» Лучший файрволл firewall

совершенно верно подмечено выше. Atguard убивается кликом мыши.

единственный эффект от него, вырезка рекламных баннеров

Staying_Power
Ок. жаль, придётся капать на мозги мужику пока не внемлет. ... А потом срываться на каждый чих. Потому как если плюнуть и не бегать к нему (ну или по телнфону), то он просто снесёт нафик и поставит обратно гвардейца.

Цитата:

Все, я думаю, знают и помнят AtGuard 3.22. В своё время один из лутьших. Теперь, конечно немного устарел. Так вот вопрос. НАСКОЛЬКО он марально устарел?

Очень сильно устарел. Ни тебе stealth режима, ни защиты от убиения троянцами, ни малейшего представления об injection...
Он сейчас только иллюзию безопастности создаёт.

Если отсутствие резалки баннеров не смущает, то посоветуй человеку McAfee Desktop Firewall (не путать с personal). Интерфейс настройки правил похож, лишние рюшечки отсутствуют, стенка надёжная.

Тут ковырялся в муле и в окошке настроек соединений увидел кнопочку "Open those ports on internal WinXP firewall"... Поскольку я сам встроенным не пользуюсь, кнопочка не активна. А кто пользуется проверьте, плиз, неужели ослик сам может открыть для себя порты... Это значит, что любой червяк или вирус может открыть себе входы-выходы...

Karlsberg
По крайней мере еще одна программа тоже разрешает для себя доступ в интернет. Сам не проверял по той же причине (не юзаю встроенный файр).

А вот еще один персрективный кандидат из FreeBSD

_http://wipfw.sourceforge.net/?page=home
Цитата:

What is WIPFW?
The wipfw utility is the user interface for controlling the IPv4 filtering device driver in Windows 2000/XP/2003. WIPFW is a MS Windows operable version of well-known IPFW for FreeBSD OS. You can use the same functionality and configure it as only you work with IPFW.

Wipfw is a packet filtering and accounting system which resides in the kernelmode, and has a user-land control utility, wipfw.exe. Together, they allow you to define and query the rules used by the kernel in its routing decisions.

There are two related parts to wipfw. The firewall section performs packet filtering. There is also an IP accounting section which tracks usage of the router, based on rules similar to those used in the firewall section. This allows the administrator to monitor how much traffic the router is getting from a certain machine, or how much WWW traffic it is forwarding, for example.

As a result of the way that wipfw is designed, you can use wipfw on non-router machines to perform packet filtering on incoming and outgoing connections. This is a special case of the more general use of wipfw, and the same commands and techniques should be used in this situation.

WIPFW v0.1.2-beta released
November, 22 2004
_https://sourceforge.net/project/showfiles.php?group_id=113599&package_id=123008&release_id=270103

народ а есть сылка на последние даные по статистики какой фарбол луче защиает от аттак по лану?

Primedius - несерьезный софт. и фриваре, и платная версия. никакой наглядности, минимум настроек, вообще непонятно, чем фаер занимается и есть ли он. выкинул в отстой и забыл.
imho.

QuickeneR
К сожалению не одна.

Снова насчет файера встроенного в xpsp2 - существует API, позволяющий открывать порты в файерволе программно. Инфа доступна на сайте мелкософта: -http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ics/ics/windows_firewall_start_page.asp
Я бы побоялся пользовать такой файер

Подскажите какой-нибудь маленький простенький файрволл, не требующий много ресурсов. Особых требований к нему я не предъявляю, нужно скажем заблокировать пару айпи-адресов, чтобы, например, прога на свой сайт не лезла.

soda

Цитата:

Подскажите какой-нибудь маленький

Look 'n' Stop

Цитата:

простенький

Outpost

Цитата:

не требующий много ресурсов

Look 'n' Stop

Crack4321

Спасибо. Только что скачал Outpost Free Edition. Буду пробовать.

soda

Цитата:

Outpost Free Edition. Буду пробовать.

Не советую. Это уже очень старая версия, и дыр в ней, что в рыбацкой сети...

soda
Есть хороший вариант использования Firewall'a, встроенного в антивирусник. Например, Panda Platinum. Очень удобно.

ChVL
09:11 01-01-2005
Цитата:

Есть хороший вариант использования Firewall'a, встроенного в антивирусник.

А операционка в этот гибрид не встроена?

Всех с наступившим!

ChVL, abz В панде, если не ошибаюсь, у стенки ноги от Sygate растут. только вот настройки в сравнении с самим сигейтом никакие (((. я как-то ставил себе - не понравилось. нихрена нельзя толком настроить под себя. вообщем, на мой взгляд - встроенная версия в панде - это для секретарш ))).

Dervish

Цитата:

В панде, если не ошибаюсь, у стенки ноги от Sygate растут

Откуда такая конфиденциальная информация?

Цитата:

встроенная версия в панде - это для секретарш

Когда-то действительно так было. Сейчас - это вполне приличный Firewall. Настройки простые и вполне достаточные для тех целей, которые обозначил soda.

Всем спасибо, пока остановился на Outpost Free Edition. Пока устраивает, а уж если как сказал ArtLonger обнаружатся дыры, то перейду на Pro версию.

ChVL
Цитата:

Откуда такая конфиденциальная информация?

Да не помню уже - то ли в ридми было, то ли в хелпе вычитал, но возможно и на офсайте. Да, вот что нашел на вскидку:
http://www.computerra.ru/softerra/technologizm/23980/

Обход ограничений во многих персональных межсетевых экранах

Цитата:

Программа: ZoneAlarm / ZoneAlarm Pro версии до 5 ветки , Kerio все версии, Agnitium Outpost Firewall все версии, Kaspersky Anti-Hacker все версии, Look 'n' Stop все версии, Symantec's Norton Personal Firewall все версии, Panda Platinum Internet Security все версии, Omniquad Personal Firewall все версии
Опасность: Высокая
Наличие эксплоита: Да...

Подробнее
_http://www.securitylab.ru/51293.html

А что про Сиагейт?

Цитата:

Решение: Исправление существует лишь для ZoneAlarm (5 версия не уязвима).

Интересно почему упомянув ZoneAlarm, они ничего не скозали про Seagate?

sky hawk ,наверно не по зубам хотя стенка от панды это очень обрезанный сигат .

Sky hawk
Потому что в Sygate можно поставить пароль на свои настройки (хотя вряд ли кто это делает).

korn32
вряд ли, в ZAP всегда было можно; в KAH не помню, по-моему нет, в агнитуме вроде тоже настройки защищаются паролем.

А вот вам и репка:
~http://ferruh.mavituna.com/opensource/firewallbypass.zip
У меня Сигейт дружно послал скрипту куда по дальше.(на настройки пароль стоял изначльно, без пароля не пробовал)

Sky hawk У меня настройки без пароля. Тоже не пропустил. Так что все ОК.

Sky hawk
А что должно было произойти? Запустил: testFirewall.vbs. Появилось окошко: Now I'll try to connect to ... Нажал ОК. Затем вылезло окно Outpost'a 2.1 с предложением настроить правило для wscript. Выбрал заблокировать приложение. Появилось ещё окошко: OK, I couldn't access to Internet. Что это значит?

SuperDee
20:32 06-01-2005
Цитата:

Что это значит?

OK, я не мог обратиться к Internet.

Цитата:

А вот вам и репка:
~http://ferruh.mavituna.com/opensource/firewallbypass.zip
У меня Сигейт дружно послал скрипту куда по дальше.(на настройки пароль стоял изначльно, без пароля не пробовал)

хм, а у меня нортон антивирус 2005, первым скрипт засек, а потом и sygate.