» Лучший домашний фаервол firewall - сравниваем и обсуждаем.

По поводу выбора firewall, на мой взгляд, из двух главных конкурентов (Outpost и Comodo), для начинающих, которые только осваивают основы обеспечения компьютерной безопасности средствами огненной стены, я посоветовал бы Outpost, для более продвинутых в этой области Comodo( уж очень много наворотов) . Если не прав, поправьте.

KIS 2010 - поставил и забыл!

Asilus
я использую WinXP SP3... тут все впорядке. на 7 ставить не пробовал. это, пожалуй, единственная "не текущая" версия программы у меня в системе. а так, конечно, приятно использовать новые версии

Короче после сегодняшнего длительного нокаута от Zone Alarm, я всё-таки решил поставить Online Armor. Выбор был между ним, Comodo 4-й версии и последней бетой Outpost. Поскольку с Outpost у меня в свой время были проблемы аналогичные Zone Alarm - вышибание сетей и блокирование интернета, решил абсолютно мне незнакомую программу изучить.

Пока только начал ковыряться в нём. Производит впечатление очень и очень солидного продукта.
Интерфейс на мой взгляд продуманный и достаточно удобный.
Потребление всех процессов файера на данный момент в районе 20 мб.
Ставил версию Online Armor++ антивирус и мейлчекер вырублены за ненадобностью.

В общем на первый взгляд данный файер полностью оправдывает то уважительное отношение, что он имеет в интернете, печати и.т.д. Дальше видно будет. Comodo пока остаёться на запасном пути.
Кстати расцветка "Брони" немного напоминает ранние Comodo, но это уже лирика.

По теме лучшего файерволла - 2-а года "сижу" на Eset Smart Security(с самого первого релиза 3-ки).
Полностью доволен и абсолютно всё устраивает в режиме "интерактивный". Работа всех приложений компьютера(по выходу/входу в сеть) - под моим полным контролем. Чего ещё надо для полного щастья?
Пробовал пересесть вначале на Аутпост, затем на Комода, ведь всё познаётся в сравнении как работает.
Моё личное мнение - ESS гораздо удобнее, а защита ничем не хуже.
Юзаю под windows 7 enterprise с включенным UAC, отключенными ненужными службами и протоколами, в т.ч. выключенными Netbios TCP/IP и LM host.
В качестве браузера юзаю оперу ас с включенными блокировщиками рекламы и сайтов.

Цитата:

Юзаю под windows 7 enterprise с включенным UAC, отключенными ненужными службами и протоколами, в т.ч. выключенными Netbios TCP/IP и LM host.
В качестве браузера юзаю оперу ас с включенными блокировщиками рекламы и сайтов.

Ох уж мне эти сборки оперы.. а потом удивляемся откуда столько зомби в DDOSах участвуют?

acro

[more=Оффтоп, но отвечу]Сборка AC пользуется доверием чуть ли не всего РуНета...[/more]

Цитата:

Ох уж мне эти сборки оперы.. а потом удивляемся откуда столько зомби в DDOSах участвуют?

Вы сами то хоть поняли про DDOSы?
Читать надо внимательнее, я ж написал что включен интерактивный режим, на любой "чих" - сразу вылетает алерт, при запуске любого скрипта.

OlegSev
А у вас что для оперы расписаны правила по конкретным IP адрессам?
Обычно ей разрешают все исходящие на 80, 443 и прокси порты...

OlegSev касательно ESS, с настройками по умолчанию он пропускает PC Flank Leaktest.

mykz
ну и что что пропускает? Вам нужно играться или работать? Как-то ради интереса захотел проити эти тесты полностью, поставил Аутпост. Прошел этот тест, с чем меня и поздравили, но притом не смог ни попасть в мыльницу, ни авторизоваться ни на одном сайте. Зачем нужен такой маразматический режим? ну разве для лазания по порносайтам. Если вас захотят хакунуть, никакой фаерволл вас не спасет.

Andrey100KZ

А причем тут играться? PC Flank Leaktest в частности показывает насколько хорошо настроен фаер изнутри так сказать. Если Вы хотели поставить и заби(ы)ть это одно, а если не настроили, это другое.

HarDDroN

Цитата:

А у вас что для оперы расписаны правила по конкретным IP адрессам?
Обычно ей разрешают все исходящие на 80, 443 и прокси порты...

Естественно по портам, а причём IP-адреса тут?

Добавлено:
mykz

Цитата:

OlegSev касательно ESS, с настройками по умолчанию он пропускает PC Flank Leaktest.

Во первых - я не пользуюсь настройками по умолчанию(только интерактивный режим),
а во вторых - Andrey100KZ прав, мне эти тесты глубоко по барабану. Я прежде чем на ссылку жать - смотрю куда она ведёт и порносайты не посещаю.
А если вы не понимаете что делаете, то никакая защита вас не спасёт. Проще сразу выдернуть кабель из розетки

OlegSev

Цитата:

Естественно по портам, а причём IP-адреса тут?

Ну так тогда при попытке ввести ваш компьютер в число других машин для DDOS ESS даже пикнет - потому что вы ему разрешили... исходящие на 80 порт...

Trucker

Цитата:

А причем тут играться? PC Flank Leaktest в частности показывает насколько хорошо настроен фаер изнутри так сказать. Если Вы хотели поставить и заби(ы)ть это одно, а если не настроили, это другое.

а как тут не играться. многим проще на скрипке играть научиться чем фаир настроить чтобы этот тест проходил

Привет всем!У меня есть файрволл Outpost Agnitum,а стоит ли мне вообще его ставить.Комп домашний кино,музыка,игры...Единственная ценность это аккаунт в стим.
Подскажите,стоит вообще морочиться с ним.Или встроенный в Windows 7 нормально справится.Антивирус Касперский КАV.

andrew1692

Ну лень-матушка и/или соображалка...это на другой форум.

Trucker

Цитата:

показывает насколько хорошо настроен фаер

да бросьте. Прошел тест с Windows XP SP3 с просто включенным встроенным в нее фаером. Фаер прошел все тесты кроме теста браузера (ну я небуду запрещать кукисы...) и этого Leaktest...
Чтобы пройти оставшиеся два теста нужно установить сторонний и включить в нем маразматический режим.
Короче тест показал что я не изломал имеющийся в моем распоряжении фаер своими настройками. Выходит, что если ничего не ломать специально, то любой фаерволл должен пройти этот тест.

Andrey100KZ

Цитата:

Прошел тест с Windows XP SP3 с просто включенным встроенным в нее фаером

Сколько копей уже сломано и умных вещей написано на тему встроенного фаера..ну то ваше дело.


Цитата:

Чтобы пройти оставшиеся два теста нужно установить сторонний и включить в нем маразматический режим.

выделенное жирным, плз подробно Аж интересно стало, о каких маразматических настройках Оут Поста речь

Цитата:

Ну так тогда при попытке ввести ваш компьютер в число других машин для DDOS ESS даже пикнет - потому что вы ему разрешили... исходящие на 80 порт...

Ну дык я разрешил исходящие на 80-ый порт только для конкретных приложений(IE, Opera),
а при попытке любого другого приложения(которому я не разрешал) выйти в сеть по 80-му порту - сразу вылетит алерт.
Сколько раз такое наблюдал, например при проверке цифровой подписи скачанной программы, проводник просился в сеть а я ему запрещал.
В интерактивном режиме ESS, в правилах и зонах, при выборе опции "показывать только пользовательские правила" - видны все приложения с правилами для них. В одном месте, так же как и у Комода.
И если туда добавил что-то случайно или по ошибке, то можно тут же и удалить. Периодически туда надо заглядывать.

Trucker

Цитата:

Ну лень-матушка и/или соображалка...это на другой форум.

на какой?
лень.net

Trucker

Цитата:

плз подробно

Это режим в котором блокируется все что возможно (кукисы, реферреры и ....).
после чего:

Цитата:

не смог ни попасть в мыльницу, ни авторизоваться ни на одном сайте.

Как же еще можно называть такой режим работы?
Если вам так сильно надо указать конкретно как называется - могу конечно скачать и установить, например в XP Mode.


Цитата:

встроенного фаера

Дело не во встроенном фаере, хотя у меня Windows 7 и я именно им на своем домашнем компе и пользуюсь. А так как иогда занимаюсь установкой, то у меня всегда найдется последняя версия Comodo и Online Armor. Я их и на свой комп пробовал ставить - не идут, сразу после старта 40-50% нагрузка на проц. Я специально привел пример с до нельзя простой программой. Ну если он вам так не нравится - возьмите любую другую. Затестите любой фаерволл с дефолтными настройками, с уверенностью до 99,9% - результат будет тот же.

Andrey100KZ


Цитата:

Это режим в котором блокируется все что возможно (кукисы, реферреры и ....).
после чего:

Цитата:
не смог ни попасть в мыльницу, ни авторизоваться ни на одном сайте.

Цитата:

Как же еще можно называть такой режим работы?

Извините, не хочу обидеть, но лень, копнуть настройки или хотя бы ради интереса покопаться в софтине У меня первый фаер был еще AtGuard если помните такой, после такого его прикрыли, поглотил другой вендор, перепробовал все известные софтины, ИМХО конечно, проще настроек, чем у ОутПоста нет...единственное, что это свежие версии с новой мордой лица заставляют напрячь извилины.. В конце концов у Вас мог быт просто конфликт Винды и ОутПоста..все что угодно могло быть...

Цитата:

Это режим в котором блокируется все что возможно (кукисы, реферреры и ....).
после чего:

Цитата:не смог ни попасть в мыльницу, ни авторизоваться ни на одном сайте.

Режим назывется блокировать все. У любого фаера он есть и нужен именного для этого.


Цитата:

А так как иогда занимаюсь установкой, то у меня всегда найдется последняя версия Comodo и Online Armor. Я их и на свой комп пробовал ставить - не идут, сразу после старта 40-50% нагрузка на проц

Скрины с чистой машины в студию... А так это пустой базар. Меньше всего русурсов потребляет Джетика, потом Комод. Аутпост и Амор примерно равны. У всех нет такой загрузки проца, а тебя есть... О чем это говорит????

Добавлено:

Цитата:

ИМХО конечно, проще настроек, чем у ОутПоста нет...

В Оутпосте можно прописать абсолютно всё, как в любом нормальном фаере Нужно немножко дальше в меню залезть. Просто у них организация самой софтины(интерфейса) такая - для простого пользователя. А если тебе нужно больше - сам найдешь. Другой подход, в отличии от Комода, к примеру.

Trucker
ну елки-палки - где вы увидели в моих постах, что я назвал настройку Аутпоста сложной? Или что он у меня как-то не так работал... Я лишь написал в контексте прохождения теста, что чтобы его пройти нужно выставить их (настройки) в маразматический для нормальной работы за компьютером режим (блокировать все).

garryroma
Почему именно с чистой? Мне что больше заняться нечем, чтобы по 10 раз на дню ОС переустанавливать??? Armor я с месяц назад ставил. Сейчас поставлю еще раз и сделаю скрин. Комод (на свой комп) ставил с год назад еще на Висту, вполне может быть, что на семерке и новая версия этого делать не будет.

таких можно сколько угодно сделать полез сейчас Media Center что-то там проверять, тут же загрузка для процесса mcupdate подскачила до 40% Если отключить Armor (Close and shutdown) общая нагрузка на процессор падает до 2-5% и держится на этом уровне постоянно.

Andrey100KZ

Цитата:

в маразматический для нормальной работы за компьютером режим

Ваше ИМХО, но не более. 10-15 минут времени после установки потратить на настройки, благо в Сети инфы море и не будет таких ошибочных мнений, как Ваше.

Trucker

Цитата:

Ваше ИМХО, но не более

Ну так все мы здесь выражаем каждый свое ИМХО... Согласитесь было бы абсурдным выражать чужое...
У меня вообще такое ощущение что вы меня как-то не так поняли. Да могу я настроить тот же Аутпост для работы в достаточном для обеспечения оптимальной безопасности режиме как раз за эти 10-15 минут. Мне за это даже деньги платят...
Но он не пройдет Leaktest от PCFlank... и тест браузера не пройдет... Вот и все...

Andrey100KZ Только без обид. Никакого маразма здесь нет, неправильно это и всё тут. Я написал Своё личное мнение и наблюдение, хотя это уже можно отнести так сказать на совесть разработчиков программы. Ну не нравится мне стенка если она при настройках по умолчанию (вроде как защищать должна) разрешает всем и вся ходить в инет. А сужу это всё с колокольни обыкновенного юзера, ему наплевать (да и делать это не будет) что надо ещё что-то настраивать в программе. Забежал он на наш форум попробовал тесты, ага тест провален - и он будет всем вопить до усёру, что этот продукт плохой. А вот разобраться что и как - это не каждому дано.

Знакомый работает в интернет безопасности, как-то раз я спросил какой firewall он использует дома, на что он неожиданно ответил, что брэндумаэр от microsoft. Вот я недавно переустановил систему и думаю, может и не стоит ставить его вообще?Антивирус установлен, все равно я разрешаю в основном доверенным приложениям. У меня до «переустановки» Windows стоял Pc Tools Firewall
Иногда занимаюсь созданием сайтов, использую Total commander для ftp и opera для администратирования портала

Rainingman
Фаер от мелкософта - та ещё лажа.
Лучше уж без него...