Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Firewall'ы на страже безопасности

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7

Открыть новую тему     Написать ответ в эту тему

eruc



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
стоит Win server 2003 (локальной сети нету)
 
какой(ие) на него firewallЫ можно поставить
от Symanteca, от других ......

Всего записей: 235 | Зарегистр. 12-10-2002 | Отправлено: 19:31 27-02-2003
jse



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пробовал:
1. ZoneAlarm - полный отстой, никакой гибкости, при вопросах о доступе нельзя создать общие правила =(
2. OutPost - хорошая штука, правила вроде можно нормально содавать, но добраться до них и редактировать, просто ужас, а еще и проблемы с ресурсами. У меня комп работает круглосуточно, живет Outpost в лучшем случае 2 суток, после этого 180-300мегов в памяти, все висит и помогает только его удаление через таск манагер. Далее запускаю и живу пару суток. Еще есть проблемы с некоторыми правилами, которые почему-то надо обязательно прописывать (кнопки рабрешить и запретить однокатно блокированы).
3. Kerio Personal Firewall (не 3 версия) - самый удобный по вводу правил, но куча проблем с логом, в котором найти челибо практически нет возможности (я час сидел, чтобы найти в нем нужную дату и время)
4. Sygate Personal Firewall Pro - таже проблема с правилами, что и у ZoneAlarm. Снес после 2 дней работы.
5. AntiHacker - вроде ничего, но пока очень глючет.
 
ЗЫ Мое мнение чисто субьекивное. Какие-то замечания могут быть необоснован, но мне кажется для Firewallа главное помимать, что собственно происходит и если мне сообщяется правило, которое я могу только разрешить или запретить, но не могу его в данный момент отредактировать (сделать общим правилом), то такой фаирвол мне не интересен (Sygate, ZoneAlarm, ETrust).  
ЗЫЫ В офисе стоит Kerio Personal Firewall
Дома стоит Outpost, но думаю искать че-нибуть другое (300мег в памяти это не шутка)

----------
АвтоМобильные Проекты Урала http://mann.ru

Всего записей: 385 | Зарегистр. 03-11-2002 | Отправлено: 20:42 05-03-2003
albel



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
jse

Цитата:
ZoneAlarm - полный отстой, никакой гибкости, при вопросах о доступе нельзя создать общие правила =(

зря вы так, батенька . Ты какую версию пробовал: Free, Pro, Plus? Они в настройках различаются. Можно поподробнее про проблемы с этим файрволлом? С примерами для меня, ?

Цитата:
OutPost - хорошая штука

учитывая
Цитата:
живет Outpost в лучшем случае 2 суток, после этого 180-300мегов в памяти, все висит и помогает только его удаление через таск манагер.

Интересные критерии

Цитата:
5. AntiHacker - вроде ничего, но пока очень глючет.  

Это мягко сказано
 
P.S. Не смотрел топики:
http://forum.ru-board.com/topic.cgi?forum=5&topic=0044#1
http://forum.ru-board.com/topic.cgi?forum=5&topic=4691#1
? Может, и выберешь что-нибудь

----------
Я никогда не спорю. Я никогда не противоречу. Я иногда забываю. / © Б.Дизраэли/

Всего записей: 11003 | Зарегистр. 30-08-2002 | Отправлено: 20:48 05-03-2003
MetroidZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Очень редкий фаервол:
В состав
PGP Desktop Security Version 7.0
входит
Personal Firewall / Personal IDS / VPN *
Готовые правила для клиента и сервера.
Так получилось что установлен и Personal Firewall / Personal IDS / VPN * (т.к. использую PGP Desktop Security)
и Outpost 2.
Глюков не выявляется. Хотя не советуют ставить два фаервола вместе. Можно конечно выключить фаервол от PGP который, но когда он включен, на душе спокойней кажется от дополнительной защиты - так называемая система нипель
 
win2k SP4

Всего записей: 1795 | Зарегистр. 12-07-2003 | Отправлено: 10:22 07-07-2004
front242



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
OutPost - хорошая штука, правила вроде можно нормально содавать, но добраться до них и редактировать, просто ужас, а еще и проблемы с ресурсами. У меня комп работает круглосуточно, живет Outpost в лучшем случае 2 суток, после этого 180-300мегов в памяти, все висит и помогает только его удаление через таск манагер.

 
Может в этом всё дело
"Заваливание Outpost небольшими пакетами (со скоростью более 90Kb/sec) приводит к тому, что он, пытаясь поддерживать список входящих пакетов, перестает успевать их обрабатывать и начинает потреблять все больше  
системных ресурсов.  
Исправление планируется в следующей версии, пока же проблему можно обойти, установив в файле outpost.ini значение "yes" для параметров HideIcmpActivity и HideIpActivity."

Всего записей: 1035 | Зарегистр. 03-04-2004 | Отправлено: 13:47 07-07-2004
Mira



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так кто лидер среди стенок?

Всего записей: 1627 | Зарегистр. 25-11-2003 | Отправлено: 13:57 07-07-2004
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mira
А кто лидер среди автомобилей, мобильных телефонов или телевизоров?

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 14:02 07-07-2004
Mira



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Demetrio
ок, поставим вопрос корректно, к какому мнению здесь пришло большинство? а то сидеть с ручкой и отмечать  ... вообщем проще спросить

Всего записей: 1627 | Зарегистр. 25-11-2003 | Отправлено: 15:01 07-07-2004
albel



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Mira
Лидеры:  
Agnitum Outpost Firewall
ZoneAlarm 4.5.x
 
некоторым нравятся Kerio, Sygate, Visnetic, Jetico, Kaspersky Anti-Hacker

----------
Я никогда не спорю. Я никогда не противоречу. Я иногда забываю. / © Б.Дизраэли/

Всего записей: 11003 | Зарегистр. 30-08-2002 | Отправлено: 15:17 07-07-2004
Priest

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На мой взгляд, многое зависит от потребностей и знаний юзера. Где-то прочитал фразу, что плохо настроенный firewall хуже чем его отсутствие. За последние полгода перепробовал почти все возможное.
- McAfee Desktop & Personal
- Kerio
- ZoneAlarm
- BlackIce
- Jetico
- Sygate
- Outpost
- Look&Stop
(до сих пор удивляюсь, как до BSOD-а не довел систему)
 
В итоге остановился на Outpost. Поскольку принял для себя следующее:
1. Если меня захотят поломать - то поломают.
2. Особо ценную информацию дополнительно сохраняю через бэкап и крипто (если в этом возникает необходимость).
3. Я не спец в сетевой безопасности (протоколы и порты для меня менее понятны, чем ставки процента и финансовый менеджмент).
 
В итоге, я выбрал следующие критерии для себя:
0. Наличие стандартных правил для типовых приложений.
1. Стелс режим (пусть лучше меня не видят)
2. Наличие русского хелпа (английский знаю, но в области бизнеса и финансов).
3. Наличие режима обучения (попытка использовать стены без оного приводили к тому, что во внешний мир вылезали либо все, либо никто).
4. Распространенность программы (наличие русскоязычного форума).
5. Присутствие контроля компонентов.
 
Для самоуспокоения накачал "стенобитные тесты" и тестировал стену на них.  
 
Аутпостом я начал и на нем же остановился. В итоге немного поднабрался опыта (слегка но все-таки поднабрался). И на текущий момент вполне доволен жизнью.  
 
Вот такое мое скромное ИМХО по данному вопросу. Не полемики ради, а просто как один из вариантов ответа на вопрос "Что лучше?"

Всего записей: 71 | Зарегистр. 08-02-2002 | Отправлено: 15:32 07-07-2004 | Исправлено: Priest, 16:05 07-07-2004
Mira



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Priest
спасибо, учту твое мнение

Всего записей: 1627 | Зарегистр. 25-11-2003 | Отправлено: 16:09 07-07-2004
Shulhan

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Priest
Хорошо сформулированное мнение. Благодарю.
Кину-ка я в него камешек.
Outpost я любил по тем же примерно причинам. В один прекрасный день убедился, что менеждер клипборда ClipMate выходит в Инет как ему хочется -- под видом Оперы. Контроль компонентов был включён и неоднократно перепроверен. Учитывая, что обнаружение эфекта сверхпроходимости сопровождалось скачиванием с сайта разработчика лекции о пользе легальных версий программ и демонстрацией моих сетевых данных --  моральный облом был приличный.
Естественно, адрес я заблокировал в той же стенке, но это уже непринципиально. Мало ли адресов на свете?
 
Масла в огонь добавило то, что я никак не сумел добиться от Outpost сведений о том, какая же программа опять изменила  DLL в браузере, при том, что решать вопрос доступа в Инет браузера с изменённой dll приходится очень быстро
Так что перешёл на Sygate, после чего узнал много нового о желающих выйти в Инет с моего компа -- этот файрволл выводит список внедрившихся в браузерные библиотеки программ. Правда, проверить его на ClilMate  не смог, поскольку от данного менеджера клипборда всё же отказался по причине его упорных проблем с кириллицей.
 
Всех вам благ!

Всего записей: 914 | Зарегистр. 04-04-2005 | Отправлено: 05:50 03-10-2005
Priest

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Shulhan
 
Ух... давно это было... С тех пор многое изменилось, в том числе и я сам. Не вдаваясь в подробности (просто кое что из моего списка стало менее акутальным - опыта там поднабрался, почитал литературу...) сообщаю, что за Sygate-ом я сижу уже больше года и вполне доволен жизнью. Вот только продался Сигейт Симантеку, так что похоже придется искать замену. Ничто не вечно под луной.

Всего записей: 71 | Зарегистр. 08-02-2002 | Отправлено: 10:03 03-10-2005 | Исправлено: Priest, 10:05 03-10-2005
Shulhan

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Priest Так оно и есть. При необходимости принципиальных обновлений перейдём на джектиковскую стену, или на Великую Китайскую...

Всего записей: 914 | Зарегистр. 04-04-2005 | Отправлено: 12:09 03-10-2005
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Аутпостом я начал и на нем же остановился.  
прекрасное подтверждение мысли, что лучшая для человека стена - это та, которую лично он может лучше всего настроить  
Или, перефразируя,
Цитата:
плохо настроенный firewall хуже чем его отсутствие.  

 

Всего записей: 16307 | Зарегистр. 13-02-2003 | Отправлено: 01:15 23-10-2005
slecht

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
тоже пробывал очень много фаеров (бесплатных) лучше все таки акутпоста нету! ИМХО

Всего записей: 172 | Зарегистр. 11-10-2007 | Отправлено: 13:54 07-06-2008
OIUYTRFHKL



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет Всем !  прочитал мног постов и решил написать своё мнение -----  работаю за компа сутками хожу по всем сайтам где можно и нельзя, Стоит  Agnitum Outpost Firewall
+  Нод  32  и никаких Проблем. Ясно одно и решать только самому что ставить  у каждого своя голова ?  и на какой машине работаешь.  Всем  Удачи ! как говорят ни вируса ни вторжений !

Всего записей: 14 | Зарегистр. 24-03-2008 | Отправлено: 00:06 05-08-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7

Компьютерный форум Ru.Board » Компьютеры » Программы » Firewall'ы на страже безопасности


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru