Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Модерирует : gyra, Maz

Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~

эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! |  
ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
FirewallLeakTester по русски
Firewal Leak Tester: сводная таблица результатов (не актуальная: 11.03.2006), сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper
 
Ещё один сайт с тестами matousec.com
Результаты Тестов!!!
Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов.
 
Список - ( таблица ) бесплатных фаерволов - делал KUSA - все претензии в ПМ.
 
Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.
 
Наименование язык балл Примеч    
Sygate Firewall Free 5.6.2808 en 3- не развивается    
Outpost Free 2009 6.51 en 3 Нет пароля    
Online Armor Free 3.5.0.* en 4+ Best    
Webroot Desktop Firewall 5.8.0.25 en 3 Нет пароля    
Privatefirewall 6.1.20.24 en 4- Нет пароля    
WiPfW en/RU(?) 3 не развивается    
Jetico Free en/RU 3 не развивается    
ZoneAlarm Free en 3 не развивается    
Core Force en 3 не развивается    
Online Solutions Security Suite en/(RU) 3 Beta

 
Следующие фаерволы также являются бесплатными, но на некоторых сайтах
им присвоен статус Adware
 
Наименование язык балл Примеч    
PC Tools Firewall Plus ver 5 en/RU 5- Best    
Comodo Internet Security en/RU 4+ Best

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.
 
Примечание - Ваша безопасность целиком определяется теми настройками, которые
Вы сделали, а не данными взятыми с Интернета и/или других источников.
 
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
Agava    линк    линк      
Blackice     линк     линк      
Blink® Intrusion Prevention System     линк     линк      
Comodo Firewall Pro     линк     линк      
Core Force    линк    -      
ESET Smart Security    линк    линк      
InJoy    линк    линк      
Jetico    линк    линк      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Online Armor Personal Firewall    линк    линк      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
WIPFW    линк    -      
NetLimiter    линк    линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование-2008)
Настройка персональных файерволов (firewall rules)
Аппаратные фаерволы - hardware firewall
 
Бесплатная надстройка для внутреннего файрвола Windows 7 & Vista,
которая выдает запросы на разрешение (запрещение) доступа программ соединяющихся с Интеренет,
и в последующем также позволяет редактировать эти списки: sphinx-soft Windows 7 Firewall Control

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 20:37 13-03-2005 | Исправлено: KUSA, 21:34 04-10-2009
usr721

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вот насчет comodo
http://securityvulns.ru/soft/10866.html
http://www.lexa.ru/security-alerts/msg00979.html

Всего записей: 721 | Зарегистр. 10-07-2006 | Отправлено: 02:34 24-09-2007
Victor_VG



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usr721
 
Ценная информация. Поможет коли что найти возможную причину ошибок.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

Всего записей: 33231 | Зарегистр. 31-07-2002 | Отправлено: 03:30 24-09-2007
usr721

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да уж, эта информация на первой странице выдачи гугла по запросу на этот фаер (первый раз услышал о нем в ответе на мой пост, решил глянуть что за он), забавно сколько сейчас фаеров развелось, как будто их каким генератором делают и главное все на что-то претендуют, хотя если посмотреть с той позиции что прога не известная, еще никто не колупал...
наверно придется с касперским подружится , просто он (KIS) иногда очень проц грузит при пользовании p2p DC++.

Всего записей: 721 | Зарегистр. 10-07-2006 | Отправлено: 04:26 24-09-2007
Victor_VG



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usr721
 
По нему есть топик в Программах. Посмотри. А любой поисковик выдаст немало информации разной сомнительной "ценности".

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

Всего записей: 33231 | Зарегистр. 31-07-2002 | Отправлено: 14:14 24-09-2007
shitrix



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Comodo - в последнее время только он, кто бы что не говорил

Всего записей: 72 | Зарегистр. 27-09-2007 | Отправлено: 14:07 27-09-2007
jlmurat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По рассылке пришла новость от PC Tools, что выпущена 3-я версия PC Tools Firewall Plus
Кто-нить юзал?  
А то 2-ка в свое время не понравилась. Настраивать правила неудобно было и не все порты были stealth.

Всего записей: 1302 | Зарегистр. 17-02-2006 | Отправлено: 04:41 05-10-2007 | Исправлено: jlmurat, 04:44 05-10-2007
codpin



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Comodo +1

Всего записей: 31 | Зарегистр. 05-10-2007 | Отправлено: 22:43 05-10-2007
Andrey_Yuryevich



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста, какой firewall позволяет в правилах указывать сетевой интерфейс (не локальный адрес!). Есть машина с двумя сетевыми картами и нужно заблокировать прием неких broadcast'ов лишь на одном из двух интерфейсов.  Например, Symantec Cllient Security такого сделать не может. Symantec Endpoint Protection, вобще странная вещь - не блокирует по умолчанию выход в интернет новых программ Sygate, судя по SEP, должен был, но умер?

Всего записей: 304 | Зарегистр. 20-09-2002 | Отправлено: 13:25 10-10-2007 | Исправлено: Andrey_Yuryevich, 13:26 10-10-2007
l1720



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Yuryevich
В оутпосте такая вещь кажется была.

----------
просто тут все делается через ж..., кроме постановки клизмы. ©

Всего записей: 3316 | Зарегистр. 16-09-2003 | Отправлено: 13:41 10-10-2007
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Yuryevich
Цитата:
Например, Symantec Cllient Security такого сделать не может
С чего взял? Смотри внимательно, там всё есть.

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 13:41 10-10-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Yuryevich

Цитата:
нужно заблокировать прием неких broadcast'ов лишь на одном из двух интерфейсов
Look 'n' Stop  - то, что ты просишь.

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 14:25 10-10-2007
Andrey_Yuryevich



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TeXpert
Цитата:
С чего взял? Смотри внимательно, там всё есть.

Поскольку broadcast пакет имеет dst=255.255.255.255, то правило, где указан IP требуемого интерфейса, не срабатывает. А просто 255.255.255.255 в поле, где задается свой IP, тоже указать не удается. И src=0.0.0.0 тоже не проходит проверку Ну, и как тогда быть?
 
 
 
Добавлено:
TeXpert
Спасибо, Outpost почему-то не хочется.
KUSA
Хмм, возможно, только пока непонятно, насколько там хорошо все остальное.

Всего записей: 304 | Зарегистр. 20-09-2002 | Отправлено: 15:02 10-10-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Yuryevich

Цитата:
насколько там хорошо все остальное

Цитата:
то правило, где указан IP требуемого интерфейса, не срабатывает
Наверное я не просто так предложил имеено этот, работающий с MAC адресами и поддерживающий 2 сет интерфейса.
Только не рекомендую бету 2.06p1...
 
Еще есть 8Sign или VisNetic   они тоже поддерживают несколько сет интерфейсов, и работу с MAC адресами.
Но в отличии от Look 'n' Stop не работают с приложениями и не имеют шаблонов типа правил от  Phant0m.
Хотя и уних есть свои премущества.

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 10:12 11-10-2007 | Исправлено: KUSA, 10:24 11-10-2007
Andrey_Yuryevich



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KUSA

Цитата:
Наверное я не просто так предложил имеено этот, работающий с MAC адресами и поддерживающий 2 сет интерфейса.  

Я понял, еще раз спасибо. Просто психологически очень трудно менять софт такого рода. К сожалению, Symantec вынуждает это сделать. SEP в unmanaged режиме мало пригоден к использованию Или собрать из старья роутер на linux'е ("железные" не предлагать - в квартире выход на домовую 100 мбит/с сеть)? Но где взять PCI Wi-fi карту, умеющую работать в режиме точки доступа?

Всего записей: 304 | Зарегистр. 20-09-2002 | Отправлено: 12:05 11-10-2007 | Исправлено: Andrey_Yuryevich, 12:06 11-10-2007
Victor_VG



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Yuryevich
 
По моему у D-Link такая есть, у SMC и TrandNet я такие в каталоге видел. Погляди на сервере Берёзки у них неплохой выбор - в основном фирма оптовая, и цены демократичные, да и при необходимости с гарантией проблем не бывает. Но учти, что предельные скорости не превысят 54/110 Мбит/сек. Лично мне на последнем проекте этого оказалось мало, и пришлось ставить полноценную оптику 2х10 Гбит/сек, иначе тот чудовищный трафик, что порождали 5 станций имитационного моделирования аэродинамики на обрабатывающий модель основной хост пропустить в реальном масштабе времени было не возможно. Что они там на самом деле считали, мне естественно не скажут, да и лезть в это дело слишком накладно. Дали такие требования и легенду, ну и ладно. Моё дело было просчитать проект. А остальное - проблемы Заказчика. Может он там в реальном времени с инопланетянами общается, да говорить не хочет. Уж больно ребятки в его службе безопасности неприветливы, аж желание видеть их сразу пропадает... Сделал, отдал и спи спокойно...

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

Всего записей: 33231 | Зарегистр. 31-07-2002 | Отправлено: 12:45 11-10-2007
freak13



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
смотрите последнюю таблицу - comodo лучшей
 
 

Всего записей: 44 | Зарегистр. 28-11-2005 | Отправлено: 20:16 14-10-2007
Pir1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Comodo - просто песня!  
 
До этого стояли платные Norton Personal Firewall - кошмарные криворукие программы. После них кстати пришлось переформатировать компьютеры, ибо так капитально засрать машины умеет только Norton/Symantec.

Всего записей: 15 | Зарегистр. 06-10-2007 | Отправлено: 21:56 14-10-2007
IDentify

Редактировать | Цитировать | Сообщить модератору
freak13

Цитата:
смотрите последнюю таблицу  

Это по чьей версии? Кто тестил имеется вииду.
 

Отправлено: 22:21 14-10-2007
T4NUK1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pir1
Раньше не отставал от Нортона по "засранности" и Каспер, но теперь исправился. Правда в эту команду можно добавить и МакАффе

Всего записей: 1148 | Зарегистр. 19-01-2007 | Отправлено: 22:55 14-10-2007
Klajnor



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
freak13
IDentify
В шапке уже давно есть ссылка на эту таблицу. matousec

Всего записей: 456 | Зарегистр. 22-05-2006 | Отправлено: 22:58 14-10-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем
Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru