Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Модерирует : gyra, Maz

Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~

эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! |  
ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
FirewallLeakTester по русски
Firewal Leak Tester: сводная таблица результатов (не актуальная: 11.03.2006), сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper
 
Ещё один сайт с тестами matousec.com
Результаты Тестов!!!
Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов.
 
Список - ( таблица ) бесплатных фаерволов - делал KUSA - все претензии в ПМ.
 
Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.
 
Наименование язык балл Примеч    
Sygate Firewall Free 5.6.2808 en 3- не развивается    
Outpost Free 2009 6.51 en 3 Нет пароля    
Online Armor Free 3.5.0.* en 4+ Best    
Webroot Desktop Firewall 5.8.0.25 en 3 Нет пароля    
Privatefirewall 6.1.20.24 en 4- Нет пароля    
WiPfW en/RU(?) 3 не развивается    
Jetico Free en/RU 3 не развивается    
ZoneAlarm Free en 3 не развивается    
Core Force en 3 не развивается    
Online Solutions Security Suite en/(RU) 3 Beta

 
Следующие фаерволы также являются бесплатными, но на некоторых сайтах
им присвоен статус Adware
 
Наименование язык балл Примеч    
PC Tools Firewall Plus ver 5 en/RU 5- Best    
Comodo Internet Security en/RU 4+ Best

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.
 
Примечание - Ваша безопасность целиком определяется теми настройками, которые
Вы сделали, а не данными взятыми с Интернета и/или других источников.
 
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
Agava    линк    линк      
Blackice     линк     линк      
Blink® Intrusion Prevention System     линк     линк      
Comodo Firewall Pro     линк     линк      
Core Force    линк    -      
ESET Smart Security    линк    линк      
InJoy    линк    линк      
Jetico    линк    линк      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Online Armor Personal Firewall    линк    линк      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
WIPFW    линк    -      
NetLimiter    линк    линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование-2008)
Настройка персональных файерволов (firewall rules)
Аппаратные фаерволы - hardware firewall
 
Бесплатная надстройка для внутреннего файрвола Windows 7 & Vista,
которая выдает запросы на разрешение (запрещение) доступа программ соединяющихся с Интеренет,
и в последующем также позволяет редактировать эти списки: sphinx-soft Windows 7 Firewall Control

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 20:37 13-03-2005 | Исправлено: KUSA, 21:34 04-10-2009
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Essei

Цитата:
желательно чтобы пакеты можно было фильровать по содержимому (т.е. offset hex'у например)

В win видимо не получится    
ЗЫ Не уверен что в NIX возможно (потребуется компьютер большой мощности из за самих UDP дейтограмм)

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 20:39 02-01-2009 | Исправлено: KUSA, 20:58 02-01-2009
Essei

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Почему большой мощности? В приципе можно ограничить ограничение по отдельному приложению и примерному размеру пакета. Я просто где-то видел уже такой вопрос, там советовали писать софт самому используя низкоуровневые драйвера пакета WinPCap, я думал что уже наверно написано...

Всего записей: 6 | Зарегистр. 15-02-2008 | Отправлено: 21:15 02-01-2009 | Исправлено: Essei, 21:17 02-01-2009
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Essei

Цитата:
Почему большой мощности?
Для NIX - думаю понятно почему (нету там отдельного приложения Iptables).

Цитата:
В приципе можно ограничить ограничение по отдельному приложению

Тогда в чем вопрос - можно просто запретить само приложение - исходящие UDP

Цитата:
и примерному размеру пакета
Информацию о длине придется извлекать из заголовка и успевать при этом еще производить анализ и решение о запрете/разрешении.
Учитывая размер UDP дейтаграммы - компьютер нужен мощный  

Цитата:
там советовали писать софт самому используя низкоуровневые драйвера пакета WinPCap
Всего чуть-чуть...

Цитата:
 я думал что уже наверно написано...
Увы, и вряд ли будет в ближайшее время. Если тебе интересно-посмотри что-нибудь из BSD фаерволов - возможно там...
Или может есть другое не тяжёлое решение
могу ошибаться - твоя задача не простая

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 21:35 02-01-2009
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Essei  
Для затравки посмотри вот это. А для серьёзных экспериментов в Windows DDK есть исходные коды драйвера Passthru, который просто пропускает пакеты через себя. Бери и модифицируй -- вариантов на его основе много

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 22:59 02-01-2009
Essei

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TeXpert, благодарствую, достаточно интересная статейка, займусь своей проблемой вплотную

Всего записей: 6 | Зарегистр. 15-02-2008 | Отправлено: 09:42 03-01-2009
stalker199

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А почему в таблице сверху нет Online Armor Personal Firewall, который победил в тестах matousec.com?

Всего записей: 199 | Зарегистр. 29-01-2008 | Отправлено: 14:16 04-01-2009
Bekas333



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После того как Comodo стал все в одном перебрался на Online Armor Personal Firewall и не разу за это время не пожалел об этом.

Всего записей: 32 | Зарегистр. 24-12-2008 | Отправлено: 18:39 05-01-2009
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
После того как Comodo стал все в одном перебрался на Online Armor Personal Firewall и не разу за это время не пожалел об этом
 
Еще-бы научить бесплатную версию работать с IP адресами...  

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 11:02 06-01-2009
Ru_Beroid

Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
За Kerio 2.1.5! C ним по удобству-простоте сравнится только не менее старый ATGuard.
 
Единственное, чего не хватает в керио - расширенного контроля комонентов, когда файрволом регистрируется не только основная программа, но и пользующиеся ею впоследствие *.dll.
В этом случае, к керио можно присобачить SSM - это будет жжжуть )
 
Если, вдруг, кому-то понадобится: Kerio 2.1.5 + rusificator + already rusificated files http://ifolder.ru/10049407
 
P.S.: связка лучше с Avira, кстати. Так как выяснилось при беглом осмотре, что с NOD 3x версии файрвол не выполняет свою функцию нормально, так как NOD забирает в любом из случаев (даже при отключении проверочной части) весь трафиик на себя и проводит его через себя. Так что разрешение программе локального 127.0.0.1 доступа автоматом дает ей права на выход в инет (по-крайней мере по HTTP и POP3, и, вроде, не только).
 
 
 
 
 

Всего записей: 559 | Зарегистр. 12-02-2004 | Отправлено: 01:30 16-01-2009 | Исправлено: Ru_Beroid, 01:34 16-01-2009
ivanovand



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-нибудь пробывал бесплатный фаервол - GhostWall ?
Страничка _http://www.ghostsecurity.com/ghostwall/
Заявлено:
- низкие системные требования
- поддержка 64-битных систем (GhostWall runs on Windows XP, 2000, 2003, XP64)
- прост и легок в использовании
- дистрибьютив текущей версии 656 Кб


----------
... и точка.

Всего записей: 1003 | Зарегистр. 29-01-2003 | Отправлено: 19:27 21-01-2009
redwhiterus



Красно-Белый
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fortknox Personal Firewall 2006
Юзал кто? Опишите впечатления пожалуйста.

----------
Sub specie aeternitatis ©
In vino veritas! ©
Чем выше ты, тем легче свалиться

Всего записей: 10098 | Зарегистр. 18-04-2007 | Отправлено: 20:21 03-02-2009
VikLabel

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интересуют за и против:
Symantec Endpoint Protection (только firewall) vs Agnitum Outpost Firewall Pro
Не знаю что ставить (оставить), сейчас стоит Symantec Endpoint Protection (частично -> только firewall) - нравиться (визуально, вид логов, что-то там блокирует: скан портов , ..., наверно потому что "похож" на Sygate PF (знаю что Symantec купил), т.к. нет тестов не знаю как он. Правила + Немного Настроек, и вроде нормально работает и защищает.
Agnitum Outpost Firewall Pro - много всего, и нужного и нет, не буду описывать, т.к. распространён и все его и так знают.
На компьютере система WinXP x64 и будет выход в сеть только для 3-х приложений: Firefox, Thunderbird и uTorrent, остальное всё должно по тихому блокироваться.
Интересует хорошая Система обнаружения и предупреждения сетевых атак и вторжений (IDS/IPS), от сканирования портов, ..., надёжная стена, самозащита, ...
Что плохого скажите о Symantec Endpoint Protection, точнее о Network Threat Protection?

Всего записей: 674 | Зарегистр. 05-03-2003 | Отправлено: 21:28 03-02-2009
Verwolk



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Что плохого скажите о Symantec Endpoint Protection, точнее о Network Threat Protection?
 
невозможность задать имя хоста, а не ип. но к этому привыкаешь =)

Всего записей: 2167 | Зарегистр. 24-11-2005 | Отправлено: 04:33 04-02-2009
august23



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Просьба подсказать как с помощью wipfw закрыть все сайты кроме определенных
 
или
 
как это можно сделать через ./WINDOWS/system32/drivers/etc/hosts ???

Всего записей: 15 | Зарегистр. 31-08-2007 | Отправлено: 21:47 10-02-2009
Ljuger



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OnLine Armor Free - в общем неплох

Всего записей: 10 | Зарегистр. 10-02-2009 | Отправлено: 23:05 10-02-2009
VikLabel

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
august23
Настройки тут

Всего записей: 674 | Зарегистр. 05-03-2003 | Отправлено: 22:44 15-02-2009
andreytp



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Снес KWF 6.5. Ниасилил. Посоветуйте корпоративный фаер под Win 2003.

Всего записей: 5 | Зарегистр. 24-05-2007 | Отправлено: 18:09 20-02-2009
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andreytp  
Symantec Client Security, после небольшой правки
Symantec Endpoint Protection

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 21:01 20-02-2009
redwhiterus



Красно-Белый
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andreytp
TeXpert
Имхо вам туда Firewall (фаерволл) для Windows server, что выбрать?

----------
Sub specie aeternitatis ©
In vino veritas! ©
Чем выше ты, тем легче свалиться

Всего записей: 10098 | Зарегистр. 18-04-2007 | Отправлено: 21:12 20-02-2009
Kyo

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как себя ведет третий Comodo в паре с Avira Antivir? Или стоит ограничиться файрволом от Авиры? Прятать особо нечего, сеть Стрим.

Всего записей: 512 | Зарегистр. 23-08-2005 | Отправлено: 13:21 22-02-2009 | Исправлено: Kyo, 13:35 22-02-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем
Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru