Ru-Board.club
← Вернуться в раздел «Программы»

» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Автор: maispovis
Дата сообщения: 28.04.2008 20:47
наверно, комод третий
но пока не русифицируют, с оутпоста шестого не слезу (языками не владею)

Добавлено:


Цитата:
Это 6-й. А 3.51 и 4.0 вполне себе нормальные. А то, что появилось после 4-го - это уже совсем другой монстр, как только люди на нем сидят... полностью выродился и превратился в неповоротливого глюкавого монстра...


байки какието, сижу и не обламываюсь
повезло наверно
Автор: redwhiterus
Дата сообщения: 28.04.2008 21:11

Цитата:
Я лично привык к Jetico V2.

С Доктор Вебомна работе так его подружить и не смог, при старте системы задает вопрос и вешает все, раз 5 перегружался ресетом, потом на все согласившись, даже ни читая, запустил уст.иудал. и снес, нервы потратилИМХО

Цитата:
байки какието, сижу и не обламываюсь
повезло наверно

Странно, но стабильности ему ооочень не хватает, и глюков много, плюс интерфейс ужос имхо, четверка удобнее, хотя не иделальна
Автор: maispovis
Дата сообщения: 29.04.2008 00:44

Цитата:
плюс интерфейс ужос имхо, четверка удобнее, хотя не иделальна


интерфейс это всегда на вкус и цвет..
четверка наоборот утечкой памяти страдает..
вобщем, неделю живет 6-ка, пока доволен
Автор: newden
Дата сообщения: 29.04.2008 15:00
Хм посоветуйте легкую стенку клиентам с adsl. Нужно только блокировка входящего/исходящего трафика по принципу разрешил/запретил и простота настройки. В остальном нет необходимости.

p/s по большому счету интересует только блокировка "жадных программ"
Автор: KUSA
Дата сообщения: 30.04.2008 16:35
svs123456789

Цитата:
посоветуйте, плиз, фаервол для слабого ноутбука

Free - Kerio NonFree-LnS
Автор: pytex
Дата сообщения: 30.04.2008 22:44
newden
у меня отлично с этим справляется ESET Smart Security. Пнятное дело что это сначала антивирус, а только потом фаерволл. В общем для начинающих подойдет (особенно если антивирус еще тоже не выбран)
Автор: newden
Дата сообщения: 30.04.2008 23:27
pytex

Cпасибо. Вот тоже смотрю в его сторону. Поставил клиенту и забыл).
Автор: maispovis
Дата сообщения: 01.05.2008 00:26

Цитата:
посоветуйте, плиз, фаервол для слабого ноутбука
=>
1) мин потребляемых ресурсов (память, вирт память и проц)
2) желательно с простыми настойками (почитал про Tiny Personal Firewall - мрак)
3) желательно, но не обязательно, бесплатный


McAfee Desktop
Автор: Victor_VG
Дата сообщения: 01.05.2008 12:34
jlmurat


Цитата:
Вообще-то меня удивило, как из полной беззвестности этот фаер вдруг выплыл на matousec.com сразу на первое место. Явно приплатили.
PS. Доверие к matousec.com подорвано. (в моих глазах, по крайней мере)


С оценкой объективности данного сайта согласен на все 100% - видел кое-какие материалы из диссертации одного знакомого - оценки matousec.com и результаты проведённых по методикам ГОСТ испытаний мягко сказать зело не совпадают. А попросту зачастую абсолютно противоположны. Зато они очень совпадают с оценками авторов "тематических" статей в ряде малоизвестных научно-популярных изданий. Может они и есть "первоисточник" "измерений" matousec.com? А мы ищем тёмную кошку в тёмной комнате? Просто у человека творческий застой и депрессия, свои идеи кончились, а новых нет, вот он "потихоньку" и копирует чужие "новости" в свои отчёты? А ты зря ищешь его отчётах несуществующий подкуп?
Автор: Benchmark
Дата сообщения: 01.05.2008 16:08
Victor_VG

Цитата:
видел кое-какие материалы из диссертации одного знакомого - оценки matousec.com и результаты проведённых по методикам ГОСТ испытаний мягко сказать зело не совпадают

Интересно было бы посмотреть на результаты тестов файрволлов по ГОСТ-методикам и сравнить. Вот только где ж их взять...
Автор: Engaged Clown
Дата сообщения: 01.05.2008 16:41

Цитата:
у меня отлично с этим справляется ESET Smart Security

http://www.matousec.com/projects/firewall-challenge/results.php =)

jlmurat & Victor_VG
О чём может быть речь, это вам не какое-нибудь третьесортное сравнение типа av-comparatives, Матоусек предельно прозрачен. http://www.matousec.com/downloads/ - качаете ликтесты и если не верите, сами запускаете каждый тест и делаете _своё_ тестирование. Разницы не будет..
Автор: WatsonRus
Дата сообщения: 01.05.2008 16:45
Я так понимаю, из бесплатных только Комодо и ЗонАларм Фри? Или еще у каких файрволов есть бесплатные версии? OnlineArmor Free что из себя представляет?
Автор: Engaged Clown
Дата сообщения: 01.05.2008 17:07
WatsonRus
Да много всяких, но заслуживают внимания очень мало. Comodo замечательный, OnlineArmor похуже, да и не очень гибкий.
---
Можно привести пример того, что старые файрволы не хуже новых : http://www.virusinfo.info/showthread.php?t=22038
Автор: redwhiterus
Дата сообщения: 01.05.2008 17:12
WatsonRus
Kerio версия 2 фри, версия 4 после окончания триала немного урезает фунционал, Sygate более не выпускается но имеется версия немного урезанная фри, Outpost 1.0 староват но.., Jetico 1 боьшая часть глюков устранена дост. стабилен

Добавлено:

Цитата:
OnlineArmor похуже, да и не очень гибкий.

По некоторым тестам лидер
Автор: Engaged Clown
Дата сообщения: 01.05.2008 17:18

Цитата:
По некоторым тестам лидер

Я про гибкость правил. Нет возможности тонкой настройки, которая иногда бывает нужна.
Автор: redwhiterus
Дата сообщения: 01.05.2008 17:27

Цитата:
Я про гибкость правил. Нет возможности тонкой настройки, которая иногда бывает нужна.
Я просто дополнил, а в целом согласен

Цитата:
Можно привести пример того, что старые файрволы не хуже новых : http://www.virusinfo.info/showthread.php?t=22038

А некоторые и лучше! За примерами имхо далеко ходить не надо...
Автор: WatsonRus
Дата сообщения: 01.05.2008 17:57

Цитата:
Kerio версия 2 фри, версия 4 после окончания триала немного урезает фунционал, Sygate более не выпускается но имеется версия немного урезанная фри, Outpost 1.0 староват но.., Jetico 1 боьшая часть глюков устранена дост. стабилен

Ну про эти я знаю, Kerio 2, Sygate, Outpost 1 старые, Jetico 1 за...ся настраивать. Я имел в виду те, что еще выпускаются и поддерживаются. И заслуживают внимания.

Значит, остаются Comodo, ZoneAlarm Free, Kerio 4 в триальном режиме. Может еще OnlineArmor...

Кто скажет, Outpost Pro 2, 3, 4 после окончания триала совсем не работает?
Автор: Victor_VG
Дата сообщения: 01.05.2008 21:38
redwhiterus

Цитата:
OnlineArmor похуже, да и не очень гибкий.

По некоторым тестам лидер


Да вот только настроить версию 2.1.0.131 Free на работу с VPN (Corbina) не удалось. Трафик блокирует полность. Пришлось снести и вычистить его драйвера. Дело было в них.
Автор: KUSA
Дата сообщения: 03.05.2008 12:29
Benchmark

Цитата:
Интересно было бы посмотреть на результаты тестов файрволлов по ГОСТ-методикам и сравнить. Вот только где ж их взять...
Инициатива чревата исполнением

WatsonRus

Цитата:
Я так понимаю, из бесплатных только Комодо и ЗонАларм Фри?

Увы их около 12 или где-то так, большая часть - не заслуживает внимания
Например InFirePro, Personal Firewall итд

Цитата:
Comodo замечательный
не работает с SOCKS, умеет пожирать ресурсы итд

Цитата:
Может еще OnlineArmor...
не работает с IP адресами,с ICMP протоколом

Цитата:
OnlineArmor Free что из себя представляет?
HIPS не доделанный, явно претендует на эту роль, в настройках даже имеет опцию выключить фаервол свой встроенный. Похоже на нас просто ставят эксперименты
Если нужен хороший и бесплатный - Jetico 1 - или Kerio 2
Jetico 1 - не имеет пароля на загрузку выгрузку
Kerio 2 - может раздуть размер лога до 100 Мгб (при желании можно это убрать),
имеет некоторые проблемы с железом и ждущим режимом.
Нас для домашнего использования к варезу подталкивают,
кое-где мне пришлось ставить Kerio2 с этого года - на покупку деньги не выделялись.

ЗЫ Любой из фаеров всегда можно при желании усилить
Автор: pytex
Дата сообщения: 04.05.2008 14:04
хотя результаты на matousec.com для ESET SMART SECURITY 3.0.621 разочаровывают
http://www.matousec.com/projects/firewall-challenge/results.php
я решил попробовать сам протестировать 3.0.650 теми тестами, что там выложены.
Поскольку ESS вылетел еще на первом этапе тестирования, я далеко не углублялся и дошел только до 5-й группы.
Сразу можно разделить тесты на три группы:
1. IE зависимые. То есть для его проведения нужно запустить или иметь уже запущенное окно Internet Explorer. Если запретить доступ IE в сеть, то ESS проходит все такие тесты успешно. Для меня они вопще не имеют ценности, поскольку пользуюсь лисом, а доступ IE в сеть закрыт.
2. Тесты убивающие процессы/выключающие службы. На мой взгляд ESS не обязательно справляться с такими тестами, т.к. стенки успешно их блокирующие страдают излишней назойливостью по поводу и без. А ESS как раз отличается тем что не имеет этого недостатка.
3. Самые значимые и коварные - они самостоятельно скрытно передают и получают данные из сети без дополнительных деструктивных действий. Могут патчить в памяти необходимый им процесс. Таких тестов в проверенных группах было 12. С 5-ю ESS справился, 7-провалил.

Вобщем, разрабам еще много работать над усилением защиты своего детища. Но уже сейчас можно сказать, что стенка достаточно хороша для начинающего пользователя (а их масса значительно больше чем продвинутых) и отлично справится с программами любящими сходить домой за проверкой своей подлинности. Отказ от использоватия IE усиливает защиту процентов на 40%
Автор: redwhiterus
Дата сообщения: 04.05.2008 14:35

Цитата:
2. Тесты убивающие процессы/выключающие службы. На мой взгляд ESS не обязательно справляться с такими тестами, т.к. стенки успешно их блокирующие страдают излишней назойливостью по поводу и без. А ESS как раз отличается тем что не имеет этого недостатка.

Несоглашусь, если будет убит прцесс самого ЕСС? а потом неограниченный простор

Цитата:
Самые значимые и коварные - они самостоятельно скрытно передают и получают данные из сети без дополнительных деструктивных действий. Могут патчить в памяти необходимый им процесс. Таких тестов в проверенных группах было 12. С 5-ю ESS справился, 7-провалил.

Печальный результат, хотя от комбайнов сложно требовать сверх защиты имхо

Цитата:
стенка достаточно хороша для начинающего пользователя
основная имхо задача стенки быть гибкой и функциональной, неопытный юзер-разобрался и +-защищен, спец-настроил так что комар носа не подточит

Цитата:
имеет некоторые проблемы с железом и ждущим режимом

не могли бы уточнить? насколько серьезно, заинтересовало
Автор: pytex
Дата сообщения: 04.05.2008 19:15

Цитата:
если будет убит прцесс самого ЕСС? а потом неограниченный простор

это точно, но к сожалению разработчики до сих пор не сделали хотя бы самозащиту не то чтобы ESS но и самостоятельного антивируса, не говоря уже о защите процессов сторонних процессов.
Автор: redwhiterus
Дата сообщения: 04.05.2008 19:22
pytex
Один из очень серьезных минусов а вы пишете не обязательно..
Автор: Pilotsoft
Дата сообщения: 05.05.2008 23:19
Уважаемые, подскажите, пожалуйста, какой фаер выбрать для следущей задачи: имеется 1 комп с выходом в сеть через ADSL-роутер (Стрим) (расшареный), также настроена Wi-Fi сеть для доступа нескольких устройств (ноутбук и пара КПК). Стоял 4-ый Оутпост, но что-то он частенько стал падать в синий экран. Поставил 6-ку, она установила свои "дрова" и перестала работать Wi-Fi'ная сеть. Что посоветуете, какой приемлимый вариант для подобной структуры?
Автор: KAdot
Дата сообщения: 06.05.2008 20:01
в каких еще фаерволах можно смотреть активные коннекты в реальном времени с длительностью, скоростью итп как это сделано в 3м Outpost? попробовал Comodo - нету данных о скрости, да и в реальном времени не обновляется статистика.
Автор: TeXpert
Дата сообщения: 07.05.2008 06:47
KAdot

Цитата:
в каких еще фаерволах можно смотреть активные коннекты в реальном времени...
Вообще-то для этого необязательно ставить специально firewall. Есть специальные утилиты.
Цитата:
...с длительностью, скоростью итп как это сделано в 3м Outpost?
А это, скорее всего, реклама -- что означает "со скоростью"? Среднее количество обработанных байт за единицу времени?
Автор: Victor_VG
Дата сообщения: 07.05.2008 08:08
KAdot

Используй Process Explorer от Марка Русиновича - он выводит статистику I/O по каждому процессу в реальном времени. У меня стоит в паре с Jetico V2 2.0.2.1. Мне удобно.
Автор: sbudnik
Дата сообщения: 07.05.2008 08:43
KAdot

Цитата:
в каких еще фаерволах можно смотреть активные коннекты в реальном времени с длительностью, скоростью итп

Online Armor
Автор: NEIZV
Дата сообщения: 18.05.2008 00:48
Люди, подскажите как определить какой файрволл установлен на ноутбуке Acer Aspire 5520G ? И есть ли он там вообще?
Автор: Victor_VG
Дата сообщения: 18.05.2008 01:19
NEIZV

1) Посмотреть в Центре Безопасности (не помню как на Vista вызвать);
2) Насколько помню встроенный в систему от Микрософт.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869

Предыдущая тема: eMule или еМул


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.