Firewall pro Windows ? - kdo s čím máte zkušenosti

V souvislosti s různejma červama a hackerskýma útokama (to co sem viděl mě přesvědčilo) sem si dal do kompu (Win 2000) firewall - použil sem Kerio PF 4.0.16. Jako antivir mám Norton 2004. Přemýšlel sem taky o Norton Internet Security 04, nevíte někdo o nějakým srovnání těchto dvou (Norton Security vs. Kerio), popř. co byste doporučili ?

Pro zajímavost sem našel co doporučuje sám Microsoft pro win 2000:
McAfee Security
Symantec
ZoneAlarm Pro
Tiny Personal Firewall - odpovídá Keriu PF
BlackICE PC Protection

Jednoznačně NIS2004 Pro (taky má spoustu užitečných komponent - popup blocker, anti-spam, atd.), ale pokud máš už AV2004, je NIS pro Tebe asi zbytečnej - platíš totiž za AV znovu, takže asi nějaký Norton Personal Firewall?

Ja som bol tiež zástancom nortona, ale keď som vydel jeho nepresvedčivé výsledky v jednom teste, tak som rýchlo prebehol na tandem Outpost 2.1 + NOD32.

kerio winroute firewall..

pouzivam nat, routovani a firewall

kaspersky antihacker, kaspersky antivirus

Citace:

---

Původně odeslal bananalama

Ja som bol tiež zástancom nortona, ale keď som vydel jeho nepresvedčivé výsledky v jednom teste, tak som rýchlo prebehol na tandem Outpost 2.1 + NOD32.

---

V testech, které jsem viděl já vycházel velmi dobře v ochraně, komplet byl nejlepší ... Jinak já doma používám NIS přes 2 roky a - ani jeden průnik ani jeden vir ...

Jinak slušnej je např. McAfee PF, ale určitě je horší než NIS a hodně slušný jsou produkty TrendMicro :!:

Citace:

---

Původně odeslal jan555

Citace:

---

Původně odeslal bananalama

Ja som bol tiež zástancom nortona, ale keď som vydel jeho nepresvedčivé výsledky v jednom teste, tak som rýchlo prebehol na tandem Outpost 2.1 + NOD32.

---

V testech, které jsem viděl já vycházel velmi dobře v ochraně, komplet byl nejlepší ... Jinak já doma používám NIS přes 2 roky a - ani jeden průnik ani jeden vir ...

Jinak slušnej je např. McAfee PF, ale určitě je horší než NIS a hodně slušný jsou produkty TrendMicro :!:

---

nieje to síce najčerstvejšie ale na predstavu stačí: http://www.pcflank.com/art41c.htm

Tak jsem si trochu zagooglil a zatím to vypadá, že tenhle test je asi trochu mimo (navíc je toho v něm hrozně málo), zkusil jsem si spustit některý z těch testů, který tvrdí, že NIS nechytí a chytil všechno ... No, nebudu to moc studovat, mám svoje zkušenosti, ale tohle evidentně není test, podle kterého bych vycházel při výběru fw (jen ten rozsah je dost :roll: ) ...

Citace:

---

Původně odeslal jan555

Tak jsem si trochu zagooglil a zatím to vypadá, že tenhle test je asi trochu mimo (navíc je toho v něm hrozně málo), zkusil jsem si spustit některý z těch testů, který tvrdí, že NIS nechytí a chytil všechno ... No, nebudu to moc studovat, mám svoje zkušenosti, ale tohle evidentně není test, podle kterého bych vycházel při výběru fw (jen ten rozsah je dost :roll: ) ...

---

Tak nevim, premyslim teda ze bych Kerio pustil k vode a k Nortikovi Antivirusaku 04 pripojim Nortika Inet Security 04, anebo to McAfee...
Netovej prohlizec (pouzivam Operu 7.23) sem schoval za proxy (clovek by neveril co vsechno o nem web vi), nevis jestli je nejaka moznost schovat se za proxynu celej? - přímo v nastavení připojení sítě přes TCP/IP sem nic nenašel.

No ja mel Norton Antivirus + Internet Securtiy, ale potom co sme ze sousedem udelali sit (tudiz mam dve sitovky), pouzivam Kerio PF :wink: protoze se skvele konfiguruje. U Nortona mi chybelo poradny nastaveni.

Citace:

---

Původně odeslal ctrl_j

Tak nevim, premyslim teda ze bych Kerio pustil k vode a k Nortikovi Antivirusaku 04 pripojim Nortika Inet Security 04, anebo to McAfee...
Netovej prohlizec (pouzivam Operu 7.23) sem schoval za proxy (clovek by neveril co vsechno o nem web vi), nevis jestli je nejaka moznost schovat se za proxynu celej? - přímo v nastavení připojení sítě přes TCP/IP sem nic nenašel.

---

Hmmm, za předpokladu, že se bavíme o jednom PCčku, tak nevím, zkus projet "sítě". Ideální řešení je samozřejmě přejít na HW (a SW se nezbavovat), nevím, co máš za připojení, ale SMCčka switche s firewallem, NATkou, filtrací, atd. stojí kolem 1000 s daní :!:

Nevím přesně, proti čemu se chceš tou NATkou chránit, ale pokud by to jelo fyzicky na jednom pécéčku, tak mi to připadá k ničemu ...

Jinak ten NIS2004 Pro má i privacy control, kde se dá nastavit, co a jak je přístupný, atd., ale neměl jsem čas si s tím hrát ...

Sice jsem za NATem a mám neveřejnou IP, ale proti ostatním rejpalům ze sítě používam Sygate Personal Firewall. Používal sem chvíli Outpost Pro, ten je taky hodně dobrej, ale trochu mi tam blblo připojování z trusted zone na DNS, ZoneAlarm nenabízí moc nastavení, Norton PF IMHO bere hodně prostředků a přijde mi takovej neohrabanej moloch.

Citace:

---

Původně odeslal Magus

Norton PF IMHO bere hodně prostředků a přijde mi takovej neohrabanej moloch.

---

To skutečně bylo, ale dřív, na dnešních počítačích je to v pohodě, resp. cpu timu nebere defacto nic - jen pro info. (dřív stačil blbej AV auto protect a pomalejší kompy šly do trouby)

Citace:

---

Původně odeslal jan555

Nevím přesně, proti čemu se chceš tou NATkou chránit, ale pokud by to jelo fyzicky na jednom pécéčku, tak mi to připadá k ničemu ...

---

To mas asi recht, hardwarovej firewall by na jeden kompl byl asi zbytecnej luxus.

Citace:

---

Původně odeslal jan555

Jinak ten NIS2004 Pro má i privacy control, kde se dá nastavit, co a jak je přístupný, atd., ale neměl jsem čas si s tím hrát ...

---

Asi tam toho Nortona dam...
Jinak diky moc vsem za nazory.

Kerio + NOD32

Kdo ma toho Nortona po kazdym reinstalu furt slozite kupovat. ;D

krom toho ze si uzere desnej kus sys prostredku...

Winroute PRO + NOD 32

a na notasu Kerio Personal Firewall + NOD, protoze s notasem lezu i mimo chranenou zonu domaci site

jan555:
Nevies kde sa v nis nastavuje aby pri pokuse z jednej a tej istej ipcky dostat sa do kompu automaticky nis tuto ip blokol? On ju sice blokne aj tak ale s upozornenim ze na 30min sa jej zakazal pristup ale ked sa niekto snazi pernametne kazdy druhy den....

Citace:

---

Původně odeslal DeeKay

Winroute PRO + NOD 32

a na notasu Kerio Personal Firewall + NOD, protoze s notasem lezu i mimo chranenou zonu domaci site

---

No u nás v práci je server hrozná plečka (Cyrix 266 Mhz, 128 SD Ram).
Ještě navíc nějakej maniak na to nahodil WIn2000.
Takže si dokážeš představit tu rychlost.
O to nejde, ale měli jsme taky Winroute Pro - furt to generovalo chyby a internet padal jak hruška (při stahování hlavně) :-(

Pak jsme nahodili WinProxy a v pohodě. 8-)
Žádnej hák už aspoň rok.
Taky by to hned zamrzlo,kdyby ta plečka měla zvládat více uživatelů najednou. ;D

Zdravim, používám free verzi Kerio Personal Firewall 4.0.16.

Mam ho asi pul roku, naprostá spokojenost sice asi nema na produkkty Nortonu ale na doma a zdarma určitě stačí, rozhodně lepší ho mít než nic, co sem videl, jak jdou mazat data pres inet, rozhodne jsem paranoidní :).


Rozhodně všichni kdo nepoužívaz FW, jsou blazni ja bych se bez nej na sit nepripojil.

Citace:

---

Původně odeslal steelman

jan555:
Nevies kde sa v nis nastavuje aby pri pokuse z jednej a tej istej ipcky dostat sa do kompu automaticky nis tuto ip blokol? On ju sice blokne aj tak ale s upozornenim ze na 30min sa jej zakazal pristup ale ked sa niekto snazi pernametne kazdy druhy den....

---

nevim jestli to je stejne i v te novejsi verzi (pouzivam NIS 2003 - kdo to ma furt "kupovat"? ;D ). Je to v sekci internet zone control - jak je trusted zone, tak je i restricted zone - tam se to asi prida. zatim sem to nezkousel, ale co sem precet z toho popisu, melo by to byt ono

wolfstone: pokud jsi ses jistej, ze maka dobre, tak proc ne, jen si proste neodpustim poznamku: on je rozdil zdarma a "zdarma" 8-)

Citace:

---

Původně odeslal ripper

Citace:

---

Původně odeslal steelman

jan555:
Nevies kde sa v nis nastavuje aby pri pokuse z jednej a tej istej ipcky dostat sa do kompu automaticky nis tuto ip blokol? On ju sice blokne aj tak ale s upozornenim ze na 30min sa jej zakazal pristup ale ked sa niekto snazi pernametne kazdy druhy den....

---

nevim jestli to je stejne i v te novejsi verzi (pouzivam NIS 2003 - kdo to ma furt "kupovat"? ;D ). Je to v sekci internet zone control - jak je trusted zone, tak je i restricted zone - tam se to asi prida. zatim sem to nezkousel, ale co sem precet z toho popisu, melo by to byt ono

wolfstone: pokud jsi ses jistej, ze maka dobre, tak proc ne, jen si proste neodpustim poznamku: on je rozdil zdarma a "zdarma" 8-)

---

Tiez mam NIS2003 a tam som to v tej zalozke videl ale popis tam bol iba pre home network, takze som to radsej neriskoval ;D Nahodou sa mi tam dostane tipek a mam po chlebe. Ked tak nad tym uvazujem v poslednej dobe sa mi uz komp chova divne (xpcka idu uz rok bez reinstalacie - moj osobny rekord) a utoky z tej ipcky prestali .... :?

mam TINY Personal Firewall + NOD32 a jsem spokojeny :wink:

PC Cillin, Kerio - spokojenost
wipfw - pro hracicky, nebo lidi co umi s ipfw

NOD32+ZoneAlarm 8-)

windows firewall + firefox
jeste me nikdo nenapadl(klepu na drevo)

Citace:

---

Původně odeslal MISKOBOSS

windows firewall + firefox
jeste me nikdo nenapadl(klepu na drevo)

---

Abych te nenapadl ja ;D vim kde bydlis a FW sem u dveri nevidel ;D

Ale ted k tematu...mam Kerio a Nortona...ale asi toho nortona smaznu, kontrolu souboru zapnutou nemam, jenom scripty a emaily...

Zapnout kontrolu souboru tak se diskove operace zvetsuji na dvojnasobnou dobu...hnus

Vcera jsem se po vsech pokusech vratil ke Keriu 2.1.5 a asi tu zakotvim.

Citace:

---

Původně odeslal Nakadah Al Jaffa

Zapnout kontrolu souboru tak se diskove operace zvetsuji na dvojnasobnou dobu...hnus

---

Zkus verze ≤ 2003, 2004 mi behala silene pomalu, nejaka dosova az 2003 bez problemu.

Kerio skonci :?
Zajimave je, ze na jejich strankach se o tom moc nepise a o to vic se spekuluje na blozich.
Ale dukaz je zde:
http://www.zive.cz/h/Viryabezpecnost/AR.asp?ARI=125537
Skoda ho..

Vetsina FW je +/- vicemene stejna, dulezitejsi je spravne nakonfigurovat pravidla a davat si moc bacha, kterym procesum povolim outbound traffic, dobry je testnout nekolik FW i z hlediska zateze systemu. Pozitivni zkusenosti mam se ZA, kterej nenarocnou konfiguraci potesi i mene zdatne jedince, takovy Tiny FW bych pro zacatek naopak nedoporucoval, ikdyz se pysni sandboxem.

bye