» Лучший файрволл firewall

AntiBIOtic
так. а скажи мне пожалуйста, судя по всему у тебя стоит прокся локальная?
а ты алвай лупбак запретил в системных правилах?
а ты часом проксимитрон в свойствах експлоера не прописывал?
если не запрещал лупбак то все, что выходило в инет якобы без твоего спроса, на самом деле было разрешено тобой в системных правилах:))

Ilich Ramiras
упс..... кажися забыл )))) ща поглядю. спасибо за наводку

Добавлено
ты был прав. а я тупица (((( еще раз спасибо за совет

AntiBIOtic
ну вот и реабилитировали оутпост...
просто действительно, если мы здесь будем писать более подробно о ситуациях. когда тот или иной фаер ведет себя неадекватно и разбирать их в сравнении c другими фаерами. то толку от этого топика будет больше... зоналарм, например, в такой ситуации через локальную проксю молча выпускает все...:))

Цитата:

что выходило в инет якобы без твоего спроса, на самом деле было разрешено тобой в системных правилах)

togda u Agnituma toze trabli t.k ZoneAlarm nepuskaet nikak hot 4erez proxy hot bez! budet sprasivat! tam daze v nastroikah k progam est Allow this program to use other programs to acess internet

SXP
все зависит от ктого, как настроишь правила оутпоста, будет и спрашивать, будет и блокировать молча - как настроишь - так и будет:))

никто не пробовал Private Firewall v3.0? (бывший Deerfield personal firewall)

скриншот

_http://www.privacyware.com/PF.html офсайт

хотелось бы услышать отзывы

Добавлено
вот еще одна стенка F-Secure Distributed Firewall 5.50. кто юзал, признавайтесь

Ilich Ramiras
Вернулся после мытарств к Visnetic firewall 2.07 (в связи с выходом лекарства ). Пробовал Tiny Personal Firewall 5, Outpost 238/290 (недолго, через отсутствие лекарства), Kerio Winroute Firewall 5.10. ИМХО Visnetic из них самый приятный: легкий, простой в настройке, не привязан к прогам.. Разрешил протоколы и порты - и в ус не дуешь... Единственное, нельзя настроить по тем же прогам, какой ходить в нет, а какой нет... А было бы неплохо...

Liberty_2000

Цитата:

Единственное, нельзя настроить по тем же прогам, какой ходить в нет, а какой нет... А было бы неплохо...

как писали выше, вроде в 3-версии визнетика обещали релизовать такую фичу


Добавлено
рекомендую поюзать Private Firewall v3.0
там это реализовано, а интерфейс очень похож на визнетика

Всем привет
Возник вопрос кто знает и поможет но конкретно обьяснит
Просканировал порти программой _Anti-Trojan
Результат - ПОРТы 135, 445 -----------------ОТКРЫТЫ
Firewall- стоит ZoneAl- там указал чтобы порты были закрыты
но нет результата
Outpost -такие же результаты
Об этом мне сказали знакомие, говорят проверь- я и проверил
Может что неправильно настроено
ЖДУ рекомендаций --зарание БЛАГОДАРЮ

Page
в ZoneAlarm'e
Firewall ---> Internet zone security ---> Custom ----> Internet zone ---> Block imcoming NetBIOS (135,137-9,445)
если нужно, то выстави галку и на Block outgoing NetBIOS там же

Antibiotik -спасибо что включился помочь
Но сам пробывал так свой - Firewall ПРОВЕРИТЬ ??????????????
Я это --давно выставил
Я прописал и галки выставил
Сперва сами проверти а потом советуйте
Не обижайся

Page
я не обиделся но именно свою стенку я проверил. фсе закрыто
отсюда проверся ))))
https://grc.com/x/ne.dll?bh0bkyd2 Shields Test
http://grc.com/x/ne.dll?rh1ck2l2 Port Test

Page

Цитата:

Результат - ПОРТы 135, 445 -----------------ОТКРЫТЫ

если на вкладке Zones всё настроено правильно, такого быть не должно. Только если не создавал ExpertRules, позволяющие отдельным программам куда-то ломиться (имеется в виду следующее: правая кнопка на программе во вкладке Prog.Info --> Options --> Expert Rules).

P.S. 445 - не https ли?
P.P.S. Огромная просьба - разберись с форматированием в своих постах. Глаза болят читать.

Page
есть одно предположение
Цитата:

Просканировал порти программой _Anti-Trojan

Цитата:

Об этом мне сказали знакомие, говорят проверь- я и проверил

что за прога?
ссылы на нее дать можешь?


Добавлено
albel
кстати, пересел на зон аларм щас тестю. пока вроде явных глюков не было

ginger
не могу послать тебе мессагу в ПМ
отпиши мне твоё мыло в ПМ

В догонку предыдущим постам... Снова пересел на Visnetic 2.07. Вчера все было ОК, сегодня опять куча сообщений:

2003/09/03, 10:07:40.843, GMT +0300, 2026, Device 2, Blocked incoming packet (unknown protocol)

Ни что, ни от кого не понятно... Второй раз его юзаю, всем нравится, но это сообщение убивает... Главное 2 дня стоит - не было этого... Я уже обрадовался... Не тут то было...

Liberty_2000
This is where I noticed all of the "Unknown Protocol" packets--as well as a ton of netBIOS packets. Digging around in the options I found that you need to modify the default logging for the Network Adapter in order to stop the packets from being logged.

Here's how:
1) Select and expand the appropriate Network Adapter from the Control pane.
2) Select the Configuration sub-item and the details will be shown in the large pane
3) click the "Advanced..." button in the detail pane (it's in the Controls option grouping just below the IP address for that Network Adapter)
4) The Default Logging dialog box should open up. Select the "Other Protocols" tab. Leave the "Block" check box enabled and change the selection to "Do Not Log"

That should resolve your problem. If there are multiple network adapters installed, you will have to repeat the process for each one.

AntiBIOtic

вот эта прога --Anti-Trojan 5.5.421
Anti-Trojan – это утилита, спроектированная для поиска и обезвреживания троянов (более 9000), расположенных на вашем компьютере и которые не были пойманы стандартным антивирусным ПО. Программа поддерживает три режима работы: сканирование портов, проверка реестра и проверка файлов на диске.

http://www.soft-portal.msk.ru/freesoftware/2017/-сдесь находится
Если можешь протестируй порты ею

Albel -------/Только если не создавал ExpertRules, позволяющие отдельным программам куда-то ломиться (имеется в виду следующее: правая кнопка на программе во вкладке Prog.Info --> Options --> Expert Rules).

P.S. 445 - не https ли? /
Я ничего нечего не создовал ты лучше проверь у себя
протоколы прогой- Anti-Trojan 5.5.421


ЖЕЛАЮ УДАЧИ а потом советуйте!!!!!!!!!!!!!

to Page - пользуйся клавишей Enter вместо кучи пробелов...

Если при сканировании программой Anti-Trojan - ты проге Anti-Trojan разрешаешь любую сетевую активность - то и получишь так сказать дырявую систему...
Запрети любую активность твоем антитрояну и он не покажет ничего открытым....
А то можно фаером везде прикрыться.... Поставить прокси (разрешив ему любую сетевую активность) и удивляться - как это так - через меня траффик гоняют, а ведь я за фаером...
Вот плохие такие разработчики этого фаера....

Alex5252


Page
anti-trojan тут ни при чём. В практически любом файрволле ты должен будешь создать правило для программы -- и что ты после этого хочешь?
Проверься каким-либо онлайновым сканером лучше.

albel
да давал я ему ссылы на онлайн-сканер. но его ..... застопарило... на этом анти-трояне ))) и слушать больше ничего не хочет )))) как ему еще более доступно объяснить?

вот получил что :
Attempting connection to your computer. . .
Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!

всё остальное в полно порядке .
что прикажете закрыть и как ?

Я тоже перешел на visnetic раньше он совсем падал, а ща вроде пофиксили. Но я под двумя зонтами. Второй mcafee desktop 8.0
Это сделано потому что технология stateful inspection по которой сделан виснетик и еще чекпоинт не позволяют отслеживать приложения. только пакеты.
Насчет отслеживания приложений - это точно сделать невозможно, даже с подсчетом кода. обмануть можно если надо. а приходится пользоваться чтобы триальный проги не лезли куда не надо серийники проверять.
так что не ждите, что в виснетике что-то сделают.
Если у вас виснетик или чекепоинт ставьте второй совместимый фаер.

Насчет f-secure - я юзал. Он не плох, но и не выдающийся, грубо говоря можно с таким успехом и касп.антихакер и любой другой подобный.

Добавлено
и еще я запутался в маккафиях.

что есть десктоп фаервол - я знаю.
чем отличается mcafee personal firewall от mcafee firewall, вот что озадачивает


Добавлено
и еще тем, кто хочет что-то новое.
На tucows.com скачайте под свою операционку фриварный очень крутой omnyvpn firewall
Молодой проект, фаер не для слабонервных, я точно говорю.
Шифровальщики, vpn, фаер, wan-lan и пр. фигня. must test

Добавлено
а для остальных интересующихся

http://www.securitylab.ru/tools/?ID=22030

Цитата:

крутой omnyvpn firewall
Молодой проект, фаер не для слабонервных, я точно говорю.

_http://www.trlokom.com/product.php офсайт
_http://www.tucows.com/preview/295100.html скачать (12.3 метра)

AtGuard 3.22 что то перестал работать, то в веб недает ходить, то порт закроет который ему не прописан.... До этого работал классно

Agnitum.Outpost.Firewall.Pro.v2.0.225
менее удобная чем AtGuard, и както не понятно управляет NOVELовскими конектами, просто рудит их и все, как их разрешить я не нашел, как то не очевидно оно.

Так же в тихую закрывает порты, например к меня IIS к Tomacat по AJP12 (8007 порт) лезет, вот она не хочет иногда его пускать

ZoneAlarm Pro with Web Filtering v3.5.166
таже история что и с Outpost, еще и умудрилась мне IIS завалить, что потом переустонавливал

в общем лучше AtGuard ИМХО я пока не встречал, работал бы он еще

вчера закрывал порты (135,139,445,69,4444) в ZoneAlarm. программа начала вываливаться в критическую ошибку причем вываливалась когда я просто вводил в поле номера и ничего не нажимал. потом после всего сделанного сказала мне что truevector выгружен. я просто в шоке! до этого ни разу за те годы что я ее пользую такого не было. именно поэтому я до сих пор отдавал ей предпочтение. версия последняя Pro.

что делать-то? это глюк программы или чьи-то козни?
может на другой ф-волл перескочить?

Ara
Visnetic Firewall glan

SXP
что проста в управлении? нет проблем с портами?

Установил ZoneAlarm 4.0.123.12 Сначала все было отлично, а затем началисб проблемы с почтой. При включенном ZoneAlarm OutlookExpress 6 (Win XP + SP1) из 4-х моих ящиков принимает только почту с IMAP, а с SMTP выдает ошибку. Я пользуюсь программой PopTray для проверки почты на сервере - при включенном ZoneAlarm не работает совсем. Отключу - все работает отлично.
Поигрался с настройками - никаких изменений. Что делать?

renreg
с настройками на вкладки Программы игрался?
Включи ведение логов. По записи сможешь отследить, почему программа блокируется, и, соответственно, подправить этот момент.