Сравнительные тесты межсетевых экранов (Firewall)

Программа по-прежнему в "Доверенном" списке...

Надо убрать из базы доверенных у KIS и эту тестовую программу [url]http://virusinfo.info/showthread.php?t=23758[/url] , а вообще сколько тестовых программ внесено в доверенные :O

А может от греха убрать вообще эту базу. Оптом. С HIPS- ом вместе. И заняться усовершенствованием фаервола с антивирусом.;)

От какого греха?только из-за этих глупых тестов?

HIPS убирать не надо, просто отделить его от фаервола, который будет кричать на любые службы и программы, но тогда домохозяйке надо будет советовать, что-то другое, типа Panda Internet Security 2008 :)

[QUOTE=Гриша;235420]От какого греха?только из-за этих глупых тестов?[/QUOTE]

Нет. Не из-за глупых тестов. А из-за привычки выпускать в интеренет что-попало.

[QUOTE=aleksdem;235454]Нет. Не из-за глупых тестов. А из-за привычки выпускать в интеренет что-попало.[/QUOTE]+1 :).
нормальные файерволы этот тест проходят без проблем, в т.ч. аутпост.

-100

Многим понятно почему KIS "заваливает" тест,а вот некоторым вероятно нет:(

совершенно верно. я задал этот вопрос первоисточнику. жду ответа.
[url]http://forum.kaspersky.com/index.php?showtopic=72244[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 час 39 минут[/I][/B][/color][/size]

тест пройден.
не смею советовать ЛК, как им проводить свою политику в этом направлении.
прошу прощения за отнятое время. :)

Кто посоветует неплохой фаервол для локальной сети.... а то Касперский не справляется даж если прописываем блокируемый АйПи... Оно всё равно пролезает... ГГГгг... повторяю: Для локалки)))

[url]http://virusinfo.info/showthread.php?t=3721[/url]

[QUOTE=dark_side;239284]Кто посоветует неплохой фаервол для локальной сети.... а то Касперский не справляется даж если прописываем блокируемый АйПи... Оно всё равно пролезает... ГГГгг... повторяю: Для локалки)))[/QUOTE]

Вероятная причина:
В настройках сетевого экрана -> зоны -> для вашей сетевой платы установлен режим "Локальная сеть" переведите на "Интернет" (Возможны проблемы с доступоп с других ПК из локалки)

Правила для приложений у файервола настроены как попало...

[QUOTE=zerocorporated;239551]Вероятная причина:
В настройках сетевого экрана -> зоны -> для вашей сетевой платы установлен режим "Локальная сеть" переведите на "Интернет" (Возможны проблемы с доступоп с других ПК из локалки)

Правила для приложений у файервола настроены как попало...[/QUOTE]


Если бы надо было отрубить локалку, то проще коннэт вытащить.... у нас несколько компов в общей сети и надо просто отрубить доступ чужих, вот в чём вопрос... в интернет мы и так ходим... не через локалку...

[QUOTE=dark_side;240199]Если бы надо было отрубить локалку, то проще коннэт вытащить.... у нас несколько компов в общей сети и надо просто отрубить доступ чужих, вот в чём вопрос... в интернет мы и так ходим... не через локалку...[/QUOTE]

ОК. Зайдите в настройки Касперского -> "Сетевой экран" -> потом сверху будет кнопка "Настройки" -> перейдите во вкладку "Правила для пакетов" -> "Добавить" -> поставьте галочку "Удаленный IP-адрес" -> нажмите "укажите IP адрес" -> в поле "IP-адрес/символьное имя" введите нужный IP адрес -> нажмите на кнопку "Добавить" -> потом нажмите "ОК" -> Нужно теперь нажать на "[U]Разрешить[/U]" чтоб правило стало запрещающим -> потом жать "OK"

Это правило было для TCP протокола. Желательно ещё одно такое же сделать для UDP протокола.

Выходить из настроек нажимая "ОК". Вот теперь тот ПК врятли в вам подключится.

о чём речь?.. у мну киса 8.0.0.357 [I]прекрасно [/I]проходит ваш оригинальный FireWallTest ( [url]http://www.2ip.ru./firewalltest.php[/url] )..
правда интерактивный режим.. да и все настройки выставлены ручками и практически всё на максимуме..
зы к тому + спайбот + спайваебластер + базы достаточно часто обновляца (вручную - ну вот люблю контроль:) ) + периодически проверяюцо системные и кисовские логи + 1-2 раза/нед. полные проверки кисой и спайботом на полных оборотах + все лишние(не пользуемые ни системой ни мной) службы и процессы убиты + политикака безопасности винды ужесточена..
есибь ищо и винду обновлял да, главное, не на руте(админе) сидел - цены бы небыло)))))))) .. скжете параноик, - другой бы спорил, я не стану)).. как грица "кто на шо училса"..

ззыж не, ну может в режиме [I]"по умолчанию"[/I] КИСа и КАВ - хня ; и ноды и прочие авиры его обходят (не пользовал - не знаю, т.е в режиме по умолчанию).. а умело заточенным - им нет равных в своих категориях .. т.е в абсолютной категории для клиентского ПК, а не в относительной по соотношению производительностей антивирь/система - это вопрос к зализяке)..

Если файевол его провалил (про 2ip) надо смю настройки. Может он в режиме оьучения или выключен или все пропускает по настройкам!!!!!!!!!!!

[QUOTE=Geser;35210]Читать тута: [url]http://www.firewallleaktester.com/tests.php[/url][/QUOTE]
сайт не работает:rtfm:

Есть вот такое тест на защиту от внутренних атак
[url]http://www.anti-malware.ru/firewall_test_outbound_protection_2011[/url]

Очень скоро на anti-malware.ru выйдет тест на защиту и от внешних атак, когда компьютер попадает в сети и атакуется, находясь в пассивном режиме.

Вообще тема старая и по ней хорошо видно, как изменилось значение и смысл firewall. Сейчас firewall это не банальный контроль портов и набор правила для контроля трафика. Его значение сильно сместилось в сторону IPS, поэтому у выбирать нужно сильный IPS.

Не важно что порт какой-то открыт. Его может использовать легитимное приложения с критической уязвимостью, что позволит успешно атаковать систему и перехватить ее контроль. Поэтому реально важно, пройдет ли атака или нет, как сработает IPS.

Здравствуйте. Прочитал тему бесплатные файерволы, сравнительные тесты межсетевых экранов и Как работает сеть и что такое межсетевой экран (firewall)... В итог понял, что вещь нужная, но какую поставить мне, как совершенно не понимающему в этом?

[quote="Петр 1;1193922"]В итог понял, что вещь нужная, но какую поставить мне, как совершенно не понимающему в этом?[/quote]
Какую операционную систему и антивирус Вы используете?

[QUOTE=Никита Соловьев;1194245]Какую операционную систему и антивирус Вы используете?[/QUOTE]

Win 7 SP 1, Avast Free

В целом, если Ваша система регулярно получает обновления, включенного встроенного брандмауэра и бесплатного Avast будет достаточно для защиты от большинства угроз при обычном посещении веб-сайтов.
Если же обстоятельства располагают к применению более серьёзной защиты, то лучше всего - интегрированное решение. Среди лидеров в этой области Norton Internet Security (в настоящее время он продается как подписка на соотв. продукт). Вы также можете рассмотреть варианты других крупных производителей антивирусного ПО, руководствуясь информацией из [URL="http://virusinfo.info/forumdisplay.php?f=39"]этого[/URL] раздела.

Ещё раз хочу подчеркнуть необходимость регулярного обновления операционной системы, невыполнение этого пункта сильно снижает эффективность любой защиты.

Последний вопрос)
как и где проверить нуждается ли моя ОС в обновлении? наверное совсем все не сложно, если загуглить*и попытаться разобраться самому, но просто облегчите пожалуйста задачу)
Спасибо большое за помощь.

[quote="Петр 1;1194331"]как и где проверить нуждается ли моя ОС в обновлении?[/quote]
[I]Пуск - все программы - центр обновления.[/I] Следует предупредить, что обновление систем, активированных пиратским способом может вызвать проблемы.

Спасибо большое) висело 7 обновлений)