Best Firewall голосование!!! - Голосуем за лучшие программы - Страница 12

17.12.2003, 16:45

Цитата:

Первоначальное сообщение от Bosmr
Святой

Да потому что движок каждой программы - он собственный... и памяти каждый фаерволл кушает по своему, и количество специфических функций у каждого - своё... да и по отказоустойчивости тоже...
К тому же, стены разделяются по способу их применения... одни созданы для защиты раутеров, другие - для индивидуального пользования...

Имеется в виду для прочих развных условий. В данном случае для домашнего пользования. Я могу понять сравнивания Нортона – его логику я вообще не понимаю.
Но есть очень похожие Керио и Оутпост и еще несколько. Работает по одни и тем же, моим, правилам.

Память я понимаю. Сравнить легко. Но тогда можно четко понять кто проблематичный, а ведь этого не происходит.
Устойчивоть – тоже понятно.

А в чем специфические функции проявляются? Насколько он мои же правило выполняет?

Bosmr · 17.12.2003, 16:59

Святой
- Всяческие защиты от флуда, одновременных количеств подключенный с какого-либо узла, тот же самый автоматический бан..
- ну и прочие просто полезные возможности - ведение логов и последующий удобоваримый их просмотр, встроенный whios модуль, удаленное администрирование, активная защита кстати(!)...
Вообщем много всего...
А в твоих правилах... хех... дык по своим правилам, например, ты можешь разрешить какому-либо узлу полное доверие, другому же, наоборот, отнесешься с опасением, ну и так далее...

17.12.2003, 17:05

Спасибо

Bosmr · 17.12.2003, 17:09

Да незачто...

mmv · 17.12.2003, 18:11

Святой
Ну насколько я помню У Kerio например нельзя создавать многие виды правил. например номер IP протокола задать...
По крайней мере Когда мастер обучения всплывает. я не мог понять/задать всех параметров соединения...

У Outpost весьма удобно сделано наблюдение за текущими соедининиями и история соединений. Из за этого он видимо и тормозит иногда.

Look`n`Stop не умеет загружатся как сервис :-(

Ну и так далее...
Например по наличию SYN флага в пакете мало какой файрвол под виндовс может фильтровать. из за этого во многих файрволах нельзя различить входящие и исходящие соединения.

17.12.2003, 18:17

mmv:
IP в Керио можно. С текущими соединениями согласен. Про входящие и исходящие – а кто не различает?

SolyEin · 23.12.2003, 13:34

Seva
Я не уж не настолько "ламер".... И имею привычку все же разбираться в настройках устанавливаемого софта... так что этот блок не включала...
А насчет 10-ти дневной давности - не так ето... виснетик я снесла в тот же день, что и поставила...

п.с. - atguard по удобству настройки - ЗЕ БЕСТ !

26.12.2003, 04:58

Outpost PRO

*helldomain* · 26.12.2003, 05:13

Nu, kajdij wibiraet to, chto emu nado. Komu krasiwie okoshki i interfeis s podskazkoi, a komu i nadejnost.

mmv · 28.12.2003, 15:12

Цитата:

Первоначальное сообщение от Святой
mmv:
IP в Керио можно. С текущими соединениями согласен. Про входящие и исходящие – а кто не различает?

А насколько я помню помоему никто почти не различает под виндовс.
В интерфейсе у всех все красиво от блаблабла к блаблабла.
Но это только направление IP пакета. а ведь по установленому TCP соединению пакеты идут в обе стороны.

Тоесть если я скажу правило от <любой ip> к <мой IP> <порт 139> deny. то не только ко мне нельзя будет подключится но и я ни к кому не смогу

Look`n`Stop как бы не единственный, кто точно различает. (давно я все эти файрволы испытывал может забыл уже)

Все в основном считают что если задан один порт то значит имееется в виду входящее соединение на этот порт.
Это почти всегда так но примерно в 0,1% случаев может вызвать ложное срабатывание, когда закрываются не привелегированные порты (выше 1024).
или вообще не дает возможности различить направление соединения при контакте между двуме привелегированными портами (в NetBIOS over TCP например)

*helldomain* · 02.01.2004, 02:45

Visnetic razlichaet.

05.01.2004, 13:29

А как насчет прорыва по МАС адресам?

*helldomain* · 05.01.2004, 16:48

Proriwa kakogo?

05.01.2004, 17:11

Когда коннект идет не по IP, а по МАС адресу.

*helldomain* · 06.01.2004, 06:11

Mde. RTFM batenka.

06.01.2004, 08:08

ISA неплох...

hanty · 06.01.2004, 16:05

Согласен с AlexAKit

07.01.2004, 18:23

Перепробовал много стенок. Сейчас остановился на Look'n'Stop. Прога супер, весит пол мега, памяти занимает копейки, а точнее 3.2 мега, настроек куча, есть готовые настройки, так же есть готовые правила под eMule, за две недели работы никаких глюков. Рекомендую. На форуме постил топик в AppZ
Смотрим

14.01.2004, 22:00

Zone Alarm Pro за него так как, в нем легче разобраться и вроде нормально работает.
Стоял когдато Norton Personal Firewall но проблем было с ним полно.

14.01.2004, 23:41

ipfw

Результаты опроса: Какой Firewall всеже лидирует?
Norton Personal Firewall	153	7.83%
Sygate	153	7.83%
Agnitum Outpost	852	43.63%
AtGuard	71	3.64%
Zone Alarm Pro	286	14.64%
Neo Watch	3	0.15%
Black Ice Defender	32	1.64%
VisNetic	38	1.95%
Kerio Personal	162	8.29%
ipfw	29	1.48%
iptables	54	2.76%
BSD	16	0.82%
CISCO	42	2.15%
Tiny Personal Firewall	11	0.56%
McAfee Destop Firewall	10	0.51%
Kaspersky Anti-Hacker	16	0.82%
Jetico Personal Firewall	10	0.51%
Looknstop	2	0.10%
Comodo Firewall Professional	13	0.67%
Голосовавшие: 1953. Вы еще не голосовали в этом опросе

17.12.2003, 16:59	# 222
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Святой - Всяческие защиты от флуда, одновременных количеств подключенный с какого-либо узла, тот же самый автоматический бан.. - ну и прочие просто полезные возможности - ведение логов и последующий удобоваримый их просмотр, встроенный whios модуль, удаленное администрирование, активная защита кстати(!)... Вообщем много всего... А в твоих правилах... хех... дык по своим правилам, например, ты можешь разрешить какому-либо узлу полное доверие, другому же, наоборот, отнесешься с опасением, ну и так далее... __________________ ...In prog we trust...

17.12.2003, 17:09	# 224
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Да незачто... __________________ ...In prog we trust...

23.12.2003, 13:34	# 227
SolyEin Junior Member Регистрация: 06.11.2003 Адрес: Pnz Сообщения: 198	Seva Я не уж не настолько "ламер".... И имею привычку все же разбираться в настройках устанавливаемого софта... так что этот блок не включала... А насчет 10-ти дневной давности - не так ето... виснетик я снесла в тот же день, что и поставила... п.с. - atguard по удобству настройки - ЗЕ БЕСТ ! __________________ Я вообще ангел во плоти, просто крылья в стирке, нимб на подзарядке..

26.12.2003, 04:58	# 228
LEGIO.FR Guest Сообщения: n/a	Outpost Outpost PRO

17.12.2003, 17:05	# 223
Святой Guest Сообщения: n/a	Спасибо

17.12.2003, 18:11	# 225
mmv Junior Member Регистрация: 26.11.2002 Сообщения: 55	Святой Ну насколько я помню У Kerio например нельзя создавать многие виды правил. например номер IP протокола задать... По крайней мере Когда мастер обучения всплывает. я не мог понять/задать всех параметров соединения... У Outpost весьма удобно сделано наблюдение за текущими соедининиями и история соединений. Из за этого он видимо и тормозит иногда. Look`n`Stop не умеет загружатся как сервис :-( Ну и так далее... Например по наличию SYN флага в пакете мало какой файрвол под виндовс может фильтровать. из за этого во многих файрволах нельзя различить входящие и исходящие соединения.

17.12.2003, 18:17	# 226
Святой Guest Сообщения: n/a	mmv: IP в Керио можно. С текущими соединениями согласен. Про входящие и исходящие – а кто не различает?

26.12.2003, 05:13	# 229
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Nu, kajdij wibiraet to, chto emu nado. Komu krasiwie okoshki i interfeis s podskazkoi, a komu i nadejnost. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

02.01.2004, 02:45	# 231
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Visnetic razlichaet. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

05.01.2004, 13:29	# 232
ReSlav Guest Сообщения: n/a	А как насчет прорыва по МАС адресам?

05.01.2004, 16:48	# 233
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Proriwa kakogo? __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

05.01.2004, 17:11	# 234
ReSlav Guest Сообщения: n/a	Когда коннект идет не по IP, а по МАС адресу.

06.01.2004, 06:11	# 235
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Mde. RTFM batenka. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

06.01.2004, 08:08	# 236
AlexAKit Guest Сообщения: n/a	ISA неплох...

06.01.2004, 16:05	# 237
hanty Junior Member Регистрация: 10.09.2003 Пол: Male Сообщения: 77	Согласен с AlexAKit __________________ Entia non sunt multiplicanda praeter necessitatem.

07.01.2004, 18:23	# 238
Bruno Guest Сообщения: n/a	Перепробовал много стенок. Сейчас остановился на Look'n'Stop. Прога супер, весит пол мега, памяти занимает копейки, а точнее 3.2 мега, настроек куча, есть готовые настройки, так же есть готовые правила под eMule, за две недели работы никаких глюков. Рекомендую. На форуме постил топик в AppZ Смотрим

14.01.2004, 22:00	# 239
Counter - S Guest Сообщения: n/a	Zone Alarm Pro за него так как, в нем легче разобраться и вроде нормально работает. Стоял когдато Norton Personal Firewall но проблем было с ним полно.

14.01.2004, 23:41	# 240
ikc Guest Сообщения: n/a	ipfw