Firewall

[Visitante]

Postado Originalmente por Gynt@23 Abr. 2002,20:00

já usei o zone alarm, o sygate e o norton...

achei o sygate melhor do que o zone, há mais opções pra configurar*, e se você precisar desinstalar, não terá problemas com o I.E., eu tive... (ver tópico desinstalando firewall)

já o norton é o melhor dos três, mas tem a contra si o fato de ser pago.

eu mesmo uso o norton, e não tenho queixas.

* um firewall mal configurado não vale de nada!

A versão Pro do Sygate também é paga.

E leia o teste da pc world de agosto/2002, e verá que o norton perdeu feio.

[Visitante]

Eu recomendo o BlackIce é o que eu uso e muito bom o unico defeito e ser pago, mas isso pode ser remediado.

::

[Visitante]

Postado Originalmente por Amadeu@28 Ago. 2002,11:55

Eu recomendo o BlackIce é o que eu uso e muito bom o unico defeito e ser pago, mas isso pode ser remediado.

::

Veja no teste da PCWORLD os furos do BlackICE 3.5 CDF:

Não têm portas fechadas por default

Não Detectou código backdoor pré instalado

Não Apontou substituição de arquivos

Não resistiu a tentativas de fechar o firewall

O Melhor até o momento: é o Sygate Pro 5 versão paga build 1117 ou build 1120

Para tirar todas as dúvidas leia a pcworld ago/2002

[Visitante]

Postado Originalmente por Jaspion@07 Ago. 2002,06:03

Minha opinião pessoal quanto a firewalls é:

Tiny -> Melhor firewall que já utilizei. Requer conhecimentos básicos de rede, protocolos e portas, os filtros são criados manualmente e permite controle do que trafega na máquina.

Zone Alarm -> Porcaria for dummies. Direto pro lixo.

Norton -> Incompatível com o firewall do mesmo fabricante. Sem comentários. Eu não arrisco.

Já leu sobre o Tiny em:

http://www.xenosystems.org/article.php?sid=778

[Visitante]

Postado Originalmente por Skatao 88@27 Jul. 2002,22:32

Só uma perguntinha quanto ao Kerio, depois que instalei, sempre que inicio o pc, aparece a tela de conexão com a internet, não abre site nem janela alguma, só fica pra ficar conectado mesmo.

Tem como resolver isso, ou é normal mesmo??

Pra quem não tem tanto conhecimento, esse é um bom firewall e o teste que fiz na symantec (ta certo que disseram que não cobre nem 10% das possibilidades) deixou todas as portas que estavam abertas ou fechadas como ocultas...

Valewz!

Leia sobre o Kerio Personal Firewall

http://www.xenosystems.org/article.php?sid=790

[EngeluS]

Recomendo o Conseal PC Firewall, nunca tive problemas de invasão com ele!

[Visitante]

Vejam nesse links os melhores:

Os Melhores Firewalls

[Visitante]

embarcando na pergunta do colega...

tenho um micro antigo para fazer um firewall, coloquei um NT4 (SP6) pra ele ficar leve... estava acostumado com o Norton, mas no NT não deu.

tem outro que eu possa usar e que seja bom? onde faço dowload dele? tem KeyGen(heheheh)?

[hany0u]

Na minha opinião o melhor e o Black ICE Defender a fácil de configurar e nunca tiver problemas com ele. já o Zone Alarm dizem que e muiot bom mais e um porre para remover do PC.

No KaZaA você acha fácil. já esta na versao 3.5cbf, e so desabilita o lance de Aplication Control que fica incomodando e colocar para te avisar so no alerta maximo e pronto.

[]'s Filipe

[««ŠÞä®täkµ§»»]

Prestem atenção no Norton Personal Firewall 2003, recem lançado, e cheio de novidades em relação a versão 2002, bem mais, completo, rastreia invasões, bloqueia banners e pop ups, se não esta melhor q o zone alarm, esta tão bom quanto ele. Detalhe: tem no Kazaa.

[FBorges22]

Pra mim o ZoneAlarm Pro é o melhor e o Norton Internet Security também mas o ZAPro eu achei ele mais simplificado para o uso.

[Metal Gear]

num sou de defender o Zone Alarm mas....

se ele fecha com um trojan...

quem aposta comigo se eu consigo fechar o Syn com um xploit?

isso por que Xploits são mais pra servidores hein...

[Visitante]

o q vocês acham do norton internetr security ?

e pior q o norton personal firewall ?

me desculpem a ignorância !

[Visitante]

voto no zone alarm pro 3.

já usei o norton internet security e ele se mostrou quase estão eficiente quanto o zone. apenas uma vez o zone detectou uma tentativa de invasao e o norton não.

alem disso, o norton deixa a conexao mais lenta.

uso adsl e percebi que perdia em torno de 10% da velocidade com o norton.

[PedroWerneck]

O Tiny * sem d*vida o melhor, mas exige alguns conhecimentos... pra quem n*o sabe, ele * usado pela for*a a*rea americana... um dos lances que eu mais gosto dele, e'o fato dele criar uma assinatura MD5 pra cada programa seu.... se qualquer coisa alterar o programa, ele reconhece a assinatura e avisa que foi alterada... ainda permite manuten**o remota, agendamento (pra abrir determinadas portas na hora que voc* quiser) e ainda * gratuito... o que mais voc* poderia querer ???

[Visitante]

Eu aconselho o uso do Sygate, tanto o proxy quanto o firewall, funcionam muito bem e são super simples.

[Visitante]

O melhor firewall é aquele que não deixa nenhum "hacker" te invadir, um bom é do norton mas eu nem uso firewall (mas aconselho a usar).

[Visitante]

Postado Originalmente por Insane Wizard@04 Dez. 2002,15:39

Eu aconselho o uso do Sygate, tanto o proxy quanto o firewall, funcionam muito bem e são super simples.

Me desculpe mais o falar que o Sygate é bom, pelo amor de DEUS o troço não funciona direito funciona!!! ????

Eu já usei o BlackIce, Kerio Personal Firewall, Norton Personal Firewall, Zone Alarm, SYGATE e muitos outros e o pior de todos que só serve de enfeite é o Sygate, mais gosto é igual c* cada um têm o seu!!!

Eu recomendo o Norton Personal Firewall, ou o ZoneAlarm que é freeware, bem... ele tem na verdade duas versões na net a free e a demo!!!

A demo é para quem quiser baixar para ver e comprar e a outro e para nós termos como prevenção no caso de um ataque!!!

Eu não sei quem falo que dava problema na hora de desinstalar o ZoneAlarm mais na minha máquina não tive nenhum problema, ele não deixou nada no HD...

[Maurício Cé]

Atualmente uso o Sygate e nunca tive problemas com ele....

[Spetto]

Bom, primeiro eu queria dizer que essa estória de que o ZA dá problema na desinstalação deve ter começado com alguém que registrou a senha de bloqueio das configurações e depois esqueceu. Se você faz isso, somente com a senha consegue remover o ZA. Já instalei e desinstalei o ZA em várias máquinas e nunca tive problemas.

Sobre as vulnerabilidades do ZA, não são poucas. Para aqueles que costumam instalar uma versão e não atualizar o software, isso é um problema pois conforme estas vão sendo descobertas, elas passam ao conhecimento público e começam a ser utilizadas por lammers também. O ponto importante que vale ressaltar é o fato que a ZoneLabs constantemente lança atualizações de seu programa corrigindo as falhas descobertas. Abaixo a lista de algumas:

Vulnerabilidade a DoS nas versões Pro 3.1.291 e 3.0

http://www.securiteam.com/windowsntfocus/6J00F205PY.html

Múltiplas vulnerabilidades na versão ZoneAlarm 2.1.44

http://www.securiteam.com/securitynews/6Z00Q0A0KK.html

Bloqueio do ZA através de trojan nas versões anteriores a 2.6 no Windows 9x/ME

http://www.securiteam.com/securitynews/5HP0C0K35S.html

Vulnerabilidade a scan por portas abertas nas versões 2.1.10

e 2.0.26

http://www.securiteam.com/exploits/5ZQ0E000HM.html

Observem que são em sua maioria versões antigas e que a maioria das vulnerabilidades se encontram na versão free. A versão Pro é feita com mais cuidado e possui recursos mais elaborados.

Assim como o ZA, o Sygate e outros firewalls também possuem suas vulnerabilidades

Vulnerabilidade a IP Spoofing no Sygate Personal Firewall version 5.0

http://www.securiteam.com/windowsntfocus/5WP0I2A8AI.html

Backstealth permite acesso nos firewalls Kerio, Sygate, Norton Internet Security, Tiny e McAfee Personal Firewall

http://www.securiteam.com/tools/5XP050K75O.html

Vulnerabilidade no proxy HTTP do Norton Personal Internet Firewall 2001 3.0.4.91

http://www.securiteam.com/windowsntfocus/5VP0K0K7QK.html

Vulnerabilidade a DoS no Tiny Tiny Personal Firewall 3.0

http://www.securiteam.com/windowsntfocus/5KP0P0A80C.html

Outro fato que gostaria de falar é o comentário sobre o netbios ficar aberta no ZA. Isso não se aplica pois a configuração padrão do ZA é manter todas as portas ocultas no nível de segurança alto (usado como padrão para conexões no ambiente da internet). Mesmo no nível de segurança médio é possível configurar o firewall para que ele não aceite QUALQUER conexão na porta determinada, tanto udp como tcp.

Bom, para mais informações sobre vulnerabilidades nos firewalls e outros programas, dêem uma olhada também em:

http://www.net-security.org/search.php

Finalizando, se você vai escolher um firewall, deve procurar um com as seguintes características:

- menor número de falhas;

- correções via update constantes;

- ferramentas que lhe ajudem no seu dia-a-dia;

- interferência mínima no funcionamento do sistema.

Analisando estas características, minha escolha fica com a versão Pro do ZoneAlarm.

Abraço,

Spetto

[Visitante]

Gostaria de saber se não causaria conflito, usar o Norton com Firewall e o Mcafee como anti-vírus?

Obrigado

[Foxy]

um bom firewall freeware é o zone alarm, baixe no superdownloads, té mais galera.

My Webpage

[jacinto_arq]

Pessoal,

há um bom tempo utilizo o NeoWatch ,facilmente configurável e que poderia ser até muito divertido, se vocês instalassem também o NeoTrace.

O NeoTrace permitia perseguir instantaneamante o invasor e mesmo pingá-lo com uma mensagem (que podia ser definida pelo usuário), mostrando toda a rota e servidores utilizados - chegando até a informar o Whois de tudo que ficasse pelo caminho. Mostrava inclusive por mapa gráfico, o que era bem bacana. Tinha uma série de ferramentas para tentar a conexão com o invasor, via ftp, http, ping, e outras.

A NeoWorx disponibilizava em seu site um teste, no qual uma série de tentativas de invasão eram propositalmente executadas contra seu micro.

Infelizmente, observei que a NeoWorx foi adquirida pela McAfee (McAfilha da ...)

Em seu site, a horrorível mensagem:

NeoWorx Users - Welcome to McAfee.com

NeoWatch firewall has been merged with McAfee.com Personal Firewall

NeoTrace Pro Internet tracing utility has become McAfee Visual Trace.

Não utilizei estas novas ferramentas, pois sempre achei o Personal Firewall muito vulnerável (como é muito utilizado, e mesmo padrão já instalado, existem muitos fóruns hacker tratando de suas vulnerabilidades).

 

[Visitante]

Pô! Eu usei o ZA e detestei!!! É uma droga, uma novela pra configurar, sem falar que navegar na net com ele é uma verdadeira encheção de saco! Quero dizer: não gostei, e estou procurando um outro. Se puderem me ajudar... Valeu! ::    ::    ::  

[fSX]

alguem conheco o OutPost ?