» Лучший файрволл firewall

Я в этом деле только начинающий, но мне Zone Alarm вполне нравится.Работает без лишнего шума и дело делает.

VisNetic вполне приличная штука. Очень понравилось, что он отдельно отслеживает локалку на доступ к серванту, а отдельно конект сервера с инетом (по каждому свои настроки). Ну и то, что он сохраняет все настройки в виде удобного файлика. При повторной установке и на других машинах очень удобно загружать (особенно если сеть большая)

Ну теперь моя очередь. Я много фареволиков поиспользовал. И остановился на Outpost. Это то что надо. Юзаю на XP никаких синих экранах. Никаких глюков и главное отлично прошел тест на дырки
http://scan.sygatetech.com/quickscan.html (советую зайти и проверить свою защиту) !

О других скажу ИМХО
Nortonовский - тяжел и громоздок.
Zone Alarm- не очень эффетивен и интерфейс просто ужасный.
Segate PF - так себе тоже громоздок и сложный интерфейс.
Black ICe - не вдаваяст в то, что исходящий трафик он не контролирует под XP он глючит. Посылает компьютер в dump, без всяких причин Об этом на wzor писали.
Ну и всякие другие незначительные , которые проверял, но даже названия не помню, впчатления не оставили.

Вот почему лично о тсебя рекомендую Outpost, за ним будущее. Тем более на русском языке, что для многих очень принципиально.

Breaker1973

Цитата:

Segate PF - так себе тоже громоздок и сложный интерфейс

Если ты считаешь что у Сигейта сложный интерфейс....

Цитата:

Zone Alarm- не очень эффетивен

Опять же не соглашусь, что именно тебя в нем не устраивеат то?

DiMka

То бишь мое личное мнение и не более......

Breaker1973
Я понимаю, мне интересно узнать что не устраивает в зон аларме...

f1restorm
попробуй Checkpoint тебе понравится одно но он не для персоналки.

. а что за приложение такое в XP "process 768" ? которое постоянно ломится в сеть .
А также что такое " Generetic Host Process for Win 32 Servises " - аналогично ломится в сеть , я их закрываю файерволом ... не зря ?

вы конечно меня извините, но - такое впечатление что вы, не читая, просто постите в последний лист мессаги. еще раз говорю - это мое имху.

А в какой ветке ещё кроме как не в этой , о файерволлах спрашивать ?
в других ветках об этом может и не догадываются ?
А все кто тут , видят через файрволл что куда коннектится и , может , уже разобрались ? Ведь так легче по - моему ? Не создавать же отдельной темы ?

Зы м.быть ... интерфейс и правила у форума немного непривычны для меня . . . постараюсь впредь сообщения "анализировать" тщательнее .

Kerio Personal Firewall 2.1 beta 5 1405 Mb Kerio Technologies
http://www.kerio.com/dwn/kpf/kpf21b5en.exe
Бесплатный файрволл (сделан на основе Tiny Personal Firewall), который защищает персональные компьютеры против несанкционированных действий как извне, так и изнутри.

Ia yzhe pisal v etom topike o malo izvestnom shirokoi obschestvennosti Look 'n' Stop firewall, no pochemuto ni ne otozvalsa. Tut krome Outpost ne ochem govorit' ne xotat. Nel'za tak suzhat' krugozor. Dazhe iz patreoticheskix soobrazhenii. Ia proshu komu ne len' i kto xorosho razberaetsa v etix veschax protestirovat' ego. Ia na linii ADSL ne sprovlaus' s nastroikami. Po idee eto dolzhen bit davol'no moschnii i gibkii instrument. Dla zatravki pokazhu Screenshots.












Why does Look 'n' Stop make the difference ?

Look 'n' Stop has no identified bug and is very stable.
Look 'n' Stop is downloadable in a few seconds (440 kB only)
Look 'n' Stop can be installed in only one click.
Look 'n' Stop provides a double filtering at Application and Internet levels.
Look 'n' Stop can either be immediately be used by beginners with its default rule-set or be infinitely configured by advanced users.
Look 'n' Stop protects a PC against Trojan programs.
Look 'n' Stop protects a PC against executable file masquerading.
Look 'n' Stop allows to log and analyze any data packet, like a sniffer, including an anti-flood protection
Look 'n' Stop controls both input and output data flows.
Look 'n' Stop is compatible with ICS (Internet Connection Sharing) and A0L 6.0 .
Look 'n' Stop allows to share Internet filtering rules through import and export.
Look 'n' Stop does not slow PC performances.
Look 'n' Stop allows to select the network adaptor on which filtering applies.
Look 'n' Stop supports all Ethernet protocols like IP, ARP and others.
Look 'n' Stop filtering rules can work at Ethernet MAC address level.
Look 'n' Stop includes who-is and trace-route protocols that allow to identify an attack.
Look 'n' Stop includes a password protection.
Look 'n' Stop filters outbound TCP connections like Code Red attacks

Sait programmi
Kstati suschestvuet krack!

8AleX8

Цитата:

Tut krome Outpost ne ochem govorit' ne xotat.

Ну я хочу. Говори
Кстати качаю Look 'n' Stop .. Впечатления в ближайшие дни. По твоим картинкам он сильно напоминает Гвардейца только сильно размалеванного.

drop
Molodec' !
Zhdu razvitia temi.

смотрел я этот look'n'stop
тоже самое что и conseal pc firewall, только в цвете
точно такое же к нему отношение как и к выше упомянутому

лично я остаюсь на outpost

8AleX8
sattan
Ну вобщем главное его достоинство то, что он мало весит и действительно похож на conseal pc firewall.

Outpost!
Никаких нареканий!
Уже версия 1.0.1220.2238

Outpost!?
Неплохой firewall, еслибы не одно НО:
Попробуй сделать Log Off и протестируй машину в таком состоянии.
Этот outbound сваливает с машины самым первым и оставляет ее просто голой...
Уважающий себя firewall так не поступит.

А если серьезно, то неплохие файрволлы:
1. ZoneAlarm Pro v2.6.362 - для тех не делает вид что разбиратся в вопросах сетевой защиты ( для чайников)
2. Kerio Personal Firewall v2.1.xx для любителей покопаться в настройках.
Последний с моей точки зрения один лучших лучший

Добавлено
Извиняюсь за описки, пора идти спать ...

А почему же никто (ну или почти никто) не сказал про NIS?
И уж точно никто не сказал о нем толково aka по делу, т.е. по функциям и т.п.

На самом деле, я не так давно постил топик с вопросом почему же баннеро-резка вообще не работает? И притом не только у меня
Так вообщем то и не дождался ответов, кроме "А ты вообще включил эту штуку"?

Сам я пользовался NIS где то месяца 2-3, небольшой срок, но
когда у меня стоял 2000 + NIS 3.0 меня все устраивало, когда перелез на XP + NIS 4 - баннерорезка работать перестала.

Кстати сейчас стоит для убийства баннеров AdMuncher_4.3 - я просто счастлив Хотя если подумать почему же не работает то что работать должно... хммм... ну да ладно суть этого обсуждения в другом.

Все что дальше написано, мое сугубо личное впечатление
И надо сказать отдельно, что я ни на что не претендую
Попробую поделиться своими впечатлениями от использования NIS. Для начала, что такое NIS. Norton Internet Security - это фактически 3 в 1. Антивирус + Фаервол + Adversting Block - с которой я намучился в версии 4,0

Антивирус - оффтопик, поэтому буквально пару слов. Меня он порадовал, потому как быстрее в несколько раз AVP, и пока тьфу-тьфу-тьфу ничего не пропускает.

Фаервол:

* Стандарный контроль трафика ТУДА/СЮДА. Хотя как я понял из этого топика, не у всех он есть, в той или иной мере.

* Возможность блокинга всяческих Java и ActivX аплетов и скриптов.

* Показывает когда кто то стучит на unused порты и на сканирование портов

* Можно установить какая программа куда ломиться, и запретить ей это, есть еще забавная возможность просканировать винт на проги которые могу куда то ломиться и не дожидаясь их активности сразу запретить/разрешить им это. Но как показала практика, за время небольшого перекура NIS нашел уже с триста прог, и явно не собирался на этом останавливаться Вообщем, имхо это очень неудобная маза

* Настройка параметров по запрещению / разрешению портов
как для "системы" так и для "троянов"

* Также можно добавить "чистые" и "гязные" источники (домены, IP и т.п.). Чистые имеют доступ, грязные его не имеют

* Privacy Control - собственно для блокинга всякой конфиденциальной информации + кукисов.

Ad Blocking - та часть NIS которая досталась от заупокойного AtGuard'a. Надо сказать что гвардейцем я пользовался давно, и он меня вполне устраивал, но... время идет, и пришлось искать что нить по-новее.

Как я уже говорил AdBlocking замечательно работал в версии 2001 3,0. Все замечательно убивалось. Притом не только в ручном режиме, когда вы запрещаете конкретные хост а и в автоматическом, что позволяло убирать ну по крайней мере где то половину баннеров рунета формата 480 (автоУбиралки кстати не было в гвардейце, а штука рульная)

Имеется штучка под названием Trashcan - мусорка, аналог DashBoard'a из гвардейца, куда можно кинуть урл прямо из браузера либо мышой перетащить, либо Paste сделать.

Ну наверное и все, конечно было б здорово услышать мнения "ломателей профессионалов" которые могут сказать о защищенности потенциального пользователя за NIS Да и критика и уточнения всего, чего я тут написал всячески приветствуется

Хоть и являюсь тестером OutPost (мне они так сообщили), но любви к данному продукту не испытываю - сырой очень. Это единственое приложение, способное вызвать синий экран в WinXP... (из тех, которые, встречал)
Хотя, надо отдать должное, действительно самый функциональный "барьер".
Но, если интересует мое скромное мнение, самый путевый FW для XP пока SyGate 5. Очень хорош.
А если уже сидишь за FW (как я, например, - сделал себе сервак на SuSE Linux и проблем таких не знаю), то в первую очередь интересует какая прога и куда ходит.
Здесь могу подсоветовать редкий, но очень интересный продукт:
BitDefender Pro. (viruscan+FW) Но, к сожалению, он отлавливает только "исходящий" траффик. Зато делает это очень хорошо.
Списывался я с ними. Обещают в следующей версии закрыться и снаружи.
Ждемс...

8AleX8
Look 'n' Stop пропускает по умолчанию все соединения.
Этого мне оказалось достаточно, чтоб сразу после установки немедленно его снести. А IMHO лучший выбор -
Kerio Personal Firewall 2.1 beta 5
http://www.kerio.com/dwn/kpf/kpf21b5en.exe

Лучший ФВ - это Амбра

По смотрите кому нужно настраивать Outpost


URL ftp://ftp.amursk.ru/pub/Secure/Outpost/Outpost_User_Guide_(RU).pdf

URL ftp://ftp.amursk.ru/pub/Secure/Outpost/Outpost_Getting_Started_(RU).pdf

ДОБАВА

Мой опыт по ZoneAlarm (Ц) OutPost (Оп)

Прочитал как то, что бродить по Инету не безопасно и т.д.
Поставил Ц - запустил и что то делае режет, пускает не пускает в общем пашет как говорили
Захожу на http://scan.sygatetech.com/prequickscan.html
проверяю, всё обращения к моему компу блокируется, кроме одного из более десятка.
Сношу Ц ставлю Оп.
Почитав мануал URL ftp://ftp.amursk.ru/pub/Secure/Outpost/Outpost_User_Guide_(RU).pdf
URL ftp://ftp.amursk.ru/pub/Secure/Outpost/Outpost_Getting_Started_(RU).pdf
настроил захожу на скан (см. выше) О! все заблокировано.
ну думаю всё, я не доступен, да ещё если ан. прокси цепляю (удобно из списка в МуИе32 переключать находу) В общем доволен как слоню

Но вчера ... захожу на http://www.cdrsoft.cc/hackercd.html
И он мне выдает МОЙ рабочий стол, а Оп и потом ставил Ц даже не обратил на это НИКОГО внимания.

Что получается кто хочет тот обйдет их и они нужны только как банерезки, или я что то не так понимаю?

Kerio Personal Firewall 2.1 финал
http://download2.kerio.com/dwn/kpf/kerio-pf-210-en.exe

не знаю я насчет Outpost под XP с синими экранами

около месяца стоит уже и то и то - НИКАКИХ эранов...
пока все же считаю лучшим выбором для тех, кто *не делает вид, что шарит*

p.s. у меня до инета стоит два файрвола - linux and freebsd
так что для меня Аутпост - лучший... пока

А кто-нибудь пользовался Netscape Desktop Firewall или кто-то такое? А то размер вроде бы маленький, но обещают, что всю персональную инфу будет защищать на компутере. Может, посоветуете, стоит ее юзать или нет?

Kerio Personal Firewall баннеры умеет резать?

Vik2
Там используется дыра в Internet Explorer. Если твой файервол настроен пропускать все пакеты ИЕ, то он их и пропускает. Сам файервол не обладает мозгами чтоьбы определить, что эксплоит к ИЕ, а что - нормальная страница.

Боротся с этим можно путем устранения причины, то есть ИЕ и установкой Оперы или Мозиллы.

Цитата:

Там используется дыра в Internet Explorer.

Это не дыра. Это обычный фрейм с адресом c:/, и вреда от него никакого.. Зато как чайников пугает!
Вот он, собственно:
<HTML>
<FRAMESET>
<frame src="c:\">
<FRAMESET>
</HTML>

Da_Neil спасибо успокоил.

Цитата
Это не дыра. Это обычный фрейм с адресом c:/, и вреда от него никакого.. Зато как чайников пугает!

Ламеры были, будут и Вы начинали когда тоже им были или сразу спецом стали?