» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

GrHnd

Цитата:

Так что-же лучше из бесплатного - Комодо или Kerio.Personal.Firewall 2.1.5?
Или что-то другое.

То и другое не ставят
Зачем 2 ...
А вот поодиночке попробуй и что понравится оставишь.

GrHnd
ИМХО все же лучше Комодо. Он по-крайней мере, новый, и поддерживается. Керио 2.1.5 уж больно старый (равно как и Sygate).

Недавно еще Аутпост 2009 Free появился, но по сравнению с Комодом там только фаер, все дополнительное в Free вырезано.

redwhiterus

Цитата:

можно сказать что он в той или иной мере представляет собой суперкомбайн

Это-то и плохо. Увлечение комбайностроением в последнее время приобрело характер эпидемии. Что толку от комбайна, если у комбайна-фаера плохой антивирус, а у комбайна-антивируса плохой фаер? За исключением, пожалуй, Каспера, у всех это наблюдается...

P.S. Сам пользуюсь Аутпостом, не сочтите, что рекламирую Каспера...

Странно, о каком Comodo речь? У меня стоит Comodo Firewall Pro 2.4.16.174 Russian Version весит 8.46МБ, не так и много

alspas
У тебя устаревшая версия. Речь о последнем творении Comodo - CIS - Comodo Internet Security 3.9 - монстрообразном комбайне в столь любимом сейчас разрабами стиле "все-в-одном". Он весит 72 Мб, включая дерьмовый антивирус, а отдельного дистрибутива фаера нет. Даже 3-я версия Комодо была еще адекватных размеров, но она не была русифицирована.

Под ХР стоит Kerio Firewall 2.1.5 (размер 2мб), под Win7 - Look 'n' Stop v2.06p3 (1мб) работают отлично! Что еще для счастья надо

Цитата:

Под ХР стоит Kerio Firewall 2.1.5 (размер 2мб), под Win7 - Look 'n' Stop v2.06p3 (1мб) работают отлично! Что еще для счастья надо

можно добавить к списку еще Kaspersky Anti-Hacker 1.9.37 Final. Эта тройка систему не тормозит, оптимальная защита обеспечена.

GrHnd
Зависит от запросов, как вам правильно сказали
Цитата:

А вот поодиночке попробуй и что понравится оставишь.

WatsonRus

Цитата:

ИМХО все же лучше Комодо. Он по-крайней мере, новый, и поддерживается. Керио 2.1.5 уж больно старый (равно как и Sygate).

Но со своей задачей Kerio замечательно справляется, как и Sygate, Comodo в этом плане еще сырой и глючный.

Цитата:

Недавно еще Аутпост 2009 Free появился, но по сравнению с Комодом там только фаер, все дополнительное в Free вырезано.

Для тех, кому варез совестно юзать, а так лучше полную версию, имхо

Цитата:

За исключением, пожалуй, Каспера, у всех это наблюдается...

На него это тоже не лучшим образом сказалось, антивирус в 8 версии, отдельно если устанавливать(KAV) слабоват в плане проактивных методов защиты.

redwhiterus

Цитата:

На него это тоже не лучшим образом сказалось

Я имел в виду комбайн (т.е. KIS) - в нем пока(?) еще оба компонента неплохие. Но, насколько я помню, Касперы вроде бы делали фаер (AntiHacker) сами? А некоторая слабость KAV - это уже маркетинговый ход, чтбы покупали более дорогой продукт.

WatsonRus, по-моему, comodo антивирус очень даже не плох

WatsonRus

Цитата:

Но, насколько я помню, Касперы вроде бы делали фаер (AntiHacker) сами?

Да, они убрали Anti-Hacker как отдельный продукт вообще и ключили его в состав KIS.

Цитата:

Я имел в виду комбайн (т.е. KIS) - в нем пока(?) еще оба компонента неплохие.

Вроде отзывы о нем не плохие, у самого пока не было времени его тестировать. В 7-ке это был тихий ужас.
puteshestvenn1k
Никогда о нем не слышал А вообще, если есть желание, обсудить антивирус Обзор антивирусов под Windows

Подскажите фаервол с гибкими настройками для защиты от DDos атак http get флудом (когда на 80 порт посылается много запросов и апач захлёбывается, да и канал тоже)

Outpost firewall PRO (6.5.3)слабо справляется с этой задачей, банит только самые "агрессивные" IP. Нету гибких настроек для автоматического бана атакующих IP вобщем.
Вот хотелось бы найти фаервол с гибкими настройками автоматического обнаружения и временного бана атакующих IP/
Ну или фаервол с модулями или скриптами какими доплнительными. Я вообще кроме Outpost не пробовал ничего честно говоря. Вот хочу у вас спросить.

Z4masko
Под Windows Server 2003 SP1 я пробовал SCS -- там firewall при атаке блокирует атакующего на полчаса, правда, там возни много, ибо он не предназначен, вообще говоря, для сервера. Посему -- попробуй SEP, уж-то он на сервере работает. Outpost для сервера, на мой взгляд, продукт отстойный, немного пробовал, он может трафик блокировать по непонятным причинам

Цитата:

Outpost для сервера, на мой взгляд, продукт отстойный, немного пробовал, он может трафик блокировать по непонятным причинам

Вот вот, там детектор атак мутный какой то - не поддаётся настройкам...точнее поддаётся, но настройки эти как то специфично на него влияют, не совсем так как указано в документации.

Online armor - очень даволен

Файрволл,встроенный в ESET SMART Security

genahagen

Цитата:

Файрволл,встроенный в ESET SMART Security

Аргументы?!

Цитата:

Z4masko
Под Windows Server 2003 SP1 я пробовал SCS -- там firewall при атаке блокирует атакующего на полчаса, правда, там возни много, ибо он не предназначен, вообще говоря, для сервера. Посему -- попробуй SEP, уж-то он на сервере работает. Outpost для сервера, на мой взгляд, продукт отстойный, немного пробовал, он может трафик блокировать по непонятным причинам

К сожалению SEP не подходит - требуется отдельная машина сервер
У меня аткая система: Web сервер стоит на линуксе, который устанлвен на WmVare под Windows XP.

Мне всего то нужен фаервол под Windows, который сможет банить Ip например по такому условию:
"Если скорость подключений к 80 порту больше 2 подключений в секунду и если количество образовавшихся подключений в минуту больше 100, то банить этот IP"

Вот каким виндовым фаерволом можно это сделать? Вроде бы простое условие, под линуксом легко это сделать. А в винде как?

Цитата:

"Если скорость подключений к 80 порту больше 2 подключений в секунду и если количество образовавшихся подключений в минуту больше 100, то банить этот IP"

Z4masko, в WIPFW можно ограничить количество соединений с одним IP определённым числом (параметр limit). В шапке ссылки на него есть.
Подробнее не расскажу, т.к. не пользуюсь им, но параметры у него не сложные, да и портирован он с freeBSD, так что если с линуксом (с iptables) работали, то и с этим фаером проблем не возникнет.

WildGoblin
Игнор

genahagen

Цитата:

WildGoblin
Игнор

Хорошие аргументы!

От тебя кроме флудерастии ничего больше ждать не приходится.

WildGoblin
Умные люди поймут-а дурак так и будет дурачиться,используя смайлики. http://forum.ru-board.com/topic.cgi?forum=35&topic=32595&start=1660#lt

genahagen WildGoblin Может вернемся к теме, пока модератор стрелять не начел?


TeXpert

Цитата:

Под Windows Server 2003 SP1 я пробовал SCS

Еще работает VisNetic

Z4masko

Цитата:

Мне всего то нужен фаервол под Windows, который сможет банить Ip например по такому условию:
"Если скорость подключений к 80 порту больше 2 подключений в секунду и если количество образовавшихся подключений в минуту больше 100, то банить этот IP"

Вот каким виндовым фаерволом можно это сделать? Вроде бы простое условие, под линуксом легко это сделать. А в винде как?

1) Что мешает поднять IpTables там-же?


Цитата:

У меня аткая система: Web сервер стоит на линуксе, который устанлвен на WmVare под Windows XP.

Тебе решать, но мне кажется что в данном случае от win можно отказаться. Потеря в скорости все-таки есть под WmVare, да и дороговато

Цитата:

1) Что мешает поднять IpTables там-же?

да просто хочется, чтобы паразитный траффик до VmWare и линукса вообще не доходил

Z4masko, мой пост видели ?
Цитата:

в WIPFW можно ограничить количество соединений с одним IP определённым числом (параметр limit). В шапке ссылки на него есть.
Подробнее не расскажу, т.к. не пользуюсь им, но параметры у него не сложные, да и портирован он с freeBSD, так что если с линуксом (с iptables) работали, то и с этим фаером проблем не возникнет.

Цитата:

Z4masko, мой пост видели ?
Цитата:
в WIPFW можно ограничить количество соединений с одним IP определённым числом (параметр limit). В шапке ссылки на него есть.
Подробнее не расскажу, т.к. не пользуюсь им, но параметры у него не сложные, да и портирован он с freeBSD, так что если с линуксом (с iptables) работали, то и с этим фаером проблем не возникнет.

Да, видел, но для меня подозрительна дата последнего релиза - 2006 год

Оказывается, вышла free версия Outpost
Какие есть мнения по ее работе?

Цитата:

Да, видел, но для меня подозрительна дата последнего релиза - 2006 год

Z4masko, это никак не мешает этому фильтру работать. Его можно в дополнение к другому фаеру использовать (проверено с ESS, CIS и брандмауэром - не конфликтуют).
Там как бы и улучшать нечего: есть сам фильтр, есть GUI. Разрабы остановились на текущих функциях, может изначально хотели полностью портировать ipfw (с маршрутизацией и т.д.), а потом просто забили на это...

Извиняюсь, нет времени читать ~90 страниц. Кто что может сказать о встроенном firewall в Symantec Endpoint Protection 11? Достаточно для защиты или поставить дополнительно что-то отдельное? (WinXP SP2).

Alexis21
http://www.anti-malware.ru/node/61

Еще раз пардон, видимо неясно выразил свой вопрос. Как соотносится firewall в SEP 11 с отдельными программами по уровню защиты? Достаточно ли его возможностей или поставить дополнительно именно firewall (Outpost, например)? Вопрос к тем, кто ставил и юзал (не надо ссылок на обзоры SEP).