|
Imxo- для домашнего компа любого из них будет достаточно.
Ибо против обычного ,, хукера,, больше и не надо.
Любую ,,стену,, можно сломать или обойти. По этому фирмы которым есть что прятать ставят многоуровневую комплексную защиту. состоящую не только из фаерволов. И то профессионалы умудряются это обйти , однако не надо забывать что это не делается не за пять минут. и на подготовку может уйти месяцы.
По этому здесь должен идти разговор насколько персональный фаерволл
1, -удобен для пользователя,
2- предоставляет побольше удобных фишек и
3- насколько он менее глюкав. Последнее мне кажется самым важным. Ну и плюс личные пристрастия- кому то нравится трусы в полосочку а кто то предпочитает в горошек.
Хотя Попробовать конечно нужно все., как и с любой прогой. Перепробовав десяток останавливаешся как правило на чем то одном более удобном и менее глюкавом.
Для тех кто очень озабочен секьюрити. Наверное первым делом нужно обратить внимание на то что у них есть под рукой.
1 - Если это винды 98 или МЕ то стоит подумать о переходе на ХР или 2000.
2 - Обладателям оных Обратиться к документации и посмотреть что лишнее они могут закрыть или удалить. На вскидку первое что пришло в голову посмотреть -
1- в каком формате у них отформтированы харды - желательно нтфс.
2,- доступ к ним если вы единственный то наверное евреоне там всетаки лишнее. как минимум. тоже самое касается и принтеров.
3- пароль на вход некоторые вобще не ставят или пишут пассворд или ентер- стоит подумать о чем то более серьезном.
4 - переименовать администратора
5- поставте аудит на вход и на папки над которыми вы трясетесь. не забываите что в 2000 и хр есть средства криптования и разрешения доступа. и вообще обратите внимание на полиси что есть в 2000 и хр .
5- удалите FTP и IIS server из системы если вы их поставили по принципу каши маслом не испортиш.
4, ставте сервис паки и выходящие патчи благо в 2000 с ср 3 и хр он сам говорит что вышло то то и то то.
Все это в сочетании с антивирусом и безглючным фаерволом станет достаточно серьезным препятствием для хукера что бы проникнуть в вашу систему.
Для тех кого это не устраивает стоит задуматься о приобреении фаервола хардвер или еще одного компа и постоянного (ир-( здесь могу ошибаться- точно не помю) для Чек поинта или ISA .сервера . ХМ не думаю что это приятная переспектива для домашнего пользователя.
РS VisNetic вроде бывший conseal faerwall.
Все написаное прошу не как нравоучение а как мое личное имхо.
|