Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Закладки » McAfee Desktop Firewall

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14

Открыть новую тему     Написать ответ в эту тему

Sky hawk



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
McAfee Desktop Firewall 8.5




McAfee Desktop Firewall контролирует весь трафик на рабочей станции, позволяя только известным приложениям подключаться к компьютеру, блокируя опасный трафик, генерируемый хакерами, вредоносным кодом, агентами распределенных атак типа "отказ в обслуживании", уязвимыми или неавторизованными приложениями и другими типами атак, подвергающими угрозе сохранность данных и работоспособность сети. Администратор сети может настроить работу McAfee Desktop Firewall прозрачно для пользователей, так что пользователь даже не будет знать о присутствии на его машине брандмауэра
 
McAfee Desktop Firewall проверяет весь входящий и исходящий трафик на компьютере, блокирует или разрешает установку соединений в соответствии с установленной политикой для адресов, портов, протоколов и приложений. Политика может быть задана как самим пользователем, так и администратором сети. McAfee Desktop Firewall защищает рабочие станции внутри или вне корпоративной сети, в том числе предотвращая атаки вредоносного кода. Продукт обнаруживает неавторизованные вторжения и установку соединений приложениями, блокирует их, сохраняет запись в журнале и оповещает пользователя или администратора.
 
Основные 5 причин для использования McAfee Desktop Firewall
  • Предотвращение хакерских атак и эпидемий вредоносного кода путем блокирования уязвимых соединений
  • Централизованная установка, управление, обновление и графическая отчетность с единой консоли ePolicy Orchestrator, используемой для управления антивирусами
  • Защита удаленных пользователей от атак и заражений
  • Предотвращение внутренних хакерских атак, совершаемых пользователями сети на рабочих станциях и серверах Windows
  • Запрет уязвимых или неавторизованных приложений и соединений




  • Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 01:48 13-03-2004 | Исправлено: Viktor_Kisel, 10:41 01-05-2008
    dZ

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    вот тож есть вопросы v8.  
    1. При запуске в логах такое сообщение - feature not available/ кто знает с чем это связано. 2. В версии 7.5.1 была настройка интерфейсов, добавлялся драйвер в dial-up соединения в восьмой только файл в директории SetAdapter.exe? 3. Исходящий трафф не превышает 128 б/с в локалке

    Всего записей: 348 | Зарегистр. 11-05-2003 | Отправлено: 00:43 31-05-2004
    Widok



    Moderator-Следопыт
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Sky hawk
    шапка сделана.

    ----------
    Тень превращается в фантазии, таящиеся в глубине вашей души.
    Пока идёшь ты среди теней, да не будет зла с тобой.

    Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 17:46 31-05-2004
    roshka1



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    retro

    Цитата:
    Где создается новое правило для локалки? Вот это - кнопка сбоку "Trusted" с включением сабнета автоматом не пашет, делаю Add и конкретно указываю адрес компа или интервал адресов, тоже - компы не видит. Отключаю - все пашет.

    У меня таже проблема... Никак не могу настроить его что-бы локалку не блокировал... Может ты решил эту проблему? или кто-то другой что-то скажет?
     
    ЗЫ Вот что я вижу в логах...  
     

    Цитата:
     
    Time: 28.06.2004 20:48:34
    Event: System
    Message: Only part of a ReadProcessMemory or WriteProcessMemory request was completed.  
     
    Time: 28.06.2004 20:48:34
    Event: McAfee
    Address: 192.168.0.1
    Message: Win32 DLL operation failed
     
    Time: 28.06.2004 20:48:34
    Event: Traffic
    Address: 192.168.0.1
    Message: Blocked Incoming UDP -  Source 192.168.0.1 : netbios-ns (137)  Destination 192.168.0.2 : netbios-ns (137)
     
     

     
    Хотя у меня есть правило разрешающее на локалке все IP протоколы....

    Всего записей: 227 | Зарегистр. 02-05-2003 | Отправлено: 21:53 28-06-2004
    Loafer



    Gold Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    так вроде ты пишешь о UDP протоколе - его и разрешай

    ----------
    Никнейм зарегистрирован

    Всего записей: 6459 | Зарегистр. 09-12-2001 | Отправлено: 08:32 29-06-2004
    Doser

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Может кто подскажет? Ставлю фаер, и после перезагрузки, комп загружает windows xp и уходит сразу на перезагрузку. Так постоянно и перезагружается, пока я не загрузился в safe mode и не удалил фаер. Так я и не смог посмотреть его. Фаер скачал с гранд номера, к компу притензий быть не может. В чём трабла?

    Всего записей: 27 | Зарегистр. 29-06-2004 | Отправлено: 00:58 02-08-2004
    Digital Ray



    Massive Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    подскажите чайнику
     
    мой комп имеет две сетевые карточки
    одной подключен к инету, другой к сетке (ещё 3 компа)
     
    что и как настраивать в фаире?
    чтобы позволить им свободно ходить по инету (но только им)

    ----------
    Предпочитаю SRWare Iron -//- Маршруты Москвы -//- Православный календарь.

    Всего записей: 3305 | Зарегистр. 31-12-2001 | Отправлено: 09:52 27-08-2004
    Liberty_2000

    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    У меня постоянно пишет
     
    Only part of a ReadProcessMemory or WriteProcessMemory request was completed.  
     
    или  
     
    Win32 DLL operation failed
     
    ОС - 2003 сервер. Уже ставил несколько билдов, хороший фаер, но вот эти сообщения смущают жутко

    ----------
    Праздник без водки как паспорт без фотки

    Всего записей: 2736 | Зарегистр. 09-07-2002 | Отправлено: 12:42 06-09-2004
    SergeyCVS



    winextreme team
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Liberty_2000

    Цитата:
    ОС - 2003 сервер.

    эта ось будет суппортится ток в следующий версии http://www.networkassociates.com/us/downloads/beta/mdf/MDF.htm

    Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 23:37 07-09-2004
    goose7k



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Digital Ray
      Release Notes for McAfee(R) Desktop Firewall(TM)
                       Version 8.0.493
     Copyright (C) 2004 Networks Associates Technology,
                            Inc.
                     All Rights Reserved
     
    KNOWN ISSUES
     
    3.  Internet Connection Sharing is not supported.
     
     
    Какой-нибуть прокси

    Всего записей: 146 | Зарегистр. 23-10-2002 | Отправлено: 01:24 09-09-2004 | Исправлено: goose7k, 01:29 09-09-2004
    miranon



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Может у кого-нибудь есть информация о дате релиза McAfee Desktop Firewall v. 8.5?

    Всего записей: 504 | Зарегистр. 03-06-2004 | Отправлено: 17:51 19-12-2004
    Interceptor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У менять есть три фаервола этой линейки:
    McAfee Desktop Firewall 8.0
    McAfee Internet Security Suite 7.0
    McAfee Personal Firewall Plus 6.0.6014
     
    Объясните плиз какая версия лучше и чем они вообще отличаются?

    Всего записей: 602 | Зарегистр. 09-05-2003 | Отправлено: 06:15 28-01-2005
    Sky hawk



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Interceptor
    А почитать ридми в каждой стенки?

    Цитата:
    McAfee Desktop Firewall 8.0

    Описание в шапке. Ставиться на рабочии станции, но можно поставить и на ПК.

    Цитата:
    McAfee Internet Security Suite 7.0

    Это комплекс програм персональной защиты ПК, туда входит McAfee Personal Firewall Plus + McAfee VirusScan Pro и т.д.

    Цитата:
    McAfee Personal Firewall Plus 6.0.6014

    Собственно сам персонал.
    Выбирать нужно под себя, под конкретные цели.

    ----------
    Волгоград в Фейсбуке
    АвтоТвиттер
    © каждый имеет мнение как хочет.

    Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 11:27 28-01-2005
    Ambient

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Протестировал McAfee Desktop Firewall 8.0 build 493, IDS signature 101 внутренними тестами с http://forum.ru-board.com/topic.cgi?forum=5&topic=0044&start=1360
     
    Тестовая система Windows XP SP2 Eng Corporate, все патчи
    Конфигурация файрвола не дефолтовая, но особо не настраивал (еще сравню, возможно).
    Полностью заблокировал IE (пользуюсь Firefox)
    Разрешение на запуск давал всем, разрешение на hook, пробовал и так и так.
     
    Результаты (+ значит что файрвол выдержал тест)
     
    LeakTest    +
    TooLeaky   +
    FireHole     +
    Yalta - (DNS), + (остальное)
    Outbound (установил winpcap, но тест вываливается с ошибкой в середине)
    PcAudit +
    AWFT + (10/10)
    Thermite (для него нужен запущенный IE, который у меня запускать нельзя, так что +, если не используете IE)
    Copycat - (этот прорвался и скачал файл)
    Mbtest (установил winpcap, но тест вываливается с ошибкой в середине)
    WallBreaker +
    PCAudit v2 +
    ghost +
    DNSTester -
     
    Вывод: в общем неплохо, но налицо проблемы со стандартной настройкой - DNS. В стандартных правилах на 53 порт можно отправлять куда угодно, и это есть плохо.  
     
    Проблемные тесты: CopyCat, DNSTester, Yalta
     
    Надеюсь, нигде не ошибся

    Всего записей: 84 | Зарегистр. 29-04-2004 | Отправлено: 16:25 02-03-2005 | Исправлено: Ambient, 19:20 02-03-2005
    Stamir



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Ambient

    Цитата:
    В стандартных правилах на 53 порт можно отправлять куда угодно, и это есть плохо. Редактировать это правило он не позволяет.

    Погоди, как это не позволяет ? Всё спокойно редактируется и сохраняется. Только что проверял.

    Всего записей: 159 | Зарегистр. 23-07-2004 | Отправлено: 16:41 02-03-2005
    Ambient

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Странно. Открываю Firewall Policy. Правила Allow DNS и Allow BOOTP можно только Duplicate. Остальное неактивно. Где грабли?
     
    Добавлено:
    Переустановил файр, и все пошло. Наверное последствия экспериментов с другими
     
    Добавлено:
    А как защитить DNS? Чтобы вещи, подобные dnstester не могли пробиться в сеть?

    Всего записей: 84 | Зарегистр. 29-04-2004 | Отправлено: 16:46 02-03-2005
    Stamir



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    А как защитить DNS? Чтобы вещи, подобные dnstester не могли пробиться в сеть?
    Я не знаю суть этого эксплита, посему затрудняюсь с конкретными рекомендациями.
    Ну например открыть 53-ий порт только на сервера которые сам пропишешь.
     
    Кстати,
    Цитата:
    PCAudit v2 - (если разрешить ему hook, то пролезает)
    А зачем ты ему это разрешал ?

    Всего записей: 159 | Зарегистр. 23-07-2004 | Отправлено: 17:36 02-03-2005
    Ambient

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А зачем ты ему это разрешал ?

    На мой взгляд, hook не всегда является нелегальной операцией.
     
    Добавлено:
    А вообще, это было сказано для полноты картины

    Всего записей: 84 | Зарегистр. 29-04-2004 | Отправлено: 17:41 02-03-2005
    Stamir



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Ambient
    Цитата:
    На мой взгляд, hook не всегда является нелегальной операцией.
    Разумеется. Но только если от проверенных приложений.  
    Просто если разрешать все хуки, то ни один фаерволл подобные тесты не пройдёт.

    Всего записей: 159 | Зарегистр. 23-07-2004 | Отправлено: 18:40 02-03-2005
    Ambient

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    будем считать, что тест надо было проводить без hook'a, отредактировал таблицу результатов.
     
    Но CopyCat и DNSTester по-прежнему проходят!

    Всего записей: 84 | Зарегистр. 29-04-2004 | Отправлено: 19:19 02-03-2005
    Stamir



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Ambient
    DNSTester не проверял,а CopyCat действительно проходил. Я в ближайшее время начну 8.5 тестировать, посмотрим что да как...

    Всего записей: 159 | Зарегистр. 23-07-2004 | Отправлено: 19:41 02-03-2005
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14

    Компьютерный форум Ru.Board » Компьютеры » Программы » Закладки » McAfee Desktop Firewall


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru