По возможности, очень хочется услышать мнение по данной теме Олега Зайцев, как модератора данного форума и тестора фаерволов, хотя бы по спорному вопросу какой фаервол проще для рядового пользователя(ZoneAlarmPro или Outpost), вопрос какой фаервол лучше- слишком обширный, у каждого фаервола есть свои плюсы и минусы(главное чтобы плюсы пеперевешивали минусы), хотя по моему мнению пользователя упомянутых фаерволов - они лучшие, но к сожелению поставить оба невозможно и я выбрал ZoneAlarmPro 5.5 .
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Мне больше нравится Kerio Personal firewall. За его контроль приложений. Впечатляет.
Хороший сайт для любителей Kerio Personal firewall http://www.home.ru/alros/PCSecurity/..._rus_home.html
Угу, но и задалбываетСообщение от Alexey
А аргументы где? Или как обычно?...
Достаточно установить ЗА и подключиться к инету, чтобы убедиться что логи у него подробные и в то же время достаточно простые. Для аборигенов из племени "Хочу всё знать" есть кнопка More info и уже упоминавшийся выше VisialZone.
Например, фришная версия ЗА - самый скачиваемый файер на _pcworld.com и как видите, это не случайно.Описание:
Обнаружена уязвимость во многих персональных межсетевых экранах. Злоумышленник может обойти ограничения безопасности и выполнить произвольные действия на уязвимой системе.
...
Решение: Исправление существует лишь для ZoneAlarm (5 версия не уязвима).
http://www.securitylab.ru/51293.html
Интересное обсуждение статьи "Обзор персонального фаерволаZoneAlarmPro" по адресу http://forum.ixbt.com/0024/032449.html
Интересно, чей AV движок используется в последней версии ZoneAlarm with Antivirus ?
http://www.zonelabs.com/store/conten...=2home_artzaav
Вообще-то, продукция компании и раньше распространялась в комплектах с другими программами, и даже не всегда было понятно, что к чему идет "в нагрузку". Наиболее интересный прецедент -- eTrust EZ Armor от Computer Associates, который с подачи Microsoft, кажется, и по сей день распространяется бесплатно. На этот раз Zone Labs решила создать нечто подобное, но уже полностью под своей маркой -- семейство ZoneAlarm не только обновилось, но и расширилось, а одним из прин-ципиальных дополнений оказалась именно интеграция с антивирусными приложениями. Правда на мой взгляд антивирус довольно посредственный (Я думаю Geser меня поддержит) и вообще комбайн не лучшиий вариант. Я доволен последней версией ZoneAlarmPro без антивируса, а антивирус использую Каспера, антивирус ZoneAlarmPro ему в "подметки не годится", правда тоже самое можно сказать про встроенный фаервол в касперском.
Улучшения в Zone
овый и улучшающий характеристики в ZoneAlarm Pro версии 5.5.062.004.
Добавленное Предоставляющее Программное Управляющее расширение.
Фиксированная Microsoft Security Center Firewall/AV передача Статуса.
Фиксированных больше системных вопросов устойчивости.
Пункты Сопровождения.
Новый и улучшающий характеристики в ZoneAlarm Pro версии 5.5.062.000.
Дополнительный Новый Сетевой диалог колдуна обнаружения.
Добавленная дополнительная информация к диалогу About.
Фиксированный клиент Призрака не может подключить к Ghostcast передаче сервера.
Фиксированный Имитатор Microsoft многопользовательской передачи Flight.
Закодированный Фиксированный yEnc загружать передачу с newsreaders.
Фиксированный конфликт с HP Photosmart принтером на передаче запуска.
Фиксированный MailSafe переименует файлы загружаться через передачу считывателей новостей.
Зафиксированное Прятать и Опасный 2 вопроса игры.
Фиксированный Тигровый Лес PGA Tour не сможет соединиться над передачей LAN.
Фиксированная DirectX 9.0 передача.
Фиксированная передача совместимости с PC-cillin 2004.
Фиксированный проблема где не все экспертные правила были восстановлены.
Фиксированная передача секретности с referrers.
Зафиксированное блокирующее доступ internet в течение передачи Колдуна Конфигурации.
Фиксированная передача с ipconfig зависанием /renew.
Фиксированная неправильная Измененная Программная тревога.
Фиксированных больше системных вопросов устойчивости.
Пункты Сопровождения.
Новый и улучшающий характеристики в ZoneAlarm Pro версии 5.1.033.000.
Фиксированная передача установки в 64 битовых машинах с 32-битовой OS.
Фиксированная PC-Cillin 2004 вопросов совместимости.
Фиксированный передача безопасности секретности.
Новый и улучшающий характеристики в ZoneAlarm Pro версии 5.1.011.
Дополнительная поддержка Microsoft Security Center.
Дополнительная поддержка для Microsoft SP2.
Дополнительная защита anti phishing для PayPal пользователей.
Фиксированное Internet Explorer просматривая вопросы.
Фиксированный Сервер IIS FTP выпускает.
Фиксированный Визуальный Studio2002/2003 с вопросами IIS.
Фиксированное Окно AOL просмотра выпускает.
Фиксированный чек для вопросов коррекции (обнаружение конфигурации полномочия).
Фиксированные вопросы с checkdisk.
Фиксированных больше системных вопросов устойчивости.
Пункты Сопровождения.
Новый и улучшающий характеристики в ZoneAlarm Pro версии 5.0.590.043.
Фиксированная эл.почта Norton AV сканируя передачу.
Фиксированная передача с SSH timout.
Фиксированная передача установки с McAfee Центром Безопасности.
Фиксированная системная устойчивость выпускает.
Пункты Сопровождения.
Новый и улучшающий характеристики в ZoneAlarm Pro версии 5.0.590.015.
AlertAdvisor - ОБЕСПЕЧИВАЕТ автоматические конфигурации программы.
Проверка Antivirus - Подсказки управляют другими решениями безопасности предупреждая Вас, когда ваша защита antivirus (даже от другого поставщика) выведена из строя или устарелое.
Бдительный Абонент - Новое функциональное назначение Бдительного абонента организовывает детали протокола категорией характеристики.
Различные другие расширения для возрастающей надежности функционирования
Про гениталии ни слова - уже приятно... Всё равно лучше оригинал привести, а то реконструировать его не везде получается -> смысл недоступен.
ZoneAlarm 5: опять в лидерах
ZoneAlarm -- программа известная. Одно время ей все пели дифирамбы, затем, как это часто бывает, коммерческое начало перестало уживаться с альтруистскими порывами, а конкуренты потихоньку стали наступать на пятки. Но, быть может, ZoneAlarm еще способна задавать тон на рынке персональных *брандмауэров, который столь же насыщен, сколь и неоднозначен?
Нынешняя версия ZoneAlarm отражает общую тенденцию на рынке средств "индивидуальной" безопасности -- сегодня пользователям нужна комплексная защита, перекрывающая по возможности максимальное число "утечек" и каналов поступления опасного кода. Персональные брандмауэры в силу своей архитектуры представляют прекрасную основу для решения этой задачи, однако самостоятельно со всеми ее аспектами справиться не могут. Скажем, традиционные антивирусы пока еще рано сбрасывать со счетов, поэтому не случайно боль-шинство разработчиков предлагают и всячески пропагандируют пакеты из нескольких программ. Одни, вроде Sym-antec, располагают для этого всем необходимым, другие лицензируют "на стороне" недостающие компоненты, иногда интегрируя их в единое целое, иногда предоставляя "as is". Не осталась в стороне от этого процесса и Zone Labs.
Прежде всего даже бесплатная версия ZoneAlarm 5 берется выступать в роли единого информационного центра, позволяющего контролировать все защитные механизмы. Она умеет обнаруживать на компьютере установленные антивирусные программы (пока только самые популярные, в число которых, конечно же, по-падают McAfee VirusScan и Symantec Anti-virus) и даже пытается определить их текущий статус -- активна ли защита, актуальны ли базы сигнатур. Идея довольно здравая, хотя далеко не новая. Скажем, McAfee Secu-rity-Center в общем индексе безопасности учитывает конкурирующие продукты и Symantec, и Zone Labs, а Security Center из Service Pack 2 для Win-dows XP также следит за известными ему антивирусами. Однако пока все эти механизмы далеки от совершенства, ведь не так-то просто получить истинную информацию о стороннем продукте (тем более -- достаточно сложном архитектурно). К примеру, ZoneAlarm 5 в некоторых случаях считает, что все "под контролем", тогда как сам антивирус требует срочного обновления.
Впрочем, лиха беда -- начало, вполне возможно, что со временем все встанет на свои места. В идеале, конечно, хотелось бы увидеть стандартный системный API для подключения антивирусных программ (а может быть, и каких-то других инструментов), что разом решило бы массу проблем -- и совместимости, и упомянутую выше. И это не такая уж фантастика, ведь присутствует нечто подобное в Microsoft Office.
Читателям может показаться несколько странным, что мы уделяем такое внимание вроде бы второстепенной функции. Действительно, никто не запрещает использовать ZoneAlarm 5 с любыми антивирусами, как и раньше, в "раздельном" режиме, тем более что последние (во всяком случае, лучшие из них) сами способны сообщить о необходимости каких-либо действий со стороны пользователя. Но тогда придется констатировать, что бесплатная версия не несет вообще ничего нового, а самое главное -- не предоставляет должного (по современным меркам) уровня защиты. Из-за полного отключения некоторых продвинутых механизмов программного контроля брандмауэр легко обходят любые тесты-"утечки", не исключая и тех, что существуют уже несколько лет (наподобие пресловутой Too-Leaky). К сожалению, такова общая практика большинства создателей средств безопасности -- по мере появления устойчивого интереса к их продуктам бесплатные версии продолжают поддерживаться только для вида.
Посему рассмотрения заслуживают лишь коммерческие варианты Zone-Alarm 5, каковых теперь существует аж три. Подробное сравнение можно найти на сайте разработчиков, хотя в нем используются слишком общие формулировки, для того чтобы выявить все нюансы. Тем не менее в целом расстановку сил представить довольно просто.
Pro к брандмауэру (на этот раз полновесному!) добавляет средства защиты конфиденциальной информации. Сюда входят блокираторы рекламы, всплывающих окон, активного контента, а также инструменты для удаления следов Web-серфинга (очистки кэша, истории, cookie и пр.), причем не только в Internet Explorer, но и Netscape. Дополнительно можно уберечь от несанкционированной отправки в Internet любые личные данные. Набор более или менее традиционен, и особых отличий от прошлых версий нами не обнаружено, разве что все стало работать несколько быстрее.
Вариант with Antivirus, как и следует из названия, сочетает функции брандмауэра и антивируса (но модуль Privacy отсутствует). Последний лицензирован у Computer Associates, полностью интегрирован в программу и, несмотря на минимум настроек, располагает всем необходимым. Единственная, на наш взгляд, странность -- невозможность авто-матической загрузки обновлений, вместо этого программа просто выдает соответствующие предупреждения. Стоит также отметить, что именно данный комплект продается по наиболее заманчивой цене -- менее $20.
Наконец, самый полный вариант -- Security Suite -- умеет все то, что и два предыдущих, а кроме того, обеспечивает защиту для сервисов мгновенных сообщений, которая раньше предлагалась только в отдельном продукте IMsecure. Откровенно говоря, оценить данный модуль не совсем просто. Он позволяет запрещать те или иные IM-службы целиком либо их отдельные возможности (обмен аудио и видео, передачу файлов и т. д.), а также блокировать IM спам, под которым понимаются любые сообщения от неизвестных корреспондентов. Однако примерно то же самое обеспечивают и лучшие современные IM-клиенты. Наиболее принципиальная функция -- шифрование трафика -- работает только в том случае, если у обоих участников диалога установлена ZoneAlarm Se-curity Suite (либо IMsecure), и опять же аналогичный сервис доступен, скажем, в Trillian Pro.
Логично было бы ожидать, что данный модуль функционирует на протокольном уровне независимо от конкретных программных средств. На деле же это не совсем так -- с некоторыми IM-клиентами ZoneAlarm Security Suite попросту несовместим (что выясняется только по факту), с другими работает не очень гладко, а в некоторых ситуациях IM-модуль и вовсе не удается задействовать. Кстати, нареканий на различные проблемы (особенно совместимости) со всеми вариантами ZoneAlarm 5 действительно весьма много, причем в отдельных случаях сами разработчики честно рекомендуют вернуться к предыдущей версии. Будем надеяться, что это лишь временные трудности, которые вскоре будут преодолены.
И все-таки наиболее ценным компонентом ZoneAlarm по-прежнему является персональный брандмауэр, и именно он должен интересовать пользователей в первую очередь. В конце концов, антивирусы и блокираторы рекламы давно уже стали привычными спутниками Web-серфера, их возможности и ограничения хорошо известны, да и выбрать подходящую программу есть из чего. С персональными брандмауэрами ситуация несколько иная -- по нашему мнению, разработчикам пока не удалось достичь компромисса между удобством ежедневного использования и надежностью базовых меха-низмов.
Например, упоминавшийся выше продвинутый программный контроль в коммерческих вариантах Zone-Alarm 5 по умолчанию отключен, что делает их такими же беззащитными перед известными трюками, как и бесплатного сородича. И, по большому счету, эта мера вынужденная -- иначе первые несколько часов (а то и дней) вашим главным занятием станет верификация различных встраиваемых модулей и внутренних компонентов приложений. Но как вычислить тот заветный момент, когда стоит включать максимальную защиту? А если вредоносный шпион находился в системе еще до установки бранд-мауэра?
Пока вопросов больше, чем ответов. Однако если вы все же решитесь активизировать Advanced Control Mode, то будете вознаграждены сторицей. По-видимому, Zone-Alarm 5 (только не бесплатный вариант) -- первая программа, уверенно справляющаяся фактически со всеми наиболее известными тестами-"утечками", список которых был составлен менее года назад (www.pcflank.com/art41b.htm). Многие из них, кстати, действуют весьма хитроумно, и для их выявления требуется довольно тонкий контроль за общесистемной активностью, не имеющей никакого отношения к Internet. Вот еще одна причина неизбежной конвергенции персональных брандмауэров и традиционных антивирусов.
Впрочем, такие достижения ZoneAlarm 5 вовсе не означают полной победы кибердобра над киберзлом. Никто не знает, сколько еще будет придумано изощренных обходных маневров и насколько эффективны и универсальны нынешние защитные механизмы. К примеру, создатель AWFT уверяет, что некоторые персональные бранд-мауэры пытаются выявлять его "утечку", просто идентифицируя исполняемый файл, и это вполне может оказаться правдой, так как они располагают необходимыми инструментами. Кстати, нынешняя версия ZoneAlarm также верифицирует известные программы по контрольным суммам MD5 -- довольно полезное ново-введение, благодаря которому пользователи во многих случаях будут получать вполне конкретные рекомендации. Но и без него можно смело утверждать, что ZoneAlarm 5 вернула приложению пальму первенства -- по крайней мере, на время.
Автор: Игорь Дериев
Источник: www.itc.ua
Vexira Antivirus.
http://www.centralcommand.com/index.html
В последнее время в сети проходит информация, что Zone Labs отслеживает информацию о пользователя фаервола, путем передачи информации -vsmon.exe, небольшое разъяснение у кого возникли такие подозрения:
1. vsmon.exe - это, по сути, и есть FireWall, который занимается защитой компа;
2. zlclient.exe - это, скажем так, пользовательский интерфейс фаера,
т.е. та часть комплекта, которая позволяет нам (пользователям) следить за работой фаера и, при необходимости, изменять его настройки.
вот что пишут авторы ZoneAlarm:
Цитата:
The Zone Labs vsmon.exe process will never request network access. Any program using this name and requesting network access should be treated with caution and denied network access.
Смысл написанного: родному процессу vsmon.exe ни при каких обстоятельсвах не будет требоваться доступ в сеть. Любой программе, имеющей такое же имя и требующей доступа в сеть, НАДО ОБЯЗАТЕЛЬНО ПЕРЕКРЫТЬ ДОСТУП В СЕТЬ -это вопервых.
Раз процесс с таким именем лезет в сеть - плохо, пора лечить систему.
1. Скачать последние базы, взять последние версии антишпионов.
2. Атключится от сети.
3. Выгрузить все программы, в том числе и фаер - во время лечения они только мешать будут.
4. Обязательно выгрузить из памяти процесс vsmon.exe.
5. Выполнить лечение.
Важный момент:
Правильное место расположения файла vsmon.exe
%windows%\system\Zone Labs\vsmon.exe
Запуск его осуществляется из следующего ключа в реестре:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \
Zone Labs Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
Громко прошу прошения, а где добывается эта (VisialZone 5.7) фича
ZoneAlarm 5.5.062.011:
professional:
_http://download.zonelabs.com/bin/free/1001_cnet_zdnet/zapSetup_55_062_011.exe
free:
_http://download.zonelabs.com/bin/free/1012_zl/zlsSetup_55_062_011.exe
Выпущена новая версия ZoneAlarm Pro , мощного брэндмауэра, способного решать проблемы безопасности вашего ПК при работе в локальной сети или Web, включая беспроводные сети. Программа имеет гибкие настройки правил. Пользователь может настраивать уровни безопасности самостоятельно или воспользоваться предустановленными правилами. Удобно реализован фильтр приложений (аксесс-лист), позволяющий устанавливать права для каждой программы, рвущейся в Сеть. ZoneAlarm Pro поддерживает проверку цифровой подписи, ведет подробный лог-файл событий и имеет средства для его анализа, с последующей выдачей текстовой и графической информации. Имеется возможность мгновенной автоматической или ручной блокировки доступа приложений к интернет, а также автоматическая проверка вложений электронной почты. В программе реализован настраиваемый контроль cookies, блокирующий передачу персональной информации о пользователе на Web-сайты. Функция блокировки рекламных баннеров и всплывающих окон позволяет избавиться от надоедливой рекламы, что чувствительно ускоряет скорость загрузки страниц в WWW. В данной версии улучшена работа со спамом, полностью отлажен чистильщик кэша, добавлены новые настройки файерволла.
ZoneAlarm includes five interlocking security services that deliver easy-to-use, comprehensive protection. Unlike any other security utility, it incorporates a firewall, Application Control, an Internet Lock, dynamically assigned Security Levels and Zones. Combined, these elements yield the strongest security possible.
ZoneAlarm Pro ZoneAlarmSecuritySuite ZoneAlarm with Antivirus Registration
Отказ в обслуживании в ZoneAlarm
Программа: Zone Labs ZoneAlarm и ZoneAlarm Pro версии до 5.5.062.011
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость персональном межсетевом экране ZoneAlarm позволяет локальному пользователю аварийно завершить работу приложения или системы.
Уязвимость обнаружена в файле 'vsdatant.sys' при обработке параметра ServerPortName. Локальный пользователь может с помощью не нулевого некорректного числа вызвать разыменование NULL указателя. Уязвимость может быть эксплуатирована посредством специально сформированного IPC сообщения и может позволить локальному пользователю аварийно завершить работу службы.
URL производителя: http://zonelabs.com
Решение: Установите обновление от произволителя
http://download.zonelabs.com/bin/fre...yAlert/19.html
Обновился ZoneAlarmPro 5.5
ZoneAlarm Free 5.5.094.000
http://download.zonelabs.com/bin/fre...55_094_000.exe
Цитата:
New and improved features in ZoneAlarm version 5.5.094.000:
- Fixed Safenet issue
- Routine maintenance items
ZoneAlarm Pro 5.5.094.000
http://download.zonelabs.com/bin/fre...55_094_000.exe
Цитата:
New and improved features in ZoneAlarm Pro version 5.5.094.000:
- Added Wireless Security Protection
- Fixed Safenet issue
- Routine maintenance items
Тот же обзор вместе с руководством по настройке скомпилированный в .chm файл. Удобно.
Ваши права в разделе
Ответить с цитированием
