» Лучший файрволл firewall

Maxvell
Давай.Жду!

paranoik
мда... и как - чувствуешь себя сухо и комфортно ?
а что у тебя за комп стоит ? проц мозги ?

sattan
Да как тебе сказать, чувствую себя О.К.
А компу уже 2,5 года, так что сам понимаешь, хвастаться мне особо нечем.
Pentium3 500Mhz, 128Mb RAM, 16Mb Voodoo 3 3000, и винт на 10Gb, из которых 8 уже забито какой-то фигнёй (в основном mp3).
Максимум, что я собираюсь вложить в него, это ещё 256Mb RAM (благо она сегодня дешевле грибов, а больше motherboard не потянет), и наверное ешё один винт, гигов этак на 30. Всё. А следующий комп я соберу сам.

А у тебя что за машинка?

хех
P166, 64Mb, 10Gb Samsung SV1021H

сам понимаешь - много в память не навешаешь. поэтому приходится пользоваться хорошим минимумом.

a4proxy у меня кстати тормозит. там указан минимум в 200 Мгц - и они не обманывают. а то бы я тоже использовал эту прогу

такие дела.

н-да, не густо.
Может всё-таки поставишь себе Гвардейца? На мой взгляд он удачнее чем всё остальное.

сидел я на Гвардейце... перешел на Джаммер+proxomitron
доволен.

Кстати, глюки в аутпосте встречаются часто если неожиданно вы смените сетевуху

Люди, подскажите что за атака Rst. выдает outpost. Я о такой даже не слышал :(.

Ну вот теперь так сказать можно отчитаться.
По поводу Black Ice прога понравилась .
Прога перекрывает весь трафик который хочет забратся к тебе в комп.Моментально
обнаруживает если кто то сканирует порты и закрывает порт и предупр.Самое потрясающее
прога выдает полную инфу об атакующем которую может собрать.К самой проге
можно скачать еще пару утилит.которые всраиваются в прогу 1,VisualICE Report Utility
2,ClearICE Report Utility 3.0
http://www.webattack.com/freeware/security/fwantihack.shtml
http://www.webattack.com/shareware/security/swantihack.shtml
Есть еще утилита ICEWatch но с ней еще не разбирался.
VisualICE Report сама посебе потрясная прога вытаскивает логи из Black Ice
и забирает их к себе в базу данных и предоставляет тебе в кдобном виде
о каждом зарегистр. случае выдет полню инфу кто что чего откуда айпи и тд.
тутже можно сделать войс и узнать из какои орган. этот нападающий был и послать их админу
письмо со всеми данными и еще в проге куча наворотов.На проге есть кнопка с с
чылкой на сайт где прверят твой фаервол на сколько он стоящии плюс прозвонят
все порты на возможность к тебе забраться.По Black Ice все было ок.
Кстати VisualICE Report бесплатна .2 прога ClearICE Report Utility 3.0
ещеболее навар. но плат. и часть опции в триале закрыта.Кряк не нашел
Они были к версии 2,2 но далше их не делали.Кстати у этой фирмы есть оналог.
проги и к Zone alarm .Winroute.
Вернемся к Black Ice .Прога может и ведет себя иногда как пораноик,и регестрит
даже если по тебе только ..скользнули взглядом.. но меня это устраивает
я предпочитаю знать что твориться обо всем а не только тогда к тебе уже
залезли.Теперь о минусах на мой взгляд не очень страшных.
Как уже говор.Black Ice полностью контролирует входящий трафик
По поводу выходящего ни гу гу .То есть если у тебя троян перед.какието
данные она не определ.Но я думаю что этим может заниматься антивирус и какая
нибудь прога по трянам типа Tauscan.(кстати LeakTest он у меня почему
та не определил инфа так сказать к размышлению)Да и вобще мой совет сходить
на этот саит с фаерволом который у вас стоит и проверится как у вас обстоят дела.
адрес саита https://grc.com/x/ne.dll?bh0bkyd2 тамже можно и скачать LeakTest

По поводу AtGuard.
Тут писали, что он не работает под 2000.
У меня версия 3.22.11. Прекрасно работала под 98. Сейчас, наверное уже больше полгода, пашет под 2000pro. Перехватывает и входящие и исходящие. Блокирует все, что надо. Так что, под 2000 он работает.

Пролситал всю тему и пришел к выводу, что здесь обсуждали самый простой а не самый лучший. На мой взгляд самый простой AtGuard и Outpost, а самый лучшый Conseal PC Firewall.

Infector
Первый раз о таком слышу.Чем же он так хорош?

НУ ты даеш это самый мощьный. Если у тя ща есть время зайди на irc.urbannet.ru:6667 канал 107FM.

Infector
У меня на этом компе не установлен irc клиент.Поэтому не могу.
Расскажи нам здесь.Чем же он так хорош.

Кто-нибудь знает, пашет ли мой любимый Гвардеец на WinXP?

Советую всем проверить свой файрволл этими тестами:

Направлен на NIS, но работает со всеми файрволлами:
http://security.norton.com/default.asp?productid=symsc&langid=us&venid=sym

Shields Test:
http://grc.com/x/ne.dll?rh1ck2l2

Ports Test:
http://grc.com/x/ne.dll?rh1ck2l2

Quick Scan, Stealth Scan, Trojan Scan, TCP Scan, UDP Scan, ICMP:
http://scan.sygatetech.com/


P.S.
Надеюсь что этоти тесты помогут вам выбрать надежный файрволл.

Извените за тупой вопросс. А где взять этот Аутпост. Рыл-рыл - так и не нарыл.

XTS
Долго рыл наверное http://forum.ru-board.com/topic.cgi?forum=5&topic=0353#1

Цитата:

а самый лучшый Conseal PC Firewall

L@@K zdes http://www.firewall-net.com/index.en.php

Nep
Спасибо, но я уже и сам нарыл

Тут у нас на фирме казус случился.
Существует практика периодической проверки машин на наличае троянов. Сканируют порты компа из-вне. Вот и нашли с "Net-Bus"-ом и "Вack-Orifice"-ом. Забрали тачку стали наместе проверять антивирусами. Все чисто. Окакзалось это AtGuard мастерски притворялся и весьма успешно.
Я AtGuard использую для подавления выскакивающих окон, для получения линков на файлы из "antileech" скриптов. А как firewall - BlackIce.

Моя система: P-III 866, 512 RAM, 80Gb HDD, GeForce2 Ultra, bla-bla -bla...
OS: Win2000/XP
Юзал: Outpost, AtGuard, ZoneAlarm, BlackICE, NIS, Thinny.
Кааароче у МЕНЯ было такое:
Outpost: хорошо режет баннеры, incoming & outgoing, удобный интерфейс, порядочный трейсер, пашет на Win2k, не пашет на XP.
AtGuard: хорошо режет баннеры, incoming, outgoing частенько пропускает, интерфейс понятливый, пашет на Win2k & XP.
NIS: те-же функции что и у AtGuard, но за большую прожорливость, на WinXP пашет тока 2002.
ZoneAlarm: у этой фитчи похожие свойства что и у AtGuard, но outgoing пропускает чаще(хотя и рекламировали какую-то цифровую подпись).
BlackICE: баннеры и рекламу плохо режет, с incoming & outgoing работает попринципу "всё или ничего", отличный трейсер, пашет на XP.
Thinny: хорошо режет баннеры, incoming & outgoing, удобный интерфейс, порядочный трейсер, пашет на Win2k & XP (где-то читал что FBI используют енту фитчу & NeoTrace).

to all

Значит так... я не знаток англицкого, но мне кажется, что в ХР есть встроенный Firewall - или нет... Кто юзал эту фичу в ХР?

У меня стоит Jammer, расскажите чего он стоит?

vakar
Nu ea pitalsea, kroche kogda sozdaesh' i-net soedinenie, tam est, galochka "use firewall for this connection". No ni reklami, ni bannerov, ni pop-up on ne ubiraet, taktika vse ili nichego. Moi koresha probovali toje nastraivat', no potom plynuli i postavili AtGuard na XP, v3.22 na nem pashet.

Короче, народ подведем итоги:

С W2K прекрасно работают в связке AtGuard and BlackICE Defender, первый отлично отслеживает исходящий трафик а BlackICE Defender входящий трафик!
Однако есть маленькие но.
AtGuard как бы это сказать, морально устарел что ли и не в состоянии за всем уследить поэтому и есть проблемы с входящими па
кетами (подробно об этом долго и нуторно можно разглагольствовать .... а времени нет....) ......хотя он прекрасно работает на XP но недоступна функция автоматического запуска при включении в сеть (NetWork) единственный плюс у AtGuard - это возможность зарезать баннер а вот BlackICE Defender на отрез отказывается работать под XP (надеюсь что это временно)..... а так он прекрасен.....

Для пользователей XP очень советую использовать Sygate Personal Firewall 4.2 build 869 от http://www.sygate.com ну оочень продвинутый Firewall описание его возможностей это отдельная тема, занимает он мало места к таму же для персонального использо
вания он бесплатен а для бизнес используйте вот это: Serial: G8000000 -- 000000MH RegCode: 036NN7XD

Теперь что касается Outpost он не работает с XP!!!, делают его "наши люди" а они как известно иногда а может и всегда любят
посмотреть в чужой карман......
Просто обратите внимание на то что Outpost отправляет без вашего ведома очень даже неинтересные данные с ваших компов на сервер разработчика, ну это так к слову а вообще это хитрый подход к разработке софта за наш с вами счет ну как говорится беспл
атный сыр бывает только в мышеловке...

Про Norton говорить ничего не буду, размером дистрибутива всё сказанно (( но это дело вкуса о о нём как говориться не спорят...

Удачи в путешествии по минному полю интернета......

W&Z

WZ

Погоди с итогом. Я ниже про Jammer спрашивал. Распишите этот файер, + и -. У меня с ним в паре стоит гвардеец. Думаю БлэкАйс поставить вместо Джамера. Так стоит ли менять, подскажите.

NightmareXakep
А можно поподробнее о Thinny. И если можно, по сравнению с NIS.

DonAlonzo
Thinny vesh' deistvitel'no horoshaea, ea hotel-bi naiti poslednyy versiy, u nee tracer pochti ne oshibaetsea, naprimer NIS mne inogda vidaval "Intruder - Blat-Hata" (blat-hata eto imea moego kompa) vot takoi vot glyk, kak udto ea sam sebea vzlamivay

Jean
у меня стоит Jammer+Proxomitron

Jammer - очень просто создавать правила + чекает добавление новых записей в реестр. мне нравится.