Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Модерирует : gyra, Maz

Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~

эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! |  
ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
FirewallLeakTester по русски
Firewal Leak Tester: сводная таблица результатов (не актуальная: 11.03.2006), сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper
 
Ещё один сайт с тестами matousec.com
Результаты Тестов!!!
Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов.
 
Список - ( таблица ) бесплатных фаерволов - делал KUSA - все претензии в ПМ.
 
Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.
 
Наименование язык балл Примеч    
Sygate Firewall Free 5.6.2808 en 3- не развивается    
Outpost Free 2009 6.51 en 3 Нет пароля    
Online Armor Free 3.5.0.* en 4+ Best    
Webroot Desktop Firewall 5.8.0.25 en 3 Нет пароля    
Privatefirewall 6.1.20.24 en 4- Нет пароля    
WiPfW en/RU(?) 3 не развивается    
Jetico Free en/RU 3 не развивается    
ZoneAlarm Free en 3 не развивается    
Core Force en 3 не развивается    
Online Solutions Security Suite en/(RU) 3 Beta

 
Следующие фаерволы также являются бесплатными, но на некоторых сайтах
им присвоен статус Adware
 
Наименование язык балл Примеч    
PC Tools Firewall Plus ver 5 en/RU 5- Best    
Comodo Internet Security en/RU 4+ Best

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.
 
Примечание - Ваша безопасность целиком определяется теми настройками, которые
Вы сделали, а не данными взятыми с Интернета и/или других источников.
 
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
Agava    линк    линк      
Blackice     линк     линк      
Blink® Intrusion Prevention System     линк     линк      
Comodo Firewall Pro     линк     линк      
Core Force    линк    -      
ESET Smart Security    линк    линк      
InJoy    линк    линк      
Jetico    линк    линк      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Online Armor Personal Firewall    линк    линк      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
WIPFW    линк    -      
NetLimiter    линк    линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование-2008)
Настройка персональных файерволов (firewall rules)
Аппаратные фаерволы - hardware firewall
 
Бесплатная надстройка для внутреннего файрвола Windows 7 & Vista,
которая выдает запросы на разрешение (запрещение) доступа программ соединяющихся с Интеренет,
и в последующем также позволяет редактировать эти списки: sphinx-soft Windows 7 Firewall Control

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 20:37 13-03-2005 | Исправлено: KUSA, 21:34 04-10-2009
Verwolk



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всем здравствуйте.
Много лет юзал SAV8, 9, 10+AOF2x-4x. Месяц назад переехал на висту. Поставил неуправляемого клиента SEP11, куда ныне встроен реинкарнированный некогда неплохой сигейт. Наваял правил на основе аутпостовских. Что понравилось сразу - этот комбайн грузит систему раза в 4 меньше, чем САВ+АОФ. Не понравилось - невозможность настроить правила по имени сайта, а не по IP, главным образом из-за геморроя с виндовсапдейт. Но в целом впечатление позитивное.
Хотелось бы услышать авторитетное мнение по ряду вопросов.
1. О фаере в целом.
2. Протестировать снаружи не могу из-за прокси прова. Переслал правила товарищу, ликтест с псфланка не проходит, тест симантека говорит про 21 порт и про ICMP. Вот скрин правил:

Не был ли бы кто столь любезен глянуть их на предмет адекватности?
3. Какие правила должны быть для ping и tracert?
 
Вопросы 2 и 3 скорее оффтопик, но в теме по правилам фаерволов жизнь практически не теплится, а в топике SEP авторитетных мнений тоже нет, во-первых, из-за новизны продукта, во-вторых, там интересуются в основном антивирусом.
Спасибо.

Всего записей: 2167 | Зарегистр. 24-11-2005 | Отправлено: 17:54 25-11-2007
godet



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Viewgg

Цитата:
благо всё равно никто не проверит.

 
Согласен на все сто.
 
Ilia2
 
Ссылочку в студию, или сам проверял ???

Всего записей: 16 | Зарегистр. 20-11-2007 | Отправлено: 23:51 25-11-2007 | Исправлено: godet, 23:52 25-11-2007
Ilia2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
godet
http://www.pcflank.com/about.htm
https://www.grc.com/x/ne.dll?bh0bkyd2
http://www.hackerwatch.org/probe/

Всего записей: 747 | Зарегистр. 31-01-2006 | Отправлено: 00:18 26-11-2007
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Viewgg

Цитата:
благо всё равно никто не проверит.
где-то с год назад упоминалась фича, при которой можно вешать более одной стенки или антивирь-монитора на ось без конфликтов.. Якобы в другом месте прерывания юзают или что-то вроде (смутно запомнил). Помню только основную идею: при той технологии можно было поставить одно поверх второго и глядеть, чего стенка сама в сети может делать - куда ходить.  

Всего записей: 16269 | Зарегистр. 13-02-2003 | Отправлено: 09:46 26-11-2007
redwhiterus



Красно-Белый
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я вот жду-не дождусь, когда местные доки прокомментируют полезность всего этого, хотя оно и выходит за рамки фаерволла.  

А я еще жду и локализациии как раз к этому времени все дыры надеюсь закроют

Цитата:
Судя по всему команда Comodo пошла по проторенной дорожке Nero, PowerDVD и.т.д, что не к чему хорошему не приведет  

Комод бесплатен не нравится не юзай! И с неро по перегруженности ни  в какое (+) сравнение не идет! Лишнего практически нет!

Всего записей: 10097 | Зарегистр. 18-04-2007 | Отправлено: 15:58 26-11-2007
Victor_VG



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bredonosec
 
Есть такое - сетевые снифферы или каскады брандмауэров. Первые анализируют трафик, вторые ставятся на другой машине включённой каскадом или аппаратные. На них и производится анализ. Другие способы дадут ошибку измерений в следствии того, что возникнет взаимовлияние драйверов на которых построены все брандмауэры. Это связано с их архитектурой управляемых адаптивных фильтров. Иного решения позволяющего устранить погрешности измерений я предложить не могу. Моделирование показывает, что если "навесить" на одну систему несколько брандмауэров, то их взаимное влияние сделает результат измерений практически не применимым - вероятность ошибки при этом может достигать до 1,0 (100%).

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

Всего записей: 34359 | Зарегистр. 31-07-2002 | Отправлено: 17:50 26-11-2007
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Victor_VG

Цитата:
Моделирование показывает, что если "навесить" на одну систему несколько брандмауэров, то их взаимное влияние сделает результат измерений практически не применимым - вероятность ошибки при этом может достигать до 1,0  
это я и ранее знал. Просто упоминалась (возможно и в этой теме) возможность поставить хук в некое иное место, где позволяется не только один, а несколько по очереди. Поскольку как и говорил, в закладках не нашел об этом, настаивать на истинности пока не буду.  


----------
Вопрос: 'Что человек курит?' как правило возникает не когда ты слышишь, как он дышит, а когда видишь, что он пишет
Пропеллер играет роль вентилятора, он останавливается -пилот потеет
Аськи нету.

Всего записей: 16269 | Зарегистр. 13-02-2003 | Отправлено: 10:15 27-11-2007
leputain



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
посоветуйте, пожалуйста файрволл, у меня есть три требования:
1) стабильная работа под Вистой
2) чтобы был антивирус от тойже компании или целый internet suite как их сейчас модно именовать
3) чтобы был http request monitor, т.е. видно все http запросы от всех программ с моей тачки (помню, раньше такое было только у аутпоста)
 
какие есть варианты?

Всего записей: 1434 | Зарегистр. 24-11-2002 | Отправлено: 14:52 07-12-2007
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leputain  
По первым двум пунктам трудно что-нибудь посоветовать, вроде как последний KIS можно. А вот это:
Цитата:
3) чтобы был http request monitor, т.е. видно все http запросы от всех программ с моей тачки (помню, раньше такое было только у аутпоста)
неправда, у других тоже был, да и отдельные утилиты есть.

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 19:37 07-12-2007
redwhiterus



Красно-Белый
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leputain
КИС(Kaspersky Internet Security)
Оутпост (Outpost Security Suite)
последний не очень стабилен(на мой взгляд)
В приципе у многих компаний такое есть Panda,BitDefender,Nod но я в их качестве и стабильности сомневаюсь

Цитата:
чтобы был http request monitor, т.е. видно все http запросы от всех программ с моей тачки (помню, раньше такое было только у аутпоста)

про последние у оутпоста вроде осталось припоминаю и касперского

Всего записей: 10097 | Зарегистр. 18-04-2007 | Отправлено: 19:44 07-12-2007
leputain



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а каспер все такой же тормоз?
у него есть http монитор такой?

Всего записей: 1434 | Зарегистр. 24-11-2002 | Отправлено: 23:23 07-12-2007
redwhiterus



Красно-Белый
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leputain

Цитата:
а каспер все такой же тормоз?  
у него есть http монитор такой?

Кому как но в принципе да все мало изменилось

Цитата:
у него есть http монитор такой?

Точно не помню но нечто похожее наблюдал когда юзал, что конкретнее нужно?монитор тока хттп?

Всего записей: 10097 | Зарегистр. 18-04-2007 | Отправлено: 13:40 08-12-2007
T4NUK1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leputain
Да все уже давно у Каспера поправили - неплохо летал даже на Дюроне 900 с 256 Мб опертивкой

Всего записей: 1148 | Зарегистр. 19-01-2007 | Отправлено: 04:49 17-12-2007
vovney

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
дома = outpost
малый офис = kerio
дальше = ISA

Всего записей: 114 | Зарегистр. 13-12-2007 | Отправлено: 07:22 17-12-2007
saker

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Был Agnitum Outpost Firewall, обновил на новую версию, все модули которые были раньше: кэширование ДНС, блокировки рекламы теперь не поддерживаются. Плюс стали не понятные зависания системы. Какой поставить  Firewall, с примерным функционалом Agnitum Outpost, русифицированный, простой в использование и чтобы не очень грузил систему, машина Дюрон 1600 памяти 384 Мб.

Всего записей: 20 | Зарегистр. 24-09-2006 | Отправлено: 08:11 18-12-2007
Verwolk



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
saker
последнюю 4-ку. имхо.

Всего записей: 2167 | Зарегистр. 24-11-2005 | Отправлено: 08:48 18-12-2007
Kirpits



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
saker
 
Сутки наза перешёл с ZoneAlarm Internet Security Suite 7.0.363.000 на Agnitum Outpost Firewall Pro 6.0.2220.223.446.277 благодаря этому тесту:
http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php
 
Немного изучил(просто прочёл руководство), всё вами перечисленное присутствует и настраивается.
 
Как я понял, особенности этого сетевого экрана в том, что он отлично работает с настройками по умолчанию.
У меня стоят Антивирь  NOD32, антишпион Webroot Spy Sweeper во время установки Outpost сразу их определил и спрсил будут ли они стоять, ответил, что будут и сёё...
 
Проблем нет они отлично уживаются.
 
Бывают баги, но в основном от настроек "своими кирпичными ручками", поставил на максимум отражение атак, так Outpost стал сбивать пролетающих мимо чаек и даже моему боссу дирекрисе чуть в ухо не заехал, вернул в вариант "оптимально" и всё стало чудненько.
 
Конечно за сутки что то определить не возможно, но через месяц можно сделать какие то выводы.
 
Забыл сказать, что он сбивается в определении сети при соединении через адаптер WiMax, в нём как бы два приёмо-передатчика и они переключаются с вышки на вышку(типа сотового, мобильного телефона) и при этом Outpost работает стабильно, но инфу не успевает выводить.
 
WiMax к которому подключаюсь, если нет WiFi:
http://www.baltmax.ee/?g=2&l=2


----------
Кирпич птица гордая, пока не пнёшь - не полетит!

Всего записей: 479 | Зарегистр. 05-12-2004 | Отправлено: 09:45 18-12-2007 | Исправлено: Kirpits, 09:51 18-12-2007
saker

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
последнюю 4-ку. имхо.

Спасибо попробую позже Outpost Firewall Pro 4.0  

Цитата:
Сутки наза перешёл с ZoneAlarm Internet Security Suite 7.0.363.000 на Agnitum Outpost Firewall Pro

Решил поставить KIS7 , посмотрю как будет работать.  

Всего записей: 20 | Зарегистр. 24-09-2006 | Отправлено: 11:07 18-12-2007
nikrons

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите лучшие 3-5 файерволлов для Windows 2003 Server

Всего записей: 619 | Зарегистр. 09-08-2001 | Отправлено: 11:33 18-12-2007
tanned



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перешел с ZoneAlarm Pro (устал от конфликтов с проактивкой Касперского) на Jetico Personal Firewall 1.0.1.61. После настройки полностью доволен - никаких конфликтов и глюков, никаких ненужных рюшечек и надоедливых сообщений (делает свое дело уверенно и незаметно, не мешая работать), ресурсов потребляет очень мало и проходит все основные тесты на ура. Структура настроек конечно сложновата с первого взгляда - пришлось вечер потерять на настройку, но это того стоило - отличный firewall.

Всего записей: 142 | Зарегистр. 22-03-2005 | Отправлено: 12:17 18-12-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем
Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru