» Лучший файрволл firewall

Aleek
у меня счас стоит все-таки Kerio Personal Firewall 2.1.4
Думаю он самый неприхотливый в смысле потребления ресурсов Стартует хорошо....настройки гибкие

Кстати я где-то прочел, что его делали на основе Sygate. Народ...оно так ?

Вот статейка:
"Огненная стена для ПК" 18.02.2003
http://www.computerra.ru/compulife/inet/23737/
А я ,не смотря ни на что,использую "Sygate Personal Firewall Pro.Уст.-Normal.Безпроблемный он,не своевольничает,всегда спросит.Он у меня всегда.Удовлетворяет полностью.

100_let
помнишь конечно наш спор в параллельном топике про "потребление мозгов" ZAP? - вот теперь Aleek привел аналогичный пример с Sygate...
так что и насчет Kerio пока не торопись делать окончательные выводы насчет неприхотливости

tolja
вроде ничего нового в статье не изложено, краткий экскурс для начинающих

А кто использовал Kaspersky™ Anti-Hacker? Какие-нибудь глюки присутствуют?

Alex5252
http://forum.ru-board.com/topic.cgi?forum=5&topic=4760#1

Spybot
Там не спор был, я просто удивился такому некрасивому поведению ZAPa (при установленном осле). Вернулся на Sygate - у меня очень устойчиво работает, ресурсов потребляет меньше чем ZAP. Sygate изменился в лучшую сторону за последний год - перестал доставать предупреждениями без повода, о том что программа изменилась...

korn32

Цитата:

Вернулся на Sygate - у меня очень устойчиво работает, ресурсов потребляет меньше чем ZAP.

с осликом то уживается? т.е. наблюдаешь ли увеличение потребления ресурсов?

Spybot
Дня три смотрел очень часто на его потребление, потом - забросил (машина в сети круглосуточно). Практически на одном уровне - примерно 6МВ в памяти и 3-4-5% процессора. Еще показалось, что после отключения ZAPa компьютер забегал чуть быстрее, но это субъективно, наверное.
Да, забыл добавить, осел постоянно работает.

Aleek
У McAfee нет утечки памяти. Особенно это заметно после Outpost-a.

x25
а сколько он весит в памяти и раз. дистрибутива?

Aleek
Мозгов забирает порядка 14 метров, ресурсов CPU - где-то 0,2-0,22%. Размер диструбитива не знаю, так как у меня фаер (версия 4.01) сидит в дистрибутиве VirusScan. Отдельно идет версия 4.5 (кажется) Plus.

x25
У меня как то стояла версия 7.0, она не понравилась лишь тем что имела туча ненужных мне фич.
14 метров - это уже много. но все равно спасибо за совет.

2 All,
сторонники Kerio, подскажите главные достоинтсва етой чудной проги и минусы естесно.

Цитата:

Kerio

Лог

Цитата:

1,[17/Feb/2003 20:03:10] Rule 'TCP ack packet attack': Blocked: In TCP, barbero-2-2.m-10.ru [213.59.0.38:80]->localhost:3338, Owner: no owner

1,[20/Feb/2003 10:55:37] Rule 'TCP ack packet attack': Blocked: In TCP, filez2.wzor.net [212.164.71.9:80]->localhost:3484, Owner: no owner

Wzor бомбит

Помогите! winroute после 5 минут работы в инете что-то начинает слать-принимать, а по локальной сетке на компутерах связи нет никакой. трояна вроде каспер и ремувер не видят. нужно ли ставить керио персонал фаервол или он глючный шибко?

ситуация: сеть из 3 компов, 2000+2000+98. на винрутном сервере 2000 + атлон 1700. нужно, кроме инета и почты, еще клиент банк пускать. на винрутном сервере пользователи работают, который outcoming connection detected пуще смерти бояться будут. и вообще, какая стенка лучше в данной ситуации: KPF или AtGuard?

Aleek

Цитата:

Kerio

Из достоинств - возможность задания TCP/UDP одним рулом, также как и направления (Incoming/Outgoing/Both), что есть очень удобно и чего нет в других... Недостатков пока не замечено (я про версию 2)

Aleek
Kerio мониторит запускающиеся приложения с возможностью задавать правила (блокировать/разрешить)
очень полезная фича

jabber
Karlsberg
Под семейство Win 2000 она как работает?

Aleek
У меня работает под XP (Kerio Personal Firewall 3.0.0 B5), пользуюсь давно... около года...
нарекание одно... иногда слетают правила... приходится учить заново...
а так... я доволен... пытался перейти на чтото другое (из интереса)... вернулся обратно...

jabber

Цитата:

пытался перейти на чтото другое (из интереса)... вернулся обратно...

это могут сказать все, сидящие на каком-то определенном файрволле месяца три и больше. Причём выяснится, что все под разными

albel
Возможно... привычка сильная стука...

Цитата:

Причём выяснится, что все под разными

А это потому что, все файрволы по своей функциональности/
возможности практически одинаковы...

Сорри IE проглючило...

korn32
сразу после установки и в дальнейшем Sygate потребляет 10-11MB и 1-3%CPU - вот такие у меня цифры... он явно тяжелей ZAP получается

Spybot
c ZAP проблема была у меня как раз при долгой работе, и только вместе с eDonkey. После установки, и если не нагружать их минимум сотней коннектов - они все молодцы, эти файерволы

Spybot

Цитата:

с осликом то уживается?

У меня так проблема с eMule - Sygate порт 4661 пропускает, а 4662 давит насмерть. Как разрешить? И нужно ли разрешать?

vzbzdnov
У меня прекрасно сигейт уживается с ослом. Если ты не получаешь lowID в муле - можешь ничего не делать с 4662-ым портом. Я сразу создаю правило, например, разрешающее ему коннект на этом порту.

Добавлено
Где-то в форуме на нетлабе в топике про overpeer была ссылка на файл "advanced rules" для сигейта. Не уверен, что эти правила нужны на 100%, но себе поставил

korn32
Сейчас у меня в муле скорость всего около 3к, хотя раньше доходило и до сотни. Но после апгрейда Sygate началась эта чехарда. А в логах вижу, что все Incoming 4662 блокированы
Я бы этот порт раскрыл, но вижу, что даже когда мул выключен, ко мне по 4662 постоянно стучатся. Так что не знаю, что делать

Кто нибудь может подсказать где можно почитать про настройку стен: какие порты закрыть,протоколы и т.д.? Стоит ослик,Admuncher.Выбираю пока между Kerio - Sygate.

vzbzdnov
Я думаю, к тебе стучатся пользователи ослов, которые запомнили тебя как источник для какого-либо файла. Для чистоты эксперимента нужно осла хотя бы дня 3-4 не включать вообще.
tikshoret
Вот тут было немного

Добавлено
vzbzdnov
Вот наткнулся случайно - порты для мула

Вот результаты моих "опытов"(начатых благодаря не в меру активным соседям по локалке):
Сначала пробовал FW,что шел в комплекте с fo-pgp (на винте валялся такой, 2001года). Интерфейс дико замороченный, честно говоря, так и не понял до конца(деталь: общий список правил с отдельными настройками для каждого из ~30видов пакетов(а что,реально есть столько?)). Прожил 2 дня. Первая же атака его убила. И самое смешное-частично деинсталировала
Потом был нортон(что в комплекте с антивирем и прочими игрушками 2002г).Выжил он или нет,я так и не понял, просто комп начал тормозить по нарастающей и череч день после первых симптомов умер.
После пробовал обойтись вообще без стенки, но надоело каждый второй день переустанавливать форточки.
Поставил zone 3026- 3месяца лазил по варезникам, и проч. --но проблем. А как вырубаешь мобильные коды, так и поп-ап киллер бить стекло перестал. В общем -лафа. В смерти я сам виноват был -нечаянно вырубил, а из инета не вылез: добро недокачанное пожалел.
Поставил BlackIce --вроде все красиво, даже осцилограф(реал тайм) .только жаль,нет милых сердцу мелочей: не дает отключать адз, куки, бани, мобильные коды. ,зато вроде блокировка отдельных видов пакетов была.
Проверить не успел, т.к. прожила прога всего 2 часа и благополучно пошла на дно при второй атаке.
Сейчас снова на зоне сижу (эк ляпнул, тьфутьфутьфу!) и в ус не дую. Будет повод -опробую outpost & Adguard,благо,залил.

Цитата:

ConSeal PC FireWall - предоставляет такую информацию! При атаке появляется меню... в котором указан IP адрес атакующего и Ваш IP адрес... с какого и на какой порт производится атака! ...+веется лог-фал произошедшего! Что еще-то нужно

Зона тоже это делает. А распечатка атак с указаниями времени, днс, IP и портов атакующего(свои стер), предьявленная ему же позволяет увидеть редкие выражения лица (сори за офтоп)
Ну и разумеется общее место, наверно всех стенок: блокировка сайтов, програм и компонентов.
Кому зона не нравится, укажите,чем.
Я по всем предложенным тестам проверился,--говорят, все OK

bredonosec
У тебя прямо зона боевых действий!

Цитата:

Будет повод -опробую outpost

- побыстрее его найди (повод), интересно как оутпост себя проявит.

ivanovand

Цитата:

побыстрее его найди (повод), интересно как оутпост себя проявит.

подождать бы следующего релиза...