Který free firewall ?

Antivirové programy, firewally, viry, spyware, aktuální hrozby

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod netopa 12. 7. 2006 14:43

Ale zase mi je divné, že by Kerio bylo srovnatelné s firewallem v WinXPSP2. :wink:
netopa
Junior
Uživatelský avatar

Odeslat příspěvekod matousec 12. 7. 2006 15:12

Zdeny píše:
matousec píše:Kerio je z hlediska bezpecnosti temer ekvivalentni s firewallem Windows v XPSP2.


Tak to je hodne nadsazeny vtip :D Nebo mas pro to tvrzeni nejake verohodne podklady a testy?


To neni vtip, bohuzel. Uplne nejznamejsi testy jsou na zde jiz mnohokrat zminovane strance http://www.firewallleaktester.com/. Stranky nasich analyz jsou zde http://www.matousec.com/projects/window ... -analysis/.
Staci se podivat na navrh Keria. Namatkou zminim, ze Kerio neimplementuje zadnou kontrolu registru, souboru, sluzeb, driveru, ale nema ani tak zakladni vlastnost jako je ochrana pred manipulaci s bezicimi procesy atd. Tzv. leak testy toto jenom dokazuji v praxi, jednoduchym trikem lze zcela obejit libovolnou ochranu Keria. Navic implementace je amaterska, obsahuje spoustu chyb, ktere by se nemely v takovem software vubec vyskytovat.

Osobne mi prijde, ze se firewallum jako je Kerio nebo ZoneAlarm slepe veri jen proto, ze je jiz spousta lidi pouziva.
David Matousek, zakladatel Matousec - Transparent security
matousec
Kolemjdoucí
Uživatelský avatar

Odeslat příspěvekod Zdeny 12. 7. 2006 15:18

matousec píše:To neni vtip, bohuzel.

Tak prirovnavat Kerio k fw ve WinXPsp, ktery ani nema filtraci odchozi komunikace mi pripada trochu smesny.

matousec píše:Staci se podivat na navrh Keria. Namatkou zminim, ze Kerio neimplementuje zadnou kontrolu registru, souboru, sluzeb, driveru, ale nema ani tak zakladni vlastnost jako je ochrana pred manipulaci s bezicimi procesy atd. Tzv. leak testy toto jenom dokazuji v praxi, jednoduchym trikem lze zcela obejit libovolnou ochranu Keria. Navic implementace je amaterska, obsahuje spoustu chyb, ktere by se nemely v takovem software vubec vyskytovat.


Dobre, takze dle tebe ktery je nejlepsi firewall mezi komercnimi - placenymi verzemi a mezi verzemi uvolnenymi pro osobni uziti zdarma, anebo freeware?
Zdeny
Junior

Odeslat příspěvekod Shimmy 12. 7. 2006 15:24

Kerio som pouzival pred istym casom, avsak zhorsoval sa od aktualizacia k aktualizacii- okrem spomenutych problemov sa u mna vyskytol problem s blokovalim siete, resp Internetu- siet samotna isla, na internet som sa nedostal aj napriek viacnasobnemu prekopaniu vsetkych nastaveni a aj povoleni prakticky vsetkeho som sa na Internet dostral len z uplnne vypnutym firewallom. Pred rokom bz som ho este odporucil- dnes ani nahodou, ozaj radsej ten WinXPSP2. jetico doporucujem- U Kerio a Zone alarm ludi totiz fascinuju skor "pekne okienka"ako samotna funkcnost
Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.
Shimmy
Junior
Uživatelský avatar

Odeslat příspěvekod netopa 12. 7. 2006 15:24

Tak koukám že docela dobře dopadl v testech i OutpostFirewall, ale ten bohužel není free :( , tak jedině Jetico.
netopa
Junior
Uživatelský avatar

Odeslat příspěvekod matousec 12. 7. 2006 15:46

Zdeny píše:Dobre, takze dle tebe ktery je nejlepsi firewall mezi komercnimi - placenymi verzemi a mezi verzemi uvolnenymi pro osobni uziti zdarma, anebo freeware?


Zatim nemohu zadny doporucit. Vsechny testovane produkty zatim zcela nevyhovely. Ale mame pred sebou jeste testovani udajne vynikajicich produktu jako napr. Outpost, Tiny nebo Comodo. Ale zatim o nich nemohu nic rici.
David Matousek, zakladatel Matousec - Transparent security
matousec
Kolemjdoucí
Uživatelský avatar

Odeslat příspěvekod matousec 12. 7. 2006 15:58

Zdeny píše:
matousec píše:To neni vtip, bohuzel.

Tak prirovnavat Kerio k fw ve WinXPsp, ktery ani nema filtraci odchozi komunikace mi pripada trochu smesny.


Je lepsi software, u ktereho vite, ze vam ochranu nezajisti, nebo ten, u ktereho si myslite, ze tato ochrana je, ale kazdy program, ktery se ji bude snazit prekonat, ji bez vaseho vedomi obejde?
David Matousek, zakladatel Matousec - Transparent security
matousec
Kolemjdoucí
Uživatelský avatar

Odeslat příspěvekod Zdeny 12. 7. 2006 16:21

matousec píše:
Zdeny píše:Dobre, takze dle tebe ktery je nejlepsi firewall?

Zatim nemohu zadny doporucit. Vsechny testovane produkty zatim zcela nevyhovely. Ale mame pred sebou jeste testovani udajne vynikajicich produktu jako napr. Outpost, Tiny nebo Comodo. Ale zatim o nich nemohu nic rici.


Aha, takze vsechny zkritizujete a nenavrhnete reseni? Zkuste alespon rici, ktery z testovanych dopadl nejlepe?

matousec píše:Je lepsi software, u ktereho vite, ze vam ochranu nezajisti, nebo ten, u ktereho si myslite, ze tato ochrana je, ale kazdy program, ktery se ji bude snazit prekonat, ji bez vaseho vedomi obejde?


Asi se mnou nebudete souhlasit, ale odpovim ze druha moznost. Protoze je lepsi spatny firewall nez zadny. A plati to napr. i u antiviru. Vsichni potencialni utocnici nemusi byt natolik schopni, aby prekonali vse. Pokud to budu brat z vaseho pohledu, ze Kerio je zmetek, tak alespon zabrani proti utokum hackeru-zacatecniku. A co teprv kdyz chcete mit prehled o odchozi komunikaci? V tomto pripade Kerio take poslouzi na rozdil od fw ve WinXPsp2.
Zdeny
Junior

Odeslat příspěvekod TheTOM_SK 12. 7. 2006 16:49

Zdeny píše:Protoze je lepsi spatny firewall nez zadny. A plati to napr. i u antiviru.

To mas pravdu, pokud jde o firewally, tak Windows Firewall je taky kvalitni firewall, na to ze je zdarma. Dela vsechno to co jine free firewally, jen neblokuje vychodzi trafic. K AV ja doporucuji vsechny 3 free AV, protoze kazdy z nich ma sve vyhody a nevyhody, jde o to, co uzivatel chce. U firewallu je to stejny, kazdy pracuje stejne, jen nektere maji par "uzitecnych" funkci navic.
TheTOM_SK
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod matousec 12. 7. 2006 16:56

Zdeny píše:Aha, takze vsechny zkritizujete a nenavrhnete reseni? Zkuste alespon rici, ktery z testovanych dopadl nejlepe?


To bude omyl, psal jsem, ze zatim mame jen tri hotove a spoustu pred sebou. Zatim je na tom nejlepe ZoneAlarm jak je zrejme z vysledku na nasich strankach.
David Matousek, zakladatel Matousec - Transparent security
matousec
Kolemjdoucí
Uživatelský avatar

Odeslat příspěvekod Zdeny 12. 7. 2006 16:58

matousec píše:
Zdeny píše:Aha, takze vsechny zkritizujete a nenavrhnete reseni? Zkuste alespon rici, ktery z testovanych dopadl nejlepe?


To bude omyl, psal jsem, ze zatim mame jen tri hotove a spoustu pred sebou. Zatim je na tom nejlepe ZoneAlarm jak je zrejme z vysledku na nasich strankach.


Pripoustim ze slovicko "vsechny" melo byt v uvozovkach. Jeste jsem nemel cas, ale na ty vase stranky se mrknu.
Zdeny
Junior

Odeslat příspěvekod Proki 13. 7. 2006 16:11

A co AVG Firewall? Jaké máte s ním zkušenosti?
Proki
Junior

Odeslat příspěvekod oooooooooo 13. 7. 2006 16:35

matousec píše:
Zdeny píše:Aha, takze vsechny zkritizujete a nenavrhnete reseni? Zkuste alespon rici, ktery z testovanych dopadl nejlepe?


To bude omyl, psal jsem, ze zatim mame jen tri hotove a spoustu pred sebou. Zatim je na tom nejlepe ZoneAlarm jak je zrejme z vysledku na nasich strankach.

Mohu se zeptat,testy Keria jste provadeli v learning modu?Nebo v tom ktery je defaultni.
oooooooooo
Pokročilý
Uživatelský avatar

Odeslat příspěvekod TheTOM_SK 13. 7. 2006 18:38

Testy vsech firewallu se provadali s nejbezpecnejsim nastavenim. Ja sem i napsal autorovi, ze v takovem nastaveni Outpost bez problemu blokne DNS leak, jenze autor me upozornil, ze defaultne maji uzivatele DNS Client sluzbu ve Windowsu spustenu a v Outposte je pak nutne povolit proces svchost pro ziskani DNS a tim padem vlastne Outpost testem neprosel, kvuli nastaveni WinXP. Obrázek
TheTOM_SK
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod includes 14. 7. 2006 01:25

Já mam free firewall zabudovaný v routeru :mrgreen: .... a zatím žádné problémy .)
includes
Mírně pokročilý
Uživatelský avatar

Předchozí stránkaDalší stránka

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků