De vorige pakketfilters worden ook Stateless pakketfilters genoemd. Modernere firewalls
beschikken over een krachtigere filter, de genaamde Stateful pakketfilters. Communicatie
verloopt altijd in 2 richtingen. Wanneer een TCP/IP pakket verzonden wordt komt er altijd
antwoord terug dat het wel of niet ontvangen is. Alle onverwachte pakketten die beweren een
retourpakket te zijn als antwoord op het eerste verzonden pakket worden onvermijdelijk
tegengehouden. De firewall onthoudt de "staat' van de verwachte retourpakket bij de communicatie
op het netwerk.
Een IP-pakket met een verzoek naar informatie, zoals het opvragen via HTTP naar een website
bevat zijn IP-adres en een poortnummer als verzendinformatie. De poortnummer is altijd groter
dan 1023 (bijvoorbeeld poort 3000). Een firewall die Stateless filtert houdt er geen rekening
mee dat er binnenkort een pakket zal toekomen op poort 3000. Een Stateless firewall moet in
dat geval de poorten hoger dan 1023 openstellen voor alle verkeer. Een hacker kan eenvoudig
deze openingen misbruiken om contact te leggen met de computer op poorten hoger dan 1023. De
firewall laat dan het opgevraagde verkeer passeren.
Een Stateful pakketfilter lost die situatie op. In tegenstelling tot de Stateless pakketfilter
worden de poorten boven 1023 wel geblokkeerd. Het netwerkverkeer dat terugkomt op de poort van
het verzonden pakket is toegelaten. De firewall houdt een lijst bij met informatie over poorten
die mogelijk verkeer gaan ontvangen. Die informatie wordt verwijderd als de firewall heeft
vastgesteld dat de communicatie beëindigd is. Als de firewall niet in staat is om dat te doen
dan wordt de informatie na een tijdje automatisch verwijderd.
Voordelen:
Alle communicatie tussen netwerken is geautoriseerd door de firewall. Dat heeft als
voordeel dat alle verkeer van vertrouwde netwerken goed beveiligd is.
Stateful Inspection kan de applicaties, poorten en adressen controleren. De beveiliging
kan erg goed uitgevoerd worden.
Nadelen:
Stateful pakket filters controleren niet de inhoud van de applicaties.
Wise Registry Cleaner is een van de veiligste programmas om je
register op te ruimen. De interface is zo eenvoudig opgebouwd dat zelfs
onervaren gebruikers ermee overweg kunnen.
Het programma scant in het Windowsregister naar onjuiste of
verouderde informatie, waarna het deze probeert te herstellen. Hierdoor
kan je systeem achteraf sneller en beter werken.
Als je wilt, kun je na elke scan alle individuele items bekijken,
maar alles automatisch laten herstellen is evengoed mogelijk.
Wijzigingen worden altijd bijgehouden, zodat eventuele problemen snel
te herstellen zijn.
Extra handig is dat Wise Registry Cleaner een Nederlandstalige interface biedt. Sinds kort zijn er ook verschillende skins beschikbaar
en is volgens de makers ook de snelheid verbeterd. Het programma
probeert tijdens de installatie wel het zusterprogramma Wise Disk
Cleaner mee te installeren, maar dit kun je nog altijd uitvinken.
