» Лучший файрволл firewall

Teo
GreenGremlin
Ни один нормальный файервол (и антивирус - к слову) не позволяет себя убить или выгрузить без ввода пароля.

GreenGremlin

Цитата:

А какой же это firewall, которому нельзя сделать "TerminateProcess", не подскажешь???

Sygate, ZoneAlarm Pro


Цитата:

Под 98-ой это любой проге можно сделать

нет Sygatu нельзя


Цитата:

и под NT вроде тоже, если сам сидишь под админом.

нет!

Karlsberg

Цитата:

Ни один нормальный файервол (и антивирус - к слову) не позволяет себя убить или выгрузить без ввода пароля.

Что-то я плохо догоняю, как это обеспечивается например под Windows 9x.
Не подскажешь?

GreenGremlin

Цитата:

Не подскажешь?

через драйвер

estimated

Цитата:

https://grc.com/x/portprobe=0

Stealth

Цитата:

https://grc.com/x/portprobe=1

Stealth

Добавлено
Хотя с 0 какие то траблы, ну потом посмотрю т.к. сейчас некогда, вечером.

Sky hawk

Цитата:

https://grc.com/x/portprobe=0

Цитата:

https://grc.com/x/portprobe=1

Stealth
Visnetic Firewall

Sky hawk
Stealth - это хорошо. Я потому спросил, что у меня имено с McAfee Desktop Firewall 8 эти два порта не были "stealth" (а просто "closed", кажется), когда я его тестировал. Хотя в целом файрвол очень понравился. Я тогда так и не понял, почему проблемы с этими двумя портами. Может, где-то что-то не до конца настроил...
А что ты имеешь ввиду
Цитата:

с 0 какие то траблы

?

estimated
Всё рулеzzz, оба защищенны.

Цитата:

с 0 какие то траблы

Тьфу ты 0 порт это же IP, тады всё окей.

Добавлено
У тебя кста какой билд стоял, но это я так между делом.

SXP


Цитата:

под NT вроде тоже, если сам сидишь под админом.

нет!

утти-путти, а поподробнее низя, можно в пм если оффтоп....
хотя, смотря какие привилегии процесс получит system иль admin
повышение привилегий процесса в системе imho не относится к взлому файра......шире и выше это....просто никто не станет заморачиваться на взломе файра в системе процессом с "искусственно" повышенными привилегиями.....такой процесс выполнит "нужные" дествия и "смоется" потиху.....неправ? тока извращенец или ради демонстрациии возможностей интеллекта делать это стоит.....

Добавлено
Sky hawk
коннект на 1 порт, чё делать (visnetic)? можно послать по докам....
заранее списибо.....

Teo

Цитата:

коннект на 1 порт, чё делать (visnetic)? можно послать по докам....
заранее списибо.....

Первй порт это icmp, даже не знаю что за коннект на него может быть, ИМХО я немного не допонял, от кого конект, ты посмотри если он тебе не нужен, пошли этот коннект прямо в цензуру.

Sky hawk

Цитата:

тебя кста какой билд стоял

McAfee Desktop Firewall 8.0 (Build 465)
/повторно не устанавливал, версии посмотрел в нескольких dll-ках внутри инсталлятора/

estimated
Дык староват немного... он ещё летом вышел, сейчас во всю 493й от 25 февраля. Может в этом дело было, хотя у меня на старой машине именно этот билд и стоит, и я проверил 0-й и 1-й защищены.

Sky hawk
Teo
Насколько я понимаю, ICMP это control protocol, работает на уровне IP и к портам отношения не имеет. Порт 1, по http://www.iss.net/security_center/advice/Exploits/Ports/, используется одним из подвидов юникса

Teo

Цитата:

утти-путти, а поподробнее низя, можно в пм если оффтоп....
хотя, смотря какие привилегии процесс получит system иль admin
повышение привилегий процесса в системе imho не относится

что то я тебя непонимаю.... что ты имееш ввиду?

Добавлено
scanned ports 0,1,2

result

===========================================================
2004/03/15, 19:12:36.432, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:36.933, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:37.433, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:37.934, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:38.445, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:38.936, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:39.426, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:39.937, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:40.438, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:40.938, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:43.542, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:44.053, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:44.554, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:45.054, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:45.555, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:46.056, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:46.557, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:47.057, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:47.558, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:48.069, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:52.255, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:52.735, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:53.226, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:53.727, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:54.238, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:54.728, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:55.239, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:55.730, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:56.230, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:56.731, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
===========================================================

А порт 0 существует вообще? Сомненья смутные меня терзают...

Karlsberg

Цитата:

А порт 0 существует вообще? Сомненья смутные меня терзают..

Существует.
Видишли, порты, разделяются на сервисы и протоколы TCP/IP, т.е.
К Протоколам относится следующие порты 0(IP),1(icmp),3,6,12, и т.д.
А к сервисам относятся:
7,9(Udp/Tcp), 11(Tcp),13(Udp/Tcp), 15(Tcp), 17(Udp/Tcp) и т.д.
Кратко конечно,...

Sky hawk
Скажем, порты TCP/UDP протокола используются сервисами виндов - это понятно. Сам протокол IP не имеет понятия портов. Вопрос был, потому что фаер не дал мне определить правило с нулевым портом, посему или этот порт не имеет права на жизнь, или это баг в файерволе. Судя по описанию по линку выше

Цитата:

Port 0 - This port is technically illegal, but possible. It is often used to fingerprint machines, because different operating systems respond to this illegal port in different ways.

файер прав.
Интересно было, что grc.com имеет в виду под нулевым портом. Скорее всего, они именно проверяют способность операционки или файервола не принимать попытку соединения на этот порт. (Сори что так длинно )

Чёт из ваших "базаров" я так и не понял какой всётаки лучший файрвол?

наверно, какой ты лучше сумеешь настроить, из тех, что не имеют явных изьянов.

Karlsberg

Цитата:

фаер не дал мне определить правило с нулевым портом

Дык у меня тоже самое пишет, всё нормально, у меня пишет что порт защищен.
Вот_
GRC Port Authority Report created on UTC: 2004-03-15 at 20:50:15

Results from probe of port: 0

0 Ports Open
0 Ports Closed
1 Ports Stealth
---------------------
1 Ports Tested

THE PORT tested was found to be: STEALTH.
Единственное я чего понять не могу по чему он пишит что порт инвалид, может это тока в в тестах на этом сайте, а на других всё ок.
В любом случаи всё я сно порт STEALTH.

P.S. Может составить что вроде таблицы, типа где будет указанны самые популярные Firewall-ы(дом\корп), немного по их настройки, данно подробное описание портов и немного о самой структуре TCP/IP, так чтобы каждый смог сам для себя выбрать, что именно ему нужно.
Как вы на это смотрите?

Sky hawk
Насчет нулевого порта - краткое резюме (чего раскопал) - для передачи данных не используется, используется чтобы определить какая операционка стоит, потому что разные операционки по-разному отвечают на попытку коннекта

Цитата:

немного по их настройки

Давно пора. Сам хотел, да времени нету...

Sky hawk

Цитата:

P.S. Может составить что вроде таблицы, типа где будет указанны самые популярные Firewall-ы(дом\корп), немного по их настройки, данно подробное описание портов и немного о самой структуре TCP/IP, так чтобы каждый смог сам для себя выбрать, что именно ему нужно.
Как вы на это смотрите?

были бы очень те признательны

Sky hawk

Цитата:

Может составить что вроде таблицы

Было бы очень кстати.

AntiBIOtic
bomenik
Да, постораюсь занятся, но правда сроки выхода мануала именно мануала, не знаю у меня сейчас своих дел по горло, не плохо бы было, если бы кто нить со знанием дела по мог, был бы очень признателен. Поэтому если никто не поможет, тем более что мне даже корпорат. по сетки, потестить не удастся, то в начале постараюсь выпустить узкий обзор самых популярных и надёжных firewall-ов, с описанием всех портов, и основой структуры TCP/IP. Так что большая просьба если кто нить постучит мне в ПМ с предложением помочь, то мы все были бы признательны.


Добавлено
Постораюcь занятся послезавтра т.к. сегодня у меня Д.Р.

пОсоветуйте пожалуйста фарвол на небольшой инет прокси
Win2000pro + Usergate + MDaemon

Buzzn_hornet
смотрю у тя прокси стоит и мыльный сервак? значит тебе нужен серверный файер... имхо, VisNetic Firewall

Buzzn_hornet

- А разве в Вингэйте нет стенки?

Sky hawk
В общем, я тут уже начал, присоединяйся
http://forum.ru-board.com/topic.cgi?forum=5&topic=11375#1

NSM
оПЕЧАТКА, не Вин а Юсергад

Попробуйте TdiFw... Портированный с Линухи, такая типа пародия на IPtables... 1 MB v RAM, 180 KB distrib, config in *.conf
У меня стоит - мне нравится... SourceForge проект

Check the latest version at http://tdifw.sourceforge.net