» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Подскажите безглючный хотя бы на 99 % фаерволл -
а то аутпост в BSOD выкидывает, зон-аларм систему безнадежно вешает. Пока пользуюсь антихакером касперского.

Masss

Цитата:

Подскажите безглючный хотя бы на 99 % фаерволл -
а то аутпост в BSOD выкидывает, зон-аларм систему безнадежно вешает. Пока пользуюсь антихакером касперского.

Norton Internet Securyiy. Версию выбираешь исходя из мощи компа.

Цитата:

Norton Internet

там в варезнике только на меге и рапидшаре релизы. Мне оттуда не скачать.
у китайцев - бета какая-то - это что еще ?

Masss

Цитата:

Подскажите безглючный хотя бы на 99 % фаерволл

У кого - как. У меня, например, это ZoneAlarm Pro 6.0.631.003, ни разу не взбрыкивал.
По моим наблюдениям, далеко не всегда в бедах стоит винить Firewall. Чаще причиной является его несовместимость с какой-нибудь капризной прогой. Уж очень у него специфичная и неблагодарная роль: сработаться со всем барахлом, что насовано в систему...

Цитата:

сработаться со всем барахлом, что насовано в систему...

у меня пока только этот самый антихакер срабатывается. Я вот потестил его WallBreaker и он провалился. Но снаружи нормально держит.

Masss
Попробуй Jetico Personal Firewall. Там только с настройками разобраться и привыкнуть.
А файр маст хэв: ресурсов требует мало, все держит. Пользуюсь сам уже давно. Пробовал еще outpost, kerio и sygate, но в результате всегда возвращался на джетику. Там есть конечно свои недостатки, но они не касаются стабильности и надежности.

Есть ли нормальный фаер с фунцией ведения учета расхода трафика приложениями с удобной статистикой и работующей с среде NT 5.2 ?

Цитата:

Есть ли нормальный фаер с фунцией ведения учета расхода трафика приложениями с удобной статистикой и работующей с среде NT 5.2 ?

Тут наверное подумают, что я имею копейку с разработчиков протопорта... но это не так
Просто нравится мне этот файр.... Статистика по приложениям там есть.... По месяцам можно посмотреть сколько байт передало, сколько приняло какое-то приложение.
http://www.protoport.com

kc75
Мда.. Что то в рунете маловато инфы об этой программе

Товарисчи! Может кто-нибудь посоветует мне файрволл под винду с настройками правил типа как в юниксовых/линуксовых iptables, ipchains, ipfw и т.д.? Пробовал look'n'stop, очень похоже, но все же немного не то: не хватает гибкости, хотя в общих чертах софтина ничего, мне понравилась, и ресурсов почти не жрет (что самое главное для меня).

xdude
ipfw вроде как портирован
гугл тебе в помощь

netspider

Цитата:

ipfw вроде как портирован
гугл тебе в помощь

Спасибо огромное! Нашел! ))))))))))

Здравствуйте, хочу поставить фаер на Сервера, Outpost не дружит с NAT UserGate'a (e меня нормально так и не получилось настроить)
Использую версию Outpost Firewall Pro ver. 2.7.485.5401 (412)
Если честно мне он по удобству не нравится как то (( Склоняюсь к Kerio WinRoute Firawell , но опять же с UserGate не сживется.
Что можете посоветовать в моей ситуации?

Divxl
переходить на керио винруте. это лучший аппаратный машрутизатор!! или один из лучших

Если через яндекс задать поиск "лучший фаервол", то можно найти новый форум по защите _http://www.fossa.ru/FV/. Так вот рекомендации специалиста по файрволам:

Для пользователя на мой взгляд самое хорошее решение это:

McAfee Desktop Firewall 8.5, Sygate Personal Firewall Pro v5.5, Look'n'Stop 2.05p2.

Вообще для пользователя по default самый лучший фаер который отражает известные атаки является McAfee Desktop 8. Ни в коем случае не Outpost или ZoneAlarm. Для персонального пользования и для малой офиссной защиты отдаю предпочтение McAfee Desktop + модули, на мой взгляд лучшему в этой области и многоразово испытанному.
Плагины к McAfee Desktop не используются в домашних условиях. К тому же в McAfee Desktop есть встроенный updater который обновляет фаер по Engine. Представляют они собой: анализатор трафика для межсетевого контроля, point-фильтры, IDSA, утилиты слежения, и много чего ещё в общем на 4 диска.

Для серверов:

Kerio WinRoute однозначно.
McAfee в плане серверной защите слабоваты. На клиентах стоит McAfee Desktop VPN, он будет понадёжней Kerio VPN. На серваке только Kerio WinRoute.

Viktor_Kisel а что реально используешь сам? Есть реальная практика использования McAfee Desktop для небольшой сети (10-15 компов)?

Figaro2000
Хвалится мне нечем, недавно только поставил McAfee Desktop 8.5, по причине того что он упорно не хотел устанавливаться в Win XP SP2. Нужно оказывается было изменить адрес папки Temp. Но я всего лишь домашний пользователь с одним компьютером и с сетью дела никогда не имел, хотя для хакеров это не препятствие. При выборе файрвола прислушиваюсь всегда только ко мнению серьезых специалистов, в отличие скажем от антивирусов с которыми сам разобрался.

Почему в этой теме обсуждаются только файрволы для Windows? Как будто не существует pf, netfilter (iptables), ipfw.

Griefin
Так уж повелось, возможно, тему надо переименовать в "Лучший firewall для Windows". Об этом с модератором не худо бы поговорить.

---

Viktor_Kisel

Цитата:

Вообще для пользователя по default самый лучший фаер который отражает известные атаки является McAfee Desktop 8.

Это, конечно, хорошо, но аргументы? Практически все современные фаеры снаружи держат всё при грамотной настройке, тот же Outpost держит 100% всех тестов.
Цитата:

Для серверов:

Kerio WinRoute однозначно.

А Traffic Inspector чем не нравится?

Viewgg
Я же писал, что привожу не свои рекомендации, а специалиста который является еще и модератором "Форума по сетевой безопасности" по этому адресу _http://www.fossa.ru/FV/
Мне все файрволы нравятся, но пользуюсь тем, который дейтвительно эффективно защищает от хакеров на домашнем компе. На сервере нашего прова телекома по-моему нет файрвола вообще, приходится выстраивать цепочку надежной защиты в том числе и с файрволом. К примеру при ночном подключении к инету в течении первых минут McAfee Desktop показал вторжение с такими IP: "82.207.31.20 RpcDcom", "82.207.20.49 RpcDcom", "82.207.24.99 RpcDcom(Blocked Reason)".
Можно поставить на домашний комп на другую винду к примеру Kerio WinRoute или еще что-то, но мне хватает пока McAfee Desktop. Я же не могу одновременно использовать их несколько. Никто ведь не запрещает ставить тот же Outpost только это не защита от хакера, по крайней мере его хватит только на несколько минут даже при правильной настройке. Не в обиду сказано я сам год назад с Outpost-а начинал. Хакеру ведь все равно красивый файрвол или нет, ему интересно проникнуть внутрь и грозное имя любимого фаера его не остановит. Это полтора года назад было немного по другому, но хакеры растут тоже, не стоят на месте.

Viktor_Kisel
Выше я также привёл мнение крупного специалиста по OP, который является ещё и модератором неофициального форума OP. Приводить нужно не мнения, а факты.
Цитата:

тот же Outpost только это не защита от хакера, по крайней мере его хватит только на несколько минут даже при правильной настройке.

Хоть какое-нибудь представление о правильной настройке имеем? Будьте добры, факты реального проникновения на компьютер с установленным OP с конфигурацией, предлагаемый в статье (см. тему OP). Недавно нашли позорную дыру, закрыли. А реклама какого-то своего форума - не аргумент.

Viktor_Kisel

Цитата:

Я же писал, что привожу не свои рекомендации, а специалиста который является еще и модератором "Форума по сетевой безопасности" по этому адресу

Чисто мое имхо: чел этот просто нахватавшийся по верхам и оперирующий красивыми словечками - мягко говоря не спец и не очень в курсе темы.
Извини конечно, но рекомендовать в качестве персонального фаера керио винроут человек грамотный не может. Плюс эти его достаточно левые (в смысле неправильности) сравнения фаеров - не стоит полагаться на слова этого якобы "специалиста".

Цитата:

Извини конечно, но рекомендовать в качестве персонального фаера керио винроут человек грамотный не может.

Но в моих постах ясно написано:
"Для серверов:
Kerio WinRoute однозначно."
Нигде нет упоминания для персонального компа, хотя поизвращаться можно и на домашнем компе.

Цитата:

Хоть какое-нибудь представление о правильной настройке имеем?

Очень смутные, меня более интересуют антивири, просто без файрвола на одном WinXP SP2 слабовата защита, видмо атаки направлены на переполнение буфера обмена - точно не знаю, в общем пропускает SP2.

Viktor_Kisel

Цитата:

Но в моих постах ясно написано:

Я по поводу грамотности не про тебя, а про того админа с фоссы.

Ну а для серверов

Цитата:

"Для серверов:
Kerio WinRoute однозначно."

пожалуй да.

Viktor_Kisel
Если заинтересуемся настройкой, добро пожаловать!
Есть и собственная рубордовская тема по настройке всех фаеров:
Настройка персональных файерволов (firewall rules)
Если интересует Outpost, см. шапку его темы.
Кстати, конкретную ссылочку на сравнение фаеров в вашем форуме кинете? А то там McAfee нахваливают, да и только... Может, я искал плохо, да и неохота было, если честно... На серьёзный уровень как-то это не тянет.

Кто подскажет, есть еще какая огненная стена для win64 кроме ZoneAlarm (beta) и Tiny Firewall 64?

Viewgg

Цитата:

Кстати, конкретную ссылочку на сравнение фаеров в вашем форуме кинете?

Это не мой вобще-то форум. Сравнения фаеров на форуме нет, есть тема: Недостатки и достоинства стенок _http://www.fossa.ru/FV/index.php?showtopic=70

Цитата:

Если заинтересуемся настройкой, добро пожаловать!

Да интересуюсь и ни один я, только мне пока ничего непонятно, нет к примеру подробного объянения для каждого фаера, конкретно интересует McAfee Desktop, а в общих правилах настройки

Цитата:

Настройка персональных файерволов (firewall rules)

я к сожелению пока не разбираюсь, видимо еще не дорос.

Уважаемые участники, есть вопросик, никто не встречал оупен соурс фаеров???

xhard
На sourceforge.net есть два или три. Введи там в поиске firewall - найдешь...

А как вы относитесь к R-Firewall (http://www.r-firewall.com) ???