» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Цитата:

Online Armor

А в Windows Vista работает ?

Цитата:

А в Windows Vista работает ?

Вот тема юзайте фильтр
тут _http://online-armor.com/compatibility.html и
_http://online-armor.com/downloads.html сказанно, что нет сейчас в тестировании

От чем COmbo Лучше за Outpost .мое имхо што аутпост проще ...для простых юзеров ...а комбо нужно делать все в ручную ...все увидели сдесь тести и перешли matousec.com =)что ли

Chainyk1

Пользуйся тем что тебе удобнее, и никого не слушай. Правда когда вылезут проблемы, то и решай их сам. А Outpost их гарантирует. Много, и интересных. Я уже не раз об него "обжигался".

Все жизнь пользовался ZoneAlarm, но купился на рекламу Outpost - через пару дней снес его и с ужасом вспоминаю эти деи! Не программа - а бред какойто. Может она и защищает комп, но вот интерфейс у нее и логика меню больные.

Цитата:

купился на рекламу Outpost - через пару дней снес его и с ужасом вспоминаю эти деи! Не программа - а бред какойто.

Если последнюю 6-ю версию - то да, полностью согласен. Не всегда нужно судить по самой последней версии. Старые версии 3.51 и 4.0 вполне себе нормальные файрволы (если не нужно их ставить на Висту), примерно такого же класса как ZoneAlarm. Я вот читал, что последние версии ZoneAlarm тоже уже не те старые, нормальные... Хотя каждому свое, всяк кулик свое болото хвалит...

Посоветуйте файрвол, который показывает ВСЕ о том куда и как лезет прога?
Интересует чтобы она отображала: название сайта куда полезла прога, его IP, порт, способ как она это делает ну и чего там еще до кучи? Чтобы не ограничивалась воплем что кто-то куда-то полез и я всех щас заблокирую тут!

Добавлено:
У приятеля кстати ZoneAlarm PRO какой-то там 4,5 версии до сих пор нормально пашет. И зачем спрашивается его надо обновлять?

Pantalone
Цитата:

...название сайта куда полезла прога

Слишком "жирные" требования. А кто тебе сказал, что прога непременно полезет на сайт с именем? По другим пунктам так же примерно. На что можно рассчитывать железно -- это лишь IP-адрес, а вот названия программы, инициировавшей сей запрос, можно так же не узнать.

Pantalone

Н-н-да. Такое может разве что корпоративный брандмауэр. И то не самого низкого класса. Ведь в данном случае по большому счёту надо реализовать систему с функциональностью "брандмауэр + система предотвращения вторжений + детектор атак + активная система отражения вторжений с использованием не стандартных методов и инструментов ранее не известных системе защиты + анализатор маршрутов + клиент DNS + система разрешения скриптовых запросов + отладчик исполняемого кода реального времени + система контроля задач и процессов + система управления базой знаний" в едином комплексе.

А реализация такой задачи слишком сложна для уровня персональных брандмауэров - это уровень серьёзных серверных комплексов, для которых потребляемые вычислительные ресурсы не основной критерий. А для персонального решения не надо забывать и то, что оно работает на системе с ограниченными ресурсами раз, и должно их делить с прикладными задачами два, и при этом потреблять минимум системных ресурсов три.

Думаю, что того что я указал достаточно для того, чтобы представить себе общую сложность поставленной задачи. Это уже задачи уровня "Искусственного Интеллекта (ИИ)". А эту сверхзадачу насколько я знаю, пока ещё не решили - причина в том, что у нас пока нет чёткого понимания того, что такое сам процесс мышления. А раз так, то все решения будут только приближением к конечной цели, и чем больше мы накопим знаний в интересующей нас области, тем более точными. Разговоры о вычислительных системах пятого поколения (системы на основе ИИ) идут ещё с середины 70-х годов XX-го века. В 1980г. мне попадалась очень серьёзная монография "Вычислительные системы пятого поколения. Теоретические аспекты архитектуры, постороения и управления."(?) (примерно 1000 страниц, автора не помню, перевод с японского, издание АН СССР для специалистов в области теории вычислительных систем), так вот, принципиальные вопросы поднятые там не решены до сих пор - "Что такое мышление? Как оно происходит? Что такое нечёткая логика событий? Как разум определяет стратегию и способы решения ранее не встречавшихся ему задач?". Пока нет даже более менее адекватной теоретической модели Разума.

А ты хочешь получить решение, которое на сегодня, с учётом наших уровня знаний, и развития техники и технологий, к сожалению, пока простыми средствами не реализуется.

Частично твоим требованиям отвечает Jetico Personal Firewall Pro V2, но например с Corbina-им VPN мне его "подружить" не удалось, правда Corbina и сама по себе далеко не подарок - VPN реализован "кое-как", сервера там меняются динамически. Сам за пять часов наблюдений несколько раз в течении одного сеанса связи видел смену адресов первичного и вторичного DNS, VPN сервера туннелирования и DHCP сервера. О смене адреса и имени машины-шлюза я просто умалчиваю. Похоже там идёт процесс отладки каких-то новых механизмов виртуализации VPN.

Надо знакомых спросить кто там ещё работает (коли ещё под каким иным предлогом не уволили, или они ещё сами оттуда не сбежали), может кто из них что и слышал о том что, там за эксперимент происходит, хотя вряд-ли знают, даже и те, кто в их техотделе работал - все они хором говорят что внутренняя секретность и всеобщая слежка друг за другом там корпоративная политика, и будет даже посерьёзнее, чем в ином генштабе от которого зависит исход всей мировой войны. Видимо их начальство боится, а вдруг наружу выплывет что-то из того, что они хотели бы скрыть от всех людей? - "Враг не дремлет! Болтун находка для конкурента! Доносчик а'ля стукач - всегда лучший помощник службы внутренней безопасности, особенно если стучит на своих друзей, и за это любимец начальства!" Вот так о политике высшего руководства этой конторы отзывались все те из моих знакомых, кто там когда либо работал, особенно в их главном офисе.

Pantalone
Ну, по таким требованиям подойдет даже PC Tools Firewall Plus™
Цитата:

название сайта куда полезла прога (+), его IP (+), порт (+), способ как она это делает (?) ну и чего там еще до кучи (???)?

Подойдет ли он по общей функциональности - вопрос другой...

Victor_VG
"Много текста..." ©

Спасибо за советы, Victor_VG ну ты и разошелся
Мне просто надо знать как прога лезет за инфой в инет, думаю более-менее подробный фаеров для этого мне хватит, потесчу.

Comodo попробывал, очень даже понравился, правда пока сижу на 2.4 на трешку пока перейти желания нет.

Pantalone

Цитата:

способ как она это делает

- :lol
как обычно - через протокол
Если наличие вареза не страшно - ставь Look 'n' Stop - надежно защитит, в отличие от Jetico имеет кучу настроек итд
Если-же совесть по поводу вареза ночью терзает - Kerio Free

Я на Висте 64бит СП1 отказался от Аутпоста не столько и-за логики и интерфейса, сколько из-за появления многочисленных глюков в работе системы. Теперь в висте вообще без фаера пока сижу (точнее, на виндовском фаере ). Правда, с тех пор Агнитум еще 2 билда уже выпустил, но все равно тема про аутпост в программах кишит постами о глюках версии 2008 в висте. Теперь почитал темки - задумался о Комодо, еще бы и узнать, нормально ли пашет он в висте СП1?

Stass1977

Цитата:

еще бы и узнать, нормально ли пашет он в висте СП1?

Цитата:

64бит

Так может лучше узнать это в самом топике по Комодо Этот топик скорее для выбора или споров

Да чего-то под 64-битную висту вообще нормальных файрволов нет. Сначала тоже юзал аутпост, но когда он меня в конец достал своими глюками (кстати, на XP x86 тоже работал нестабильно) решил поменять на ESET Smart Security. Так эта сволочь вообще через месяц работы, ни с того ни с сего, стала после загрузки валить висту в синий экран. Пришлось и ESET снести. Тепрь вот тоже сижу без файрвола...

Уважаемый all, не подскажете какой файрвол может работать портабл...?

Думаю скоро снести Avira Premium Security Suit (да-да, я знаю сам, что фаерволл примитивненький, но мне большего не надо было) и ограничиться только их антивирем, в связи с этим думаю, что бы на этот раз поставить? Из идеологических соображений предпочитаю freeware, да и лучшие продукты, кажется, такие и есть. Что посоветуете? Связываться с Jetico не хочу, Comodo - пробовал, нормальный вариант, хотя и чуток параноидальный , есть ещё Online Armor - стоит ли ставить себе? И ещё тут мелькал старый Kerio (до того, как стал Sunbelt) - что за штука?
Для меня на первом месте, наверно, пробиваемость снаружи, стабильность и отсутствие тормозов.

Цитата:

старый Kerio (до того, как стал Sunbelt) - что за штука

ИМХО достаточно не плох, простенький легковесный и в тоже время достаточно гибкий..

Цитата:

Для меня на первом месте, наверно, пробиваемость снаружи, стабильность и отсутствие тормозов.

Тогда Керио рекомендую попробовать, у него как такого нет детектора атак но при правильной настройки доступа в сеть прилажениям трудно проходим...

redwhiterus
Тогда какую версию порекомендовали бы ставить? 2.1.5 или 4.* ? Или, может, просто вернуться на Comodo и получить ещё немного функционала HIPS в придачу?

Бери Comodo - отличный фаервол, хорошо развивается, бесплатный, чего еще нужно может быть.

Не знает ли кто, работающий portable файрвол существует ?

AndreyAgrh
Согласен.

D555
Здесь, я чай, не тупые и не слепые сидят, если не отвечают на вопрос - два раза повторять не надо.

Вообще, идея portable firewall выглядит по меньшей мере подозрительно - надо же установить драйверы да перехватчики (hook) всякие (тут я ламероват, спросите NightHorror, TeXpert или ещё кого-нибудь знающего, если про механизмы), а иначе как контролировать что пакеты, что приложенческую активность?

D555

Цитата:

Не знает ли кто, работающий portable файрвол существует ?

Нет, по той же причине почему и нету portable эмуляторов CD-DVD и некоторых других софтин. И то и то должно встраиваться и устанавливаться в систему на уровне сервисов и т.д. Какой уж тут портабле...

Viewgg
Если керио то имхо 2.1.5 она больше нравится чем последние
Цитата:

Или, может, просто вернуться на Comodo и получить ещё немного функционала HIPS в придачу?

Цитата:

Для меня на первом месте, наверно, пробиваемость снаружи, стабильность и отсутствие тормозов.

Насчет двух последних уверенности в 3 версии у меня нет....он конечно не всю систему грузит но прилично ресурсов ест тут имхо и то и то попробовать вам самим стоит...

redwhiterus
Спасибо, надеюсь, будет время попробовать Kerio. Тогда есть смысл и отписаться. Кстати, Comodo, в общем-то, не так уж тормознут, по крайней мере, визуально не замечал на своем компе (в отличие от 4 Outpost, который пробовал когда-то).

Цитата:

Кстати, Comodo, в общем-то, не так уж тормознут, по крайней мере, визуально не замечал на своем компе (в отличие от 4 Outpost, который пробовал когда-то).

Согласен, забыл добавить о стабильности, во 2 версии имхо получше, если не считать пары несущественных неудобст индивидуально у меня.
Недавно кстати постили не плохую статью про Керио2.1.5

redwhiterus

Цитата:

во 2 версии

Имеется в виду вторая версия Comodo? Мне третья показалась удобнее (всякие предустановленные правила и политики не так плохи), может напрячь только въедливость Defence+. Ещё мне с ходу не удалось подружить с фаргусовскими игрушками данный продукт (хотя грамотная запись исключений, наверно, поможет; можно и временно выключить Comodo), а так - глюков и тормозов меньше, чем у той же Авиры, кстати.


Цитата:

Недавно кстати постили не плохую статью про Керио2.1.5

Ага, собственно, она меня и вдохновила спросить и даже дистрибутив качнуть.

Цитата:

Имеется в виду вторая версия Comodo? Мне третья показалась удобнее

Да, я писал о 2 Комодо. 3 уже давно финал и еще к январю в ней обещали локализации, на русский точно, пока мне не очень ясно чем занимают разрабы, а вообще по тестам на пробиваемость и снутри и снаружи он один из лидеров, к тому же бесплатный..

Пробовал как-то Комодо и сильно он лажанулся при одном из запусков. При старте что-то засбоило и не загрузился он. В подобной ситуации нормальный файрвол вообще бы инет перекрыл если не может обеспечить его безопасность, а тут оказалось все на распашку - заходи кто угодно, добро выноси