Какой файрвол лучше?

[Besv]

Файрволы разные нужны - файрволы всякие важны!!!
Думаю дискуссия обречена на бесконечность, так же как выбор процессора меж AMD и Intel!!!

[Дождь]

и они не вычитаются... они сумируются эти вероятности...:))))

А не умножаются?:)

Жжжошь!!!!!!!!!!!!!!!!!
:))))))))))))

А вот и спроси у этих загадочных личностей с лагполиса, чего они при первой же попытке выйти в сеть устроили массированную дос-атаку на маю бедную машину.

... а вот тут наш корреспондент задумался о цвете волос интервьюироваемой...:))) Блонди?...:)))
У тебя айпи-адрес при каждом входе генериться новый... А то что ты сказала работает тогда когда у машины он постоянный... а так ты разъединилась, соединилась.... потеряла 2-7 секунды и все их потуги в корзине...:))))
(Блонди... не пались!!!! Поставь самый мощный фаервол!!! Это лучшее средство от ДДос-атак, и прыщавых подросткоф)

Файрволы разные нужны - файрволы всякие важны!!!
Думаю дискуссия обречена на бесконечность, так же как выбор процессора меж AMD и Intel!!!

Без базару.... конфессионный спор...:))))

[Ersh]

и они не вычитаются... они сумируются эти вероятности...:))))

А не умножаются?:)

Жжжошь!!!!!!!!!!!!!!!!!
:))))))))))))

Может и жгу, но вродк как в любом вузе на ТерВере объяняют: вероятность отказа системы защиты - p1, ставим дополнительную систему защиты, вероятность отказа этой(дополнительной) системы - p2. В целом система отказаустойчива с вероятностью p = p1*p2.

[Дождь]

Может и жгу, но вродк как в любом вузе на ТерВере объяняют: вероятность отказа системы защиты - p1, ставим дополнительную систему защиты, вероятность отказа этой(дополнительной) системы - p2. В целом система отказаустойчива с вероятностью p = p1*p2.

Ну дык и я про то же...:)))) Ты прав. Сию хрень всем инженерным специальностям поясняют...:)))) Эт я образно сказал что суммируются...:)))

[Asher]

... а вот тут наш корреспондент задумался о цвете волос интервьюироваемой...:))) Блонди?...:)))
У тебя айпи-адрес при каждом входе генериться новый... А то что ты сказала работает тогда когда у машины он постоянный... а так ты разъединилась, соединилась.... потеряла 2-7 секунды и все их потуги в корзине...:))))
(Блонди... не пались!!!! Поставь самый мощный фаервол!!! Это лучшее средство от ДДос-атак, и прыщавых подросткоф)

Счаз динамичный айпишник в локалке... И хто тут из нас блонди?

[Дождь]

Счаз динамичный айпишник в локалке... И хто тут из нас блонди?

И что из этого? Ты же говорила про домашнюю тачку с провом лагполисом...:)))
Ежели ты ща в той же локалке шо и я захади чайэм напою...:)))

вроде как лишнее, можно убить

... и только лишнее не убиваемо...:)))))

[Asher]

И что из этого? Ты же говорила про домашнюю тачку с провом лагполисом...:)))
Ежели ты ща в той же локалке шо и я захади чайэм напою...:)))

Заметано, как до твоей локалки доберусь, с тебя чай ))
Дык, про локалку лагполиса речь и шла, тама молодешшь шалить любит...

[Дождь]

Тэкс...:))) Давай про локалку итп в аську...:)))))))) а то либо я не понимаю чё ты говоришь, либо я не понимаю ахинею...:))))))

[Вовка]

Файрволы разные нужны - файрволы всякие важны!!!
Думаю дискуссия обречена на бесконечность, так же как выбор процессора меж AMD и Intel!!!

Не совсем. Хотя и очень похожа. Дело в том, что дискуссии типа Intel vs AMD, Linux vs Windows, NVIDIA vs ATI при всей их религиозности - это вопрос выбора, чего устанавливать. Вопрос ставить или не ставить firewall больше напоминает дискуссию делать осенью прививку от гриппа или нет. Когда речь идет о себе, любимом - тут свобода выбора, а вот когда начальство говорит, что не сделавшим прививку не будет оплачиваться больничный - это другое (немного сумбурно, но надеюсь, что понятно).

Теперь Дождю. Вы в самом деле не знаете, как организовать атаку на динамический адрес и для чего это делается или притворяетесь? (Это не наезд, я действительно не понял). Если действительно не знаете, то я слегка разочарован, я Вас считал профессионалом.
Конечно же, о абсолютной безопасности речь идти не может. Но есть статистика - 80% всех вирусов в сети - старье до нескольких лет возраста. Или модификация этого старья всякими "пионерами", прочитавшими книжку "Как написать вирус" или откопавшие исходники вируса где-нибудь и возомнившими себя крутыми хакерами. И это старье, на раз определяемое ещё 5 Касперским вполне может принести неприятности. Тоже с spyware и т.п. 80-90% всех атак легко отражается firewall. Да, против профи, специально отслеживающим именно Вашу машину все эти программы бессильны, но внимание такого профи еще надо заслужить, а вот соседа Васю скачавшего исходники из ... впрочем не буду, пусть сами ищут, интересуют буквально все компы в сетевом окружении домашнего windows.

Теперь мои задачи. Мне надо, чтобы сетевая активность осуществлялась только с и на определённые мною порты и определённых мной приложений и с определённых мной адресов (включая МАС-адреса). Причём, включая написанные мной приложения. Если Вы знаете, как это сделать без firewall на windows, с меня ещё одна бутылка пива (в дополнение к той, что за алгоритм поиска в интернете на отключённом компьютере). Asher, в принципе, сказала, что нужно. А поскольку сейчас очень многие программы считают себя умнее людей и лезут в инет за активацией (и отключить это не всегда удаётся, ибо вшито в программу и не удаляется), то наличие firewalla весьма полезная штука. Конечно, если весь софт на компьютере куплен за деньги, нажитые непосильным трудом, тогда чего боятся, но вот честно, у Вас на компьютере весь софт лицензионный? (отвечать сюда не надо, это риторический вопрос). Плюс мне надо, чтобы велась подробная статистика сетевой активности (кто, куда и сколько). Эти логи я анализирую регулярно, что весьма полезно, но рекомендовать это можно только профи (наследие страшного сисадминовского прошлого). Да, я согласен, что если речь идёт "о безопасности группы машин, или сети или ещё какого-то сложного электронного "существа" Тогда защита начинается с проксирования и контроля потока данных в обе стороны, ограничения возможностей простого пользователя, задание приорететов и тп... но в таком случае речь уже не о фаерволе а о системе безопасности...", но при наличии отсутствия толкового сисадмина в конторе действует принцип "спасение утопающих - дело рук самих утопающих". Все-таки мы (я, по крайней мере) живём в реальном мире.

Далее - основные вирусы на сайтах написаны на Jscripts. На нем же написан и интерфейс сайтов, поэтому часто при заходе на сайт приходится разрешать и исполнение скриптов и выполнение cookies, хотя обычно все это запрещено. Вы это имели в виду, говоря о нормальной настройке браузера?

Про дырявость windows я даже говорить не буду. Есть утверждение, приписываемое Дейкстре "нет програм без ошибок, и количество ошибок растёт экспоненциально сложности программы". Ошибки есть в любой системе, плохо то, что в M$ программисты исправляют их зачастую после того, как появился эксплойт.

Ну а про конфессионные споры - с одной стороны уродство, а с другой - какая возможность подискутировать! Что там раздел "флэйм"! Как заметил один мой знакомый - самые страшные споры, до мордобития, начинаются, когда пытаются выяснить, как правильно читается название сыра: "ГАуда", "ГаУда" или "ГаудА".

[Дождь]

2 Вовка... я действиьельно не обладаю большими знаниями, всё что я писал это из своего опыта, перехваченных по верхам знаниям...:))) Как примерно организовать парку для динамического представляю, тока толку то с неё... мак отслеживать за хабом... ну и чё??? Мелкая пакость? Ну выкинуть из сети зафлудившую канал машину... ну да и всё... дурь... по сему и говорю что понимаю это слабо... я тут более предпосылками интерессуюся...:)))
Я сам же и заметил что я не виду конфессионный спор, ставить или не надо... есть рабочие тачки, есть сервера, есть офисные камикадзе... везде всё по-разному...:))) Просто ты задал тон "иегова наш бог!!!" - "без фаервола жить низя!!!" вот это то и есть предметом моих возмщений... ну а кроме того... я не специалист, но в твоих постах узреваю некое ...хм... не соответствие... изяществу специалиста (тоес гон), так вот меня не смущает, что я знаю о некоторых вещах сугубо гипотетически...:))) Но вот пафос, некоторых, приводит к унынию...:))))

[Вовка]

Просто ты задал тон "иегова наш бог!!!" - "без фаервола жить низя!!!" вот это то и есть предметом моих возмщений... ну а кроме того... я не специалист, но в твоих постах узреваю некое ...хм... не соответствие... изяществу специалиста (тоес гон), так вот меня не смущает, что я знаю о некоторых вещах сугубо гипотетически...:))) Но вот пафос, некоторых, приводит к унынию...:))))

Пардон, если это так. С устатку, я излагаю плохо. Я вообще-то хотел показать, что firewall сильно облегчит жизнь пользователя и с ним лучше чем без него, также как лучше с антивирусом, чем без него, но, по-моему, опять что-то флеймообразующее сказал.

[Дождь]

Ну вооот.... не подерёмся...:)))) Ужос...:))) Ладненко... пора мне.... успехов !!!

[Вовка]

Ну вооот.... не подерёмся...:)))) Ужос...:))) Ладненко... пора мне.... успехов !!!

Вы расстроены по этому поводу? Linux vs Windows всегда к нашим услугам.
Счастливо!!

[Дождь]

Масдай форэва!!!!!!!!!!!!!!!
:))))))))))))))))))))))))))

[radiks]

А ненахвататься всяческой дряни с подленьких сайтов можно просто, нормально настроив интернет-браузер....
Ну и естественно при скачивании файлы не открывать не запускать без проверки.... Думать что и зачем качаешь и запускаешь, какие от этого последствия могут быть....

Приведу пример о пользе систем защиты компьютера от не санкционированного доступа, установки и изменении программ.
В конце прошлого года Microsoft внесла изменения на всех компьютерах в мире, использующих Windows XP и Vista. Это было сделано без уведомления хозяев компьютеров. По этому поводу был большой скандал. Вы можете почитать об этом задав поиск статей на слова "silent Windows updates" и "Stealth Windows update". Даже если у вас отключено автоматическое обновление (Windows updates), вам вставили изменения в программы на вашем компьютере. Цитирую отрывок из одной статьи о том, какие файлы были изменены:

In Vista, the following files are updated:
1. wuapi.dll
2. wuapp.exe
3. wuauclt.exe
4. wuaueng.dll
5. wucltux.dll
6. wudriver.dll
7. wups.dll
8. wups2.dll
9. wuwebv.dll

In XP, the following files are updated:
1. cdm.dll
2. wuapi.dll
3. wuauclt.exe
4. wuaucpl.cpl
5. wuaueng.dll
6. wucltui.dll
7. wups.dll
8. wups2.dll
9. wuweb.dll

Эти файлы в Windows\System32 показывают версию 7.0.6000.374 - если не были изменены, и версию 7.0.6000.381 - если были изменены без вашего ведома.
Кстати, обовление Windows иногда устанавливает некоторые файлы, даже если вы отметили не устаналивать их!
Единственный плюс, что Microsoft оставляет следы своих изменений и их не трудно увидеть. Но хакеры следы прячут и обнаружить их изменения в ваш компьютер труднее.
Этот наглядный пример показывает, как легко влезть в ваш компьютер, если нет систем защиты. Даже если у вас и руки прямые и голова на месте растёт.
Проверьте указанные файлы.

[Швейк]

В общем - тема выхода в открытый космос без бранд-майора не раскрыта.

[Са Шу Ня]

ESET - однозначно !

[Asher]

удалено модератором

[Швейк]

Вот здесь самый лучший файервол: http://www.exler.ru/zabor/

[Дождь]

предупреждение: asher:
нарушение Правил форума, п.2.1.

Код: Выделить всё

2.1. Применение нецензурных слов и выражений на любом языке к участникам любого обсуждения и обсуждаемым темам, угрозы и оскорбления других пользователей. Уместность применения нецензурных слов и выражений, включая применение с заменой слов целиком или их частей какими-либо знаками, определяется модераторами форума;

Здаётся мне, что формализм тут перешёл в лоно личной неприязни...:))))))))))
Ну тут же про железки...:)))

[Дождь]

А ненахвататься всяческой дряни с подленьких сайтов можно просто, нормально настроив интернет-браузер....
Ну и естественно при скачивании файлы не открывать не запускать без проверки.... Думать что и зачем качаешь и запускаешь, какие от этого последствия могут быть....

Приведу пример о пользе систем защиты компьютера от не санкционированного доступа, установки и изменении программ.
------
Проверьте указанные файлы.

Сие беспорно есть...:)))
Но!?
Фаервол работает под системой, а не система под фаерволом...:)))))))))))
Так что если разработчики мастдая включили в саму систему, которой подчиняется фаервол, кусок кода позволяющего обновлять файлы системы, то система это сделает...:)))

Конечно возможно что разработчики фаерволов совершенствуют свои виды контроля, ну тогда нужно будет постоянно патчить фаерволы, буквально как базы данных антивирусов...:))))))))))