Firewall - Что это такое?

[Georg222]

Тролль

Вторая версия порты закрывает делал неоднократное тэстирование на Symanetec

и других страницах плюс была программа на компе показывающая все открытые порты она эти порты как открытые не показала

Извеняюсь название программы не помню

[Посторонним В.]

В общем, поменял я свое мнение о лучшем firewall-е, задолбал меня outpost своими постоянными глюками, перешел за Zone Alarm Pro. Пока что очень доволен.

[likiy]

А что вы скажете про ATGuard ??....хоть пару слов..

[demer]

Хех, вот недавно я ради интересу пропинговал DESTROYER'a, у него самые последние заплатки и Firewall Kerio, мне он не дал его пинговать вообще, а ему высветился мой проксик. Позже из интереса он отрубил Kerio, но у него ещё в нортоне был слабый фаер, я его смог просканить, но не полностью, он не дал открытые порты. Я попробывал себя с вкл. Outpost'ом, меня просканил н опорты не дал, я отрубил оутпост и про меня всё доложило..какие порты открыты..

Потом дестроер у брата на машине помудрил с Керио, эффект такой же как на его машине, теперь я за Kerio!

[Voron]

Народ, кто юзал иль инфа есть по вот этому чуду?

[marinero]

Работал с NetBarrier и ZA Pro 4.5. :) Но удобнее всего Аутпост! :) Не, честно, столько настроек, удобный журнал и все такое. :) И скажите мне в чем глючность его?

[hype]

Norton Internet Security 2004 Professional как мне кажетса хороший выбор...

[marinero]

Norton Internet Security 2004 Professional как мне кажетса хороший выбор...

Высказывал эту мысль уже в одном топике, но повторюсь - не так важен какой у вас конкретно файрвол. Важнее грамотная настройка правил

[Chega]

Посторонним В. ты интересовался почему NAV c Outpost'ом глючит - в NAV уже есть просто встроенный файер... Теперь по поводу файеров - самый лучший файер, который у меня был - аппаратный на OpenBSD3.5(пролужил 1 день в целях интереса на стареньком 486). Из виндовского выбрал бы Kerio или Check Point. А так как я на Линуксе - iptables меня вполне устраивает

[Voron]

Chega

Это в какой версии у НАВа фаер обьявился 2004 :)

[Посторонним В.]

Voron

Ни в какой. Chega просто перепутал, есть такой пакет, по моему Norton Internet Security, в который входят и антивирь и фаервол. А в самом NAV конечно фаервола встроенно быть не может.

Chega

Из виндовского выбрал бы Kerio или Check Point

Ты Kerio юзал? Можешь рассказать о нем вкратце?

[Chega]

да юзал, интерфейс конешно хромает(слишком синий), но:

1)настраивается он легко

2)самая гибкая настройка из всех популярных виндовских файеров

3)есть один небольшой сомнительный недостаток - спрашивает устанавливать ли приложение когда жмешь на инсталлер любой проги(не знаю зачем это просто)

4)англ.яз.

5)я не помню что там с журналом(толи его нет, толи он не так заметен как в аутпосте), просто слишком много файеров пробовал виндовских в свое время благо нахаляву достаю

6)лучше чем ZoneAlarm :)

7)проц и оперативу не сильно грузит(ну тут уже сугубо смотрел по количеству лагов на компе, на проц смотреть было влом переписывая результаты так-что не обессудьте, во всяком случае меньше аутпоста точно)

8)выдает максимально полную инфу из всех мной юзанных файеров.

ЗЫ:наверное ошибся с нортоном :)

Изменено 27 мая, 2004 пользователем Chega

[Посторонним В.]

лучше чем ZoneAlarm

Не надо таких утверждениий, потому что тут же рискуешь нарваться на вопрос:"ЧЕМ ЛУЧШЕ?".

[Chega]

я знаю что не надо, но тут объясняется все очень легко - у Зоны слишком геморная и автоматизированная настройка(да и вообще посредственная). Керио же спрашивает у пользователя по максимуму. Если кто-то хочет сказать что в автоматизации нет ничего плохого, то я утверждаю обратное - к примеру в локальной сети есть мониторинг серверов, и чтобы мой сервак показывался включенным я должен разрешить весь домен на мониторринг меня(а следовательно всю машину которая меня мониторит с адресом ****.net) а не определенный процесс, а если меня кто-то хакнуть решит через эту машину? Так вот надо в Зоне, ибо я не знаю точного адреска мониторринга :D В керио же он мне выдал new.****.net:80 думаю достаточно? Кстати чисто по интерфейсу они друг на друга похожи. И при малейшом изменении чего либо Керио тут же переспрашивает разрешать ли теперь это?(в том числе и на удаленной машине если изменение произошло)

Изменено 27 мая, 2004 пользователем Chega

[Посторонним В.]

Chega

Многие хвалят Кэрио. Надо будет попробовать, хотя zone alarm жалко сносить, работает как часы, ни единого глюка (на контрасте с outpost).

[Chega]

зачем сносить - отруби на время(денек два, просто из автозагрузки убери и выгрузи процесс когда запустишь Kerio), а потом выясни что тебе нужно :)

кстати вышла 5ая Зона

ZoneLabs ZoneAlarm Pro 5.0 Build 590.015 - is the award-winning PC firewall that keeps your personal data and privacy safe from Internet hackers and data thieves. Shield your system with our proven, award-winning personal firewall. Keep hackers at bay with protection against worms, Trojans, spyware, and 47 types of malicious email attachments.

ZoneAlarm Pro includes Cookie Control and Ad Blocking for a faster, safer Internet experience. For those who want to be in the drivers seat of their Internet experience, this firewall and content control solution has everything you need. Now you can block objectionable content while you shield your system from hackers, worms, & other threats.

You can even set password-protected controls on specific categories such as pornography, gambling and drugs. The ideal protection for parents and business owners alike. While the incidence of online fraud and identity theft is on the rise, consumers are still left to their own devices when it comes to storing sensitive financial and personal information securely. And existing data protection utilities with simple encryption are too weak to provide real security.

Improved hacker defenses. - Our patented TrueVector technology combines a personal firewall with Program Control to protect your PC from intrusions and hostile attacks. Plus, new Hacker ID allows you to map the origin of attempted intrusions and automatically report the offenders to Zone Labs. Once we receive several reports on the same hacker, we report the offense directly to his/her ISP for further action. Now wherever you work, in your home, hotel, or corner cafe, your computer is shielded against unscrupulous activity.

Greater ease-of-use. - ZoneAlarm Pro 5.0 has an improved, easy-to-use interface that makes it simple to stay in control and in-the-know. The Security Overview Panel gives you important security information at a glance. And first-time users will appreciate our quick-start tutorials, pre-loaded security settings, and enhanced context-sensitive help.

Professional-grade control. - For those who like to roll up their sleeves and really fine-tune their firewall settings, new ZoneAlarm Pro gives you all the flexibility you want. Now you can set both system-wide and per-program firewall rules from one, centralized command center. Configure control port, protocol, application, time of day and more to suit your specific requirements.

Enhanced Privacy protection. - Our popular cookie-control and pop-up/ad-blocking features are now optimized for even greater performance. Plus, our new Cache Cleaner provides a dual defense against privacy invasion. The Hard Drive Cleaner removes all temporary files, search history, recycle bin files and other clutter, improving the efficiency of your entire system. Browser Cleaner cleans browser-related files, including browser cache, URL history, cookies, page cache and other browser files. Now you can browse the Web without being followed or bombarded by unwanted pop-up ads.

New and improved features in ZoneAlarm Pro version 5.0.590.015 (May 24, 2004):

AlertAdvisor - Provides automatic program configurations.

Antivirus Monitoring - Helps manage other security solutions by alerting you when your antivirus protection (even from another vendor) has been disabled or is out of date.

Alert Viewer - New Alert viewer functionality organizes log details by feature category.

Various other enhancements for increased reliability of operation.

Изменено 27 мая, 2004 пользователем Chega

[Voron]

Согласен по существу вопроса.

Сам сейчас сижу на Kerio, впечатления благоприятные. И, кстати, для тестов их можно много ставить, в msconfig отрубить на время загрузку служб и сервисов сторонних фаеров и все :) типа на одном фаере сидишь и друг другу не мешают.

В керио мне не нравится одна штука (может еще изучил плохо). Там не нашел я функции отследить IP атакующего. Мож смотрел плохо иль плагин под это дело есть какой :) Кстати, эта штука отлично реализовна в Sygate. Прям в логе правой кнопкой мыши Backtrace и все дела у тебя на ладони.

ИМХО, Kerio очень деликатен, ресурсы не жрет. Но вот Sygate мне даже легче показался :) По качеству они оба-вышак.

Вот сижу и думаю, на чем остановиться :)

РS А что до Нортона. . . да фиг бы с ним, а :)

[Посторонним В.]

Voron

А как же Look 'n' Stop? Отзывы я о нем слышал самые благоприятные, мол и маленький и надежный и настроек уйма. Не пробовал?

[Old Man]

Посторонним В.

Я вот сейчас с ним сижу. Вроде бы работает, что-то отсекает, о чем-то там предупреждает :) .

Честно говоря, не знаю, что он там делает, но претензий пока не могу предъявить.

[Посторонним В.]

Тесты фаерволов

Весь список аккуратно и в точности сперт с forum.ru-board :)

Тесты на пробиваемость файрвола снаружи:

1) PCFlank

2) Sygate

3) Symantec

4) HackerWatch.org

5) Infotecs.ru

6) DSL reports

7) ShieldsUP!

Тесты на пробиваемость файрвола изнутри:

1) Leak Test

2) Tooleaky

3) FireHole

4) Yalta

5) Outbound

6) PCAudit

7) AWFT

8) Thermite

9) CopyCat

10) MBtest

11) WallBreaker

12) PCaudit v2

13) Ghost

14) DNStester

Firewal Leak Tester сводная таблица результатов

[SIMC]

С моими настройками все эти тесты, кроме тех что надо инсталлировать к себе, отваливаются...

Имхо, для диа-лупа самый путевый Outpost.

[Chega]

Но вот Sygate мне даже легче показался :) По качеству они оба-вышак.

Check Point Firewall еще можешь попробовать, тоже весьма неплохой. Я лично думал между ним и Керио, остановился на Керио из-за более удобного для меня интерфейса.

[marinero]

Имхо, для диа-лупа самый путевый Outpost.

Да нормальный фаер. Не парься! :)

Главное насроить, а дурака и Kerio не спасет

[SIMC]

Вот, есть еще мнение продвинутого чела о файрволах, их возможностях и надежности: http://forum.drweb.ru/view/70071

[Q-Q]

Наткнулся на очень интересный и довольно свеженький файрволл NetBarrier. Очень лёгок в настройке, показался весьма надёжным.

Сайт разработчика: www.intego.com