Какой персональный firewall рекомендуют люди? - Страница 2 - Выбор сетевого экрана (фаерволы, firewall) - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Какой персональный firewall рекомендуют люди?

Recommended Posts

Alex_Goodwin

Скорость реагирования :lol::lol::lol::lol: жжешь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alabama
Скорость реагирования :lol::lol::lol::lol: жжешь

Если б ынаписал время регирования на появление нового вредоносного кода стало бы менее смешно ? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

да нет просто скорость реагирования у нод32 как раз хуже касперского. эвристик да получше, тут спору нет. зато поведенческого блокиратора как у каспера нет

прошу прощенья за офтоп

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Действительно, я имел ввиду, что скорость реагирования - добавления в базы, у ЛК сейчас лучше всех. По крайней мере быстрее ESET точно - они бывает по нескольку месяцев присланное не добавляют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alabama

Хм ... странно в моей практике происходило наоборот. Касперский вирусы не определял, а нод32 определял. Из этого мною и был сделан вывод, что время реагирования у ESET меньше. Вероятно это были частные случаи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ordon
Хм ... странно в моей практике происходило наоборот. Касперский вирусы не определял, а нод32 определял. Из этого мною и был сделан вывод, что время реагирования у ESET меньше. Вероятно это были частные случаи.

Видите ли в чём дело, практика то у всeх разная с разными стартовыми условиями и т.п., отсюда самые разные результаты.

Поэтому выводы могут быть весьма относительные, даже если они сделаны не скоропалительно.

Касательно реагирования, на данный момент Eset отстаёт в этом плане от ЛК. Хотя нельзя сказать, что NOD всегда так обновлялся. Я например встречал случаи, как он за день в течение 12 ч обновлялся раз 10, а так в среднем за весь день 5-7 раз где-то. Бывало конечно и поменьше.

Имхо Еset надо более внимательно отнестись к запросам и скорости реагирования.Хотя, возможно, у них просто руки до всего не успевают дойти...

Какой персональный firewall рекомендуют люди?

Из зарекомендовавших себя, можно выделить - Comodo, Outpost и ZoneAlarm.

Из комплексных решений - KIS и ZoneAlarm SecuritySuite.

Как вариант так же все, кто получили оценки от хорошо до отлично в последнем тесте http://www.matousec.com/projects/windows-p...sts-results.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Аркадий

У кого с английским впорядке то ставте ZoneAlarm а кто русский хочеи видеть в программе то Comodo. Это два вполне нормальных фаера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Комодо,вещь очень хорошая.Не перегружен и имеет всё,что надо.С ним можно любой АВ на выбор брать.Пришлось отказаться от Комодо и этим от любого АВ.У Комодо есть недостаток логгирования.Я там хотел с нуля свои правила по портам поставить,но не вышло.Разрешаешь всё (всё с докладами) и потом смотришь доклады.Разрешаешь всё,что там,остальное запрещаешь.Для WLANа это не сработало.После подобной конфигурации карта не могла со станцией соединиться,при этом никаких докладов больше,что бы что доразрешить.Но это мелочи.Методом тыка можно было бы доделать.

Опять у Комодо встретился с тем,что пишущие софт бездетные,или пишут для бездетных или просто одиночных пользователей компа.Там берёшь,и переключаешь на "разрешено всё" и никто не спрашивает,имеет ли переключающий право на это.Конечно,мои дети отключать бы не стали,но если меня нету,а тут что-то не получается,и так просто это,разок разрешить чему-то новому,и назад...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×