Форум UPgrade

iso
Я уже не раз писал о том, что нет 100%-х защитных программ.
Если же говорить именно о фаере, то это достаточно простая технология, которая чаще или работает, или не работает (по примеру отечественного и стращно кривого аутпост). Имхо, если говорить о самом-самом фаере, то это аппаратные циски. Как и все аппаратные фаеры, они имеют свою встроенную ОС, что дает 100% гарантию о том, что вас не взломает какой нить прыщавый кибердрочер, которому после не выученных уроков, банально не чем заняться, но в руки попал какой нить хакерский журнал или сетевой ресурс. Софтовые фаеры такой гарантии не дают, так как висят под всем известной виндой.
Ситуация с тем, что маки взламывают реже, основана именно на том, что эту ОС знают хуже, а главное она менее популярна и потому делать на базе маков зомбо-сети - не так выгодно, с точки зрения затраченных усилий и полученного результата.
Керио, ни чем не лучше и не хуже многих других фаеров (мне, чессговоря, не по душе его интерфейс).
Предпочитаю продукты от семантек, но и они ни чем не лучше и не хуже других. Просто мне они удобны в корпоративной среде, когда надо контролировать много машин. Дома правда то же стоит EPP, но опять же исключительно из за привычки.

использую лицензию касперский 2010
кстати,очень радует
фаерволл аппаратный,в роутере,собственно.считаю что на лицензионной винде xp со всеми патчами за роутером он на хрен не нужен

delphi

delphi писал(а):фаерволл аппаратный,в роутере

ИМХО: это только с большим натугом можно так сказать,поскольку реализовано в отдельной железке. Впрочем, для дома должно хватать с головой при правильной настройке...

есть в роутере (дсл-модем). настраивать его долго. от него нет обратной связи, т.е. если что-то не будет работать, то и не узнаешь, почему.

iso писал(а):настраивать его долго...

Что там настраивать? Да фаеры в ADSL-модемах простые, как кирпич. Или вас английский напрягает??

iso писал(а):...от него нет обратной связи

Наоборот, хорошо, что он не парит сообщениями об атаках, и о том, что он их успешно отбивает (как тот же каспер, например) и не жрёт ресурсы компа на отражение этих атак.

какой смысл от того, что я открою 80 порт и ещё множество (о которых я могу не подозревать)? сопоставления порт-программа у него нет. программный файервол проверяет контрольную сумму программы, и это тоже защита.

iso писал(а):какой смысл от того, что...

Конечно ни какого.
Вы же не понимаете механизма ("... о которых я могу не подозревать"). А понимание приходит с опытом. (с) реклама сигарет Давидофф.
Это не страшно. Вам интересно, а значит - рано или поздно, всё поймёте (ну или не ВСЁ ).

Loocos писал(а):ИМХО: это только с большим натугом можно так сказать,поскольку реализовано в отдельной железке. Впрочем, для дома должно хватать с головой при правильной настройке...

я бы сказал ,что параноя у тех кто сидит за NAT провайдера
хотя,параноя вполне обоснована на непропатченной винде

delphi
А при чем тут пров? В его подсети может сидеть куча прыщавых кибердрочеров или просто зараженные машины, которые автоматом сканируют сеть, на предмет открытой калитки.
Понимать надо..

delphi
Именно! Согласен полностью с Al_lexx. Поскольку "защищаться" приходится именно от внутренних атак.

Альтернативные скины для КИС2010. Несколько улучшают функционал (в частности, можно сбрасывать статистику обнаруженных угроз без лишних телодвижений).

Abdulla
Нда, мысль интересная ... только порнографии нет, хотя как она лучше всего бы подошла ...
Надо ребятам из каспера кинуть ссылку ...

0xFF писал(а):Надо ребятам из каспера кинуть ссылку ...

Ога.
На ляжки Собчак.

Здравствуйте!
Озадачили подобрать наиболее свежий лицензионный антивирус.
Задание от руководства звучит так:
1. Антивирус без фаерволла,(не нужен совсем то есть предложенная мной комплексная защита (наподобие неоднократно упомянутой здесь Norton Internet Security) была отметена).
2. Корпоративный с числом пользователей порядка - 30.
3. Соответственно адекватная цена.
Принципиально важный момент:
Мне поручили найти такую программу которая работала бы наподобие старых симантеков, то есть были два варианта настройки при установке как клиент как сервер.
Поясню зачем это нужно.
Руководство решило сэкономить:
Зачем всем рабочим местам ломится в интернет за обновлениями?
Пусть это делает одна машина. А остальные цепляются к ней.
Как на ваши взгляды реально подобрать что либо подобное?

TillLinderman писал(а):наподобие старых симантеков

SAV, он и сейчас выпускается, точнее обновляется.
Отвечает всем вашим требованиям. Другой вопрос в том, что купить его в нашей стране (да и не только) несколько затруднительно.
Тут посмотрите:
http://www.antivir.ru/main.phtml?/produ ... antec_avce

С другой стороны, современные комплексные решения, стоят практически столько же, что и старые антивирусы.
Т.е. ЕРР, фактически заменил SAV. Если же вам не нужен фаер по определению, то вы можете его отключить. Хотя я бы не советовал, так как он всё равно лучше встроенного системного, а внешний корпоративный фаер не даёт 100% защиты. Внутренний просто добавляет к нему ещё пару пунктов.
http://www.symantec.com/ru/ru/business/ ... ss-edition

Если же хочется именно SAV, то проще взять его у пиратов. Он нормально работает и обновляется.