Software Firewalls?

[Wiz]

Kako stoji stvar sa firewall programima, šta koristite?

Ja već godinama koristim neku prastaru verziju ZA i sad gledam šta da stavim na novi komp, upravo malo testirao Online Armor. Prvi utisci su mi pozitivni (mada je ovo free verzija, postoje mnogo moćnije paid i premijum verzije). Lako se konfiguriše, daje obilje informacija, omogućava da mu kad vam instalacija nije nakrcana kažete da su svi programi legitimni i ne davi vas svaki čas, sviđa mi se što upozorenja nisu tipa "taj i taj program hoće na internet" nego "taj i taj program, koji nemamo u bazi proverenih programa, pokušava da aktivira legitiman proces taj i taj i da preko njega izađe na internet".

http://www.online-armor.com/

 

[blackmore1911]

Comodo Firewall Business Edition

 

[ZoNi]

Kako stoji stvar sa firewall programima, šta koristite?

Koristim ugrađeni Windows-ov firewall na svim kompovima i kući i na poslu (WinXP i Win7). Stvarno ne mislim da ima potrebe za jačim FW-om.

 

[Wiz]

@bizzardo

Zašto?

@ZoNi

Win firewall u XP je a piece of crap. Wista, 7 etc. imaju mnogo bolji firewall, pod XP je besmisleno koristiti Win firewall, koji blokira konekcije samo u jednom smeru.

 

[SuperStarr]

Posle dugogodišnjeg iskustva, i ako se na prvi pogleda činio najboljim ali i najkomlikovanijim, ja danas ne mogu da zamislim surfovanje bez Outpost Firewall-a.

 

[blackmore1911]

@bizzardo

Zašto?

Po preporuci , stiti mi komp vec 5 meseci , nemam ni jedan jedini virus (combo sa NOD32 i TuneUp)
Jeste da malo mrachi sa selektovanjem svih fajlova koji prolaze kroz sistem , ali je zashtita na zavidnom nivou.

 

[Wiz]

Outpost se više ne pravi, ako ne grešim? Mislim da imam negde nekoliko verzija, ali nikad nisam stigao da ga isprobam. Svojevremeno sam isprobao neki, Jamico ili tako nekako, tvrdilo se da je najbolji od najboljih, ispostavilo se da čovek treba da se ubije od pisanja pravila da bi proverio mail, a pritom pušta svašta bez upozorenja. Pisao sam na Benchu opširno o tome, i ne sećam se više detalja.

@bizzardo

Comodo mi je više zanimljiv zbog AV dela, Avast mi se totalno smučio, bezmalo sve što je kompresovano nekim packerom on proglašava za virus, stvari koje sma ja za sebe pravio on proglašava za virus, na vrh glave mi je.

 

[SuperStarr]

Po preporuci , stiti mi komp vec 5 meseci , nemam ni jedan jedini virus (combo sa NOD32 i TuneUp)
Jeste da malo mrachi sa selektovanjem svih fajlova koji prolaze kroz sistem , ali je zashtita na zavidnom nivou.

^
znači da je odličan. Ja i nemam AV, imam neki NOD32 portable ali mi realno i ne treba.
OF + TaskInfo i nema šta gde da se sakrije ili da ne znaš šta koji fajl radi u svakom trenutku.
Saradnja bezbednosnih sistema dovodi do zavidnih rezultata.

Outpost se više ne pravi, ako ne grešim? Mislim da imam negde nekoliko verzija, ali nikad nisam stigao da ga isprobam. Svojevremeno sam isprobao neki, Jamico ili tako nekako, tvrdilo se da je najbolji od najboljih, ispostavilo se da čovek treba da se ubije od pisanja pravila da bi proverio mail, a pritom pušta svašta bez upozorenja. Pisao sam na Benchu opširno o tome, i ne sećam se više detalja.

Ma pravi se, ja sam skoro skinuo neku noviju verziju (EDIT: 6.7.3) do tada sam korsitio 3.xx. U principu sve je i dalje isto samo je 7-ica mnogo više "user friendly" i ima spyware zaštitu pa mi više nikad ne treba ni "Spybot Search & Destroy"...​

 

[ZoNi]

@ZoNi
Win firewall u XP je a piece of crap

To je tvoje mišljenje, koje je u potpunoj koliziji sa mojim mišljenjem

XP FW je sasvim ok protiv upada spolja (tu je u rangu sa većinom drugih FWova). Što se tiče zaštite "iznutra", ja smatram da je to posao AV programa, tako da nije mnogo važno da li FW blokira izlazni saobraćaj.

U svakom slučaju, ugrađeni FWovi ostaju moja preporuka

 

[Wiz]

Nije to "moje mišljenje" nego je to činjenica. Kakvih upada spolja, ko će, bre, da mi upadne spolja? To je čista paranoja, ne preti meni opasnost od upada spolja nego od trojanaca koji će da idu negde "od iznutra". I ti "upadi spolja" u 99% slučajeva se kače na neke trojance, na šta drugo da mi se nakače, na web browser? Dopuštam da sa default setovanjima neko vešt može da uradi štošta sa kompom, ali moj Win nikad nije na default setovanjima i čisto sumnjam da bi se neko ovajdio "upadom spolja" ako nije potpomognut neki trojancem. Osim toga, komp je de facto iza NAT-a, kad hoću da uključim torrent moram da uradim port forwarding, ne vidim da XP firewall daje bitno više od toga što već daje ruter samom svojom konstrukcijom (+ što ima i HW firewall, koji je isključen jer me mrzi da ga podešavam).

Kakva je razlika između firewalla u XP i Win7? Mogu se kladiti da ne znaš. I kako onda možeš da imaš neku "preporuku" o stvarima koje ne znaš?

 

[ZoNi]

Kakvih, bre, trojanaca? Šta ima FW sa njima? Njih treba da potamani AV, tako da i ne dođu do FWa

Zaštita od spolja je bitna, svakako. Mnogi se sećaju blokade velikog dela Interneta zbog Blastera i Sasera - bilo koji FW je bio dovoljan protiv tako nečega.

Inače, poznato je da je možda i glavna upotreba FWova bila zbog sprečavanja krekovanih programa da se "odkrekuju" i jave "kući"

 

[Wiz]

Paz' da ne sprečiš te krekovane sa XP firewallom!

A što blaster i saser nije ukokao AV? Ako AV treba da tamani takve stvari, a ne firewall, onda po tvojoj logici ni zaštita od spoljašnjih upada nije potrebna. Opasnost od upada spolja su razne slabosti OS-a i programa, buffer overflows i takve stvari, ali u praksi nas običnih surfera to je čista ezoterija.

Problem su trojanci, a dok AV firme ubace neki trojanac u bazu (ako ga uopšte ubace) može da bude kasno, kao što često i jeste kasno. Ako ti instaliraš neki Notepad replacement i on počne da radi kao server ili drži stalno otvorene portove, nije li to razlog za, u najmanju ruku, opreznost? Meni treba firewall koji će na takve stvari da me upozorava, a ne neki koji će da me štiti od tobožnjih hakera koji će šta da mi urade? Da mi pinguju komp?

Danas su stvari sofostoiciranije nego ranije, kakav će Win firewall da me zaštiti od DNS spoofinga? A to su danas realne opasnosti, ne bubuljičavi klinci koji šalju ping.

 

[SuperStarr]

Kakvih, bre, trojanaca? Šta ima FW sa njima? Njih treba da potamani AV, tako da i ne dođu do FWa

Nadam se, i pored smajlija, da se šališ!
Situacija treba da je obrnuta. FW treba da odradi što više da AV nema šta da radi.
A što se tiče "ovih novih trojanaca", ja sam se zadnji put zarazio sa nečim što 2 AV-a nisu mogla da izleče :
http://forum.sekira/showthread.php?t=163083

 

[meaculpa]

Ja koristim PC Tools Firewall Plus, po preporuci Matousec-a. Koristio sam Comodo do skora, ali malo gnjavi ako rucno nakarikas sve funkcije. Voleo bih da probam i TallEmin online armor, ali free vaerzija je samo za win7 32-itni, nema za 64. Ovaj koristim duze vreme i zadovoljan sam i free je i ne smara mnogo. Spadam u paranoic usere i koristim SuSe i watch dog kada idem na sajtove koji su sumnjivi, hm,hm.

 

[ZoNi]

Spadam u paranoic usere i koristim SuSe i watch dog kada idem na sajtove koji su sumnjivi, hm,hm.

Au, kakvi su to sajtovi? Ne kontam toliku paranoju, ali ok Daj link na neki takav sajt (PM, naravno).

Ja idem na raznorazne sajtove i nisam primetio nikakve probleme (praktično nikada - a Netu sam od prošlog milenijuma ).

@ SuperStarr: znam, čitao sam o tim tvojim problemima tamo

 

[voodoons]

Sad koristim W7 firewall a dok sam na XP-u ranije koristio sam ESET Smart Security (AV+FW)

 

[meaculpa]

Pa ako, kao hoces da gledas online, pa te tera da install kodek ili sl. E zbog takvih xxxx sajtova, sam u paranoji a voleo bi da vidim . Kada naletim na neki prosledicu ti link sada trenutno pripremam sesiju i nemam bas vremena da jurcam po net-u

 

[Kobatz]

Mene za kucnu upotrebu dobro podesen firewall "smara" jer te pita za zilion stvari,konekcija itd i to me jako smara.Windows firewall+dobar antivirus+spyware killer(no memory resident)+par alatica=dobra kombinacija za mene

 

[Wiz]

Mene za kucnu upotrebu dobro podesen firewall "smara" jer te pita za zilion stvari,konekcija itd i to me jako smara.

Kao što rekoh, lepa osobina ovog Online Armora je to što jednim klikom možeš da verifikuješ sve što je na kompu trenutno tako da pita samo za nove stvari. Pošto testiram na starom kompu, gde je milijardu stvari, bilo je besmisleno da sve verifikujem pa baš smara. Voleo bih da probam onu premium verziju, deluje moćno na papiru (free verzija je OK, ali ipak nema mnoge stvari iz paid verzije). Čak ni free verzija nije samo firewall nego motri i koji programi se pokreću, svidelo mi se što se to odnosi i na razne servise, drajvere itd, trebalo mi je neko vreme da na netu otkrijem šta znače raznorazni bdrmndf.sys koje pokreće sistem. Sajtovi sa opisima su neupotrebljivi jer ništa ne kažu, na sreću neki imaju korisničke komentare koji su često vrlo informativni pa sam zahvaljujući tim komentarima saznao skoro sve što mi je trebalo.

Znači da rezimiram, PC Tools Firewall Plus, Outpost, Komodo... Ti jarca, ja neću završiti sa novim kompom do NG dok sve testiram (hoću da mi instalacija bude što manje glavoboljna), napravio sam do sad XY unattended Win instalacija i svaki put se setim da sam nešto zaboravio pa jovo nanovo.

 

[ZoNi]

Evo još jedan free fw, od prilično cenjene firme
http://www2.ashampoo.com/webcache/html/1/product_20_0050___USD.htm

 

[ThePocetnik]

Dobro Ashampoo nije bas cenjena firma, ali FW im je bio sasvim ok.Niti je mnogo smarao, niti je zauzimao previse mesta i gnjavio sa gomilom komponenti.Radio je bas ono sto je trebalo da radi, ali nazalost neki AV-ovi nisu hteli da se updatuju dok je isti bio instaliran(AVG 8, KAV isl) tako da je morao da ode.Da naprave neku novu verziju koja bi ispravila te probleme i koja bi bila kompatibilna sa Vistom/7-com rado bi se sa comodo-a vratio na njega.

 

[Wiz]

Pošto mi je log bio prazan sad sam išao na grc.com da vidim je l' ovo čudo uopšte radi. Kao što sam i mislio, samo forwardovani portovi uopšte stižu do mašine, tako da prolazi samo 80 i 21, a to blokira firewall. Port na kome je uTorrent je stealth ako uTorrent ne radi (firewall javlja u logu "rule not found, packet dropped"), a open ako radi (što i treba tako da bude). Prilično sam zadovoljan ovim programom, jedino što imam neka čudna "zamrzavanja", stvari se nakako ukoče ponekad, ne znam da li je FW uzrok.

 

[ZoNi]

Pošto mi je log bio prazan sad sam išao na grc.com da vidim je l' ovo čudo uopšte radi.

 

[Wiz]

Je l' to FW iz XP-a ili iz Win7?

Pa to ti sve vreme pričam, koristiš isti ruter kao i ja, komp je faktički iza NAT-a i praktično ti i ne treba FW koji blokira eksterne konekcije (a XP FW samo to radi), potreban je program koji nadzire konekcije sa tvog kompa, kao i ponašanje programa na njemu, a XP FW baš to ne radi. To sve vreme i pričam. 10x što si dokazao da sam u pravu.

Na koji god ti port GRC "udara" on i ne stiže do kompa jer nije urađen forwarding. Zato sam i rekao "na šta da mi se nakači haker, na web browser?" XP FW ima nekog smisla za dialup i USB modeme, kad se koristi ruter on je potpuno besmislen.

Evo ti predlog, isključi FW i ponovi test. Dobićeš isti rezultat, jer je komp iza NAT-a. Meni su zbog Web i FTP servera forwardovani portovi 80 i 21, da nisu ne bi se ni oni pojavili u onom logu.

 

[Kobatz]

Upravu je wiz potpuno,meni je iskljucen firewall skroz u xp-u i svi portovi su mi stealth jer ih wireless router ubija