Преглед за печат
Сложи си стара версия на която и да е защитна стена, те поддържат МЕ и 98, а същевременно си вършат и работата.Цитат:
Първоначално публикувано от SET_time
Примерно при ZoneAlarm безплатния вариант е толкова добър, че не е нужно да ползваш платения Pro вариант.
Моя съвет е да си сложиш Kaspersky Anti-Hacker.
Подкрепям мнението за Kaspersky Anti-Hacker Firewall - с невероятно опростено и лесно дори за напълно начинаещ меню можеш да настроиш за всяка програма: локален и отдалечен порт, хост, както и протокол! Освен това показва отворените програми и ползваните портове в момента, както и създадените връзки с други хостове! И това, което най ми харесва - можеш да укажеш при колко пакета (TCP, UDP, ICMP) в секунда да бъде определяно като атака и атакуващият да бъде блокиран за колкото си искаш време!!
Е при linux няма кой знае какви варианти - за по-старите ядра ipchains, за по-новите iptables.Цитат:
Първоначално публикувано от Wise
Много силни думи. Не съм съгласен, но това си е твое мнение.Цитат:
Първоначално публикувано от ru-boy
за мен firewall-ите са 3 в зависимост от компетентността на ползващия ги:
1. kerio - най-богата на възможности, но и доста над средното ниво на повечето потребители
2. zone alarm - много добра, но с по-малко възможности от kerio. подходящ за средностатистическия user
3. blackice - идеална за user тип "руса секретарка" (инсталираш и забравяш)
Аз пък съм съгласен.Цитат:
Първоначално публикувано от carcass
Иначе по темата, най-доброто решение си е ХАРДУЕРНИЯТ файъруол, тоест един компютър отделен специално за целта с инсталиран OpenBSD или FreeBSD, или Solaris ако щете, по-добре е от рутер защото можеш да си настройваш каквото си искаш до последните подробности и при това можеш лесно да го промениш. :yahoo:
... при защитните стени човешкия фактор е най-слабото звено. Каквато и стена да сложиш, тя винаги ще изиска от човека да вземе решение, ето тук е проблема. Решенията за действията през периода на "обучение" нз всяка защитна стена е съдбоносен за бъдещата и работа.
За компютърен Гуру е лесно да вземе решение в 90% от запитванията, но за редовия ползвател тези решения са непосилни. Непосилни, но все пак стената иска отговор на секундата/минутата, иначе лошо! Тук вече при грешна преценка на решението за достъп се получават първите, но не последни пукнатини в системата на защита. Мога да напиша доста по въпроса, но ... явно няма да е днес.
Виж, малка само забележка, преди да изкажеш мнение постарай се да прочетеш въпроса. Да го повторя важен момент:Цитат:
Първоначално публикувано от XaugyTuH
"...Слагам я най-вече да спирам троянски кончета и кракнати програмки да се свързват с нета...."
Да го декодирам ли или е ясен? И аз си имам iptables отпред, но това нито е по въпроса, нито върши работа за това което е питал човека.
Искаш да кажеш, че софтуер от трето лице за уиндоус може да спре троянеца а пакетният филтър на OpenBSD не може да го спре?? Май не си достатъчно запознат, и май ти трябва да четеш преди да пишеш, никъде не съм говорил за iptables, това че той не може някои неща не значи че други също не го могат.Цитат:
Първоначално публикувано от Flex
Оки, явно трябва да го декодирам. Примера е такъв - човека си инсталира файърфокс, фиреуолла го пита "да дам ли достъп на firefox.exe" и той му казва "дам". После си инсталира миранда, същия въпрос, същия отговор. Трето, инсталира си Corel 13. Насред инсталацията файъруола искача и пита "CorelInstall.exe се опитва да се върже с apps.corel.com, да му дам ли?", той казва "не" и инсталацията си продължава като вместо да подкара "онлайн активация" корела го пуска до офлайн-а и със кейгенчето от същия архив го регистрира. Четвърто, инсталира си VmWare. Въпросната програма се опитва да се върже с vmware.com, което трябва да бъде спряно, но в същото време да се позволи достъп до всички останали сайтове за да може ОС-а който е инсталиран вътре да има достъп до интернет, докато самата програма не може да се обади в къщи.
Или да го перефразирам, как с BSD или какъвто и да е външен файъруол може да разреши на "programX.exe" достъп до нета, "programY.exe" да забрани, а на "programZ.exe" да даде частичен достъп само до някои сайтове?
Аз обикновенно забранявам(филтрирам) портовете на програмите, които е нежелателно да се свързват.Цитат:
Първоначално публикувано от Flex
Или по-точно първо забранявам всички портове, а след това отварям само тези портове, които ми трябват.
Никой тука не говори за портове, човека ясно си го е написал "...и кракнати програмки да се свързват с нета...", с други думи програма от локалното пц се връзва на порт 80 примерно на сайт ххх.ком. Какво ще забраниш - всички програми да се връзват към 80-ти порт на който и да е сайт? Не става въпрос за портов вайъруол, там нещата са невероятно прости, има и много читави решения като по-добрите са външни, става въпрос за контрол на достъпа на интернет на всеки отделен процес в уиндоус
:offtopic:
Flex, прав си според мен... всички които предлагат hardware firewall от какъвто и да е тип, нямат много право, понеже hardware-ните защитни стени, поне в повечето случаи, се използват да защитават вътрешната мрежа от "лошите" които са извън мрежата. Ествено сигурно има стени при които можеш да реджектваш по определен експрешън от http хедъра например, но тоа питащия като го гледам, нема се оправи с такова чудо, а и не му трябва :)
:offtopic:
Иначе по въпроса на момчето - да ти кажа, аз предпочитам до колкото мога да решавам проблемите със записи в hosts файла, специално за програми които се обаждат дома :)
Лошото е че трябва да имаш инфо къде точно звънят... аз да си призная лично не ползвам firewall на домашното си pc понеже имам много неща стартирани, и не мога да си позволя firewall да ми се меша, то и без това никога не съм убеден че всичко върви като хората, ами и firewall да те дъни си е гадно (говоря за db servers, http servers) , имал съм проблеми с такива неща и накрая осъзнах че ако бъда по-внимателен и се постарая мога да мина и без firewall :)
Верно и аз го карах много време без вътрешен файъруол, само на външния и като тебе си играех за различни програмки да ги спирам, но като сложих и като видях че всяка втора със или без причина ходи до вкъщи да се обади и сега вече не пускам нищо различно от notepad(++) без пуснат фаъйуол ;)
За проблеми, правят проблеми, за момента от Jetico Personal Firewall съм доволен (сигурно бих бил и от Keiro, но не мога да го подкарам на 2003), но е рано още да кажа финално мнение, аз и от аутпоста бях доволен в началото преди да почне да прави мизерии...
А какво ще кажете за BlackIce?