Lični firewall

300p|mini|Firewall: konceptualna ilustracija funkcionisanja
**Lični firewall** je tradicionalno vrsta softvera instalirana na računaru krajnjeg korisnika, koja kontroliše komunikaciju prema i sa računara, dozvoljavajući ili zabranjujući komunikaciju prema sigurnosnom profilu.

Lični firewall se razlikuje od konvencionalnog firewall-a zbog činjenice da nema hardverske razlike između firewall softvera i korisničkih aplikacija. Lični firewall obično štiti samo jedan računar na koji je instaliran, osim u slučaju da drugi računari dijele Internet konekciju od zaštićenog računara.

Još jedna razlika u odnosu na konvencionalne firewall-e je da lični firewall može kontrolisati komunikaciju na način da pita korisnika svaki put kada se pokuša uspostaviti konekcija, i može 'učiti' putem odgovora, ustanovljavajući koji Internet saobraćaj korisnik želi pustiti sa/prema računaru.

Ovaj softver također može nuditi određeni nivo detekcije upada, dozvoljavajući programu da terminira i blokira konekciju ako postoji sumnja da je na djelu pokušaj upada.

## Osobine 
Lični firewall može:
Zabraniti programima koji su korisni za ne-mrežne aktivnosti, kao što je Windows Media Player, da pristupaju mreži.
Zabraniti pristup ...
Zabraniti pristup sa drugih računara na aplikacije koje nude lokalne servise (X Window).

## Problemi i slabosti 
* Za kućne korisnike je gašenje svih mrežnih servisa i instaliranje svježih ispravki uglavnom dovoljno da se osiguraju od vanjskih napada
* Zato što su instalirani na sistemu koji štite, napadi na sam firewall mogu uticati na sistem i obrnuto:
** Umjesto smanjivanja mrežnih servisa, lični firewall je dodatni servis koji troši sistemske resurse i također može biti meta napada 
** Ako je sistem kompromitovan od strane štetnog softvera ili drugih neželjenih programa, ovi programi mogu manipulisati firewall zato što rade na istom sistemu. Sigurnosni eksperti su demonstrirali da postoje brojni načini da se zaobiđu ili u potpunosti ugase lični firewall-i.
* Često alarmiraju korisnika o napadu kada za to nema potrebe, npr. pri pokušaju uspostavljanja konekcije na zatvoreni port, ili pogrešno interpretiraju mrežni saobraćaj kao napad.

Bez obzira na sve navedeno, kao i mišljenja nekih eksperata da lični firewall daje samo lažni osjećaj sigurnosti, rad na Internetu sa Windows baziranim sistemom danas bez ikakve forme firewall-a je izuzetno riskantan.

## Također pogledajte 
* Windows Firewall

## Vanjski linkovi 
### Prozvođači ličnih firewall-a 
* Zone Labs ZoneAlarm - besplatni firewall  
* Tiny Software 
* Sygate Technologies (Besplatna verzija je dostupnana linku iznad)  
* Symantec 
* Kerio - Kerio Personal Firewall 4.0 Light je freeware 
* McAfee 
* Agnitum -- Outpost Firewall 
* Internet Security Systems 
* Internet Security Solutions  
* Deerfield 
* Norman 
* Microsoft Windows XP ima integrisan lični firewall - Windows Firewall
### Drugi 
* Samspade - drugačiji pogled na lične firewall-e 
* Software Firewalls: Made of Straw? Part 1 of 2  - dizajn ličnog firewall-a i inheretni propusti 
* Software Firewalls: Made of Straw? Part 2 of 2  - primjeri zaobilaženja ličnog firewall-a outbound filtering 
* Home PC Firewall Guide - linkovi na nekoliko proizvođača ličnih firewall-a i nezavisne recenzije. 

Kategorija:Sigurnost računara
Kategorija:Softver