» Лучший Firewall

Luckybird
Последния версия ZAP очень отличается от предыдущих (которые были полгода назад). В лучшую сторону. У меня после Sygate c ZAP все просто залетало.

голосуюте только те, кто в течение сколько-нибудь продолжительного промежутка времени успел поработать хотя бы с половиной из вышеперечисленных персональных файрволлов.. сам же я работал со всеми... голос отдал Sygate Personal Firewall Pro

AtGuard лучшая прога для новичков.
Она старая, но очень классная... ни с чем не конфликтует.
Маленькая...

Однозначно, Outpost лучший!!!!!!!!!!!!!!!!!!!!!!

biomednet

Цитата:

AtGuard лучшая прога для новичков.

Посмотри последний ZAP и ты поймёшь,что если поставить руссификатор ,то лучше проги нет.

Sygate'ом вообще можно под ХР пользоваться? А то поставил ради инетереса пару месяцев назад и снёс сразу же после первого синего экрана по его вине.

Da_Neil
Я пользовался на XP месяца 4-5 им - ни одного синего экрана. Так бы и оставил, если бы не постоянные его вопросы о том что что-то изменилось...

Luckybird

Цитата:

VisNetic юзаю

А ссылку в студию?

vbond

Цитата:

А ссылку в студию?

А что, Google уже не работает?
http://www.deerfield.com/products/visnetic_firewall/

Crash Master
Чей-то поторопился с просьбой... Просто не слышал про него и стало интересно чем так круче др., так как сейчас выбираю на чем остановиться. А так уже давно скачал со всем что нужно и поиск работает, только пост не стал менять... сорри. О другом думал.

VisNetic по моему лучший...максимально приближенный к аппаратному

Добавлено
VisNetic по моему лучший-максимально приближен к аппаратному

module

Цитата:

VisNetic по моему лучший

Может и так... Но я не заметил:
- всплывающих окошек при коннекте (постоянно все прописывать ручками?)
- По умолчанию забиты прочие протоколы. Но я использую ipx, а тут он как прочий протокол и если разрешить, то сразу все прочие протоколы. Если делался учет проч.протоколов, то могли бы и более тонкую настройку сделать. Вру... не прочие, а не известные протоколы называют. Я понимаю, что многие firewall`ы не учитывают др. протоколы и это тоже потенциальная дыра, но все же, если сказал "а", то надо и "б" договаривать.
- Интерфейс я бы не назвал удобным (имхо)
- Оставил настройки по умолчанию и конечно сразу стал запускать инет.проги... и нет реакции... это почему? Сделал вывод, что следит за протоколами, а за програми нет (т.е. троянам уже не плохо)
- Что касается работы только с протоколом IP, то к этому относится серьезно, это да, но как быть с другими нужными вещами?

Проголосовал за KPF.
ZAP не пробовал - не могу ничего сказать.
--
Аутпост влетал в синие экраны. Три раза устанавливать пытался.
NIS слишком жирен... да и настроек немного.
ATGuard - хм... - недавно нашел нюкер для NT через нетбиос. решил провериться на безопасность - не выдержал проверки.
SPF - красив. Но перекачка больших файлов по сети - это смерть. Комп тормозит, как ...
Tiny - ... просто кошмар ...
BlackICE Defender - по моему вообще не файрвол. Просто показывает, что с тобой в данный момент делают. (Может я ошибаюсь. По крайней мере так было пол года назад)

Сижу под керио. Маленький, легкий. Систему не тормозит. Красавец. Да и атаки по моему держит.

vbond

Вообще всё прописывать руками это правильно, знаеш что делаеш.
IPX мне в общем не нужен, да и отмирает он уже по моему
Мне в нём логи довольно удобнами показались.

Думаю сейяас новый zap посмотрю.

ZoneAlarm... как ни странно оон мне показался просто в настройке.
в других разобраться не смог.

в данный момент пользуюсь обычным ХР-шным

TILK

Цитата:

Проголосовал за KPF

Я бы может тоже за него голосовал, но у меня монитор на 15", а разработчики его писали похоже на 21" мониторах.

Цитата:

Просто показывает, что с тобой в данный момент делают

Luckybird

Цитата:

Вообще всё прописывать руками это правильно, знаеш что делаеш.
IPX мне в общем не нужен, да и отмирает он уже по моему

Может и правильно, но не всегда быстро и удобно. Пока не умер хоронить рано, а значит надо было учесть. Это когда будешь стариком принесут гроб положат тебя и будут крышку заколачивать, мол все равно скоро концы отдашь че с тобой возиться. А так может не самый популярный, но достаточно используемый.

Гм, поставил ZAP последний - действительно классная программа, особенно в связке с VisualZone.
Так же попробовал McAfee, понравилось не меньше, а может даже и больше, почему же за него народ так плохо голосует ?

Я сейчас сравниваю Ouutpost и Zap они у меня в разных системах стоят, я все-таки думаю outpost круче.

...Kerio - настраиваю каждый порт и в любом направлении для любой проги... всё остальное игрушки или так, монстрообразная вещь из серии 3в1...

Да-а на вкус и цвет товарища нет... Прошу прощения за резкость, но нужно вспомнить для чего нужен firewall( может кому не помешает открыть англо-русский словарь)? Засечь негодяя, т.е. его IP., или в качестве банерорезки, или в качестве мясорубки (шутка)? Наверно, все-таки защита от несанкционированного доступа к вашему компъютеру, т.е. к той информации которая есть в нем, да вандалов -малолеток, которые не знают куда применить свою избыточную энергию. Да вот еще тем кто в локалке необходимо особо тщательно подходить к выбору файервола, а вообще-то есть сисадмин;)

Пользовался NIS 2002, с приходом 2003, перешел на него. Лишние окна не вылитают, кучу вопросов не задает, была малость засада в 2002 с организацией доступа, но в 2003 пока не заметил. Усё.

Из того что я пользовал ZoneAlarm Pro ниболее удобный в использовании. И пока меня вроде не подводил.

TriStan2002

Цитата:

я все-таки думаю outpost круче.

а поконкретнее, чем круче?

Сам юзаю Kerio Personal Firewall v2.1.4, не особо разбирающимся в PC знакомым, ставлю ZoneAlarm Pro...

ЗЫ вопрос к юзерам Agnitum Outpost Firewall Pro:
В свое время обнаружил у Outpostа серьезную ошибку:
если выполнить "Log Off ...", то
до входа в систему под новым логином машина остается полностью не защищена...
Вопрос - в нынешней версии эту ошибку исправили?
ЗЫ ЗЫ ZoneAlarm и Kerio данной болезнью не страдают.

TILK

SPF не просто красив, это самый-самый файрволл для серьезного человека. В SPF не существует проблемы с перекачкой больших файлов по сети, существует известная проблема с использованием множества сетевых интерфейсов, а именно достаточно большая загрузка процессора в определенные промежутки времени (В моем случае: два сетевых адаптера + модем. Вечером, во времена максимального наплыва пользователей в локальных сетках SMC.EXE может сжирать до 16-20% процессорной памяти. Однако пару раз выставив и сняв опцию Allow All удается нормализовать его работу.).
Этот его недостаток описан в README.TXT, раздел KNOWN ISSUES - вывод: нужно читать документацию хотя бы в минимальных необходимых количествах. Лично для себя багов пока больше не обнаружил.
Если вы не единственный человек, который работает за компьютером, причем остальные пользователи либо недостаточно опытны, либо просто нужно ограничить их операции по сети, то этот файрволл подойдет вам как нельзя лучше: возможно паролирование всех настроек.
К плюсам можно отнести и простейшую ин/деинсталляцию в качестве сервиса на NT в любое время, настройка каждого сетевого интерфейса отдельно, блокировка всего трафика, когда smc.exe не загружен и многое-многое другое. Однозначно самый функциональный и гибкий, при высочайшей надежности файрволл под windows.

NB. Если вы пользуетесь билдом, ниже 1148 - обязательно обновитесь до текущей версии, либо установите патч, ибо найдена и оперативно залатана брешь в безопасности, позволяющая злоумышленникам с ip 127.0.0.* проделывать с вами всякие нехорошие вещи.

Agnitum же явно выбор пользователя, весь опыт которого в области сетевой безопасности ограничивается ночным модемным доступом, а также задушевными беседами на лавочке о прелестях новых плагинов, превращающих его в баннерорезалку и попап-киллера.

Удачи.

z0iiwgbu
А чем Kerio Personal Firewall v2.1.4 не понравился?
Или не пользовался

Luckybird

Цитата:

Так же попробовал McAfee, понравилось не меньше, а может даже и больше, почему же за него народ так плохо голосует ?

Думаю, это дело привычки... Не охота переходить с испробованного файервола... А МсAfee не так уж популярен, хотя последняя версия ИМХО неплохая... За нее и проголосовал...

Кто что может сказать о Kaspersky Anti-Hacker?

z0iiwgbu
У меня нет "множества сетевых интерфейсов".

Цитата:

пару раз выставив и сняв опцию

это что, для мазохистов?
Вы невнимательно прочли мой пост.
Во-первых сетевой интерфейс у меня один.
Во-вторых большая загрузка процессора происходит в те моменты, когда происходит даунлоад/аплоад с самого компьютера по локальной сети больших файлов (фильмов, напр.). Т.к. это происходит постоянно, то работать за компьютером не представляется возможным.
KPF не страдает подобной болезнью.

ВСЕМ
Дык что народу ставить ZAP or Outpost и почему???

Excell
Если для "понтов" - Outpost
если для защиты "не вникая в подробности" - ZAP
если -/- "... вникая..." - KPF
а вот ответ на вопрос "почему" - невозможен...
так как для "понимания аргументов" необходимы некоторые знания,
но при их наличии подобные вопросы не задают...