» Лучший домашний фаервол firewall - сравниваем и обсуждаем.

o16rus
это вроде как тест проактивной защиты, а не фаервола

PrivateFirewall - у него есть режим "Бумеранг" т.е разрешать соединения, которые инициированы исходящими запросами?
Или могу я создать правило свое - мне нужны соединения только с одним IP адресом cервера банка и для автоматического обновления Microsoft Update и антивирусника. Вот и все.
Создана конфигурация системы в которой нет никаких других приложений кроме java аpplet для интернет-банка и программ защиты.

Почитал его документацию, ничего не нашел по поводу создания правил по IP адресу.
Все правила создаются для приложений, а у меня будет работать только 4 приложения, т.е обновление Windows; обновление Firewall, и Java applet соединения с банком. А все остальное нужно запретить. Где у него режим запретить все, кроме разрешенных?


Установил себе Infotecs - Personal Firewall Demo - цена вопроса 500 руб. Кто-нибудь может по нем сказать что-нибудь хорошее или плохое?

krserv (23:22 02-02-2015)
Цитата:

PrivateFirewall  -  у него есть режим "Бумеранг" т.е разрешать соединения, которые инициированы исходящими запросами?

Думается, что так должно быть в любом Firewall-е, да и смысл настраивать входящие для инициированного изнутри соединения.
....
Для домашнего применения обычного виндового фаервола за глаза хватает и никакой с ним особо возни. Нативно и без конфликтов. Все, что нужно фаерволу, там есть, и ничего лишнего. Разве что для удобства можно поставить набалдашник в виде Windows Firewall Notifier-а или чего-то наподобие для ловли неочевидных исходящих.

Цитата:

Где у него режим запретить все, кроме разрешенных?

Когда PrivateFirewall создаст список всех приложений, пытавшихся выйти в сеть (список можно дополнять вручную), на вкладке "приложения" можно задать запрет для каждого из них. Все скопом запретить нельзя. При создании правила приложения указывается, при желании, конкретный IP_адрес (это довольно новая функция, в справке не описана - давно не обновлялась).

Аутпост удобнее и легче комоды. После всех этих скандалов со слежками, как-то стрёмненько себе устанавливать американские продукты. Тем более - по безопасности. Но у аутпоста есть один глюк, проявляется далеко не у всех. Он вдруг начинает спрашивать часто о каком-нибудь сервисе или программе - выпускать в Инет или не выпускать, хотя ты разрешил этой программе всё, аутпосту сказал за ней не следить и т.д. Это достаёт. Это сильно достаёт. Хорошо, что не у всех такое бывает. А при каких условиях он вдруг начинает так себя вести - совсем непонятно. А так - уровень защиты вполне хороший для домашнего ПК, настройка и управление очень удобные и понятные, в отличии от комоды. Правда, денег стоит. Но я купил себе пожизненную лицензию и радуюсь.

Давно ушёл с аутпоста на комод и не жалею вообще. Аутпост стал каким-то комбайном.
Цитата:

После всех этих скандалов со слежками, как-то стрёмненько себе устанавливать американские продукты.

Сейчас наверно нет таких продуктов не ворующих инфу, так что шило на мыло.

Цитата:

стрёмненько себе устанавливать американские продукты.

Windows уже не используешь?

Цитата:

Windows уже не используешь?

- использую. И плотно закрываю её Аутпостом.

Цитата:

Аутпост стал каким-то комбайном.

- сейчас все делают только комбайны. Много лет делают и всё неудачно. Но делают. Вспомнить неро - ну выпускала бы себе прожигательницу дисков, нет - полезла и в проигрыватели, и в видеоредакторы. ДрВеб - ну выпускал бы себе хороший антивирус - нет, начал выпускать дрянной файерволл. Практически все файерволлы - ну выпускали бы себе огненные стенки, нет - кинулись писать дрянные антивирусы... И так далее. Сапожники кинулись булки печь, а пекари сапоги тачать.

Цитата:

Практически все файерволлы - ну выпускали бы себе огненные стенки, нет - кинулись писать дрянные антивирусы

Потому что с появлением в Vista нового брандмауэра сторонние файерволы никому стали не нужны. Об этом кстати писал на антимэлваре сотрудник из Outpost-a. Сейчас, чтобы продать антивирус или файервол, надо из него сделать комбайн.

Kumga

Цитата:

При создании правила приложения указывается, при желании, конкретный IP_адрес (это довольно новая функция, в справке не описана - давно не обновлялась).

Отлично это меня и интересовало, жаль что нет режима запретить все, кроме... для полной уверенности, что Firewall ничего не пропустит.
Переведу его в ручной режим, в принципе это и есть запретить все, если сам не разрешу.

Наткнулся на такую штуку GlassWire. Оч красиво и функционально. Фаер мне оттуда не нужен, отключил, а лепоту оставил.

https://yadi.sk/d/6KeiSLKjeVr8k RAR5

Маленькая программка для сканирования, проверки открытых портов, функционал минимален.
При сканировании с интервалом менее 100мс и с диапазоном более ~30000 портов может быть и будет утечка памяти.

Кому надо покруче, есть Essential NetTools.
Там лучше ставить количество нитей 100 и таймаут 1сек., быстрее скан будет.

Друг говорит что никакая зараза не пролезет? Просканируйте его ip на открытые порты по всему диапазону.

SpyShelter Personal Free- что скажите о такой стенке? Кто нибудь пользовался?

portoss77 (23:35 22-02-2015)
Цитата:

SpyShelter Personal Free

Дак а там в бесплатном наборе и фаевола, собственно, нет. https://www.spyshelter.com/download-spyshelter. Какая стенка?

boi1eI
Спасибо за ссылку на GlassWire,люблю красоту).Извините,если не совсем по теме,но на ХР у меня вообще не стоит никакой фаервол,только ЕЕА-5 и Адблок в браузере и за год,сканируя разными штуками,не выявлено ничего зловредного.Так может все эти комоды и не нужны для не новой машины?

У меня время от времени атаки на машину идут. И Комода сообщала и Аутпост раз в месяц предупреждает. Что меня удивляет. На моей машине вряд ли что интересного кто найдёт. Если только через неё взламывать что-нибудь. Вот для этого файерволл нужен - чтобы через мой компьютер никто сайт не взломал или банк. И второе - не обязательно зловреды зловредничают на компьютерах. Сейчас огромное количество неймовых программ собирают самые различные данные о компьютере - вплоть до того, какие программы установлены, и отсылают зачем-то своим хозяевам. Вот это мне не нравится. И файерволом я перекрываю все эти штучки.

AnTul
Думаю,если кому нужно,то они и без моего (отнюдь не крутого) компа обойдутся - взломают что хотят).А данные пусть собирают,мне не жалко.
П.С - помню друг сисадмин у меня вручную из реестра кучу "червей" убрал,так мне интересно - их кто-нибудь способен ловить? Пока ни в одном журнале не наблюдал,хотя перепробовал кучу антивирей и фаеров

Spielism

Варианта два:
входящие откуда попало куда попало.
исходящие из чего попало куда попало.

настраивать нужно с умом, чтобы такого не было.

Vanfear и сограждане,

В таком случае какой фаервол и версию посоветуете для старенького компа с ХР?
REM: Intel 4 3.00ггц и ОЗУ 2 гига.

Spielism
Попробуйте Privatefirewall

Andrey_Verkhoglyadov
Интерфейс там ни к черту,а так он вполне приличный...Если других мнений не будет,то поставлю снова(этот дядька в полицейской фуражке в трее и прочее...Раздражает почему-то).
UPD - я тут подумал: если у меня ХР уже года 4 летает без всякого фаервола,то пусть так и остается...
UPD 2 - поставил все-таки Private firewall - отличная штука,я и не подозревал,что столько всего ломится от меня и ко мне)

Снес его из-за непреодолимых разногласий с некоторым софтом...пока ищу замену)

Spielism
Фаерволы, которые мне приходилось использовать на WinXP в сходных с вашими условиях. Расположено по приоритетам:
Outpost v3.6... 4.3 (не выше)- классика во всех пониманиях.
COMODO v4 или v5.10 (не выше)- легкие, понятные и вменяемые.
Look 'n' Stop firewall- легчайший, работает хорошо, но интерфейс специфический.
Windows 10 Firewall Control- надстройка. Этот на ХР не использовал.

Цитата:

Windows 10 Firewall Control- надстройка

Нет. Надстройка - Windows Firewall Control, совсем другая прога. А эта самостоятельный продукт, но может работать в связке с windows стеной. Есть вариант для XP. Остановился на нем еще с Windows 7 Firewall Control времен.

trajan40
Windows 10 Firewall Control ещё удобнее и лучше предыдущих.
про "надстройку" кто-то давно перепутал это дело, и так и тянется.
это совершенно независимая ни от чего стенка, со своей службой и самая лучшая на мой взгляд.
не знаю, что такое "домашний", вероятно это то, чем все мы и пользуемся, чтоб в основном "не выпускать".
а брандмауэр Windows у меня вообще отключён всегда.

shadow_member
Я помню ваш совет зимней давности.Тогда установил Комод 5.10,Не помню что пошло не так,но выцарапать его из системы мне помог только русскоязычный форум Комода...неделю убил.Сейчас вот был Privatefirewall.Можете смеяться,но у меня стоит True Launch Bar (уже не могу без него),он крепко вписан в систему и Private не давал ему погоду обновить + Qip Infium глючил.Мелочи,но не отследить как и что он блочит.
Сейчас почитаю про Windows 10 Firewall Control,если он из разряда "поставил и забыл",то установлю.

Spielism
Со всеми мною перечисленными у меня проблем не было. Windows 10 Firewall Control Portable- он точно не должен принести проблем.
Перед серьезными изменениями в ситеме делаю ее рез. образ на случай неудачного эксперимента, выручает не раз.
COMODO 5.10- зверь, а не программа, в хорошем смысле.

Цитата:

COMODO 5.10- зверь, а не программа, в хорошем смысле

Знаю.Нашел даже сайт,где по пальцам объясняют как его настроить для домашки в моем случае.НО - где чистый дистрибутив? У меня есть только cispremium_installer.ехе - 5.10.31649.2253.Они убрали из сети установщик только фаервола...поделитесь?
REM - если я опять с NNM скачаю,то боюсь снова лажа получится).Портабельной Windows 10 для ХР нет и оказалось,что он отнюдь не "установил и забыл",так что моя просьба остается в силе: скиньте установщик чистого фаервола 5.10.

Spielism
При установке комод предлагает выбрать компоненты, выбирай только файрвол.

Есть большая разница между cispremium_installer.exe и cfw_installer.exe.Посмотрите здесь.Поэтому и прошу у shadow_member
ссылку на чистый 5.10.
П.С - если просто выбрать фаервол,то cispremium еще кучу ненужного мне поставит.