» Лучший домашний фаервол firewall - сравниваем и обсуждаем.

Я неоднократно предпринимал попытки вернуться на Outpost, но все они закончились неудачей из-за багов и тормозов, в т.ч. и на свежей оси, и в теме я пару раз об этом отписывался. Может, у меня стечение железа\драйверов неудачное, или наоборот, у кого-то удачное, но никак не должен себя нормальный софт так вести. В общем, я ему сказал "Outpost, до свидания".

shadow_member

Цитата:

Может, у меня стечение железа\драйверов неудачное

Скорее всего проблема в кривых сторонних дровах + х.з. какой у вас там софт + руки.

Цитата:

...но никак не должен себя нормальный софт так вести.

Как так? Давайте логи, дампы, подробную конфигурацию всего и вся на компе в соответствующий топик - разберёмся все вместе в ситуации! Это если конечно есть желание именно разобраться, а не ныть и скакать.

Добавлено:
tt43

Цитата:

TinyWall
блочит все. напрочь. разрешает только то,что персонально разрешено. русский есть. понятный. простой в настройке.

лол Оно блочит с помощью hosts, дров своих нет и т.п. - это походу просто надстройка над виндовым фаером!

У меня с TinyWall не сложилось. Уже не помню причин, но был разочарован. Вот, для вящей наглядности, снизу ссылка на Обзорчик...
ИМХО, Windows Firewall Control в последних версиях, удобнее. Кейгенится...

[more=Обзор TinyWall]http://www.comss.ru/page.php?id=1525[/more]

o16rus

Цитата:

Обзор TinyWall

Безграмотный обзор! Большинство плюсов и минусов "фаервола" TinyWall это плюсы и минусы встроенного в windоws фаервола.

P.S. А вот это вообще позабавило:

Цитата:

- в тестах успешно заблокировал многие ликтесты;

притом что:

Цитата:

- нет защиты от эксплойтов, нет HIPS;

WildGoblin 15:39 07-09-2014
Цитата:

Нафиг не нужны ибо поставил лет пять назад пожизненный ключ и всё на этом

То-то в Варезнике в топике Firewall Pro постоянно с циферками/символами играются... и не всегда у них выходит.
К тому же, это варез, а промоакции Suite - легальная халява. Suite без АВ и АС = Firewall Pro.
15:39 07-09-2014
Цитата:

антивирь, уак и прочие компоненты комплексного подхода к защите

Шесть лет без АВ (из них пять на XP без UAC и год на 7 с UAC), но с фаерволом - все в норме (ибо время от времени проверяю) - ЧЯДНТ?

Но любой продукции M$ (в т.ч. самой Винде) я не доверяю. Пользуюсь Виндой потому что альтернативы нет.
15:39 07-09-2014
Цитата:

0дэй-уязвимости как гасить?

Ждать, пока закроют (или не закроют)? Или вы считаете, что толпа хаЦкеров мгновенно набежит?

WatsonRus

Цитата:

То-то в Варезнике в топике Firewall Pro постоянно с циферками/символами играются...

Разве хоть когда-то форум испытывал недостаток в людях не умеющих читать шапку?

Цитата:

и не всегда у них выходит.

Способ 100% рабочий - можем поспорить, если деньги лишние есть.

Цитата:

К тому же, это варез, а промоакции Suite - легальная халява.

Тем более ей нечего тогда делать в Варезнике.

Цитата:

Шесть лет без АВ (из них пять на XP без UAC и год на 7 с UAC), но с фаерволом - все в норме (ибо время от времени проверяю) - ЧЯДНТ?

"Один человек шесть лет не пристёгивался за рулём, а на седьмой год попал в аварию и погиб - специалисты сказали, что если бы был пристёгнут, то скорее всего бы выжил."

Цитата:

Но любой продукции M$ (в т.ч. самой Винде) я не доверяю. Пользуюсь Виндой потому что альтернативы нет.

Ну дык в жизни сплошь и рядом так - доверяй, но проверяй. А альтернативы да - нет.

Цитата:

Или вы считаете, что толпа хаЦкеров мгновенно набежит?

Не ко мне вопрос, а к тому кто про "ленивых хаЦкеров" на прошлой странице написал.

Здравствуйте!
Помогите пожалуйста. Впервые ставлю фаервол.

Поставил CIS
Настроил, как сказано в статье https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-firewall---t99333.0.html
Не работает Торрент, хоть че делаю.
Плюс сильно грузит проц.
Желательно нетребовательный к процу, что бы был.

Хочется обезопасится от удалённых подключений, но и торрент нужен.

Также возникла проблема с 443 портом при работе облачных сервисов. Но это из-за KIS
Мне сказали в KIS есть возможность отключать удалённые доступы, но я не нашёл, как.

Т.е. либо настроить CIS или KIS надо, что бы ресурсы проца не жрали.
либо другой фаервол, нетребовательный к процу.
Буду благодарен за любую помощь и любой совет.

у меня нетбук Lenovo s205, 1,6Ггц, Win x64, 8 гигов оперативки.

FireFoxForEveR
Глянь Privatefirewall (Русик можно найти в инете)
Быстрый, Легкий..

Любой фаер с любым антивирусом теоретически должны работать?

FireFoxForEveR
У CIS фаерволл очень легкий, прекрасно и легко работает на совсем слабых машинах. Выше v5.10...2253 не пробовал. Может, вы установили и антивирус из CIS?
Логично почитать профильную тему.

Цитата:

Любой фаер с любым антивирусом теоретически должны работать?

Но не работают практически, почему-то

Yuiwe_6745444

Цитата:

Но не работают практически, почему-то

Какую связку необходимо использовать?

serg53, наверное ту, которая совместима с Вашим антивирусом

у кого стоит PRIVATEFIREWALL 7.0 ? какие-то особенные манипуляции с настройкой программы после установки делать нужно ?

Цитата:

у кого стоит PRIVATEFIREWALL 7.0 ? какие-то особенные манипуляции с настройкой программы после установки делать нужно ?

tt43
посмотрите в соотв. ветке. Та мдостаточно подробно расписаны настройки.
Ставил на Ручнике, убирая галочку "Доверенные приложения", что позволяет создать Свой Свод Правил для Приложений в Системе.
Фаер лёгкий и уживчивый. Стоял у меня с 360 IS/
Взаимно процессы обоих занёс в Доверенные - каждому.
Даже проактивку у Privatefirewall не отключал: она у него - одна из лучших.
Ставил так и друзьям. Конфликтов отмечено не было.
Синтетические тесты проходит отлично, хотя это и не показатель для Реала, но всё-же. Многие Именитые - спотыкаются.

o16rus у меня он один поставлен-антивируса в системе нет.

FireFoxForEveR

Цитата:

Т.е. либо настроить CIS или KIS надо, что бы ресурсы проца не жрали.

Хватит вам вашего проца для любых задач. А если что-то не так, то это дело не в комоде или касперском, а в кривых драйверах, глючной сборочке винды или ещё какой напасти.

shadow_member

Цитата:

У CIS фаерволл очень легкий, прекрасно и легко работает на совсем слабых машинах

Цитата:

Выше v5.10...2253 не пробовал.

Глядя на скриншёты 7 версии как-то не верится, что он лёгкий и для слабых машин...

FireFoxForEveR
Цитата:

Т.е. либо настроить CIS или KIS надо

Масло масленое. Ставить два продукта класса "Internet Security" - не очень хорошая идея. Ставить либо KIS, либо CIS.

banaji
Цитата:

Глядя на скриншёты 7 версии как-то не верится, что он лёгкий и для слабых машин...

У меня стоит на ноуте (1.8GHz, Vista x86, 1.5GB RAM). И на скриншоты любоваться ни к чему, это не порнушка, раз настроил (в режиме без оповещений) и забыл.

Цитата:

раз настроил (в режиме без оповещений) и забыл.

А что, уже починили блокировку приложений из белого списка и/или некоторых известных приложений при обновлении (типа установка новый версии Adobe flash player, как это было на 5-ке)?

лучший домашний - это фаервол windows.
а все дополнительные- это для экспериментаторов.

...установил здесь PRIVATEFIREWALL ...все-ничего...но уж больно он запросами (поначалу) засыпает пользователя-меня...

Ищу простой файрвол. Есть например 5 программ, им разрешить доступ в сеть всему остальному отрубить. Win7 x32/64.

Так не получится, придётся ещё для svchost и system разрешать.

Лучше COMODO нет фаервола.
Вот только если служба DNS-клиент отключена, он не будет обрабатывать правила содержащие имена хостов.
А если стоит веб-фильтр, то нужно включить фильтрацию локального (loopback) трафика, иначе некоторый трафик мимо него идти будет. Ну как бы не мимо, просто через веб-фильтр будет идти..

Цитата:

...установил здесь PRIVATEFIREWALL ...все-ничего...но уж больно он запросами (поначалу) засыпает пользователя-меня...

tt43
сохраните свои правила один раз, когда в работе фаерволла всё будет устраивать.
В последующем - восстановитесь из PF-Settings.
Снова установил Privatefirewall в ручном режиме ,и с отключением Надёжный издатель. Правила накатил из сохранённого ранее файлика.

Proactive Security Challenge 64

2014-11-01: New results have been published for:

F-Secure SAFE Internet Security 2.15.358

McAfee Total Protection 2015 13.6.1367

VIPRE Internet Security 2015 8.0.3.3

Zillya! Internet Security 1.1.4324.0



http://www.matousec.com/projects/proactive-security-challenge-64/results.php

Цитата:

Хватит вам вашего проца для любых задач. А если что-то не так, то это дело не в комоде или касперском, а в кривых драйверах, глючной сборочке винды или ещё какой напасти.

На рабочем компе с чистой без софта лицензионной win 7 x64 4гб памяти i3 проце включение лицензионного KIS15 или 14 явно тормозят систему - видно без всяких тестов. KIS13 работает более легко.

Цитата:

Proactive Security Challenge 64

Странно что нету Emsisoft...

Поставил я TinyWall.

Цитата:

TinyWall - бесплатная утилита для расширенной настройки и улучшения сетевой защиты встроенного брандмауэра Windows Vista и Windows 7/8 от Microsoft

Впечатления довольно приличные. По моему, удобнее, чем остальные надстройки для штатного фаера.
Кто-то еще пользовался?
[more=Подробности]После установки программа автоматически блокирует все исходящие соединения, кроме нескольких доверенных программ, например, (IE, Firefox и так далее). Если вы хотите выйти в Интернет с помощью приложения, которое не входит в доверенный перечень программ, то связь по-умолчанию блокируется без всплывающих окон предупреждений. [/more]

Цитата:

Впечатления довольно приличные. По моему, удобнее, чем остальные надстройки для штатного фаера.
Кто-то еще пользовался?

jlmurat

пользовался в т.ч. и последней. Проще надстройка к родному фаеру Win 8,1, который и так по ядру безопаснее, Windows Firewall Control.

ИМХО

o16rus
Цитата:

Проще надстройка к родному фаеру Win 8,1, который и так по ядру безопаснее, Windows Firewall Control.
ИМХО

Вы про этот?
Ставил и его. Однако интерфейс не приглянулся. Какой-то мрачный, черно-белый. ИМХО, конечно.
Сфинкс, который в шапке, тоже не по мне, много вопросов задает.

PS. Обнаружил у Tinywall два важных недостатка.
1. Не грузится автоматом с Windows. В настройках нет такой функции, хотя сам фаер, понятно, работает.
2. Не ясно, как там задать нежелательные веб-адреса или IP.