DarkAir
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Bymbo, bredonosec ProtoWall своё основное применения находит среди пользователей p2p сетей, которым необходимо скрывать своё присутствие на раздачах от представителей всяческих антипиратских огранизаций которые посылают в сеть вместо правильных кусков файлов неверные, организуют фейковые раздачи, записывают ip адреса для дальнейших разбирательств и всячески активно гадят пользователям этих сетей. Существуют специальные списки диапазонов адресов, используемых различными антипиратскими компаниями, производителями софта, и им сочуствующими, которые регулярно обновляются и предназначены для использования либо с этой программой либо со стандартными клиентскими программами p2p сетей. Изначально программа не предназначена для самостоятельного конфигурирования списков адресов, в крайнем случае можно в чем-нибудь дописать несколько своих диапазонов. Также дополнительно существую обновляемые списки адресов с которых часто идут попытки атак или рассылка троянов. На сайте программы имеется в наличии некоторые из них: http://www.bluetack.co.uk/forums/index.php?act=dscriptca&CODE=viewcat&cat_id=4 Очень удобная вещь, если приходится самому разгребать километры логов файрвола, большинство запросов с подозрительных адресов отсекаются ещё на подходе. Размер одного файла данных может превышать 10 мегабайт и содержать больше миллиноа записей диапазонов адресов. Любой другой файерволл загнётся вместе с системой на таком количестве, а этот больше 1% не отъедает. Это не недо-файервол, в том смысле что его не получится заменить персональным файрволом. Ладить с другими файерволами он будет отлично, потому что устанавливается как дополнительный драйвер обработки данных на уже существующий адаптер (lan или wan, dialup не поддерживается). ZAP 6.5 ме смног обнаружить его сетевой активности вообще при выкрученных на полный контроль настройках, а вот protowall смог блокировать его скрытую отсылку данных ssl на свой сайт. Никакого конфликта небудет, потому что данные обрабатываются ещё до того как поступят в персональный файерволл. | Всего записей: 140 | Зарегистр. 18-02-2005 | Отправлено: 21:17 19-01-2007 | Исправлено: DarkAir, 21:21 19-01-2007 |
|