Выбор Firewall'a

Здесь обсуждаются проблемы мироустройства.
Post Reply
User avatar
Dennis_Moore
Posts: 226
Joined: Tue 03 Mar, 2015 19:54
Location: Kiev
Has thanked: 5 times
Been thanked: 10 times

Выбор Firewall'a

Post by Dennis_Moore » Sat 20 May, 2017 22:05

Собирал плагины и столкнулся с падением make. Подозрение падает на Comodo Firewall но уверенности нет. Хочу спросить кто каким firewall'ом пользуется сейчас, какой есть опыт использования других. Вообще-то альтернативу Comodo я не особо вижу:
  • Outpost куплен и умерщвлен и вполне вероятно что в каком-то из новых обновлений Win10 перестанет работать (если уже не перестал). К тому же у меня плохие воспоминания о качестве его драйвера ядра
  • Online Armor был очень неплох но меня смущала активация даже бесплатной версии через интернет. И вот разработчики его похоронили
  • ZoneAlarm особо не смотрел но он мне показался странноватым
  • Википедия еще подсказывает Privatefirewall. Хотелось бы узнать как он в деле

User avatar
HaRT
Moderator
Posts: 8025
Joined: Tue 30 Aug, 2005 17:21
Location: Санкт-Петербург
Has thanked: 67 times
Been thanked: 99 times

Выбор Firewall'a

Post by HaRT » Sun 21 May, 2017 00:27

Прошу прощения за офтопик, но какое отношение МСЭ может иметь к падению make? :shock:
Фар есть инструмент, а не нянька. © 2009 DrKnS

User avatar
Dennis_Moore
Posts: 226
Joined: Tue 03 Mar, 2015 19:54
Location: Kiev
Has thanked: 5 times
Been thanked: 10 times

Выбор Firewall'a

Post by Dennis_Moore » Sun 21 May, 2017 12:14

HaRT wrote: Прошу прощения за офтопик, но какое отношение МСЭ может иметь к падению make? :shock:
Уже давно нет классических межсетевых экранов (вроде Sygate или TinyFirewall) которые бы занимались только фильтрацией трафика. В современные "Internet Security" комплексы входят HIPS, средства запуска программ в песочнице, антивирусы и прочие далеко не всегда полезные модули. Известно что наличие антивируса может провоцировать самые интересные "спецэффекты" запущенным программам по причине агрессивного перехвата их действий. Возможно HIPS модуль Comodo даже будучи отключенным создает такую проблему, о подобных случаях мне известно но конкретный пример вспомнить не могу. У самого был случай когда userspace программа запущенная под ограниченным пользователем вызвала BSOD драйвера ядра Outpost Firewall'a.

User avatar
Dennis_Moore
Posts: 226
Joined: Tue 03 Mar, 2015 19:54
Location: Kiev
Has thanked: 5 times
Been thanked: 10 times

Выбор Firewall'a

Post by Dennis_Moore » Sun 21 May, 2017 14:53

Глянул только что бесплатный Privatefirewall, вполне достойная и удобная программа, хотя он не очень известен. Стоит к нему присмотреться, к тому же в рейтинге matousec он на 5-м месте. Главное отключить "Training mode" (иначе он будет все автоматом пропускать в течении 3-х дней пока обучается) и включить "Manual Control".

Upd.: Please be advised that development of and support for Privatefirewall has been suspended and will resume when and if a viable licensing or other business arrangement is established. Thank you for your support!

User avatar
Wave
Posts: 1708
Joined: Thu 04 Aug, 2005 18:47
Location: Харьков, Украина
Has thanked: 2 times
Been thanked: 9 times
Contact:

Выбор Firewall'a

Post by Wave » Sun 21 May, 2017 15:19

Пользуюсь SimpleWall. Очень простая и очень удобная надстройка над стандартным виндовым фаерволлом. Допуск приложений в сеть по белому или чёрному списку (приложения определяются по пути, а добавляются предельно просто — в списке появляются автоматически, а там можно отметить, разрешить или нет), можно открывать\закрывать SSH\NTP\FTP\SMB\и-так-далее, а также создавать свои правила на этот счёт, ещё чего там по мелочи типа логирования, списка фильтров на шпионские адреса винды, etc.
Vista+
Портабельный и маленький.
Никакого HIPS.
Меня устраивает. Хотя поначалу на старых версиях были проблемы.


Есть tinywall — аналогичные возможности и тоже надстройка над стандартным фаерволлом.


SamLab.ws (софтовый сайт и форум с многолетней репутацией) рекомендует Evorim Free Firewall. Тоже малютка с похожими возможностями, хотя уже не портабельный и не надстройка.
Пользуюсь ФАРом больше 15 лет © собирательный.

User avatar
Dennis_Moore
Posts: 226
Joined: Tue 03 Mar, 2015 19:54
Location: Kiev
Has thanked: 5 times
Been thanked: 10 times

Выбор Firewall'a

Post by Dennis_Moore » Sun 21 May, 2017 16:02

Wave wrote:
К надстройкам над стандартным фаерволом отношусь скептически, не потому что он плох, а потому что любой серьезный малвареписатель постарается его обойти. Даже если стоят все патчи вполне может найтись какой-то неизвестный 0-day. По той же причине не советую никому IE даже если он вполне устраивает по возможностям.

Evorim Free Firewall гляну, хотя на ru-board пишут разное.

Ariman
Posts: 1150
Joined: Fri 30 Nov, 2007 15:32
Location: Крым
Has thanked: 8 times
Been thanked: 23 times
Contact:

Выбор Firewall'a

Post by Ariman » Mon 22 May, 2017 19:34

Dennis_Moore wrote:Собирал плагины и столкнулся с падением make. Подозрение падает на Comodo Firewall но уверенности нет. Хочу спросить кто каким firewall'ом пользуется сейчас, какой есть опыт использования других.
Очень может быть. У меня комод выделывался при работе с msys2. Я ему поотключал весь функционал, кроме собственно сетевого фильтра, вроде отпустило в последней версии (в предпоследней глюки ещё были).

User avatar
Dennis_Moore
Posts: 226
Joined: Tue 03 Mar, 2015 19:54
Location: Kiev
Has thanked: 5 times
Been thanked: 10 times

Выбор Firewall'a

Post by Dennis_Moore » Mon 26 Jun, 2017 16:56

Перешел на PrivateFirewall, пока доволен. На ru-board к нему есть руководство на 60 страниц. Проблемы с make (и другими инструментами для разработчиков) вызывал таки Comodo Firewall. У меня всегда была последняя версия, из модулей только firewall и тем не менее выявились такие проблемы. Пользовался им с 2011-го и ничего такого не замечал, теперь похоже попрощаюсь.

User avatar
Dennis_Moore
Posts: 226
Joined: Tue 03 Mar, 2015 19:54
Location: Kiev
Has thanked: 5 times
Been thanked: 10 times

Выбор Firewall'a

Post by Dennis_Moore » Sat 15 Jul, 2017 20:07

Снес Private Firewall. Всем он хорош - интерфейс без рюшек, удобная настройка, богатые возможности, но есть одно но. Раз в два дня напрочь блокирует сеть, а я не перезагружаюсь иногда до месяца пока не выйдут обновы на Windows. Перезагрузка или остановка службы как и выгрузка не помогают. Если попытаться сделать вкл/выкл сетевому адаптеру то виснет диспетчер устройств. Вернулся на Comodo, а в новой версии исчезла проблема с make.

Если же вы выключаете компьютер каждый день то Private Firewall вполне неплох.

Post Reply

Return to “О тщете всего сущего”