Video: Настройка Outpost Firewall Pro 9.0 (Október 2024)
Windows 7 a Windows 8 obsahujú pomerne pôsobivý firewall zabudovaný priamo do operačného systému. Brána firewall systému Windows XP nie je taká výkonná, ale potom je XP na sekanom bloku. Mohlo by to byť ťažké obdobie pre samostatné produkty osobnej brány firewall. Táto pochmúrnosť a zánik neoslabili entuziazmus v spoločnosti Agnitum, ktorá práve vydala Outpost Firewall Pro 9.0 (29, 95 dolárov priamo; 39, 95 dolárov za tri licencie), ale moje vlastné nadšenie pre produkt je v najlepšom prípade obmedzené.
Nemohol som nájsť žiadny viditeľný rozdiel medzi týmto vydaním a minuloročnou verziou 8. Pri kopírovaní na webovú stránku Agnitum som zistil, že verziu 9 je možné nainštalovať v núdzovom režime a teraz obsahuje odkaz na stiahnutie „Agnitum Live Disk“ bootovací záchranný nástroj na odstránenie škodlivého softvéru, ktorý bráni inštalácii brány firewall. Toto sú jediné hlavné prírastky, aj keď stránka obsahuje pomerne málo opráv a drobných vylepšení.
Základné úlohy brány firewall
Brána Windows Firewall vykonáva vynikajúcu prácu tým, že uvádza porty vášho počítača do utajeného režimu, čo ich robí neviditeľnými pri vonkajšom útoku. Všetky osobné firewally, ktoré som testoval, sa zhodujú s touto schopnosťou, odolávajú všetkým mojim prehliadkam portov a útokom na webe. Ak naštartujete úroveň detekcie útoku Outpost na vyššiu úroveň zo svojej predvolenej nízkej úrovne, ohlási to, keď zablokuje kontrolu portu. Môže tiež blokovať všetku komunikáciu z útočnej adresy IP na stanovenú dobu - predvolene päť minút.
Očakávam, že firewall s plným výkonom odolá útokom, ktoré sa snažia zneužiť zraniteľné miesta v operačnom systéme, prehliadači alebo obľúbených aplikáciách. Aby som otestoval túto schopnosť, útočím na chránený systém pomocou exploitov generovaných nástrojom penetrácie CORE. Outpost neblokoval žiadny z viac ako 30 útokov, ktoré som sa pokúsil, hoci označil jedno spustiteľné užitočné zaťaženie za podozrivé.
Ukázalo sa, že žiadna zo samostatných brán firewall, ktoré som preskúmal, sa ukázala ako účinná proti zneužitiu. Ak chcete ochranu pred zneužitím v plnom rozsahu, budete sa musieť obrátiť na balík zabezpečenia. Norton Internet Security (2014) zistil každé zneužitie, ktoré som naň použil, a identifikoval pomerne málo podľa mena. Aplikácia Kaspersky Internet Security (2014) zablokovala pomerne málo.
Pred rokmi bol ZoneAlarm Free Firewall 2013 priekopníkom koncepcie obrnenia brány firewall pred škodlivým softvérom, ktorý by sa mohol pokúsiť ju zakázať. Všetky brány firewall, ktoré som nedávno preskúmal, sa pokúšajú o tento druh ochrany s rôznou mierou úspechu.
Pokus o ukončenie procesu brány firewall dostane od väčšiny prístupov zamietnutý prístup, vrátane služby Outpost. Výnimkou bol Comodo Firewall (2013); Podarilo sa mi to ukončiť. Žiadnu z nich nemožno vypnúť nastavením „firewall = disabled“ v registri.
Zistil som, že niektoré firewally sú zraniteľné voči útoku, ktorý zahŕňa nastavenie ich základných služieb na Startup Type Disabled a potom nútenie reštartu. Zdalo sa, že Comodo a TinyWall 2.1 tomuto útoku podľahli, ale potom sa sami opravili. Zakázanie služby Outpost si vyžaduje potvrdenie používateľa, čo útočník so škodlivým programom nemohol poskytnúť; Outpost urobil dobre.
Technickí odborníci a dôvtipní používatelia sa môžu zaujímať o zobrazenie všetkých procesov, ktoré sú pripojené k internetu alebo sieti, pomocou brány firewall. Displej v reálnom čase zobrazuje každé spojenie spolu s pravidlom, ktoré bráni firewall blokovať alebo povoliť. Pre priemerného používateľa je to preťaženie informáciami.
