Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Модерирует : gyra, Maz

Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~

эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! |  
ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
FirewallLeakTester по русски
Firewal Leak Tester: сводная таблица результатов (не актуальная: 11.03.2006), сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper
 
Ещё один сайт с тестами matousec.com
Результаты Тестов!!!
Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов.
 
Список - ( таблица ) бесплатных фаерволов - делал KUSA - все претензии в ПМ.
 
Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.
 
Наименование язык балл Примеч    
Sygate Firewall Free 5.6.2808 en 3- не развивается    
Outpost Free 2009 6.51 en 3 Нет пароля    
Online Armor Free 3.5.0.* en 4+ Best    
Webroot Desktop Firewall 5.8.0.25 en 3 Нет пароля    
Privatefirewall 6.1.20.24 en 4- Нет пароля    
WiPfW en/RU(?) 3 не развивается    
Jetico Free en/RU 3 не развивается    
ZoneAlarm Free en 3 не развивается    
Core Force en 3 не развивается    
Online Solutions Security Suite en/(RU) 3 Beta

 
Следующие фаерволы также являются бесплатными, но на некоторых сайтах
им присвоен статус Adware
 
Наименование язык балл Примеч    
PC Tools Firewall Plus ver 5 en/RU 5- Best    
Comodo Internet Security en/RU 4+ Best

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.
 
Примечание - Ваша безопасность целиком определяется теми настройками, которые
Вы сделали, а не данными взятыми с Интернета и/или других источников.
 
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
Agava    линк    линк      
Blackice     линк     линк      
Blink® Intrusion Prevention System     линк     линк      
Comodo Firewall Pro     линк     линк      
Core Force    линк    -      
ESET Smart Security    линк    линк      
InJoy    линк    линк      
Jetico    линк    линк      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Online Armor Personal Firewall    линк    линк      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
WIPFW    линк    -      
NetLimiter    линк    линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование-2008)
Настройка персональных файерволов (firewall rules)
Аппаратные фаерволы - hardware firewall
 
Бесплатная надстройка для внутреннего файрвола Windows 7 & Vista,
которая выдает запросы на разрешение (запрещение) доступа программ соединяющихся с Интеренет,
и в последующем также позволяет редактировать эти списки: sphinx-soft Windows 7 Firewall Control

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 20:37 13-03-2005 | Исправлено: KUSA, 21:34 04-10-2009
redwhiterus



Красно-Белый
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus

Цитата:
Но, насколько я помню, Касперы вроде бы делали фаер (AntiHacker) сами?

Да, они убрали Anti-Hacker как отдельный продукт вообще и ключили его в состав KIS.

Цитата:
Я имел в виду комбайн (т.е. KIS) - в нем пока(?) еще оба компонента неплохие.

Вроде отзывы о нем не плохие, у самого пока не было времени его тестировать. В 7-ке это был тихий ужас.
puteshestvenn1k
Никогда о нем не слышал А вообще, если есть желание, обсудить антивирус Обзор антивирусов под Windows

----------
Sub specie aeternitatis ©
In vino veritas! ©
Чем выше ты, тем легче свалиться

Всего записей: 10077 | Зарегистр. 18-04-2007 | Отправлено: 18:51 24-05-2009
Z4masko



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите фаервол с гибкими настройками для защиты от DDos атак http get флудом (когда на 80 порт посылается много запросов и апач захлёбывается, да и канал тоже)
 
Outpost firewall PRO (6.5.3)слабо справляется с этой задачей, банит только самые "агрессивные" IP. Нету гибких настроек для автоматического бана атакующих IP вобщем.
Вот хотелось бы найти фаервол с гибкими настройками автоматического обнаружения и временного бана атакующих IP/
Ну или фаервол с модулями или скриптами какими доплнительными. Я вообще кроме Outpost не пробовал ничего честно говоря. Вот хочу у вас спросить.

Всего записей: 735 | Зарегистр. 05-11-2004 | Отправлено: 23:29 03-06-2009
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Z4masko
Под Windows Server 2003 SP1 я пробовал SCS -- там firewall при атаке блокирует атакующего на полчаса, правда, там возни много, ибо он не предназначен, вообще говоря, для сервера. Посему -- попробуй SEP, уж-то он на сервере работает. Outpost для сервера, на мой взгляд, продукт отстойный, немного пробовал, он может трафик блокировать по непонятным причинам

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 00:03 04-06-2009
Z4masko



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Outpost для сервера, на мой взгляд, продукт отстойный, немного пробовал, он может трафик блокировать по непонятным причинам

Вот вот, там детектор атак мутный какой то - не поддаётся настройкам...точнее поддаётся, но настройки эти как то специфично на него влияют, не совсем так как указано в документации.

Всего записей: 735 | Зарегистр. 05-11-2004 | Отправлено: 00:13 04-06-2009
Bekas7k



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Online armor - очень даволен

Всего записей: 7 | Зарегистр. 03-06-2009 | Отправлено: 09:48 04-06-2009
genahagen



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Файрволл,встроенный в ESET SMART Security

Всего записей: 759 | Зарегистр. 26-02-2008 | Отправлено: 05:08 05-06-2009
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
genahagen

Цитата:
Файрволл,встроенный в ESET SMART Security

Аргументы?!

Всего записей: 29409 | Зарегистр. 15-09-2001 | Отправлено: 13:10 05-06-2009
Z4masko



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Z4masko
Под Windows Server 2003 SP1 я пробовал SCS -- там firewall при атаке блокирует атакующего на полчаса, правда, там возни много, ибо он не предназначен, вообще говоря, для сервера. Посему -- попробуй SEP, уж-то он на сервере работает. Outpost для сервера, на мой взгляд, продукт отстойный, немного пробовал, он может трафик блокировать по непонятным причинам
 

К сожалению SEP не подходит - требуется отдельная машина сервер
У меня аткая система: Web сервер стоит на линуксе, который устанлвен на WmVare под Windows XP.
 
Мне всего то нужен фаервол под Windows, который сможет банить Ip например по такому условию:
"Если скорость подключений к 80 порту больше 2 подключений в секунду и если количество образовавшихся подключений в минуту больше 100, то банить этот IP"
 
Вот каким виндовым фаерволом можно это сделать? Вроде бы простое условие, под линуксом легко это сделать. А в винде как?

Всего записей: 735 | Зарегистр. 05-11-2004 | Отправлено: 02:53 06-06-2009
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
"Если скорость подключений к 80 порту больше 2 подключений в секунду и если количество образовавшихся подключений в минуту больше 100, то банить этот IP"  
Z4masko, в WIPFW можно ограничить количество соединений с одним IP определённым числом (параметр limit). В шапке ссылки на него есть.
Подробнее не расскажу, т.к. не пользуюсь им, но параметры у него не сложные, да и портирован он с freeBSD, так что если с линуксом (с iptables) работали, то и с этим фаером проблем не возникнет.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 15:28 08-06-2009
genahagen



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Игнор

Всего записей: 759 | Зарегистр. 26-02-2008 | Отправлено: 23:36 08-06-2009
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
genahagen

Цитата:
WildGoblin  
Игнор

Хорошие аргументы!
 
От тебя кроме флудерастии ничего больше ждать не приходится.

Всего записей: 29409 | Зарегистр. 15-09-2001 | Отправлено: 01:59 09-06-2009
genahagen



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Умные люди поймут-а дурак так и будет дурачиться,используя смайлики.  http://forum.ru-board.com/topic.cgi?forum=35&topic=32595&start=1660#lt

Всего записей: 759 | Зарегистр. 26-02-2008 | Отправлено: 04:05 09-06-2009 | Исправлено: genahagen, 04:06 09-06-2009
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
genahagen WildGoblin Может вернемся к теме, пока модератор стрелять не начел?
 
 
TeXpert  

Цитата:
Под Windows Server 2003 SP1 я пробовал SCS
Еще работает VisNetic    
 
Z4masko

Цитата:
Мне всего то нужен фаервол под Windows, который сможет банить Ip например по такому условию:
"Если скорость подключений к 80 порту больше 2 подключений в секунду и если количество образовавшихся подключений в минуту больше 100, то банить этот IP"
 
Вот каким виндовым фаерволом можно это сделать? Вроде бы простое условие, под линуксом легко это сделать. А в винде как?

1) Что мешает поднять IpTables там-же?
 

Цитата:
У меня аткая система: Web сервер стоит на линуксе, который устанлвен на WmVare под Windows XP.
Тебе решать, но мне кажется что в данном случае от win можно отказаться. Потеря в скорости все-таки есть под WmVare, да и дороговато

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 00:44 13-06-2009
Z4masko



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
1) Что мешает поднять IpTables там-же?  

да просто хочется, чтобы паразитный траффик до VmWare и линукса вообще не доходил

Всего записей: 735 | Зарегистр. 05-11-2004 | Отправлено: 01:09 14-06-2009
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Z4masko, мой пост видели ?
Цитата:
в WIPFW можно ограничить количество соединений с одним IP определённым числом (параметр limit). В шапке ссылки на него есть.
Подробнее не расскажу, т.к. не пользуюсь им, но параметры у него не сложные, да и портирован он с freeBSD, так что если с линуксом (с iptables) работали, то и с этим фаером проблем не возникнет.


Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 11:42 14-06-2009
Z4masko



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Z4masko, мой пост видели ?
Цитата:
в WIPFW можно ограничить количество соединений с одним IP определённым числом (параметр limit). В шапке ссылки на него есть.
Подробнее не расскажу, т.к. не пользуюсь им, но параметры у него не сложные, да и портирован он с freeBSD, так что если с линуксом (с iptables) работали, то и с этим фаером проблем не возникнет.  

 
Да, видел, но для меня подозрительна дата последнего релиза - 2006 год

Всего записей: 735 | Зарегистр. 05-11-2004 | Отправлено: 03:49 15-06-2009
jlmurat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Оказывается, вышла free версия Outpost  
Какие есть мнения по ее работе?

Всего записей: 1302 | Зарегистр. 17-02-2006 | Отправлено: 08:24 15-06-2009
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Да, видел, но для меня подозрительна дата последнего релиза - 2006 год
Z4masko, это никак не мешает этому фильтру работать. Его можно в дополнение к другому фаеру использовать (проверено с ESS, CIS и брандмауэром - не конфликтуют).
Там как бы и улучшать нечего: есть сам фильтр, есть GUI. Разрабы остановились на текущих функциях, может изначально хотели полностью портировать ipfw (с маршрутизацией и т.д.), а потом просто забили на это...

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 10:34 15-06-2009
Alexis21

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Извиняюсь, нет времени читать ~90 страниц. Кто что может сказать о встроенном firewall в Symantec Endpoint Protection 11? Достаточно для защиты или поставить дополнительно что-то отдельное? (WinXP SP2).

Всего записей: 2 | Зарегистр. 17-06-2009 | Отправлено: 12:52 17-06-2009
cs7



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alexis21
http://www.anti-malware.ru/node/61

Всего записей: 306 | Зарегистр. 25-04-2007 | Отправлено: 14:03 17-06-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем
Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru