ViPNet Personal Firewall-чистый сетевой экран

ПРО "АУТПОСТ" ЗНАЮТ, НАВЕРНОЕ, ВСЕ. ТО ЛИ ПОТОМУ, ЧТО ОН РАНЬШЕ ВСЕХ ПОЯВИЛСЯ, ТО ЛИ В РЕЗУЛЬТАТЕ БОЛЕЕ АКТИВНОЙ РЕКЛАМНОЙ КОМПАНИИ, ТО ЛИ ВСЛЕДСТВИЕ ПОЯВЛЕНИЯ В СЕТИ ВЗЛОМАННЫХ ВЕРСИЙ ИЛИ КЛЮЧЕЙ. НО ЕСТЬ ДРУГОЙ ОТЕЧЕСТВЕННЫЙ ФАЙЕРВОЛЛ, КОТОРЫЙ ПРАКТИЧЕСКИ НЕ УСТУПАЕТ ИМЕНИТОМУ СОБРАТУ...
...ViPNet Personal Firewall – это файерволл для тех, кому не нужны навороты. В нем нет ни резалки рекламы, ни фильтрации почты, ни контроля над содержимым посещаемых сайтов, ни антишпионов, ни каких-то других подобных "расширений" функционала. Эта программа – чистый сетевой экран....

[url]http://www.upspecial.ru/downloads.php?bc_tovar_id=409&binn_rubrik_pl_catelems1=394[/url]

Написано хорошо:) А кто нибудь его уже юзал? Как проходит проверки? Идея отсутствия наворотов лично мне нравится, если б еще и freeware:D

[QUOTE=pi)(el;199845]Написано хорошо:) А кто нибудь его уже юзал? Как проходит проверки? Идея отсутствия наворотов лично мне нравится, если б еще и freeware:D[/QUOTE]

Это фаер в чистом виде, а не нянька с антиликами :) для пользователей собственноручно пестующих на компе трояны и прочее.
В отличии от многих супер-пупер комбайнов по ловле блох, имеет сертификаты на защиту информации [url]http://www.infotecs.ru/lic_sert.htm[/url]

[QUOTE=pi)(el;199845]Написано хорошо:) А кто нибудь его уже юзал? Как проходит проверки? Идея отсутствия наворотов лично мне нравится, если б еще и freeware:D[/QUOTE]
А Вы на [url]www.firewallleaktester.ru[/url] почитайте. Там, кажется, был его обзор и тестирование. В разделе блоги.

Ну да, обзор там есть, но не результаты ликтестов, не работа IDS не впечатлили, могу представить как это чудо работало бы в моей локальной сети - тут много (очень много!) людей с червями на компьютерах и людей живущих по принципу "сделал гадость - сердцу радость".

[quote=Kinneas;202442] могу представить как это чудо работало бы в моей локальной сети - тут много (очень много!) людей с червями на компьютерах и людей живущих по принципу "сделал гадость - сердцу радость".[/quote]
Если вы ОС не настроили как следует, то тогда на таких локалках ЛЮБОЙ файрвол проваливает работу, как бы хорошо он ни проходил ликтесты на показ...
А если вы ОС действительно настроили как следует, то тогда и такой простой файрвол как ViPNet годится, даже на таких локалках как у вас...

Paul

Ну, у меня-то ОС настроена как следует, я надеюсь (Вашими стараниями, кстати говоря). Но вот IDS при самой обыкновенной icmp-flood атаке выпадающий в осадок - это не годится, согласитесь.

[quote=Kinneas;202962]Ну, у меня-то ОС настроена как следует, я надеюсь (Вашими стараниями, кстати говоря). Но вот IDS при самой обыкновенной icmp-flood атаке выпадающий в осадок - это не годится, согласитесь.[/quote]
Я переименовал [b]ping.exe[/b] в [b]noping.exe[/b] и ничем не страдаю... ;)

[IMG]http://i014.radikal.ru/0803/e2/1de4c706ac8c.jpg[/IMG]

[b]P.S.1[/b]: Когда ping действительно нужен [для диагостики сети], то тогда я просто временно удаляю 'no'.

Если какой-нубидь несчастный зверь на моём компе хочет пингануть своего хоязина, допустим, на yahoo.com, то тогда он получит следующую картинку:

[IMG]http://i032.radikal.ru/0803/55/cad0dadd17d0.jpg[/IMG]

Это работает и наоборот - пусть флудят пингами - у меня на компе никто на это не реагирует. ;)

[b]P.S.2[/b]: Эту меру придумал после того, как узнал, что в некоторых файрволах существуют уязвимости связанные с ICMP - несмотря на запретов, они всё равно пропускают туда-сюда. [b][color=brown]На моём компе Я хоязин - никто иной.[/color][/b]

[b]P.S.3[/b] Естественно я также переименовал tracert.exe и tracert6.exe с приставкой no...

Paul

@p2u А почему бы просто noping.exe не запускать?
Будет отрабатывать и даже очень неплохо. Тоже самое можно сказать и про остальных.

[quote=PavelA;203265]@p2u А почему бы просто noping.exe не запускать?
Будет отрабатывать и даже очень неплохо. Тоже самое можно сказать и про остальных.[/quote]
Угу. Надо запускать [b]cmd[/b] и потом дать команду [b]noping[/b] + адрес - Тогда работает. ping + адрес не работает (см. скриншот в предыдущем сообщении). Я надеюсь, что пока не будет ботов, которые догадываются... :)

Paul