Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Модерирует : gyra, Maz

Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~

эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! |  
ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
FirewallLeakTester по русски
Firewal Leak Tester: сводная таблица результатов (не актуальная: 11.03.2006), сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper
 
Ещё один сайт с тестами matousec.com
Результаты Тестов!!!
Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов.
 
Список - ( таблица ) бесплатных фаерволов - делал KUSA - все претензии в ПМ.
 
Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.
 
Наименование язык балл Примеч    
Sygate Firewall Free 5.6.2808 en 3- не развивается    
Outpost Free 2009 6.51 en 3 Нет пароля    
Online Armor Free 3.5.0.* en 4+ Best    
Webroot Desktop Firewall 5.8.0.25 en 3 Нет пароля    
Privatefirewall 6.1.20.24 en 4- Нет пароля    
WiPfW en/RU(?) 3 не развивается    
Jetico Free en/RU 3 не развивается    
ZoneAlarm Free en 3 не развивается    
Core Force en 3 не развивается    
Online Solutions Security Suite en/(RU) 3 Beta

 
Следующие фаерволы также являются бесплатными, но на некоторых сайтах
им присвоен статус Adware
 
Наименование язык балл Примеч    
PC Tools Firewall Plus ver 5 en/RU 5- Best    
Comodo Internet Security en/RU 4+ Best

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.
 
Примечание - Ваша безопасность целиком определяется теми настройками, которые
Вы сделали, а не данными взятыми с Интернета и/или других источников.
 
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
Agava    линк    линк      
Blackice     линк     линк      
Blink® Intrusion Prevention System     линк     линк      
Comodo Firewall Pro     линк     линк      
Core Force    линк    -      
ESET Smart Security    линк    линк      
InJoy    линк    линк      
Jetico    линк    линк      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Online Armor Personal Firewall    линк    линк      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
WIPFW    линк    -      
NetLimiter    линк    линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование-2008)
Настройка персональных файерволов (firewall rules)
Аппаратные фаерволы - hardware firewall
 
Бесплатная надстройка для внутреннего файрвола Windows 7 & Vista,
которая выдает запросы на разрешение (запрещение) доступа программ соединяющихся с Интеренет,
и в последующем также позволяет редактировать эти списки: sphinx-soft Windows 7 Firewall Control

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 20:37 13-03-2005 | Исправлено: KUSA, 21:34 04-10-2009
dimonprodigy



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
такой вопрос: а есть ли спец. сайты, зайдя на которые можно протестировать эффективность файрволла?
то есть, схема такая: идешь на сайт, жмешь большую кнопочку START TEST и тебя атакуют разными способами пару минут, а потом в виде диаграммы или схемы выводят отчет.

Всего записей: 708 | Зарегистр. 27-02-2006 | Отправлено: 07:49 03-11-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2dimonprodigy
А в шапке разве не то?

----------
А оно мне надо?..

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 08:03 03-11-2006
dimonprodigy



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ, позавчерась купил ДПК. сегодня только выбрал время чтобы ознакомится. Мое внимание привлек Comodo Personal Firewall. на диске, идущем в комплекте с журналом, он версии 2.3.6.81. Дом. страница: www.personalfirewall.comodo.com
описание Полноценный персональный брандмауэр. Для работы требуется в 30-дневный срок получить бесплатный лицензионный ключ на официальном сайте.
вопрос: кто-нить юзал?

Всего записей: 708 | Зарегистр. 27-02-2006 | Отправлено: 16:43 09-11-2006 | Исправлено: dimonprodigy, 16:46 09-11-2006
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dimonprodigy
Уже есть тема Comodo Firewall. Рекомендую прочесть внимательно 8 стр.

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 17:33 09-11-2006
Den_Klimov



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dimonprodigy

Цитата:
хоть как оптимизируй мою систему, но Outpost явно для нее тяжеловат  
поэтому буду пробовать другие продукты

Рекомендую Jetico.

Всего записей: 317 | Зарегистр. 27-02-2006 | Отправлено: 17:59 09-11-2006
novicok55

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пользуюсь dial-up 2-3 часа в день, и настраиваю файрволл дефолтно (т.е. в режиме обучения), и нет времени настраивать правила для каждого приложения. Поэтому помогите выбрать файрволл с самой мощной антибаннерной, антирекламной и анти-spyware защитой. На мой взгляд, Oupost and Kerio супер, но в моем компе из за них возникли проблемы. Пользуюссь ZoneAlarm Pro,  слабый антибаннер.

Всего записей: 180 | Зарегистр. 17-04-2006 | Отправлено: 22:09 09-11-2006
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
novicok55

Цитата:
Поэтому помогите выбрать файрволл с самой мощной антибаннерной, антирекламной и анти-spyware защитой.
   
Ставь Look \'n\' Stop, антибанер зделаешь проксимитроном или Firefox+Adblock,
антиспай-посмотри или BPS Spyware Adware Remover или Spybot
А от флаконов-фаерволов с мощной анти рекламной базой  толку не бывает.  

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 22:44 10-11-2006
S0ldier



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Поэтому помогите выбрать файрволл с самой мощной антибаннерной, антирекламной и анти-spyware защитой.

"Комбайны" как правило хуже справляются с этими задачами, чем программы, специально написанные для выполнения этих функций. Фаер - отдельно, резалка баннеров - отдельно, антиспай - отдельно.

Всего записей: 3230 | Зарегистр. 18-01-2005 | Отправлено: 01:52 11-11-2006
shaltai



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посоветуйте плиз, нужен файрволл, критерии:
+ ЗАНИМАЛ КАК МОЖНО МЕНЬШЕ РЕСУРСОВ
+ блокировал исходящие попытки лезть в нет
+ не требовал изучения толмутов с ВиМ тощиной для эксплуатации
 
Спасибо !

Всего записей: 313 | Зарегистр. 26-08-2005 | Отправлено: 01:45 13-11-2006
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shaltai
ЗАНИМАЛ КАК МОЖНО МЕНЬШЕ РЕСУРСОВ - 3 варианта
VisNetic - Lock n Stop - WinPf (последний мение ресурсоемкий, но требует изучения)

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 11:45 13-11-2006
konik



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
+ не требовал изучения толмутов с ВиМ тощиной для эксплуатации  
а для правильной настройки всё равно придется базовых знаний о сети иметь, да по конкретно стенке тоже. Без этого никак. Не придумано еще замены для прокладки меж клавой и стулом  

Всего записей: 697 | Зарегистр. 11-12-2004 | Отправлено: 03:56 14-11-2006
Viktor_Kisel



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто нибудь пробовал персональный фаер Hack Tracer 2.2
http://download.securitylab.ru/_tools/hackTracerSetup.zip
 
"Hack Tracer поместит ваш компьютер в скрытый режим. У него сущестует несколько режимов безопасности, Запрет на соединение с определёнными IP адресами, всплывающие сигнализаторы и т.п., но главная фишка в ней, что когда обнаруживается PING или любая другая попытка подключения к порту, всплывает карта земного шара и на ней указывается местоположение атакующего, а иногда и мосты из нескольких адресов. Так же он по WHOIS пробивает сведения данном адресе. Любые попытки в ping или просмотра портов не получат никакого ответа. Не будут проходить незапрашиваемые UDP пакеты и TCP подключения. Короче говоря, компьютер не может быть обнаружен снаружи. Hack Tracer представляет особенность, которая позволяет вам географически прослеживать попытки взлома."
 
Я его сейчас испытываю на замену McAfee Desktop Firewall, пока работает нормально.  
 
shaltai

Цитата:
ЗАНИМАЛ КАК МОЖНО МЕНЬШЕ РЕСУРСОВ

McAfee Desktop Firewall - вообще не грузит систему и в моем посте есть готовые настройки для него.

----------
Колесо Закона ru.minghui.org

Всего записей: 2099 | Зарегистр. 01-02-2005 | Отправлено: 07:28 17-11-2006 | Исправлено: Viktor_Kisel, 08:25 17-11-2006
shaltai



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
konik
оно понятно, я имею ввиду просто чтоб в разумных пределах. Аутпост вполне понятен и впринципе удобен, но уж очень тяжелый...
 
Viktor_Kisel
не совсем понял в каком именно посте

Всего записей: 313 | Зарегистр. 26-08-2005 | Отправлено: 23:51 18-11-2006
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shaltai
А то, что я предложил тебе  VisNetic - Lock n Stop не подходит?

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 16:46 19-11-2006
Herr Kaleun



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KUSA

Цитата:
Look 'n' Stop

А он, кстати, жив? как там с поддержкой Висты?

Всего записей: 396 | Зарегистр. 09-11-2005 | Отправлено: 21:29 19-11-2006
cronyx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сейчас у меня стоит Kerio Winroute, но раздача ADSL задача не такая уж большая, что бы ставить winroute, а хочется всё-таки видеть что на моем компе творится, поэтому я хочу поставить какой-нить personal firewall.  
 
долго пользовался outpost'ом (начиная с 1й и до версии 3.5 вроде), и он меня порядком раздражал, теперь я наконец-то настроил у себя vmware на которой решил посмотреть, что из себя представляют другие файрволлы...  
 
Помотрел я следующие проги: Jetico 1.0, Look'n'stop 2.0, ZoneAlarm 6.5, ProtoPort
 
ё-мое
 
log

Цитата:
Для меня это недостаток - помнить что что-то в списке запрещенных, запретил - потом через месяц включаешь и думаешь - чего оно не пашет  

для этого в outpost предусмотрен журнал: лезешь в журнал, смотрешь причину блокировки твоей программы и создаёшь правило. и так со всей активностью. во всех остальных программах, как я понял, в журнал пишется только то, на что есть правила. вот у меня Jetico заблокировало как-то локальную сеть, где и почему это происходит мне ничего не написали...
monitor
ZoneAlarm - всё красиво, иконки там всякие мигают... красота, но где посмотреть  какие порты в данный момент слушает "svchost.exe" ?
в Jetico
Цитата:
 Настройки абсолютно прозрачны, гибки и универсальны.
но вот текущая активность не так уж и прозрачна, по крайней мере сейчас firefox у меня не может выйти в инет, а почему не понятно.  Look'n'stop, ProtoPort - то же. от логов, как я уже сказал толку нету
user switching
outpost не позволяет 2м пользователям одновременно запускать оболчку, зато нормально работает как сервис
выключить zonealarm, оставив работать только службу можно вручную поковырявшись в "HKLM\...\Run"
а вот jetico как сервис не работает...как быть если компом пользуются не разбирающиеся пользователи?
profiles
если я запустил ZoneAlarm client, то как заставить его не задавать вопросов? профилей как в outpost/jetico тут нет. Look'n'stop, ProtoPort - то же. Что если за компьютер села моя мать (дома), или зав.лаб.(на работе),  а её/его спрашивают что-то непонятное.  Мать-то ещё потерпит, а зав.лаб. будет недоволен . Ещё спросит что-нибудь вроде "автообновление виндоус... msblast.exe запрашивает исходящее соединение", и что пользователь выберет ?
 
 
имхо Jetico -  хорошо, если знаешь что настраивать и настройки не надо часто менять.
outpost настраивать гораздо проще
остальное мне совсем не понравилось
ProtoPort - фаер, Nat и шейпер. но все, имхо, недоделанное и не очень удобное в настройке.
 
похоже, что я обратно на outpost перейду.  
 
кстати не знает кто-нибудь, существуют ли программы настраивающие для приложений приоритеты использования сети: например, что бы bitTorrent уступал полосу браузеру, а когда тот не активен, снова бы занимал всю?

Всего записей: 18 | Зарегистр. 15-12-2005 | Отправлено: 08:34 20-11-2006
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Herr Kaleun
Все нормально.
Цитата:
Here is a small patch to fix a registry issue under Vista RC1 that prevents the application filtering to work:
Это ответ Frederic-LnS Moderator
Я посмотрел новый Outpost4 - очень неплохо, конечно есть блохи, но если они будут дальше так-же усиливаться, то имеет смысл....
Очень понравился Core Force- Tiny отдыхает...lol
Расстроило отсутствие возможности удаления+тяжеловат....возможно пока....
Comodo - ну его еще пока даже рановато тестить...lol
А ты кстати ничего в последнее время не тестил?  
 
cronyx
Написано много, а вот понять конкретно,что тебе надо не могу. В общем как я понял, тебе надо что-бы был виден трафик и можно было что не разрешено - не задавать вопросов.
Если так - то Tiny. Тяжеловат в настройках, но когда привыкнешь....

Цитата:
Look'n'stop, ProtoPort - то же. от логов, как я уже сказал толку нету

Ну это ты погорячился - от логов всегда есть толк. Да и при желании всегда можно другую программу поставить, что-бы показывала соединения.
Цитата:
но где посмотреть  какие порты в данный момент слушает "svchost.exe" ?  
А не надо смотреть.Один раз настроил- забыл. Look'n'stop в отличии от  других прибивает неразрешенные порты итд.

 

Цитата:
 кстати не знает кто-нибудь, существуют ли программы настраивающие для приложений приоритеты использования сети: например, что бы bitTorrent уступал полосу браузеру, а когда тот не активен, снова бы занимал всю?
Ограничивать скорость прохождения трафика можно при помощи Iptables, iproute2 - но это уже другой мир  

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 15:32 20-11-2006
EgorDS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ а где можно взять wipfw ?
 
Добавлено:
Все вопрос снимается.
Но возник такой вопрос - какой из фаеров под винду (кроме  wipfw) умеет работать с флагами tcp ?
Для примера в wipfw  можно сделать:
add deny tcp from any to any tcpflags fin,urg,psh
add deny tcp from any to any tcpflags syn,fin
 
Можно ли такое сделать в Outpost или Mcaffe ?

Всего записей: 178 | Зарегистр. 11-09-2002 | Отправлено: 10:02 21-11-2006
Scalpel_Knife



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BlackICE все же надежнее прочих. Форева, в общем.

Всего записей: 28 | Зарегистр. 21-11-2006 | Отправлено: 14:33 21-11-2006
rrr777

Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ViPNet Personal Firewall - мой выбор русский, легкий, работает, только как фарвол, но очень качественно, можно вычислять комп атакующего по IP и т.д, в нем нет всяких противорекламных модулей и антишпионов, для этого есть спец софт, например Ad Muncher и Ad-Aware SE Professional соответственно, которые с этим справляются лучше большинства фаеров, понравилось еще то, что запускается он вместе с логонскрин, там можно свой пароль поставить, а не как некоторые, после всей автозагрузки, когда ненужные проги уже в процессах весят и фейс и справка на русском лаконичные полноэкранные и симпатичные, ну все это дело вкуса пока писал этот топ., 3 IP - пакета он у меня заблокировал, вот так

Всего записей: 2850 | Зарегистр. 22-12-2005 | Отправлено: 15:34 21-11-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем
Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru