» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Здравствуйте друзья!

Простите, что вторгаюсь в столь серьёзные исследовательские дебаты.Хочу задать следующий вопрос.Справедливо ли утверждение, что если на компьютере пользователя не хранится какая-либо ценная информация, крякнутое программное обеспечение(пытающееся выйти в сеть), то вполне можно обойтись встроенным FireWall-ом Windows?

Если бы у вас встал выбор между Outpost-ом и Jetico, какому приложению Вы бы отдали предпочтение?

Labus

Цитата:

Справедливо ли утверждение, что если на компьютере пользователя не хранится какая-либо ценная информация, крякнутое программное обеспечение(пытающееся выйти в сеть), то вполне можно обойтись встроенным FireWall-ом Windows?

не верно. дополнительная защита никогда не повредит. встроенный файер винды какойта недоделанный. лучше использовать сторонний.
Цитата:

ыбор между Outpost-ом и Jetico

мое ИМХО, jetico

Labus

Цитата:

что если на компьютере пользователя не хранится какая-либо ценная информация,... то вполне можно обойтись встроенным FireWall-ом Windows

Рекомендовано выключить службу доступа к файлам и принтерам при пользовании встроенного.

Добавлено.
Если раньше не пользовался фаером, то наверное лучше Agnitum Outpost,
в нем есть предустановленные правила для приложений.

Всяк кулик своё болото хвалит. Поставил на Vista самый древний 2х-меговый фривейный 1-й Outpost.
И всё пошло как по маслу . Незарегенная винда перестала лезть за проверками куда не попадя. Winlogon.exe, Explorer.exe, koos.exe, svchost.exe - наконец-то заткнулись.

Labus
1. При отсутствии файрвола можно не только выкрасть информацию, но и засадить троян, к примеру, или просто пионеры какие-нибудь насрут.
2. Outpost проще в настройке, но последний билд (1007) кривоват, потребляет больше ресурсов. Jetico (сейчас сижу на нем) сложнее в настройке, но незаметен.

Цитата:

Справедливо ли утверждение, что если на компьютере пользователя не хранится какая-либо ценная информация, крякнутое программное обеспечение(пытающееся выйти в сеть), то вполне можно обойтись встроенным FireWall-ом Windows?

Встроеный фаервол фильтрует только входящие соединения. Если необходим контроль исходящих, то здесь не обойтись без дополнительного фаервола. Исходящие соединения могут устанавливать вирусы, накручивать трафик и занимать канал. Поэтому наличие дополнительного фаервола, по-моему необходимо.

Labus

Цитата:

Если бы у вас встал выбор между Outpost-ом и Jetico, какому приложению Вы бы отдали предпочтение?

Jetico на порядок сложнее в настройке, но и на порядок легче. А для меня всё упирается в легкость, т.к. мой комп - сервак, раздающий инет и локалку ещё 3-м компам. Аутпост конечно блокирует все на ура, но при этом жрёт через чур много ресурсов. Jetico с тоё-же задачей справляется намного лучше

pom205

Цитата:

svchost.exe

Интересно, и без него в Internet лазишь?

TeXpert

Цитата:

Интересно, и без него в Internet лазишь?

А что, это принципиально невозможно? Не знаю, как под Vista, а под XP можно ведь службу DNS выключить, разве нет?

Labus
Судя по вопросу о встроенном фаере, лучше Аутпост взять, ибо он очень "френдли"

Цитата:

svchost.exe
Интересно, и без него в Internet лазишь?

ну, положим, можно ипы в локальном файле прописать, или еще как извратиться..
А вот любопытно, кроме собственно днса, для чего он нужен? (если и было, то что-то забылось)

Viewgg

Цитата:

Не знаю, как под Vista, а под XP можно ведь службу DNS выключить, разве нет?

Можно, но тогда придется
1.для каждого приложения создавать правило для DNS.
2.Кто будет кешировать DNS запросы, если данная служба выключена?
3.Обрати внимание
Цитата:

Поставил на Vista самый древний 2х-меговый фривейный 1-й Outpost.

Тогда вообще непонятно, зачем было Vista ставить.Ведь 1-й Outpost не дружит с Ipv6.
Сообщение скорее для варезника по Vista, чем для данной темы...

bredonosec

Цитата:

А вот любопытно, кроме собственно днса, для чего он нужен?

В случае динамического IP кто возьмет на себя функцию сообщения системе DNS адресов?

Если Agnitum дружественный, то какие же остальные? Периодически этот урод меня в сеть не пускал. Его приходилось снова запускать и выгружать чтоб что-то в сети сделать. Zone Alarm тот вообще мне вырубал комп при выходе в сеть. Да помню правда тесты уже давние Мира Пк что всё равно эти фаеры половину атак пропустят. Вывод--лучший фаервол голова. Ну и антишпион обязательно не в дежурном режиме
Если кредитными картами в нете не пользуешься то никому ты не нужен. а так всё равно это
рекламный трюк производителей--им надо всех напугать, чтобы продать. Ну и конечно если не пользуешь IE Стоп, я же забыл сказать что у меня диал-ап. И кнопка выключить отличный фаер также

Romanych11

Цитата:

Agnitum ... меня в сеть не пускал .
Его приходилось снова запускать и выгружать чтоб что-то в сети сделать.
Zone Alarm тот вообще мне вырубал комп при выходе в сеть.

Вывод--лучший фаервол голова.

я с Вами согласен, для Вас лучший фаервол - Ваша голова

попробуйте Core Force - там настройки для каждой проги скачиваются автоматом из инета

Цитата:

Agnitum ... меня в сеть не пускал .
Его приходилось снова запускать и выгружать чтоб что-то в сети сделать.
Zone Alarm тот вообще мне вырубал комп при выходе в сет

Вообще-то странно. На свой комп стаивл и керио, и зону, и аутпост еще 3-й, и комод.
Только джетико меня в сеть не пускал при установках по умолчанию - в интрефейсе настрек так и не разобрался - наверное для ИТ-профи.

Добрый день, уважаемые.
Хотел бы услышать ваш совет/мнение.
Мне бы нужен наиболее легкии( в плане загрузки системы, времени загрузки при старте мазды) фаервол. Комп не сервак, а просто 2-ая домашняя машина, и поэтому очень слабенькая(но фаер на нее нужен, так как у нее собственый инет).
Из параметров: 256оперативы 2ГГц проц.
Ситуация такая: новая мазда + все программы (+ftp, apache) + нод32 - все летает.
+ аутглюк - комп грузится 8, 5 минут (засекал) - это все очень плохо!
Посоветуите другои фаер для вот такои ситуации.

demonHunter12
Jetico
Он как нод. Ловит всё отлично, но не производительность никак не влияет
Тока в первый раз его тяжело настроить. Я раза 2-3 его переустанавливал, т.к. Конфигурация получалась росто не работоспособной

demonHunter12
Новая мазда - это Vista? Аутглюк - это Outlook? Или Outpost?

1. Если Vista - то не уверен, что Jetico на ней заработает... Outpost, насколько я знаю, на ней не работает... А вообще смысл ставить Vista на машине с 256Мб RAM?

2. Если Outlook (и Vista) - неудивительно, с 256Мб.

3. Если Outpost - см. выше.

4. Если честно, даже не знаю, какой файрвол нормально работает с Vista. KIS был сертифицирован, но через 3 дня MS отозвала сертификацию.

Поставил Sygate Personal Firewall PRO 5.5 build 2710
Очень понравилось. Слышал, что проект скуплен симантеком и закрыт.
Насколько устарел Sygate? Или вполне можно пользоваться?

Mylord666

Цитата:

Если Vista - то не уверен, что Jetico на ней заработает...

Работает джетика v2.

Цитата:

Если честно, даже не знаю, какой файрвол нормально работает с Vista.

см. выше. Насколько нормально ? Примерно настолько, насколько бета вообще нормально работает Но в целом сей достойный продукт вполне юзабелен.

Mylord666
гы, думал понятно написал.
новая мазда - переустановка WinXP Pro после формата С. ну и + все обнавления.
аутглюк - agnitum outpost. я им на обычном компе всю свою сознательную жизнь пользовался. когда то и это железо было "обычным компом", но время-время. и аутглюк все тяжеловеснее и тяжеловеснее становится.
вот и решил ему замену подыскать.
Klajnor
респект и уважуха. буду пробовать.

NightHorror
Только, судя по топику о Jetico, пока несколько глючен и дыряв, что для файрвола по-моему абсолютно недопустимо...

Добавлено:
demonHunter12
Jetico 1.0.1.61. Намного легче для системы, намного сложнее для настройки. Хотя не думаю, что увеличившееся время загрузки связано именно с Outpost.

Добавлено:
demonHunter12
А во время старта системы идет постоянная дисковая активность? Вспомнил, что последний Outpost (1007) отъедал около 50Мб RAM. Посему система, возможно, при старте скидывает часть себя в swap и поэтому долго грузится.

Mylord666
ща буду разбираться в настроиках, благо в топике по Jetico есть статьи, да и опыт работы с Kerio имеется.
Да, дисковая активность идет постоянная. видно дело говоришь.
Я говорил "грузится 8.5 минут" - я имел ввиду что других операции с компом делать в это время нелья вообще. Даже к инету не подключится, мои компьютер не открыть... полная ж...
Вот тока что снес аутглюк, через 2 минуты(все минуты я учитыввал вместе с черными экранами) после ребута, комп полностью готов к работе: загрузка цп 0-2, диск не шуршит.

demonHunter12
Не в обиду NightHorror будет сказано, но рекомендую именно 1.0.1.61, а не бету Jetico 2. В Jetico 1 все, что нужно, уже пофиксили...

Mylord666

Цитата:

рекомендую именно 1.0.1.61

Дык, я под ХР пользую как раз 1.0.1.61 (уж года 2 наверное. Бессменно практически. Еще с ранних бет ). Просто человек про висту спрашивал, а под нее только v2.

Цитата:

судя по топику о Jetico, пока несколько глючен и дыряв

Ты про v2 ? Глючен - согласен. Бетка все же. Но не у всех и не на каждом конфиге. Тут ситуация, имхо, сугубо индивидуальная: у одних глючит, у других нет. Как и отпост.
А вот насчет дырявости... Позволь не согласиться. По тестам второе место после комода.

поправка
demonHunter12 не про висту спрашивал. Тогда 1.0.1.61 однозначно.

А у меня такой вопрос я вот ZA 7 версии пользуюсь и неплохо покаместь все складываеться. Кто что о нем слыхал или поделиться может?

xelnaga

Цитата:

А у меня такой вопрос я вот ZA 7 версии пользуюсь и неплохо покаместь все складываеться. Кто что о нем слыхал или поделиться может?

Дружище, посмотри в шапке есть отдельная тема/топик целиком посвященная только ZA. Тебе лучше спросить в ней, а тут обсуждают общие вопросы.

xelnaga
Лет пять назад ставил какой-то ZA...Ядовитые цвета интерфейса и отсутствие явного доступа к каким-либо настройкам навсегда отбили охоту им пользоваться...

Mylord666
Tiny не пробовал?

KUSA
Нет. NIS, KIS, Outpost, сейчас Jetico - дома. KWF - для корпоративных сетей. Экземпляры, простоявшие пару часов, типа ZA, Black Ice и пр. не в счет... Если есть, кинь, pls, ссылку на какой-нибудь обзор Tiny...