjälp av ett mjukvarofilter som installeras på epostservern vilket garanterad kommer att slöa ner servern och din internetanslutning eller lämna mailen på ”kemtvätt” av ex SoftScan och till sist införskaffa egen eposttvätt (s.k. Appliance, ex Halon) vilket kan vara på sin plats då man har många egna användare eller vill tillhandahålla spamfri epost för egna kunder.

Softscan har som affärsidé att ta hand om all skräppost som annars skulle hamnat i din servers. Konfiguration sker utan installation utan genom att omkonfigurera mx-record pekaren på DNS/Domän-nivå vilket gör att det inte spelar någon som helst roll vilken plattform du kör och hur gammal teknik du använder. Detta betyder dock att du mellanlagrar all epost hos en annan leverantör tills din egna server tar emot.

Vilket alternativ du väljer beror på vilket utgångsläge du har, alla lösningar har sina för- och nackdelar. Absolut enklast är SoftScan-lösningen då den endast kräver en uppdatering av mx-records (gjort på 30 sekunder). På köpet får du redundans iafll din mailserver eller internetanslutningen till den går ner!

Har du många användare eller inte vill lämna ifrån dig dina mail är det en appliance som gäller!

Note: There is a poll embedded within this post, please visit the site to participate in this post's poll.

Minitest av brandväggar

Daniel Lentz — Fri, 02 Jan 2009 20:21:08 +0000

Har du bredband? Då borde du ha en brandvägg också!
Nya operativsystem har idag en aktiv brandvägg dock är den mjukvarobaserad och klart sämre än den enklaste hårdvarubrandväggen med SPI som kontrollerar datapaketen som går igenom brandväggen.

Dagens ”hårda” brandväggar är oftast utrustade med både switch, bridge och routerfunktioner. Priset avgör antalet finesser och hur nogrann trafiken kontrolleras samt hur många som samtidigt kan surfa via en och samma anslutning.

Nedan följer några enkla utväredringar av testade brandäggar!

Netgear WNR854T – kostar runt 1000-lappen
Målgrupp – hemanvändare
Routern fungerar som den ska och bjuder på Gigabit anslutningar och switchfunktion med 4 extraportar. Anpassningar kan göras av den trådlösa funktionen från 11-300MBIT, standard på de flesta datorer är dock fortfarande 54MBIT. Brandväggen klarar att skydda mot enklare försök till intrång och har stöd för ”static routes” och publicering av exempelvis ftp- eller webserver. Stöd för dyndns finns. Den uppnådda maxhastigheten var 48MBit.

Zywall 5 vid 50+ MBit belastning

Zyxel Zywall 5 – kostar runt 5000:-
Målgrupp – lilla företaget eller den avancerade användaren
5:an är en fullvärdig brandvägg som klarar krypterade tunnlar (site to site) mellan kontoren/hemmen,har inbyggd antivirus- och antispamfunktioner.Portarna kan ställas i olika funktionslägen för att göra delar av insidan tillgängliga för behöra utan att behöva kompromissa bort säkerhet. Zywall 5 är även utrustad med en PCMCA port för att att skapa en backupanslutning med valfritt 3G abonnemang, när ordinarie anslutning går ner används 3G bedbandet tills den är igång igen. Bra att ha om man inte kan kosta på sig att vara utan internet. Bra att ha i sommarstugan också ;-) Stöd för dyndns finns. Den uppnådda maxhastigheten var 37MBit.

Zywall USG200 vid 50+ MBit belastning

Zyxel Zywall USG200 – kostar runt 10000:-
Målgrupp – som ovan och om man har 50+ bredband
USG 200 är som Zywall 5:an gånger 4 :-)Prestandan är grym och, brandväggen går för det mesta på halvfart. Stöd för dubbla internetleverantörer och 3G backup via PCMCA eller USB (typ 3G dongle) Den uppnådda maxhastigheten var 52MBit. Den maxade min internetanslutning utan problem. Stöd för dyndns finns.

När du köper brandvägg är det viktig att ta reda på vilken ”troughput” (genomflöde) den har, Zywall USG 200 har 150Mbit i troughput av data som antingen genereras av 1 person eller kanske flera, om du sedan delar värdet med 2 får du ett ungefärligt värde på vad brandväggen maximalt orkar släppa in. Värdt sjunker allt eftersom du aktiverar olika tjänster så som VPN, loggning, antispam m.m.