» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Mylord666

Цитата:

Outpost после недели без перезагрузки, постоянного качания файлов с ftp и через осла (у меня они идут по разным каналам) занимал 42Mb. C холодного старта - около 16.
Jetico вообще занимает 7Mb

kerio 2.1.5, после примерно 4 часов работы в инете - 768 кб. ))

http://www.firewallleaktester.com/termination_overview.php - еще интересный тест. Способность файрволов защитить самих себя...

Mylord666
Сссылочку выкладывал я уже на пред.странице


Цитата:

ну это просто офигеть! Outpost после недели без перезагрузки, постоянного качания файлов с ftp и через осла (у меня они идут по разным каналам) занимал 42Mb. C холодного старта - около 16.

Ну, я готов это терпеть хотя бы потому что он проходит все ликтесты и устраивает меня полностью своим функционалом. Возможно такое потребление ресурсов на моей системе связано с недоработкой в версии.

The_Utilizator
ВСЕ???? А как же испытания mesmerism ? Там Аутлук пропустил на две атаки больше, чем Комодо!

T4NUK1

Цитата:

А как же испытания mesmerism ?

Не понял тебя, если честно.
Посмотри тесты по ссылкам, которые я давал на предыдущих страницах.

Народ подскажите, какой firewall имеет настройки правил на конкретного пользователя на одном компьютере. Т.е. одному юзеру с компа можно юзать некий адрес, а другому юзеру с этого же компа - нельзя.

Такой функционал есть в Tiny, а есть ли еще какие-нибудь которые имееют такую же возможность?

The_Utilizator
Я имел в виду это:
http://www.firewallleaktester.ru/component/option,com_alphacontent/section,1/cat,2/task,view/id,23/Itemid,16/
но перепутал версию Хотя три сининьких ноля таки дают сомнения

Цитата:

Хотя три сининьких ноля таки дают сомнения

Ты про это? Такая странность была и у меня, когда я тестировал Comodo. Тест блокируется, но засчитывается как непройденый.


Цитата:

* TooLeaky - firewall среагировал на угрозу, однако тест сообщил, что атака проведена успешно.

* PCAudit2 - firewall явно "знает" это leak-тест и блокирует его еще на этапе сбора информации.
Однако собранную информацию успешно пропускает наружу.

* Yalta - firewall среагировал на угрозу, однако тест сообщил, что атака проведена успешно.

The_Utilizator

Ну да, про это. Это меня еще в ЗонАларме поражало, который тупо не давал тесты запустить ХитрО
Значит, можно считать, что бесплатный Комодо приравнивается по надежности к Аутпосту? В Комодо бы еще банеро-резалку присобачить и антоспай и цены б ему не было бы А может быть как раз бы цена-то и появилась

Mylord666

Цитата:

http://www.firewallleaktester.com/termination_overview.php - еще интересный тест. Способность файрволов защитить самих себя...

А ты сам веришь этим тестикам?

Цитата:

что бесплатный Комодо приравнивается по надежности к Аутпосту?

По надёжности и защиты от убийства превосходит. Аутпост уже давно не лучший. Читай более новые тесты на сайте, линк на который ты выложил и тесты на зарубежных коллег.

KUSA
...Насколько я помню, если даже принудительно выгрузить Outpost, связь пропадает...данные не уходят и не принимаются...

Mylord666
Я вроде не про фаер спрашивал. Я спрашивал про твое имеено отношение/доверие к этим умненьким тестам.

KUSA

Про то, что выгрузить/убить Outpost и KIS не очень просто я знаю на собственном опыте. Почему я не должен доверять тестам?

Впечатления от использования KIS 6.0.2.618 MP2 CF я описал в этой ветке

Mylord666

Цитата:

Почему я не должен доверять тестам?

Да как минимум 3 причины.
1.Они тестируют на выгрузку, а что толку от нее, если тот-же LocknStop является продолжением стека протокола, и
Цитата:

даже принудительно выгрузить

не помогает.
2. Тот-же Kerio не имеет никакой защиты, если не включен модуль контроля приложений и их активности.При включении данного выгрузка Kerio является только желанием тестируемого.
3. Эти умненькие тесты в очередной раз стороной обошли Tiny...

Получается,что минимум 3 раза они слукавили - и, у меня лично, к их тестам доверия нет.

KUSA
Дык, я про это и сказал - если принудительно завершить Outpost поток данных обрывается. Про все спорить не буду - пользовал NIS, Outpost, KIS, Kerio WinRoute, Jetico.

Mylord666
Кстати, очень интересная проблема между KIS и обновлением Fx 2.0.0.2
Цитата:

Я и в английской ветке вижу жалобы. Видимо, обновление каким-то образом сказалось на механизме контроля сетевой активности браузера.
Остается надеяться, что разработчики решат эту проблему в кратчайшие сроки.

Вот такой он - лучший файрволл.

KUSA
Видимо, за наклейку "Certified for Windows Vista" пришлось заплатить отказом от поддержки конкурентов MS

Но вот что интересно: 22.02.2007 в списке программ, совместимых с Windows Vista KIS присутствовал (всего было 104 программы), а в редакции от 26.02.2007 - уже нет, а программ стало около 800... При этом дата документа на сайте MS не изменилась...

Насчет проблемы не знаю - пользуюсь IE7.

Добавлено:
...кстати, на сайте Касперского в системных требованиях для KIS под Vista указаны 512 Мб СВОБОДНОЙ RAM. Видимо, смысловая ошибка...

KUSA
TINY Software, кстати, была в 2005 г. куплена CA, и наработки TINY вроде бы используются в их продуктах (http://www.ca.com/tinysoftware/). Например, по этим тестам результаты просто удручающие...

Mylord666

Цитата:

и наработки TINY вроде бы используются в их продуктах

Последнее что тестировал от CA - Security Suitu (Zone Alarm). DПрограмма шикарно кушала от 83 до 107 Мгб оперативы и имела загрузку ЦПУ до 40%. Никаких наработки TINY не обнаружил.

...За что купил - за то и продаю...я давал ссылку на сайт CA...и на тесты...Сам не пробовал...

=Удалено=

Попользвал чуток Джетику2 бета и переметнулся на старый-добрый Аутпост 4 Скачал полезную прогу-тестер AKLT, которая проверяет подверженность вашего компа кейлогерам. Так вот Аутпост прекрасно завалил тесты Может его можно как-то настроить?

T4NUK1

Цитата:

Так вот Аутпост прекрасно завалил тесты Может его можно как-то настроить?

Извини, но я нажимаю кнопку Сообщить модератору.
Почему - ты сам знаешь.

KUSA
Конечно, генацвалле жми не стесняйся Ты часом не из Америки? Только там с милой улыбкой на лице стучат на соседей

T4NUK1

Цитата:

только там с милой улыбкой на лице стучат на соседей

Для подобного рода сообщений есть ПМ. Мы здесь гости. Изволь уважать правила.
Сорри за офф.

KUSA
Папочка извини, я больше так не буду... Можно мне пойти погулять во двор с мальчиками? :0 ыыыыыыы
П.С. Не забудь настучать модераторам

T4NUK1
переход на личности

Цитата:

..Насколько я помню, если даже принудительно выгрузить Outpost, связь пропадает...данные не уходят и не принимаются...

Цитата:

Про то, что выгрузить/убить Outpost и KIS не очень просто я знаю на собственном опыте. Почему я не должен доверять тестам?

А в теме про пост упоминается, что грузится он после всяких разных программ и до его загрузки те свободно гуляют в сеть. То есть, фича блокирования траффика при выгрузке поста - под большим вопросом.

bredonosec
Читал. Вообще Outpost грузится, как системная служба. Выгрузить его сложно (крайне нервная внутренняя защита - блокирует даже доступ к своим файлам во время дефрагментации), если он вылетает в силу внутренней ошибки - данные перестают отправляться/приниматься. Окно Outpost и иконка в трее действительно грузятся не сразу, но к тому времени ядро уже давно в памяти.