» Лучший файрволл firewall

Ara
nee VisNEtic eto 4isto Sererniy Fw.... 4to ho4esh to i blokiruy

Ara
visnetic - пакетный файр.
zap - программный
Если уж говорить о принципе работы

albel

Цитата:

программный

s Packet filtring otklonenijami

SXP
но только в последних версиях

Скажите, пожалуйста, как в McAfee Personal Firewall 5.0 заблокировать/открыть отдельный порт? Заранее благодарен за помощь.

CkopnuoH
спрашивай здесь:
http://forum.ru-board.com/topic.cgi?forum=5&topic=4392#1

для каждой программы отдельная тема.

для всех любителей програм KERIO
моя скромная но думаю полезная коллекция
http://www.balt-service.ru/download.html

Народ!!!!
Помогите пожалуйста!!!
С недавнего времени началась совершенно непонятная фигня происходить.

Раньше у меня стоял Сигейт.Я им был очень доволен.Но в один далеко не прекрасный день он начал жрать до 50% процессорного времени.Как бы пиками.
То нормально, то как подскочит

Ну думал глюк какой-то непонятный.Но с кем не бывает

Решил попробовать что-то другое.
Поставил Vice Netics (вроде так называется), настроил.
Вроде работает и не жужжит.Памяти жрёт мало, процессорного времени ещё меньше.

Но начались другие проблемы.
Программы, которым совсем не нужно было бывать в нете, стали там бывать и рассказывать про меня всякие глупости своим производителям.Типа что я незаконно пользуюсь ихними продуктами.Всё это конечно наглая ложь, наветы и клевета, но речь сейчас не про это.

Почитав что у Зоне Аларма периодически возникают различные глобальные глюки, решил поставить Outpost

Скачал, поставил.А картина опять та же.
Процессорного времени он жрёт ещё больше чем Сигейт!!!

Отсюда вывод, значит это у меня что-то не так.
Но вот что, хоть убейте меня, не пойму.

Господа спецы!!! Ильич(который Рамирас), АлексХемп и иже с ними.
Помогите пожалуйста.

Могу опять поставить Сигейт чтобы получить от него логи его работы, логи Аутпоста могу прислать сразу.

Tamaz
Kerio Personal Firewall 2.1.5
_www.kerio.com

Kerio Personal Firewall 4.0.2
_http://www.kerio.com/dwn/kpf/kerio-pf-4.0.2-en-win.exe

dmutpu
domen_2
Спасибо.
Когда-то я его ставил и он страдал редкостной падучестью.
Наверное сегодня ему уже полегчало.

Но скорее всего проблема не в программе, а в сервисах которым я разрешаю ходить в интернет и которым запрещаю.

Tamaz
Не было никогда файрволла стабильнее kpf 2.1.5

Добавлено
Tamaz
Если ты ищешь стабильности, то ни в коем случае не ставь 4.0.2 (точности ради замечу, что последний псевдофинальный релиз на сегодня 4.0.4) - только 2.1.5!

Цитата:

Раньше у меня стоял Сигейт.Я им был очень доволен.Но в один далеко не прекрасный день он начал жрать до 50% процессорного времени.Как бы пиками.
То нормально, то как подскочит

Попробуй вот что... в свойствах security убери галочки на
enable driver level protection
enable anti-mac spufing
enable anti ip spufing
+ в эдвансед рулез разреши те порты по которым конектишься

Tamaz
est vihod
Packet filter - VisNetic a ZOneAlarm - program control.... tolko ubiraesh Firewall v disable pust tolko progi filtruet

Gron11
Спасибо
Проверю при случае

SXP
У меня не на столько мощная машина, чтобы иметь возможность без ущерба гонять два файра.
На мой взгляд это извращение, на домашнем компе гонять два файра.

Tamaz
Когда-то я использовал Outpost и был в принципе им доволен (хотя проблемы с загрузкой проца случались). Потом случилось так, что я перешел на McAfee (Personal). На нем и сижу уже скоро как год. Машинка у меня не самая мощная, но файера я почти не ощущаю. Не знаю, почему он не пользуется популярностью, может быть потому, что исполнен по принципу "поставил и забыл".
P.S. А инфу о том, что и Сигейт, и Outpost периодически чрезмерно отжирают ресурсы, я встречал в инете достаточно регулярно.

Сорри, немного не в тему, но просто в этом топике, как мне показалось, наиболее активно обсуждают разные firewall. У меня вопрос по Visnetic Firewall. Может кто подскажет чего из умудрённых опытом ?
Вкратце - есть 2 сетевухи, одна в локалку, вторая в инет. Стоит ещё DVB карта на спутниковго провайдера, т.е. интернет у меня работает следующим образом - запросный канал через VPN и сетевуху к наземному прову, а входящий трафик идёт со спутника через DVB карту.
Инет раздаю в локалку с помощью WG 5.07. И всё бы было нормально, да решил я поменять AtGuard на Visnetic 2.07. Всё настроил нужные пооткрывал все порты, что просил в логе Visnetic. Всё работает- и HTTP и почта и FTP, но есть одна ерунда, которую никак победить не удаётся - ICQ через 4-5 минут работы теряет коннект. Все таймауты проверены, в ICQ стоит ПОДДЕРЖИВАТЬ СВЯЗЬ, ну короче если Visnetic вырубаю, то всё ОК, включаю - такая вот фигня. И в логи, гад ведь не пишет чего ему надо, ведение всех логов проверял - всё включено. И ещё вот интересная вещь - если разрешаю весь трафик(галка ALLOW ALL TRAFFIC ON THIS ADAPTER) на интерефейсе VPN(он в Visnetic значится как dial-up адаптер) тоже всё ОК, а если по всем протоколам в этом устройстве даю разрешения на всё(с расчётом, что потом поотключаю по одному и вычислю хотя бы примерно что ему надо), то опять обрывы в аське идут, а в логах Visnetic никаких блокировок не вижу на этот счёт.
Что за фигня? Какие такие пакетики Visnetic может блокировать и никак об этом не сообщать? Про разные там GRE и прочие экзотические протоколы я в курсе, что можно там тоже разрешить, разрешал всё, что толко возможно на этом устройстве. И всё равно пока не выберу галку ALLOW ALL TRAFFIC ON THIS ADAPTER аська не держит коннект и всё.
Какие есть соображения на этот счёт?

x25

Цитата:

случилось так, что я перешел на McAfee (Personal)

а он всегда столько процессов в памяти имеет (что-то около 5)? - попробовал McAfee Pers.Firewall Plus 2004. Впечатления не самые лучшие

SXP
непонял где что убирать ?
в зонеаларме чтото убрать

Ygent
Цитата:

Какие есть соображения на этот счёт?

Ну для начала неплохо было бы задать свой вопрос в соответствующем топике:))


Добавлено
Tamaz
лично у меня оутпост жрет не много, хотя пашет сутками и много...

Код: Имя oбpaзa PID ЦП Bpeмя ЦП Пaмять
outpost.exe 688 01 0:30:52 28 840 КБ

Ygent

Цитата:

ICQ через 4-5 минут работы теряет коннект

VisNetic FW > adapter > configuration > advanced > conenciton never time out

zxcvb

Цитата:

непонял где что убирать ?
в зонеаларме чтото убрать

ZoneAlarm > Firewall > Internet Zone > disable

Ilich Ramiras
Антивируса и в помине нет

Tamaz
Буквально вчера натыкался на другом форуме на жалобы по поводу утечки памяти Outpost. Попробуй (если конечно есть желание) поставить снова Sygate, последнюю бету. Очень устойчивая и в большом потреблении памяти вообще не замечена пока.

albel

Цитата:

а он всегда столько процессов в памяти имеет (что-то около 5)?

У 4-ки в памяти два процесса. Хотя я перестал относиться нервно к количеству процессов в памяти - хоть десять, лишь бы работал нормально.

Цитата:

попробовал McAfee Pers.Firewall Plus 2004. Впечатления не самые лучшие

Поделись впечатлениями, плиз, а то я все собираюсь, да никак не соберусь попробовать.

x25
ну, про кучу процессов в памяти ты, наверное, уже понял
Все вместе отъедают ну никак не меньше 30 Мб. Собственно, именно последнее и раздражает.
Ставится навязчивый Security Center, оценивающий уровень антивирусной, антихакерской и ещё какой-то там активности по продуктам от McAfee (по антивирусам у меня 1.0 - самый низкий, несмотря на KAV Personal 4.5.0.49 ). Ещё этот центр на клик затрудняет доступ к настройкам, ибо из трея запускается именно он, и, чтобы редактировать настройки, нужно в нем нажать соотв. кнопку для перехода собственно к окну. Настройки, программы, логи разнесены по разным окнам. Очень много текста в каждом окне, не всегда по делу. Имхо, лучше б уж сделали визарды. К качеству работы претензий не возникло за исключением, повторюсь, занимаемой памяти.

Цитата:

попробовал McAfee Pers.Firewall Plus 2004. Впечатления не самые лучшие

Вчера поставил McAfee Antivirus Home edition 2004. Впечетление точно такое же: очень красиво, но зачем надо столько красоти? Как Вам понравится карта активности вирусов, если она генерируется на основе отчётов зарегистрированных пользователей? В России вирусов НЕТ :). Поставил обратно 7-ю версию.

sub

Цитата:

Поставил обратно 7-ю версию

Почему-то всегда хочется верить, что в новой версии программы что-то пофиксили, оптимизировали... Имеет ли смысл переходить обратно на старую версию?

korn32
Проблема в том что у меня не утечка памяти, памяти он жрёт нормально, а занимает процессорное время очень сильно!!!

korn32
если в предыдущей версии не было критических уязвимостей, то, думаю, вреда не будет
Что-то McAfee продукты в последнее время всё более и более монстроидальны. Не дай б-г компания пойдёт по пути Symantec

Gron11
Твой совет немного помог.
Загрузка процессора снизилась с 70-80% до максимум 30%
Это конечно прогресс!!!!
Но оно же не дело так ...
Всё равно много.


У меня в процессах которые просятся в нет есть

NT Kernel & System
Client Server Runtime Process
LSA Shell(Export Version)
Generic Host Process For Win 32 Services
DLLHOST.EXE
NDIS User Mode I/O Driver
TCP/IP Trivial file transfer daemon

Всем им я запретил ходить в нет.

Подозреваю что Generic Host Process For Win 32 Services всё таки нужно разрешить, хотя не уверен.

У меня такое подозрение, что кое-кому из них вообще не положено жить.

Может кто-нить готов сделать доброе дело и поковыряться в логе Сигейта?
Я просто совсем не силён в этом, но как я представляю себе, там много интересного.

Добавлено
albel
Думаю им вскружило голову то, что ихний антивирь будет встроен в Лонгхорн.

У меня(и не только) на седьмой версии антивиря были просто глобальные глюки.
За пару минут после загрузки отжирал всю доступную память

Извиняюсь за оффтоп.