Ищется "портативный фаервол"

Ищется программа, которая способна показать сетевую активность, а именно: какие процессы и куда (это даже опционально) хотят лезть в сеть. При этом к программе предъявляется требование, чтобы она минимально затрагивала систему (в идеале - без инсталляции). Как работают современные продвинутые фаерволы устраивает не совсем - глубокое проникновение в систему, потребность в конфигурировании, выполненние лишних функций (антиадваре, фильтр) и отсюда большой объем.
Кто-нибудь что-нибудь похожее встречал?

как вариант его можно попробовать от TcpView известного человека..

Кроме TcpView есть еще TDIMon - автор Руссинович, он показывает сетевую автивность приложений на уровне TDI

[QUOTE=Зайцев Олег;88486]Кроме TcpView есть еще TDIMon - автор Руссинович, он показывает сетевую автивность приложений на уровне TDI[/QUOTE]

Точно онем я и забыл, в купе с TcpView очень хорошая связка получаеться..

[url=http://www.ghostsecurity.com/ghostwall/]GhostWall FireWall[/url]
[quote]GhostWall is a firewall which allows you to restrict the communications between your computer and others. Unlike other firewalls which have forgotten their main role, GhostWall is simply a firewall, mainly designed to replace the standard Microsoft firewall with better features and performance.[/quote]
Windows XP, 2000, 2003, XP64
Free Version (656KB)

[url=http://www.protoport.com/index.firewall]Protoport Personal Firewall[/url]
для пользователей из бывшего СССР предусмотрена бесплатная регистрация
• Bandwidth Limit
• Net Status
• Packet Log
• Applications
• Web Guard
Windows 2000/2003/XP
(170 кб)

[url=http://www.diamondcs.com.au/portexplorer/index.php?page=home]DiamondCS Port Explorer[/url]

всем спасибо за рекомендации!

[QUOTE]Protoport Personal Firewall[/QUOTE]
3 рестарта. I - при установке, III - при удалении, и II - при удалении драйверов в Safe Mode согласно инструкции, благо производитель предусмотрел, что Windows не загрузится. :)
(а что они прячут свой адрес, как им отослать .dmp, сами же просили...)

"netstat.exe -ab" - программа показывающая соединения и процессы ;)

1. Это не программа, а внутренняя команда Винды.
2. Не всегда можно доверять ей.

1. это программа конечно же, отдельным файлом лежит, но из состава винды
2. почему?

(я ее ваще как полу-шутку запостил=))

Filseclab файрвол. Имеется монитор и по активности в сети, и по соединениям приложений. Системные поддерживаются.

[QUOTE=Sunix;95750]"netstat.exe -ab" - программа показывающая соединения и процессы ;)[/QUOTE]
"netstat.exe -ab" с ключем "-ab" ни когда не видел и сомневаюсь что будет работать... хотя могу и заблуждатся.
"netstat с ключами -?,-a,-e,-n,-s,-p,-r работает точно!"
если добавить к команде еще небольшое дополненье то и складывает в лог "netstat -a>C:\netstatlog.txt"
[QUOTE=orvman;95774]1. Это не программа, а внутренняя команда Винды.
2. Не всегда можно доверять ей.[/QUOTE]
Согласен часто врет и не все показывает!

netstat.exe - программа.
"netstat.exe -ab" - команда винде запустить программу netstat.exe с ключом -ab.

[QUOTE]netstat.exe - программа.
"netstat.exe -ab" - команда винде запустить программу netstat.exe с ключом -ab.[/QUOTE]

чё серьёзно? спасибо за подробности=))

А мужики то не знали :)

С моей стороны, конечно, ээ... :embarasse :embarasse :embarasse но раз речь о TcpView и TDIMon, а у последнего и функции "прикончить"-то не имеется, да и Port Explorer далеко не фаерволл, - какой-нибудь сниффер? Ну, небольшой, от [URL="http://www.nirsoft.net/utils/smsniff.html"]тоже известного[/URL]...

Некоторые проблемы с выводом имени и ID процесса:
[quote]
Starting from version 1.30, you can view the process information (ProcessID and process filename) for captured TCP packets. However, this feature have some limitations and problems:
[LIST][*]Process information is only displayed for TCP packets (It doesn't work with UDP)[*]Process information may not be displayed for TCP connections that closed after short period of time.[*]Retrieving process information consume more CPU resources and may slow down your computer. It's not recommended to use this feature if you have intensive network traffic.[*]Process information is currently not saved in ssp file.[/LIST]In order to activate this feature, go to 'Advanced Options' dialog-box, check the "Retrieve process information while capturing packets" option and click the 'OK' button. 2 new columns will be added: ProcessID and Process Filename. Start capturing, and process information will be displayed for the captured TCP conversations.[/quote]
Кстати, не раз встречал, что TcpView предпочитают больше CurrPorts, хотя у последнего граф больше. Это от того, что TcpView более корректно работает?