Пока лучшая по моему ZoneAlarm, но скоро выйдит Outpost второй и кто знает что от него ожидать, а пока ждём!

Best of the best: Norton Internet Security
Всё в одном флаконе (стенка, антивирь и банерорезка)

Какие вы все правильные и уверенные....
А что на это скажет, многоуважаемое сообщество??????


http://www.paoloiorio.it/backstealth.htm

vot
Гы.. я так понял этот гад использует один Стеночных сервисов, посредством его коннектясь куда надо...
И какие варианты защиты от этой хрени?

Ну список стенок, которые прокалываются там есть... Хотя, насколько я понял, это отдельная программулина (у неё даже dll своя есть), хотя, похоже, что она маскируется под один из стеночных ну может не сервисов, а скажем, компонентов. Она типа маскируется за своего и плохой парень пролазиет куда ему надо... И все хвалённые тут стенки оказываются в заднице (за исключением, как ни странно, тех которые предлагались мною)...
А выход один - не хочешь чтобы тебя поимели - ставь правильную стену.... ГЫ)))
Других вариантов защиты я пока не нашёл...
Да, тут кто-то предлагал сломать его Zona Alarm))))) Ну дети, ну, ЧИСА, дети.....

а меня вот например iptables в совокупности со snort устраивают полностью :)

Gi. A pochemu-bi i net? iptables na 2.4 dowolno prikolnaya shtuka.

не знаю можт я тупой можт по англицки плохо соображаю
но проламывается сволочь под NIS 2003 на среднем со стандартными настройками но если с бубном потанцевать или поставить на максимальный уровень безопасности то пишет что пробила а файл не создает


да и специально для Vot про zone alarm цитирую что пишут про ето дело разработчики сей приятнойпрограмки Backstealth

On a side note, it might interest you to know that our research department
has uncovered the real reason Zonealarm is "not vulnerable" to Backstealth.
This is because the program is not even referenced within the Backstealth
code. Our internal testing with the modified Backstealth tool confirms that
Zonealarm is indeed vulnerable to the same type of proof of concept
vulnerability.
Тем кто сомневается читайте txt прилагаюшуюся к проге

да и кстати она действительно маскируется под какой то сервис фаервола типа
автоапдейта или чего то похожего выкидывание их из правил на доступ привело к полной стабилизации обстановки так что нужно посмотреть чего нет у Zone Alarm и найти конкретный камень предкновения

Ugu.

А какие мысли по поводу Sygate Personal Firewall Pro, тяжеловат немного, но по-моему нормальная стена.

Po mne: ne ochen.

helldomain
Почему?

Oni rubyat paketi na 7 urowne OSI.

Э... звучит интригующе.. ;))))
Т.е. не сразу?
Я действительно заметил, что Sygate всегда позже других файеров (обычно стоят 2-3 штуки для сравнения) реагирует и выдаёт уведомление.. но я посчитал что видимо он проверяет насколько реальна попытка коннекта, точнее не случайное ли это "эхо"...

On rubit paketi na urowne prilojenij. Horoshij wall doljen wistet urowne na wtorom.

Внимательно читай мат часть по Sygate

Значь так: начал с Black ice но оказалось что эта штучка трояны недержит совсем........затем перешол на Norton security .он немного грузит XP .в итоге остановился на Outpost и вполне доволен-очень просто и понятно а главное от дурака всегда защитит

персональные файрвалы не могут рубать пакеты на уровне ниже третьего, tpf4 - работает на 3 и 4 уровнях, а вот на каком уровне действует sygate я в описаниии не нашел
vot не поделишся информацией на этот счет?

Прямо сейчас нет ссылки под рукой (голословным быть не хочется). Сходи на http://kadet.net.ru/forum/ там эта тема обсуждалась. Именно по Sygate.

Подскажите какая стенка жрет меньше всего RAM

Ребят и девчат! Подскажите плиз какая стенка лучшая для ЛАН, то биш я вам сейчас дам раскладку: интернет connection sharing with 3 computers, один, главный, который обшяетса с инетом - WIN XP, потом от него на hub и от hub'а на WIN98 and Линух. Есть ли такая прога, которая будет мне все 3 компа зашишать, вернее будет зашишать главный комп и соединения с другими?

Hmm... Visinetic Firewall...

Я перепробовал все стены тут описаные и могу почти с увереностью сказать:
если у тебя всего пару компов подключены через локалку к инету и если ты обыкновенный смертный а не супер профи и если ты не хочеш никакого геммороя и не хочешь чтоб съедалось много рама - то пользуй Kerio. Всё очень просто и по моему надежно.

P.S.: Это моё личное мнение.

роутер... железная стенка...
и усе.

Хмммм... Да в этом списке все стены попсуют. ipfw - вот это сила! И вообще, почему в списке только виндозные стены? Дискриминация по ОС-признаку! ;)

Zamechanie sprawedliwo. Spisok dopolnen.

Хе-хе... Похоже я тут единственный пингвинятник >%-)~...

@Helldomain
скажи пожалуйста свое мнение о Kerio Personal Firewall?

кстати, заметил одну вещь..
при установке Black Ice Defende,Zone Alarm,Norton Personal Firewall,Neo Watch
винда ИксПи рандомно перезагружалась... проверено было на 2-ух компах..
стенки ставились раздельно естественно.. при отключении стенки рандомные рестарты исчезали...
Kerio Personal Firewall в таких гадостях не замечен.. уже месяц пашет..
в чем могла быть проблема?

Hmm... Problem mojet bit mnogo. Perwoe podozrenie - drowa setewuhi. Wtoroe - moejt u tebya nekij setewoi spec soft na mashine stoit? Nu i tretje - sboi steka TCP/IP. Postaw SP1 i wse, chto k nemu prichitaetsya. Naschet KPF - neplohaya shtuka. No poprobui VISNETIC FIREWALL. Prosto dlya srawneniya.

Voidozer: ti ne edinstwennij. Est eshe ya ;-))).

@Helldomain
спасиба.. нет необходимости особенно..
дома - роутер..
а рабочий комп..а ! хрен с ним.. не жалко..
а стенку попробую, еще раз спасиба

Router? W kakom smisle? NAT?

железо.. router
что за конкретно не знаю.. не спец в этом.

Esli router realizuet NAT, to firewall tebe uje sobstwenno ne nujen. Tolko razwechto dlya zaschiti ot sosedei po lokalke.

helldomain : Не обязательно, у меня, например, под FreeBSD natd без ipfw работать не будет.

да НАТ.
просто файрвалл - легкое решение в плане посмотреть что и куда соединяется..
типа прог, которые лезут на свои серваки проверять регистрацию..
АйПи бысто глянуть... а для защиты.. а нечего у меня ломать... а что есть..
так Bestcrypt стоит..

Voidozer, ti ne ponyal. Imelos w widu, chto esli klientskaya tachka wisit za NAT routerom, to firewall ei - kak ribke zontik, esli ne opasaeshsya sosedei. Nastroika geita i soft/hard geita w widu ne imelis.

kerio wiroute и personal firewall плюс руки и _голова_!!!

Prochitai topik.