Змінюй хід війни! Допомагай ЗСУ!

Нужен бесплатный Firewall

🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #21
WIPFW в связке с QTFw (GUI для первого) - самое оно. Не прожорливое, гибкое, все ручками подкручивается.
Из более... гм... "окошечного" и free - потягай Comodo.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #22
RainBoy сказав(ла):
Comodo долго обнорвляет правила когда правил уже туева куча и бывает некорректно их интерпретирует (пару раз было).
В остальном хороший файрволл.
Натисніть, щоб розгорнути...
Он смотрит, какая программа к какой обращается. И если видит "подозрительное" обращение, переспрашивает - ничего ли плохого не случилось. Ты это имел в виду?

Насчет некорректности не скажу... глючки бывали, но очень мало. Мне он гораздо больше Аутпоста понравился.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #23
нет, я имел ввиду не это
когда правил много, при внемении нового правила для приложения у меня он задумывался секунд на 5.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #24
Krypter сказав(ла):
WIPFW в связке с QTFw (GUI для первого) - самое оно. Не прожорливое, гибкое, все ручками подкручивается.
Из более... гм... "окошечного" и free - потягай Comodo.
Натисніть, щоб розгорнути...
IPFW контролирует только сетевой траффик, насколько мне известно. Соответственно leak-тесты не пройдёт.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #25
+1
но и этого вполне бывает достаточно
зато он исключительно мало потребляет ресурсов
а на заразу вроде червей должен срабатывать антивирь
я за разделение обязанностей)
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #26
Базара нет. Тока, как известно, есть такие пездатые тесты, которые антивирями НЕ детектяцо. Вообще. Проверял на leak-тестах НОД-ом и макафи.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #27
Mister сказав(ла):
Базара нет. Тока, как известно, есть такие пездатые тесты, которые антивирями НЕ детектяцо. Вообще. Проверял на leak-тестах НОД-ом и макафи.
Натисніть, щоб розгорнути...
А что ты имеешь в виду под leak-тестами?
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #28
wipfw + TDI
первый фильтрует по адресам и портам: туда можно, туда нельзя
второй фильтрует на уровне приложений, каждому можно сопоставить набор правил, и общие для всех

Обе программы настраиваются исключительно ручками через конфиги, что не всегда удобно, довольно трудоемки в настройке. Оба ведут логи, так что всегда можно посмотреть, что, кто и когда делал. Перешел на эту связку с Оутпоста, глюков и тормозов убавилось.

Лично я сделал такой конфиг: в wipfw запретил любые входящие подключения на порты ниже 1024, интернет разрешил только опере, мим и качалке, остальное - только по сети.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #29
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #30
Встроенный виндовый - кал.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #31
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #32
Mister, все leak-тесты по сути своей не являются показателем надежности файрволла. ИМХО основное предназначение firewall - отражать атаки извне, а не блокировать утечки изнутри. Полная система - это уже ближе к IDS.
(кстати, один из самых уважаемых файрволлов - kerio, в корпоративной версии не умеет настраиваться по приложениям, хотя они при желании могли дописать клиентские части для этого).
Если зараза завелась внутри ПК - это дело антивируса.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #33
RainBoy сказав(ла):
Mister, все leak-тесты по сути своей не являются показателем надежности файрволла. ИМХО основное предназначение firewall - отражать атаки извне, а не блокировать утечки изнутри. Полная система - это уже ближе к IDS.
(кстати, один из самых уважаемых файрволлов - kerio, в корпоративной версии не умеет настраиваться по приложениям, хотя они при желании могли дописать клиентские части для этого).
Если зараза завелась внутри ПК - это дело антивируса.
Натисніть, щоб розгорнути...
У меня как раз он
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #34
RainBoy сказав(ла):
Mister, все leak-тесты по сути своей не являются показателем надежности файрволла. ИМХО основное предназначение firewall - отражать атаки извне, а не блокировать утечки изнутри. Полная система - это уже ближе к IDS.
(кстати, один из самых уважаемых файрволлов - kerio, в корпоративной версии не умеет настраиваться по приложениям, хотя они при желании могли дописать клиентские части для этого).
Если зараза завелась внутри ПК - это дело антивируса.
Натисніть, щоб розгорнути...
Ты знаешь, жизнь складывается так, что одни долбоёбы пишут трояны, а другие радостно их загребают из инета. Для этого нужен антивирь. Но ещё раз тебе говорю: ни НОД, ни Макафи (который вообще меня НИКОГДА не подводил) НЕ ДЕТЕКТЯТ некоторые из этих тестов как вирусы. Они и не являются вирусами, по сути. Они просто запускают от своего имени процессы, которые запускают другие приложения с какими-то параметрами. Вот и всё. Мы можем здесь долго спорить, чего должен а чего не должен антивирь или файрволл, но реальность не меняется от этого. К сожалению, приходицца юзать все эти монструозные функции в фаере, а-ля контроль приложений и прочее.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #35
не знаю, мне не приходится юзать эти монстры :)
подозрительный трафф в большинстве случаев обнаруживается
при первом подозрении смотр сторонним софтом открытые порты и что куда идет.
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #36
Посилання видалено

Посилання видалено
 
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #37
Боже мой!!! ЛЮДИ когда вы поймете что в наш век ничего нормального БЕСПЛАТНО не бывает!!!

Мое мнение под словом БЕСПЛАТНО: Прога + Крэк(либо Серийник). А еще лучше взял ручки и вперет искать возможность бесплатно получить лицензию (для этого надо уметь разбирать проги и разбираться в таких понятиях как языки программирование высокого уровня и языки программирование низкого уровня)
 
Останнє редагування:
  • 🟠 00:36 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #38
да уж)
eclipse, net beans, apache, squid, exim, ... еще долго и долго - это все бесплатно и ненормально?
тех же IDS пачка есть.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу