» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Цитата:

...Hack Tracer представляет особенность, которая позволяет вам географически прослеживать попытки взлома...

Собственно, эта-а... Ну, эта-а... А нафига, собсно?!

bredonosec
"киса" у меня щас стоит. Его состав я уже знаю. Уточню значение вопроса.

На компе с доступом к инет есть полный "киса". Какие его компоненты нужно ставить на другом компе? (конфигурацию посмотри, пож, в пред сообщениях; хотя могу и повторить, если попросишь)

Интересует максимально не требовательный к ресурсам компьютера фаерволл. Важен контроль приложений и удобный лог. Аутпост надоел своей монструозностью и периодическими падениями после перезагрузок.

В инете сижу через аппаратный фаер. На компе под Win2k3.

kipus

Цитата:

На компе под Win2k3

Извини, но я не понял что есть Win2k3
1. Если это win2000Sp3 - Look 'n' Stop
2 Если это win2003 server - то тогда только Tity
Цитата:

Важен контроль приложений

Но в критерий
Цитата:

не требовательный к ресурсам

он не попадает.
Впрочем, если есть
Цитата:

аппаратный фаер

то наверное можно воспользоваться условием
Цитата:

не требовательный к ресурсам

и поставить не нетребовательный к ресурсам VisNetic но не работает с приложениями.

Добавлено.
Вроде в варезнике по KERIO видел, как установить на сервер,но точно не ручаюсь.

Да, именно 2003.
Kerio малость кривоват, Tiny пожиратель ресурсов.

Цитата:

На компе с доступом к инет есть полный "киса". Какие его компоненты нужно ставить на другом компе?

- Судя по тому, что на машине в роли сервера стоит обычный персональный файер, транзатные пакеты вероятнее всего просто пропускаются, а значит, на следующих машинах должен опять быть полный комплект. Ибо персональные обычно не фильтруют транзитные и у последующих машин есть такие же шансы слить себе чего-нить невкусное, запустить намыленное вложение и т.д. То есть, и стена и антивирь.
Впрочем, конкретно с кисой я не работал (опыт каспера ограничивается антивирем), потому уверенно утверждать не могу. Возможно, ув. KUSA с ним имел дело. В случае вынужденного пользования кисы на серве я бы юзал так. При возможности выбора - воспользовался бы корп. стенкой, чтоб фильтровать попадающее внутрь сети.

bredonosec

Цитата:

в роли сервера... на серве

заметь, у меня самая обычная конфигурация для ма-а-аленькой сетки. в том числе недомашней

Цитата:

вероятнее всего... обычно

вот и я про это же. Потому и спрашивал - есть ли кто, знающий точно. По моему (скромному) мнению, это можно узнать только опытным (или экспериментальным) путем. Теория не поможет - программеры могут сделать как угодно. На всякий случай повторяю:

Ау! Кто знает точно?

но чувствую, что нужно сделать самому, если хочешь сделать хорошо

Цитата:

заметь, у меня самая обычная конфигурация для ма-а-аленькой сетки.

он занимается раздачей инета на "маленькую" сеть. Значит его роль в этой сети = серв.

Цитата:

Теория не поможет - программеры могут сделать как угодно.

Ну если так боишься, то ставь полный пак своей кисы. ))
своё мнение я высказал ранее.

bredonosec
1. согласен
2. "как" боюсь? а зачем мне ваще нада эта ..., если я не боюсь?

спасибо >8[

Такой вопрос: для Windows Server 2003 какой firewall от Symantec, кроме корпоративного, подойдёт?

Заранее спасибо!

Ashampoo Firewall - простой, бесплатный, удобный...

citizen77

Цитата:

Ashampoo Firewall - простой, бесплатный, удобный...

Если это -- ответ на мой пост, то я вроде выразился ясно:

Цитата:

какой firewall от Symantec, кроме корпоративного

вопрос а в шабке есть
http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php
а то я чето не нашел....

Добавлено:
и еще Comodo Personal Firewall в шабке не увидел....
http://forum.ru-board.com/topic.cgi?forum=5&topic=17980&start=280

завсегдатые топика добавте

ps я пока за оутпост...

Добавлено:
и еще ссылку на тему голосование обновите
http://forum.ru-board.com/topic.cgi?forum=5&topic=18822
а то старое уже давно закрыто

И что же выбрать
Jetico - незамысловатый интерфейс, куча настроек, бесплатный
McAffee - дружественный интерфейс, платный

???

parovoZZ
Посмотри Look 'n' Stop , если знаешь английский - Tiny.

У меня два сетевых интерфейса. Look 'n' Stop работает только с одним ((

parovoZZ

Цитата:

У меня два сетевых интерфейса.

Тогда VisNetic/8Sign или wipfw (сложноват без привычки).

Пока сижу с Jetico. Заворожил он меня.

parovoZZ

Цитата:

Заворожил он меня.

Тебе решать, но с VisNetic/8Sign намного проще в настройке.

Давно юзерам ставлю Kerio Personal Firewall 2.1.5, т.к. наглядный, легко настраивается, не жрет много ресурсов и т.д.

Пробовал много современных файеров - все какие-то разукрашенные, с ненужными приблудами и жрут много, или надо сидеть по ночам и разбираться, как в них задумано правила прописывать.

Теперь понадобилось поставить простенький файер на Vista, но KPF 2.1.5 не желает на ней работать.

Так вот, какой из современных файеров похож на Kerio Personal Firewall 2.1.5?

Т.е. желательно, чтоб только firewall и в режиме обучения тут же позволял правила задавать для приложений по конкретным портам и адресам?

антихакер касперского

Посоветуйте, плиз, файрвол для XP x64..

Outpost работает хреново (тормозит, хотя комп неслабый)



Добавлено:
если будет и с Vista'ой работать - вообще отлично, но это не обяз.

антихакер касперского. см Kaspersky Internet Security under x64

Посоветуйте файрвол для Vista. Сижу за раутером, поэтому интересует в основном контрол за выходом. Желательно не требовательный к рессурсам.

Тесты на пробиваемость файрвола снаружи

Sygate - Sygate Online Services, переадресует на
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
Можно удалить из списка.

DSL reports
http://www.dslreports.com/scan
Port scan tool is disabled as it needs development work that we are instead putting elsewhere. We are not sure if it will be replaced. Please visit our other tools!
Можно удалить из списка.

Sygate
http://www.oldversion.com/program.php?n=sygate

vladmir

Цитата:

Можно удалить из списка.

А зачем? Есть темы - есть ссылки.

Цитата:

Посоветуйте файрвол для Vista. Сижу за раутером, поэтому интересует в основном контрол за выходом. Желательно не требовательный к рессурсам.

Look 'n' Stop

Bypassing process identification of several personal firewalls and HIPS
Risk - higher security problems.

Вот нашел тест файеров

http://personal-firewall-software-review.toptenreviews.com/

Пишут, что лучший zonealarm pro