Best Firewall голосование!!!

[Gerasim]

SinClaus

Использует же громадное большинство юзверей Windows, но кто ее назовет лучшей ОС?

Ну я назову, и что? Меня она устраивает. Кого устраивает Линукс, для того Линукс лучший, в чем проблема то?

Sygate Personal Firewall PRO 5.5. Не подводил.

[phill]

LEGIO.FR

SinClaus prav, vot cisco naprimer, u nih vsyo ochen krutoe, no ne vseh doma stoit naprimer aparatniy firewall , etoj ne znachit chto raz ne goloosuyut za nego - znachit plohiy - net. a pro outpost pochti na kajdom sayte postyat, poetomu on priobrel takuyu populyarnost.

To All
a est kakieto linki na professionalnie testi firewall,a to "2 mesyaca stoit, ne podvel" eto ne ochem ne govorit

Gerasim dlya menya win toje luchshe hot i stoit nix, no doma kuda priyatnee rabotat pod windoy .

[Swizz]

Zone Alarm, а у кого с английским плохо тогда Outpost Agnutim Firewalll

[hanty]

LEGIO.FR
Да и меня он устраивает, он не хуже, но ведь у каждого есть плюсы, которых у других нет!
Мне например долгое время нравился McAfee потому что полный автомат.

Первоначальное сообщение от hanty
LEGIO.FR
Да и меня он устраивает, он не хуже, но ведь у каждого есть плюсы, которых у других нет!
Мне например долгое время нравился McAfee потому что полный автомат.

Наши вкусы расходяться- мне лично полные автоматы не очень по душе, не знаешь что скрывается за настойками по умолчанию .....
То ли дело :

[SinClaus]

У меня стоял Sygate Pro, сейчас стоит Norton Internet Security. Могу сказать, что стенки примерно эквивалентные по возможностям, свои правила вводятся очень легко, можно настроить на односторонюю проницаемость (кто пользовался, поймет). Но - NIS постоянно выпускает обновления, а Sygate может их и не дать на некупленную программу.
А стенка без обновлений правил через некоторое время становится щелястой .

[vot]

На стену (нормальную), пользователь стены правила сам писать должен, начина от правила any-any-any-drop, и по мере необходимости открывать над этим правилом, то что ему необходимо.... А то получается, добрый дяденька выложит в нете rules, а мы их только скачаем и пользовать буим, гы, как то глупо совсем....

Да, для домашних сетей сейчас лёгкая железячная альтернатива есть, всех удовольствий то 100 американских рублей....

Для нормальной защиты сети дешёвых решений не бывает.....

[SinClaus]

Первоначальное сообщение от vot
На стену (нормальную), пользователь стены правила сам писать должен, начина от правила any-any-any-drop, и по мере необходимости открывать над этим правилом, то что ему необходимо.... А то получается, добрый дяденька выложит в нете rules, а мы их только скачаем и пользовать буим, гы, как то глупо совсем....

Да, для домашних сетей сейчас лёгкая железячная альтернатива есть, всех удовольствий то 100 американских рублей....

Для нормальной защиты сети дешёвых решений не бывает.....

Если уж вспоминать про нормальную стенку, то правило должно быть deny from any to any, LOG (!) а то проще сетевой кабель выдернуть.
А железячная защита - вещь призрачная, внутри-то стоит обнакновенный ipfw под каким-то xNIX'ом, но зато ты доступа к правилам скорее всего не имеешь (ежели т.н. железка стоит $100)

[vot]

Моё
<пользователь стены правила сам писать должен, начина от правила any-any-any-drop, и по мере необходимости открывать над этим правилом, то что ему необходимо

Твоё
<deny from any to any, LOG (!)

Отличается только тем, что ты не продолжил свою мысль, вернее не закончил так же как и я....
А суть одна и таже....

Про железячные варианты защиты за 100 американских рублей посмотри тут
Никто тебе честно не обещает никаких наворотов, но свою домашнюю сетку закрыть за глаза хватит.... А к правилам там доступ есть, из внутренней сети через web интерфейс...., можно по шнурку сетевому софтом порулить, а можно вообще управление снаружи на него открыть..... С такой штукой не по наслышке знаком, одна у меня на столе валяется, вторая на другом столе включенная стоит... Вещь достойная...

P.S. А правила для стены никто ни из какого инета не качает.... Ты наверное немножко в терминалогии запутался...

[maxximik]

AT Guard стоит давно, не подводил пока

[Shanker]

Лично меня очень порадовал Аутпост... особенно когда я настроил его как надо

[vot]

Было бы смешно, если бы не было так грустно....

[SinClaus]

>vot

Первоначальное сообщение от vot

P.S. А правила для стены никто ни из какого инета не качает.... Ты наверное немножко в терминалогии запутался...

Прелесть в том, что стена - понятие широкое и народ (и ты) сами малость попутались. Если разложить на атомы, то NIS - это firewall + система обнаружения атак с обратной связью (ipfw + Snort). Вот правила для обнаружения и пресечения атак-то и скачиваются регулярно из сети. Есть все-же разница в реакции - либо молча дропнуть пакет, либо заблокировать вредный IP и вывесить алерт. Да, знаю, есть такие программки, которые могут пользуясь этим поведением отрезать меня от моего же гейтвея, но против этого тоже есть средства. Вот такие пироги с котятами...

[vot]

Ты не путай Rules и Stels Rules
Правила и только правила человек должен, просто обязан сам писать начиная с any-any-any-drop, а нормальная стена и так имеет некие stels rules они действительно обновляются, только, если говорить конкретно про Symantec, то уж очень криво всё там реализовано... Например default у них открыт Relay...

[SinClaus]

Shortly:
А руки-то на что?

А вообще, дискуссия стала неплодотворной...

InJoy Firewall попробуйте
тока вот с лекарствами туго. пока что триалю, что дальше буду делать - не знаю
все в одном флаконе - Firewall, VPN, PPoE, шейпер трафика, динамические рули, запуск скриптов по событию, поиск в теле пакета и т.д. и т.п... Годится как для дома (жрет оч мало ресурсов) так и для корпоративной сети. дистр всего около 7ми метров, отличный интерфейс... Если кто-нибудь вылечит прошу дать знать
кстати он и под линукс есть, винду и полуось...

[vot]

Первоначальное сообщение от SinClaus
Shortly:
А руки-то на что?

А вообще, дискуссия стала неплодотворной...

Ну про руки, допустим, я с самого начала сказал....
А про дискусию... Так и не было никакой дискусии... Было просто путаница в понятиях. С терминами запутался ты, а свалил всё на народ и меня... Но это так, шутя и беззлобно, мона сказать- оффтоп...

Единственное, что я своим выступлением хотел сказать, что бесплатным бывает только сыр в мышеловке...Пока руки не приложишь, никакой супер-пупер-мупер красивый стен не поможет, да и помочь не может, потому как в нём только есть низкая цена+маркетинговая политика+красивость+обещание того что этот продукт всё вам сделает сам (даже мин нет)....
Брехня всё это. Если человек хочет дёшево и хорошо, то ему прямая дорога в линуксоиды, если дорого и хорошо, то прямая дорога к проверенным временем продуктам....
Вот почему проверенные временем продукты дорого стоят? Правильно, их пишут высококлассные спецы, которым надо платить высокую заработную плату, которая на каждого члена команды исчисляется в год десятками, а то и сотнями тысяч зелённых американских рублей...
А линксоидные вещи почему так дёшево обходятся? Правильно, потому что их писали ВСЕМ!!! миром... И каждый норовил в предидущем куске кода ошибку выявить...

[Kostin]

Почему не упомято в голововании о Касперском Анти-хакере? ИМХО: для начинающих он лучший (понятный, мало настроек). Я поначалу им пользовался, потом на ZoneAlarm перешёл, точнее установил оба (нормально жили, не ссорились). Ну а теперь безусловно Outpost - best of the best! Куча плагинов (самое главное полезных). Вообщем мой любимый. Но тем не менее он у меня стоит в паре с Касперским (руки не доходят удалить последнего, я даже забыл про него, сидит себе в трее, благо памяти хватает).

[SinClaus]

По моему, это нездоровая тенденция - лепить вместе несколько антивирусов или стен. Мне такое попадалось у злостных ламеров - они меня звали разобраться, почему все стоит, а вирусы и червяки пролезают.
Т.е. безопасность не удваивается, а падает на порядок - они просто друг другу мешают (или вообще не работают).