» Лучший домашний фаервол firewall - сравниваем и обсуждаем.

перешел с Outpost на Comodo
не устраивает - в основном если есть новые приложения, правила создаются слишком открыто тоесть без указания с какого адреса и на какой порт ... outpost эти правила создавал/предлагал

Добавлено:
есть ли что-то на замену outpost ?

а по мне ZoneAlarm лучший. давно очень пользуюсь и никаких проблем.

пс: а чего это в шапке написано что он не развивается??

jsnjack
Имелась ввиду фри-версия, однако она сейчас тоже развивается.

Цитата:

а чего это в шапке написано что он не развивается??

а что там нового?

Цитата:

а что там нового?

поддержку Win7 добавили, антиспайваре выкинули... это что невооруженным глазом заметно

не знаю сюда попал или нет,но у меня постоянно блокируется оутпастом про 2009 ip 10.17.128.1 и поэтому прпадает на 3 минуты загрузка страниц,если поставит этот ip в исключения инета вообще не будет.Что делать?

zemlyanskik
Слушай, я уже устал тебя пинать и посылать... ИДИ В ВЕТКУ ПО "АУТПАСТУ"

HarDDroN
уже там дятел

Цитата:

Если б Джетика норм у меня работала, я бы не юзал комодо (с его-то глюченным гуем)

а можно поподробнее сравнение ощущений? и почему джетика не пашет? (вдруг у меня тож не сможет пахать)

bredonosec
Джетика уже пашет (вышла исправленная версия) - всё будет работать.
А насчёт сравнения...
[more=Вот оно]
Размер дистра:
1. Jetico - 3MB
2. COMODO - ~40MB
Цена:
1. 39.95$
2. FREE (forever)
Ну тут цена роли не играет, вы же не собираетесь покупать Джетику;)
Её и ломать не нужно - вполне можно сидеть на триал-лицензиях. (Если заинтересовались - пишите в ПМ)
Джетика даёт огромные возможности в плане настройки (можно даже окно алерта настроить, также есть настройки Stateful Engine (смотрите в шапке топика по Джетике). Количество протоколов, которые можно в ней отслеживать просто пугает.... Имеется очень подробный журнал - показывает размер пакета, время с точностью до секунд, и различные характеристики - TTL, ACK и т.п.). В правилах есть возможость ссылаться на другие таблицы (а в таблицах прописываются правила). Cнаружи почти непробиваем - пост Dimitr1s. Проактивка очень серьёзная. Так же есть такая фича - Контрольные суммы.
Комодо же ничем таким не похвастается.
Занимаемые ресурсы (ОЗУ):
1. ~10MB
2. ~35MB
[/more]

Цитата:

очень подробный журнал - показывает размер пакета, время с точностью до секунд, и различные характеристики - TTL, ACK и т.п.)

помнится, в виснетике можно было и сам пакет логгить. Указываешь, что пакеты с такими-то характеристикеми (протокол, адрес, порт, флаги,...) - блокировать или в тарпит, и логгить.
Иногда весьма интересное можно было там найти
Джетико что-нить такое позволяет?


Цитата:

Потом, в случае большой, "враждебной" локалки не забывайте про богатый выбор настройки ARP фильтрации (only in Джетика

- кстати, неправда Я именно в виснетике по АРП фильтровал весьма выборочно
Так что, онли - это лажа

Цитата:

Так же есть такая фича - Контрольные суммы.

речь о контроле приложений? Или о чем?

На пакетном уровне только - мне тот же виснетик, хоть он с 2003 года мало обновлялся, вполне подходит. Мне интересно насчет продукта, который помимо того приложения и контент активный фильтрует. Потому как конечно можно огнелисом, проксимитроном пользоваться, но таки лучше вообще не впускать сие в систему )
Насчет того, должен ли хипс быть встроен - мнения не имею ((

bredonosec
Да, можно при создании указать логировать и указать различные характеристики пакета.

Цитата:

Так что, онли - это лажа

Хз, хз. А виснетике есть Stateful Inspection (причем разных видов?)
А настройка Stateful Engine? Я сам VisNetic-ом не пользовался.

Добавлено:

Цитата:

речь о контроле приложений? Или о чем?

Да.

Цитата:

А виснетике есть Stateful Inspection (причем разных видов?)

по-моему, был. Старый комп давно, летом 2008, умер, а на ноуте я еще не ставил никакого.
кстати, также несколько адаптеров поддерживает - с персональным набором правил для каждого
//это была практически единственная стенка, которая могла крутиться на моем древнем зверьке с 64 (позже 128Мб) рама рс133 и процем атлон550, именно защищая, именно не тормозя, и позволяя работать прочим приложениям, бо кушала что-то порядка 3-5 метров памяти. Соответственно, года 4 я под ней прожил

да, была, посмотрел
ток я помню, пользовался такой -
Stateful Inspection - блокировка входящих пакетов, если они не были запрошены.
а у тебя вроде фильтрация по флагам в правилах описана.. причем, в основном насчет таймаутов. Но насколько понимаю, если время ожидания по таймауту вышло, всё равно считается, что пакет "не был запрошен", знач суть та же самая.


Цитата:

Да.

то есть. не пропускает приложение, если оно изменено? И всё? Так тот же ие по сто раз на день (пока юзал его) кричал. что изменился - получается фигня какая-то.. Вот если только изменившийся компонент не пускать - это уже интереснее.. А так - только порча себе нервов, бо всё равно неясно, что произошло, и плюясь разрешать изменившемуся, или сидеть без сети вообще.

После нескольких месяцев использования голосую за PC Tools Firewall. Если его морда не бесит, то можно ставить, свою работу он делает как надо.

mouser

Цитата:

есть ли что-то на замену outpost ?

Да, OSSS: Security Suite (в его составе - OSPF - Personal Firewall).

bredonosec

Цитата:

то есть. не пропускает приложение, если оно изменено?

Нет, при изменении контрольной суммы (SHA1) он спрашивает, пустить или нет.

Здравствуйте!
Столкнулся с выбором: или PC Tools Firewall Plus, или Comodo Firewall.
Компьютер у меня можно сказать слабый (чем меньше памяти будет занимать - тем лучше), ОС - XP SP3 .
Иногда появляется интернет-шлюз из локальной сети: это к вопросу какой из этих двух брандмауэров будет больше с ним дружить?
Я так заметил что Comodo Firewall потяжелее будет, размер дистрибутива у него в 2 раза по-моему больше, больше в нём и настроек разных.
Но в целом ситуция для меня такая, что хоть бери и выбирай по привлекательности интерфейса.
Посоветуйте пожалуйста какой лучше.

Если фаервол этот тест проходит, им можно пользоваться.

ivlad2
Этот тест можно и встроенным в XP фаером пройти... Т.е. им можно пользоваться? Ну так вперед!

Я вижу что в шапке этой темы для Comodo Internet Security стоит оценка 4+, для PC Tools Firewall Plus стоит оценка 5-, но в то же время, прочитав все 12 страниц темы, я нашёл про PC Tools Firewall Plus всего лишь несколько упоминаний. Он что такой плохой или такой непопулярный?
И ещё вопрос: что означает термин "гуй файервола"?

Цитата:

И ещё вопрос: что означает термин "гуй файервола"?

Это означает интерфейс фаервола
А ПС Тулс просто пока что неочень известный

ravnodushie из шапки

Цитата:

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.

, почему такие оценки? Это через ПМ к KUSA.

добавил в шапку голосование 2010
Матусеки снова хотят порвать все фаеры своим новым пакетом для тестирования (точнее не столько фаеры, сколько их хипсы)
http://www.matousec.com/projects/security-software-testing-suite/
Цитата:

2010-01-04: Major improvements and changes. Many new tests were implemented. The main focus was to cover the areas of Windows OS security that were not covered by previous versions. The suite now contains tests that check protection of disk files and folders, registry keys and values and various places in the system that can be used to create autorun entries and several new tests of different kind. Several bugfixes and changes were implemented. SSS, SSS2 and SSS3 were simplified and now check only the ability to perform unwanted reboot/user log out. The current number of the tests in the suite is 145. The suite is now supported by the SSTS Configurator tool that makes it easier to create the correct configuration file.

Мне понравился и тесты прошел - Online Armor 4, но требование к ОЗУ мин. 512 Мб.
На буке с ОЗУ 2 Гб - отлично работает, я доволен!

На старом ноутбуке с ОЗУ 256 Мб, Online Armor 4 - загрузил ОС....

Какой фаервол выбрать для ОЗУ 256 Мб из этого:
Outpost Firewall FREE 2009 + русик
PC Tools Firewall Plus 6.0.0.88
Comodo Internet Security 3.13.126709

AAD
Красивая оболочка с заточенным под тесты хипсом. Ничего больше. Как фаер полное г....

HarDDroN

Цитата:

Как фаер полное г....

тесты проходит и пользоваться удобно, настройки не такие простые - но все понятно (спасибо loginvovchyk'у за русификаторы)!

А что тогда хорошо и удобно?
Comodo - хвалят, но он перекрученный в плане настроек, может нужно уделить очень много времени, чтобы разобраться в них...

Что качает народ "у них":
More popular Firewall Software downloads на cnet.com
1. 68,768 downloads 1. ZoneAlarm
2. 5,647 downloads 2. Agnitum Outpost Firewall Free
3. 3,641 downloads 3. Ashampoo FireWall Free
4. 2,331 downloads 4. Online Armor Free
5. 2,251 downloads 5. PC Tools Firewall Plus Free Edition

AAD
Если для вас Comodo "перекручен" в плане настроек (lol)...

Какой фаервол выбрать для ОЗУ 256 Мб из этого списка:
1) Outpost Firewall FREE 2009 + русификатор
2) PC Tools Firewall Plus 6.0.0.88
3) Comodo Internet Security 3.13.126709 (только фаервол)

1-й и 3-й отъедают памяти одинаково, про 2-й уже не помню, давно ставил.

AAD как насчёт Jetico? В настроек сложнее, чем комод, но к памяти вроде менее требователен.