מהו ה-Firewall הכי טוב כיום?

[nice]

אתה טועה בגדול.

אף אחת מהבדיקות היא לא אפקטיבית ולא בוחנת את הפיירוול בחינה רצינית.

אתה פשוט טועה בגדול.

leak test הוא מבחן מן האתר של גיבסון וכל פיירוול כמעט עובר אותו ואם נורטון עבר אותו בהצטינות זה לא אומר שנורטון הוא אחלה פיירוול כי הוא ממש דפוק,זה אומר שהוא עבר את המבחן הספציפי הזה.

זאת שטות גמורה ללכת לפי זה.

הדיקה של apc היא לא מדויקת ומשתמשת רק במחנים הנפוצים כדי להשוות ביצעים דרך שהוכחה כמטומטת מכיוון שכמעט כל פיירוול עובר אותה,וקראקר אמיתי לא יכנס לך למחשב דרך הדרכים האלו.

הדיקה של cnn היא גם מאוד לא מקצועית וגם הם נתנו יותר מדי חשיבות לממשק ובאיזה צבע הוא.

אני מציע לך לשקול שוב את סיגייט,אם אתה באמת רוצה לדעת מה טוב ומה לא לך לאתרים של קבוצות האקרים ושם תשאל.

כי האיום עצמו הוא הקראקרים ולא ילדוני הסקריפט.

וחוץ מזה כל מה שאני אמרתי נלקח מסקירות שונות ומדעות של קראקרים והאקרים אמיתיים.

[The UnKnown]

קיצר המועמדים הנבחרים לפי מה שהבנתי ממכם:

Panda

Zone Alarm Pro

DrWeb

נו תגידו מי עדיף מבינהם וזהו...

תודה על העזרה!

[R-E-L]

דבר ראשון, פיירוולים לא חוסמים וירוסים או סוסים טרויאנים וכו'... הם חוסמים פורטים.

עכשיו ככה... רוב האיום הוא תולעים, לא האקרים.

יש הרבה יותר סיכוי שתולעת מתפשטת תגיע למחשב שלך מאשר איזה האקר בצורה רנדומלית...

רוב הפיירוולים עובדים פחות או יותר אותו דבר... כשתוכנה מסוימת מנסה ליצור קשר עם רשת האינטרנט, קופצת הודעה שבה מצוין שם התוכנית (הפורט, כתובת יעד וכו', תלוי בפירוול). אתה מחליט או לאשר, או לחסום.

ככה שמה שנשאר לך זה לנסות את כל אחד מהפיירוולים ולהשאר עם מה שהכי נוח לך!

[Cain]

אוקיי, בינתיים כולכם פה יורים לכל הכיוונים. למה שלא תשאל את זה אחרת, מה התוכנה שהכי הרבה מוסדות ממשלתיים וארגונים רציניים אחרים (שבאמת צריכים לדאוג לאבטחה) משתמשים בה?

Checkpoint FW-1

אבל בשביל להשתמש בה צריכים דוקטורט. אז אתה בוודאי רוצה משהו שיגן עליך טיפה פחות אבל יהיה יותר קל לתפעול.

אני ממליץ לך על Sygate Personal Firewall Pro

http://soho.sygate.com/products/pspf/whatsnew_pspf.htm

תמצאו לי קיר אש אישי שיש לו את התכונות _החיוניות_ הללו ואח"כ נדבר.

וכן, מי שמבין משהו באבטחה מעדיף אותו על היותר פופולרים בשוק כאשר מה שחשוב לך ביותר זה אבטחה ולא ממשק סקסי.

תגיד לי באיזה קיר אש אתה בוחר בסופו של דבר ואני אתן לך דוגמא איך אפשר לפרוץ אותו בדרך שלא היתה אפשרית לפרוץ את הסייגייט.

[nice]

r-e-l אתה מאחר באיזה חמש הודעות.

Cain אז אתה קראקר פנטיציאלי?,ואני לא בטוח שמותר להביא פה הוראות לדברים כאלו.

וdrweb הוא אנטי וירוס מעולה לא פיירוול.

zonealram הוא טוב אבל יותר מדי נפוץ.

מהאפשרויות שנתת אני הייתי בוחר בפנדה.

ואם אתה רוצה סכנויות פיירוולים של סוכניות ממשלה ועסקים זה יהיה esafe ונשר (שם התוכנה הישראלית בעלת השם העולמי).

תבחר בזה עם הממשק הנוח ביותר לך ואתה תהיה מסודר.

[gil1908]

אתה טועה בגדול.

אף אחת מהבדיקות היא לא אפקטיבית ולא בוחנת את הפיירוול בחינה רצינית.

אתה פשוט טועה בגדול.

leak test הוא מבחן מן האתר של גיבסון וכל פיירוול כמעט עובר אותו ואם נורטון עבר אותו בהצטינות זה לא אומר שנורטון הוא אחלה פיירוול כי הוא ממש דפוק,זה אומר שהוא עבר את המבחן הספציפי הזה.

זאת שטות גמורה ללכת לפי זה.

הדיקה של apc היא לא מדויקת ומשתמשת רק במחנים הנפוצים כדי להשוות ביצעים דרך שהוכחה כמטומטת מכיוון שכמעט כל פיירוול עובר אותה,וקראקר אמיתי לא יכנס לך למחשב דרך הדרכים האלו.

הדיקה של cnn היא גם מאוד לא מקצועית וגם הם נתנו יותר מדי חשיבות לממשק ובאיזה צבע הוא.

אני מציע לך לשקול שוב את סיגייט,אם אתה באמת רוצה לדעת מה טוב ומה לא לך לאתרים של קבוצות האקרים ושם תשאל.

כי האיום עצמו הוא הקראקרים ולא ילדוני הסקריפט.

וחוץ מזה כל מה שאני אמרתי נלקח מסקירות שונות ומדעות של קראקרים והאקרים אמיתיים.

קיבלתי את ההערות שלך לגבי הדוגמאות שהבאת. אם אתה הבאת הוכחות יותר טובות מאתרים שאתה ממליץ עליהם, בבקשה תביא גם לינקים. אני הייתי רוצה לקרוא גם את המקור ולהחכים.

אם המבחנים הנפוצים לא מספיקים, הייתי רוצה לדעת למה. יש לך אתר שמסביר את זה?

דרך אגב, לדעתי הממשק הוא חלק לא פחות חשוב. אני אישית הפסקתי להשתמש בKERIO בגלל שהממשק הפריע לי מאוד.

והערה כללית: לדעתי לא תזיק לנו קצת יותר תרבות דיון. להגיד למישהוא "אתה טועה בגדול" זה לא מנומס. אפשר לנסח משהו כמו "לדעתי יש כמה נקודות בעיתיות בתגובה שלך" או "אני לא מסכים עם חלק גדול ממה שכתבת" וכו' לא צריך ישר לאמץ טון "התקפי". אפילו באמת הבן-אדם טעה בגדול

[nice]

אנ יודע אבל אתה באמת טועה בגדול.

זה לא עילבון זאת האמת במקרה זה.

אתה שולח אותי עכשיו למשימה קשה מאוד בגלל שאין מקור עילאי שיודע הכול וכל המידע שנאמר פה נאסף ממקורות ידע שונים שיש לי.

אף על פי כן אני אנסה לתת עדויות למה שאמרתי.

לגבי drweb וnav32 :

את זה לקחתי מתוך ראיון שהיה בpcplus לגבי אנטי וירוסים.

לצערי אני לא יכול להביא את הראיון כי הוא ארך ולא מציעים אותו בגירסה האניטרטית של העיתון.

יש את זה אם אה רוצה משהו קליל מאוד:

http://www.techtv.com/screensavers/products/story/0,24330,3522872,00.html

דעות של האקרים וכאלה היה לי קשה מאוד להשיג בגלל שהם לא ממש כותבים למה הם דפוקים אלה הם רק כותבים שהם דפוקים.

מבחינת מבחנים מקוונים וכאלה זה ברור שזון אלרם ונורטון הם הכי טובים מבחינת ביצועים ביום יום זה די ברור שהם לא,חברות האבטחה יודעות לכסות שטחים מסוימים כמו השטחים שנמדדים במחבחינם האלה.

התחלתי לענות על ההודעה הזאת לפני כמעט 40 דקות ולא מצאתי שום דבר שווה.

אני מצטער,אם אני אמצא משהו אני אביא אותו לפה.

אה,ודיברתי עם crossbow שהוא ממש מבין בכל הנושא והוא אמר כמה דברים:

black ice גרוע נורא.

norton די טוב חוץ מטעויות ובאגים שיש בתוכנה עצמה שממש הורסים לה (זה למה נורטון לא הכי טובה).

sygate די טוב .

zonealram מעולה אך הוא הסכים איתי שהוא נפוץ מדי.

לבסוף מהמידע שצברתי מכל האתרים האלו הבנתי כמה דברים:

אין פיירוול מושלם ובאגים הם באגים ואין דרך לתקן אותם חוץ מלחכות לגירסה הבאה.

את הפיירוולים הכי פשוט לבחור על ידי ממשק ונוחות בגלל שלכל שאר הדברים אין ממד ממשי.

המבחנים האינטרנטים הם טובים לבדיקת האבטחה בגלל שאין כיום כל דרך אחרת.

ומצאתי עוד משהו מעניין:

http://www.pcmag.com/image_popup/0,3003,s=400&iid=53298,00.asp

אני מצטער אם הטעיתי מישהו.

בסך הכול אתה צריך לבחור מה שמתאים לך.

אני בוחר בפנדה כאנטי וירוס וכפיירוול,וכל אחד יכול לעשות את הבחירה שלו כי פיירוולים לא יביאו אותך להגנה מקסימלית אלא רק להגנה מינימלית.

[Cain]

nice אחי, אני לא קראקר ולא האקר, אני פשוט יודע לקרוא אנגלית טוב (ולמצוא מידע רלבנטי בגוגל/קבוצות דיון). בסייגייט יש כמה שכבות הגנה נוספות שאולי מקשות מעט את הלימוד לעבוד איתו, אך בעידן ה-mutated trojans והעלוקות שמחליפות/נדבקות ל-DLLים וכד' יש צורך בהגנה נוספת. כשאמרתי שאגיד איך קיר אש מסויים לא מגן עליך, התכוונתי לתאר סצנריאו של התקפה כלשהי על המחשב שלך - זה בהחלט דבר חוקי לעשות (בלי פרטים קטנים כגון איך לבנות את ה-EXE שיעשה מה שאני מתאר).

הדבר הכי חכם ששואל השאלה יכול לעשות זה לנסות את קירות האש שהכי מגנים עליו קודם, ואם הוא פשוט לא מסוגל להסתדר עם הממשק או הדרישות תפעול שלהן, שירד ברמה דרגה דרגה.

לגבי LEAK TEST של גיבסון, אני מסכים איתך שאי אפשר להחליט שקיר אש מסויים הוא הכי טוב רק אם הוא עובר את המבחן. אבל בהחלט יש תועלת רבה במבחן הזה כי כל קיר אש שנכשל במבחן, הוא אוטומטית חרא של דבר ואפשר לפסול אותו לגמרי.

אינני מומחה אבטחה ואולי לכן לא שמעתי בחיים על נשר. לא יודע מאיפה הבאת את הנתונים על eSafe אך ל-CheckPoint יש שליטה בלתי מעורערת בשוק קירות האש למוסדות וארגונים רציניים (פורצ'ן500).

בכל אופן אם הוא לא רוצה כאבי ראש ומוכן להתפשר על איכות ההגנה לטובת קלות תפעול וביטחון "במספרים" - אני הייתי ממליץ לו ללכת על ZoneAlarm Pro. יש שם כמה פיצ'רים גימיקיים שהקשר ביניהם לבין קיר אש הוא די רעוע (at best), אבל למה לא - היום אנשים אוהבים פתרון אחד כולל מאשר פתרונות רבים לכל מיני בעיות טורדניות במחשב שלהם.

או במילים אחרות: כמה שתדע יותר על אבטחה, אתה תרצה קיר אש יותר מסובך להפעלה אך יותר מגן עליך. זה יחס ידוע שעובד בהרבה נושאים אחרים בחיים.

[The UnKnown]

אוקיי, בינתיים כולכם פה יורים לכל הכיוונים. למה שלא תשאל את זה אחרת, מה התוכנה שהכי הרבה מוסדות ממשלתיים וארגונים רציניים אחרים (שבאמת צריכים לדאוג לאבטחה) משתמשים בה?

Checkpoint FW-1

אבל בשביל להשתמש בה צריכים דוקטורט. אז אתה בוודאי רוצה משהו שיגן עליך טיפה פחות אבל יהיה יותר קל לתפעול.

אני ממליץ לך על Sygate Personal Firewall Pro

http://soho.sygate.com/products/pspf/whatsnew_pspf.htm

תמצאו לי קיר אש אישי שיש לו את התכונות _החיוניות_ הללו ואח"כ נדבר.

וכן, מי שמבין משהו באבטחה מעדיף אותו על היותר פופולרים בשוק כאשר מה שחשוב לך ביותר זה אבטחה ולא ממשק סקסי.

תגיד לי באיזה קיר אש אתה בוחר בסופו של דבר ואני אתן לך דוגמא איך אפשר לפרוץ אותו בדרך שלא היתה אפשרית לפרוץ את הסייגייט.

ההורדה היחידה שם בחינם היא גרסת הPERSONAL FIREWALL , האם היא טובה ??

ומה ההבדלים בינה לבין הHOME NETWORK??

בקיצר הפרסונל פיירוול שווה הורדה? יותר מZAP?

תודה רבה!

[KoDkOd]

חברה אני יכול להמליץ לכם על האתר שעליו המציאו את המשפט,כל מה שרציתם לדעת על אבטחה ולא העזתם לשאול 8)

http://www.secured.org.il/ באמת אתר מקצועי ,הפורומים (קצת צולעים),המאמרים מעולים למתחילים וגם למתקדמים.

[Cain]

ההורדה היחידה שם בחינם היא גרסת הPERSONAL FIREWALL , האם היא טובה ??

ומה ההבדלים בינה לבין הHOME NETWORK??

בקיצר הפרסונל פיירוול שווה הורדה? יותר מZAP?

תודה רבה!

אה, אתה מדבר על תוכנות חינם? זה כבר סיפור אחר לגמרי. חשבתי כולם כמוני מורידים מכל הבא ליד באימיול... :-*

אם אתה רוצה משהו חינמי אז שמעתי שהרבה תותחים עובדים עם Kerio (פעם היה Tiny). אבל זה לא פשוט קליקי קליקי כמו בזון אלארם. אם לא בא לך להתעסק עם זה יותר מדי קח משהו פשוט לתפעול ואולי עוד כמה שבועות/חודשים תעלה כיתה למשהו יותר רציני. אם אתה כמוני ואוהב להיכנס מיד עם כל הגוף למים הקרים אז לך על Kerio (ותתכונן ללמוד הרבה על אבטחה) או "תקנה" את ה-Sygate Pro.

האמת שזה תלוי בעד כמה אתה מוכן להשקיע בלהגן על המחשב שלך. הגנה בסיסית גם יותר טובה משום הגנה.

זה כמו שיש אסקולות שונות בנוגע לאנטי-וירוסים ואנטי-ספייוורים. יש שמריצים כמה תוכנות מכל סוג כדי שאחת תנקה מה שהשנייה לא נקתה, ויש כאלה שאומרים פאק איט ועושים את המינימום שהם יכולים כדי להרגיע את עצמם שהמחשב שלהם בטוח מספיק לטעמם.

אני מהאלה שבאמצע. אני טוען שזה טוב כל כמה חודשים לנסות משהו חדש לבדוק אולי בכל זאת יש לך איזה טרויאן ממזרי במחשב. מתקין, סורק, ומסיר עד התוכנה הבאה. למה זה עולה לי משהו? :-X

[The UnKnown]

אני מניח שלך יש את גרסת הפרו...

מאיפה? אי מיול?

[Cain]

כן, מאימיול (אימיול פלוס במקרה שלי http://www.emuleplus.tk), כמו בערך 90% מההורדות אצלי במחשב

מאמר מדהים על אבטחת מחשב בסיסית שחייבים לקרוא ולהבין טיפ טופ

http://www.pcflank.com/art21.htm

מאמר ישן לאללה אבל עדיין מעניין

http://www.sysopt.com/reviews/firewall/index5.html

דף השוואה בין קירות אש (מאת יוצרי קיר האש Outpost כמובן)

http://www.agnitum.com/php_scripts/compare2.php

דף השוואה אחר (הפעם של יוצרי SecureUp)

http://www.secureup.com/compare

עוד על החסרונות והיתרונות של Sygate, מפי CNET - קצת ישן כי משווה 5.0 והיום יש 5.5 בחוץ

http://att.com.com/Sygate_Personal_Firewall_Pro_5_0/4505-3514_7-9992539-2.html

[The UnKnown]

אוקיי תודה Cain

אגב, האתר של של אימיול פלוס לא פועל משום מה אשמח אם תוכל לעזור לי קצת...?

כי נראה לי גרסת הפלוס נחמדה.

שוב תודה.

[nice]

cain מיצית את זה יופי.

גם אני למדתי כמה דברים.

ואם לא שמתם לב לקחו 7 עמודים!!.

אבל cain אני לא יודע אם לא נכנסת לאתר שלי אבל שים לב לתוצאות האלו:

http://www.pcmag.com/image_popup/0,3003,s=400&iid=53298,00.asp

פשוט תעשה העתק הדבק כי זה לא הופך את זה לקישור.

סיגיט נכשל במקום שנורטון וזון אלרם הצליח.

אבל זה רק דרך האתר שאתה המלצת עליו.

ותגיד מה ההבדל בין אי מיול פרו לרגילה?,זה רי בקוד פתוח לא?.

מכיוון שאני הולך לפרמט עוד מעט לפני הפירמוט ואחרי שגיביתי הכול אני אתעסק עם כמה טרויאנים כדי להעלות את רגשות הנוסטלגיה.

ותגיד אם אני משתמש באחד מן הטרויאנים בנפוצים הם יסכנו גם אותי?,אני די בטוח שכן אבל אני רק רוצה לשאול עוד הפעם.