Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший файрволл firewall

Модерирует : gyra, Maz

Widok (13-03-2005 20:39): лимит страниц.
продолжаем здесь 		 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99

   

Nep



Moderator		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
Firewal Leak Tester: сводная таблица результатов, сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester  
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
InJoy    -    линк      
Jetico    линк    -      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
Blink® Intrusion Prevention System     линк     линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование)
Настройка персональных файерволов (firewall rules)
Всего записей: 41940 | Зарегистр. 24-06-2001 | Отправлено: 06:35 02-07-2001 | Исправлено: estimated, 14:24 05-01-2005
Karlsberg



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Teo
GreenGremlin
Ни один нормальный файервол (и антивирус - к слову) не позволяет себя убить или выгрузить без ввода пароля.
Всего записей: 1008 | Зарегистр. 13-12-2001 | Отправлено: 13:24 14-03-2004
SXP



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GreenGremlin

Цитата:
А какой же это firewall, которому нельзя сделать "TerminateProcess", не подскажешь???  

Sygate, ZoneAlarm Pro
 

Цитата:
Под 98-ой это любой проге можно сделать

нет Sygatu нельзя
 

Цитата:
и под NT вроде тоже, если сам сидишь под админом.  

нет!  
Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 15:25 14-03-2004
GreenGremlin



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Karlsberg

Цитата:
Ни один нормальный файервол (и антивирус - к слову) не позволяет себя убить или выгрузить без ввода пароля.

Что-то я плохо догоняю, как это обеспечивается например под Windows 9x.
Не подскажешь?
Всего записей: 694 | Зарегистр. 19-05-2003 | Отправлено: 15:28 14-03-2004
SXP



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GreenGremlin

Цитата:
Не подскажешь?

через драйвер
Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 15:32 14-03-2004
Sky hawk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
estimated

Цитата:
https://grc.com/x/portprobe=0

Stealth

Цитата:
https://grc.com/x/portprobe=1  

Stealth
 
Добавлено
Хотя с 0 какие то траблы, ну потом посмотрю т.к. сейчас некогда, вечером.

----------
Волгоград в Фейсбуке
АвтоТвиттер
© каждый имеет мнение как хочет.
Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 15:52 14-03-2004
SXP



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky hawk

Цитата:
https://grc.com/x/portprobe=0  


Цитата:
https://grc.com/x/portprobe=1    

Stealth  
Visnetic Firewall
Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 16:53 14-03-2004
estimated



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky hawk
Stealth - это хорошо. Я потому спросил, что у меня имено с McAfee Desktop Firewall 8 эти два порта не были "stealth" (а просто "closed", кажется), когда я его тестировал. Хотя в целом файрвол  очень понравился. Я тогда так и не понял, почему проблемы с этими двумя портами. Может, где-то что-то не до конца настроил...
А что ты имеешь ввиду
Цитата:
с 0 какие то траблы
?
Всего записей: 1088 | Зарегистр. 15-02-2002 | Отправлено: 17:14 14-03-2004
Sky hawk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
estimated
Всё рулеzzz, оба защищенны.

Цитата:
с 0 какие то траблы

Тьфу ты 0 порт это же IP, тады всё окей.  
 
Добавлено
У тебя кста какой билд стоял, но это я так между делом.

----------
Волгоград в Фейсбуке
АвтоТвиттер
© каждый имеет мнение как хочет.
Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 17:31 14-03-2004 | Исправлено: Sky hawk, 22:34 14-03-2004
Teo



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SXP
 

Цитата:
 под NT вроде тоже, если сам сидишь под админом.  
 
нет!  

 
утти-путти, а поподробнее низя, можно в пм если оффтоп....
хотя, смотря какие привилегии процесс получит system иль admin
повышение привилегий процесса в системе imho не относится к взлому файра......шире и выше это....просто никто не станет заморачиваться на взломе файра в системе процессом с "искусственно" повышенными привилегиями.....такой процесс выполнит "нужные" дествия и "смоется" потиху.....неправ? тока извращенец или ради демонстрациии возможностей интеллекта делать это стоит.....
 
Добавлено
Sky hawk
коннект на 1 порт, чё делать (visnetic)? можно послать по докам....
заранее списибо.....
Всего записей: 737 | Зарегистр. 21-04-2003 | Отправлено: 22:54 14-03-2004
Sky hawk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Teo

Цитата:
коннект на 1 порт, чё делать (visnetic)? можно послать по докам....  
заранее списибо.....

Первй порт это icmp, даже не знаю что за коннект на него может быть, ИМХО я немного не допонял, от кого конект, ты посмотри если он тебе не нужен, пошли этот коннект прямо в цензуру.

----------
Волгоград в Фейсбуке
АвтоТвиттер
© каждый имеет мнение как хочет.
Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 00:05 15-03-2004
estimated



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky hawk

Цитата:
тебя кста какой билд стоял

McAfee Desktop Firewall 8.0 (Build 465)
/повторно не устанавливал, версии посмотрел в нескольких dll-ках внутри инсталлятора/
Всего записей: 1088 | Зарегистр. 15-02-2002 | Отправлено: 02:39 15-03-2004
Sky hawk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
estimated
Дык староват немного... он ещё летом вышел, сейчас во всю 493й от 25 февраля. Может в этом дело было, хотя у меня на старой машине именно этот билд и стоит, и я проверил 0-й и 1-й защищены.

----------
Волгоград в Фейсбуке
АвтоТвиттер
© каждый имеет мнение как хочет.
Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 03:31 15-03-2004
Karlsberg



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky hawk
Teo
Насколько я понимаю, ICMP это control protocol, работает на уровне IP и к портам отношения не имеет. Порт 1, по http://www.iss.net/security_center/advice/Exploits/Ports/, используется одним из подвидов юникса
Всего записей: 1008 | Зарегистр. 13-12-2001 | Отправлено: 12:27 15-03-2004
SXP



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Teo

Цитата:
 
утти-путти, а поподробнее низя, можно в пм если оффтоп....  
хотя, смотря какие привилегии процесс получит system иль admin  
повышение привилегий процесса в системе imho не относится  

что то я тебя непонимаю.... что ты имееш ввиду?
 
Добавлено
scanned ports 0,1,2
 
result
 
===========================================================
2004/03/15, 19:12:36.432, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:36.933, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:37.433, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:37.934, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:38.445, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:38.936, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:39.426, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:39.937, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:40.438, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:40.938, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:43.542, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:44.053, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:44.554, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:45.054, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:45.555, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:46.056, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:46.557, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:47.057, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:47.558, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:48.069, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:52.255, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:52.735, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:53.226, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:53.727, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:54.238, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:54.728, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:55.239, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:55.730, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:56.230, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
2004/03/15, 19:12:56.731, GMT +0200, 2014, Device 2, Blocked incoming ICMP packet (no matching rule), src=204.1.226.228, dst=212.7.3.133, type=8
===========================================================
Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 20:12 15-03-2004
Karlsberg



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А порт 0 существует вообще? Сомненья смутные меня терзают...
Всего записей: 1008 | Зарегистр. 13-12-2001 | Отправлено: 21:23 15-03-2004
Sky hawk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Karlsberg

Цитата:
А порт 0 существует вообще? Сомненья смутные меня терзают..

Существует.
Видишли, порты, разделяются на сервисы и протоколы TCP/IP, т.е.
К Протоколам относится следующие порты 0(IP),1(icmp),3,6,12, и т.д.
А к сервисам относятся:
7,9(Udp/Tcp), 11(Tcp),13(Udp/Tcp), 15(Tcp), 17(Udp/Tcp) и т.д.
Кратко конечно,...

----------
Волгоград в Фейсбуке
АвтоТвиттер
© каждый имеет мнение как хочет.
Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 22:11 15-03-2004
Karlsberg



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky hawk
Скажем, порты TCP/UDP протокола используются сервисами виндов - это понятно. Сам протокол IP не имеет понятия портов. Вопрос был, потому что фаер не дал мне определить правило с нулевым портом, посему или этот порт не имеет права на жизнь, или это баг в файерволе. Судя по описанию по линку выше

Цитата:
Port 0 - This port is technically illegal, but possible. It is often used to fingerprint machines, because different operating systems respond to this illegal port in different ways.
файер прав.
Интересно было, что grc.com имеет в виду под нулевым портом. Скорее всего, они именно проверяют способность операционки или файервола не принимать попытку соединения на этот порт. (Сори что так длинно )
Всего записей: 1008 | Зарегистр. 13-12-2001 | Отправлено: 22:30 15-03-2004
Dominion



Тыг-дым, тыг-дым		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Чёт из ваших "базаров" я так и не понял какой всётаки лучший файрвол?

----------
Сегодня я буду кутить. Весело, добродушно, со всякими безобидными выходками. © Король
Всего записей: 5471 | Зарегистр. 16-04-2002 | Отправлено: 22:36 15-03-2004
Antar



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
наверно, какой ты лучше сумеешь настроить, из тех, что не имеют явных изьянов.
Всего записей: 1140 | Зарегистр. 22-07-2002 | Отправлено: 23:12 15-03-2004
Sky hawk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Karlsberg

Цитата:
фаер не дал мне определить правило с нулевым портом

Дык у меня тоже самое пишет, всё нормально, у меня пишет что порт защищен.
Вот_
GRC Port Authority Report created on UTC: 2004-03-15 at 20:50:15
 
Results from probe of port: 0
 
    0 Ports Open
    0 Ports Closed
    1 Ports Stealth
---------------------
    1 Ports Tested
 
THE PORT tested was found to be: STEALTH.
Единственное я чего понять не могу по чему он пишит что порт инвалид, может это тока в в тестах на этом сайте, а на других всё ок.
В любом случаи всё я сно порт STEALTH.
 
P.S. Может составить что вроде таблицы, типа где будет указанны самые популярные Firewall-ы(дом\корп), немного по их настройки, данно подробное описание портов и немного о самой структуре TCP/IP, так чтобы каждый смог сам для себя выбрать, что именно ему нужно.  
Как вы на это смотрите?

----------
Волгоград в Фейсбуке
АвтоТвиттер
© каждый имеет мнение как хочет.
Всего записей: 2153 | Зарегистр. 31-10-2003 | Отправлено: 00:02 16-03-2004
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший файрволл firewall
Widok (13-03-2005 20:39): лимит страниц.
продолжаем здесь


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru