DefenseWall от Ильи Рабиновича - Страница 21 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Илья Рабинович

DefenseWall от Ильи Рабиновича

Recommended Posts

IN-HOOD

clt я ему давал как-то давно, сказал что это комодовский тест для хипса/фаерволла, (с попрпвкой на то, что некоторые эксперты считают его не корректным), так что, предполагаю, что он запустил его из какой-нибудь завалявшейся папки с этим тестом. Да, видимо не разобрался...

Но обратите внимание, - это мнение обыкновенного пользователя, которому сказали что продукт занял 1-е место в известном тесте. Он поставил, и вот результат.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Но обратите внимание, - это мнение обыкновенного пользователя, которому сказали что продукт занял 1-е место в известном тесте. Он поставил, и вот результат.

Да всё понятно. Просто привык видеть одно, а ему подсунули совсем другое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FIA

Здравствуйте,Илья.

Хотел спросить про зловред Virut 56, который заражает exe-файлы. У меня этот вирус съел DW и пришлось всё чистить и заново ставить DW. Можно ли как-то защититься от такой угрозы с помощью DW?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream

Здравствуйте, Илья! Какими выгодными преимуществами для конечного потребителя в России, в частности, домашнего, обладает Ваш платный сетевой экран - "песочница" перед такими бесплатными продуктами как Comodo Firewall Pro v.3, PC Tools Firewall v. 6, Online Armor Free v. 4, SandBoxie v. 3.40? Последние тесты Matousec.com наглядно доказывают надежность этих продуктов (SandBoxie не в счет). Планируется ли участие DefenseWall Firewall 3 в данных тестах в будущем? ...Вы ведь наверняка уже тестировали свой продукт ликтестами Matousec и Comodo...какова на данном этапе степень их прохождения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

1. Преимущества моих решений всегда стандартны- максимальная защита при установке "из коробки" при минимальном вовлечении пользователя в процесс функционирования и настройки защиты. Например, если мы берём Personal Firewall, то там начисто отсутствует режим обучения как таковой, необходимость настраивать порты и типы сокетов для, например, P2P клиентов, минимальное в индустрии безопасности количество всплывающих окон. Можно, конечно, не платить денег и долго трахаться с бесплатными файерволами, а можно заплатить совсем немного и получить на порядок больше удобств. Это лишь вопрос предпочтений, не более того.

2. Да, я планирую попадать в Matousec test. Результат хочу также стандартный- не хуже 100%.

3. Да, тестировал. Comodo- 330/340 (и лучше не будет никогда), Matousec- 100% без включения скинирования на GUI, там нужно будет ещё допиливать за фрилансером, я так думаю.

P.S. А с каких это пор Sandbox IE стал бесплатным? $40 вынь да положь! А веть там даже нет полноценного файервольного модуля...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
1. Преимущества моих решений всегда стандартны- максимальная защита при установке "из коробки" при минимальном вовлечении пользователя в процесс функционирования и настройки защиты.

Эээ. Как мне установить klcodec, который я скачал в Инете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream
P.S. А с каких это пор Sandbox IE стал бесплатным? $40 вынь да положь!

Мы говорим об этой программе? > _http://www.sandboxie.com/_??? Там ведь написано, что:

"Sandboxie is shareware software. The free version is missing a few features which are available in the paid version.

After 30 days of use, the free version displays reminders to upgrade to the paid version, but remains functional. For personal use, you are encouraged, but not required, to upgrade to the paid version".

Что в вольном переводе означает, что для персонального (некомерческого) использования программа бесплатна, но возможности ее чуть-чуть урезаны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Что в вольном переводе означает, что для персонального (некомерческого) использования программа бесплатна, но возможности ее чуть-чуть урезаны.

Если бы чуть-чуть... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Эээ. Как мне установить klcodec, который я скачал в Инете?

В третьей версии- элементарно. При запуске всплывёт окно с предложением запустить установщик в доверенной зоне. А если нужно что-то устанавливать от, например, MS, Mozilla или Adobe- вообще никаких вопросов не будет, сразу запустится доверенным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream

Илья позвольте еще два вопроса по функционалу DefenseWall Firewall 3. 1) Сегодня почти все межсетевые экраны имеют так называемый "стелс-режим" и систему обнаружения вторжений (IDS). Как с этим обстоят дела в Вашей программе? 2) Какова ценовая политика для России и стран СНГ для домашних пользователей?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
1) Сегодня почти все межсетевые экраны имеют так называемый "стелс-режим" и систему обнаружения вторжений (IDS). Как с этим обстоят дела в Вашей программе?

Никак. Оба для персонального использования не нужны, а в коммерческих структурах обычно используют "железные" решения, которые проще настраивать и обслуживать.

2) Какова ценовая политика для России и стран СНГ для домашних пользователей?

Я ещё не решил точно. Думаю, что в районе 700-800 рублей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
wadora

Здравствуйте, Илья! Сразу извиняюсь за офтоп, но всё же задам вопрос:

1. Прога популярна в Польше , но захотел купить, так столкнулся с проблемой приобретения. Кто в Польше является Вашим представителем?

2. Думаете ли Вы "осваивать" рынок Центральной Европы?

Всего хорошего и успехов! :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
1. Прога популярна в Польше , но захотел купить, так столкнулся с проблемой приобретения. Кто в Польше является Вашим представителем?

В основном, это Creer. Больше у меня представителей в Польше нет. :)

Все пользователи из Польши покупали с использованием стандартных платёжных средств типа кредитный карт или PayPal. Проблем быть не должно.

2. Думаете ли Вы "осваивать" рынок Центральной Европы?

Думаю. Но одного думанья мало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
При запуске всплывёт окно с предложением запустить установщик в доверенной зоне.

Здравствуй, tdss

Никак. Оба для персонального использования не нужны

Второе ладно, а почему первое не нужно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Здравствуй, tdss

Да нет, всё несколько сложнее, чем я тут описал. :)

Второе ладно, а почему первое не нужно?

Какое преимущество в безопасности рабочей стеанции оно даёт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Да нет, всё несколько сложнее, чем я тут описал. smile.gif

Ну, распишите сложнее :)

Какое преимущество в безопасности рабочей стеанции оно даёт?

Странный вопрос. Для чего нужна IDS? Ну вот чтобы kido не попал на комп до установки заплатки, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Ну, распишите сложнее

А зачем? Кому надо- тот и так поймёт. А кто не понимает- значит, тому не надо. :)

Ну вот чтобы kido не попал на комп до установки заплатки, например.

А как он сможет туда попасть, если из недоеренной зоны он не сможет распростряняться по локалке? Прямой доступ к SMB и NetBIOS закрыт. И даже если он подберёт/угадает пароль, ничем оно ему не поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
А зачем? Кому надо- тот и так поймёт. А кто не понимает- значит, тому не надо. smile.gif

Я не понимаю, но хочу услышать из первых рук.

А как он сможет туда попасть, если из недоеренной зоны он не сможет распростряняться по локалке? Прямой доступ к SMB и NetBIOS закрыт. И даже если он подберёт/угадает пароль, ничем оно ему не поможет.

Эээ, я вот сейчас тут воюю с VMWare, потому не соображу. Речь идет о ситуации, когда атакующий заражен, а атакуемый защищен DW? В этой ситуации червь пройдет лесом, потому что...?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Я не понимаю, но хочу услышать из первых рук.

Диалог появится только в случае запуска исполняемого модуля из "Download Areas" из-под браузера или доверенного приложения.

Речь идет о ситуации, когда атакующий заражен, а атакуемый защищен DW? В этой ситуации червь пройдет лесом, потому что...?

Потому что если не в домене, то соответствующие порты закрыты, а если в домене, то тут должны работать "железки".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FIA

Скажите, если в списке недоверенных процессов появился не подписанный,стоит только знак "?", что это может быть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Скажите, если в списке недоверенных процессов появился не подписанный,стоит только знак "?", что это может быть?

Это известная проблема 2-х веток, исправленная в третьей версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Потому что если не в домене, то соответствующие порты закрыты

Чем? DW?

Диалог появится только в случае запуска исполняемого модуля из "Download Areas" из-под браузера или доверенного приложения.

Download Areas - это от DW или системные (типа "Downloads" в Vista+), которые можно получить из реестра?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Чем? DW?

Ну да.

Download Areas - это от DW или системные (типа "Downloads" в Vista+), которые можно получить из реестра?

Это от DW, там прописываются стандартные пути (типа "Мои Документы"), используемые для закачки в них.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grmv
Диалог появится только в случае запуска исполняемого модуля из "Download Areas" из-под браузера или доверенного приложения.

Потому что если не в домене, то соответствующие порты закрыты, а если в домене, то тут должны работать "железки".

Скорее в одиночку человек не может создавать и поддерживать актуальными сигнатуры всех тысяч этих сетевый червяков.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Скорее в одиночку человек не может создавать и поддерживать актуальными сигнатуры всех тысяч этих сетевый червяков.

Ну, для таких вещей есть тот же Snort, только большой необходимости для проекта я пока не вижу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×