Hi!

Céges gépemre keresek ingyenesen használható t?zfalat, akár reklámot is futtathat. Fontos, hogy céges környzetben is ingyenes legyen, otthon a Kerio t?zfalát használom, viszont az céges használatra fizet?s.

Melyiket javasoljátok?

ipchains / iptables / ipfw
Linux 2.2/ linux 2.4/ BSD

Háááát ... céges környezetbe, ingyenes, jó (megbízható) t?zfalat én sem tudok hirtelen, sajnos a legtöbb tényleg csak otthoni felhasználók számára ingyenes

Viszont amit TLoF mondott, megfontolandó

Esetleg egy kis 1floppys linuxos t?zfal? Azok biztos ingyenesek cégnek is.

Mi néztük a kerio-t, nem vészes a dij amit kernek hogy ceges gepen is futtathato legyen... Mi most ugy nez ki azt fogjuk megvenni a Laptopos kollegaknak...
Akik nem laptoposok, azok meg ugyis egy hardveres + linuxos tuzfalparos mogott ulnek...

-Mr-

Sajna nem voltam gépközelben, de itt vagyok

Linux nagyon szuper, otthon azt is használom, viszont a cégnél sajna Win van, így az iptables és társai kiestek.

Els?re úgy t?nik, hogy marad a WinXP beépített t?zfala + ma vettünk egy SMC Routert, ami tud bizonyos t?zfal funkciókat is.

Éppen tárhely problémákkal küzdök, az a sz*r CJB már hetek óta vacakol, általában elérhetetlen az oldalam :cry:

És ha beraknátok egy kis egyszer? gépet t?zfalnak, az nem jó megoldás? Gondolom nem terheli le a céget egy 10-15e Ft-os kiadás

CJB helyett -> SRV.hu

[quote]És ha beraknátok egy kis egyszer? gépet t?zfalnak, az nem jó megoldás? Gondolom nem terheli le a céget egy 10-15e Ft-os kiadás

CJB helyett -> SRV.hu[/quote]

Nem akarok még 1 gépet a szobába, már így is 3van
Ha jól emléxem a Bixszerver is elég soxor leállt különböz? okok miatt

Itt egy új Tűzfal a Kaspersky Labs-tól: http://www.hwsw.hu/hir.php3?id=23304

Egész jónak tűnik ez a Kaspersky cucc Mármint leírás alapján

http://www.kaspersky.com/buyonline.html?info=967571

A freedream régen tényleg jó volt, aztán a rengeteg warez lappal "szétverték" az egészet, regisztrálni már egy jóideje nem lehet - sajnos
Most nem tudom milyen állapotban van, lehet hogy jó - én csak a régebbi állapotát ismertem

winchesterre is lehet majd telepíteni a cuccot vagy floppy-s/CD-s megoldás lesz?

egy P3-as gép lesz, wincsivel együtt

de ha a floppys megoldás jobb, akkor az lesz, csak tanácsokat várok, hogy induljak el,mert fing@m sincs

A smoothwall-ról már sok jót hallottam, én valszeg ezt próbálnám ki először.
http://www.smoothwall.org/

köszi,meg fogom nézni.....remélem nem túl bonya

az 1floppys cuccok közül a coyotelinux-t ( http://www.coyotelinux.com/ ) az egy egyszerű, állítólag könnyű beállítani (poén az, hogy a win alatt létre lehet hozni egy varázslóban a lemezt, aztán csak bedugod a szerverbe ), illetve a fli4l jó még, ehhez van magyar oldal is (és jópár pluginszerű kiegészítés!): http://fli4l.linuxportal.hu/

ismét köszi

Tegnap megnéztem az Agnitum Outpost Firewall-t, nagyon meggyőző.. sokat tud, aránylag könnyen használható (bár jóval többet tud mint a 2.x-es Kerio), nem eszik sok memóriát . Tetszik hogy a szabályok itt is nagyon részletesen megadhatók. Részben még jobb is mint a Kerio, mert pl. domain-re is lehet szűrni.

Nagyon gondolkozom hogy ne cseréljem-e le a Kerio-t, mert a 2.x-es sorozat azért már nem az a mai darab..

Sajnos nem ingyenes. A Kerio 4.x-t próbáltam, szerintem egyszerűen gagyi.

Van egy free változata is, de azért a PRO sokkal többet tud. Itt egy lista hogy miben nyújt pluszt a free-hez képest:
http://www.agnitum.com/products/outpost/profree.html

A 4.x-es véleményért meg sorry Nekem az nem tetszett benne, hogy a tűzfal egyik (szvsz) legfontosabb tulajdonságán (pontos beállithatóság, részletes szabályok) rontottak, ugyanakkor olyan funkciókkal pakolták tele amit már szinte minden program is tud (cookie, meg banner meg kiskutyafülevédelem...), plusz van egy rakás kimondottan erre kitalált program is - szóval kicsit rossz irányba vitték el az egészet.

Na, feltettem a legújabb Outpost firewallt, és nagyon jónak tartom. Csomó funckiója van, meg csomó szabályt lehet csinálni. Én nem is írnák többet, hasonló a véleményem Harder-éhoz meg Geysap-éhoz. Mindenkinek csak ajánlani tudom. Ja, mielőtt feltennétek és már volt előtte fent másik tűzfal, valamilyen RegCleaner-el mindenképp szedjétek ki a régi tűzfal fájljait, mert gubanc lesz (nálam is ez volt)!

Csak az a baj, hogy nemrég töröltem le. Mindig csak a bajom volt vele. Az elején még úgy jó volt, aztán nem hozta be az oldalakat, rosszul jelenítette meg, stb. és így letöröltem.

Hi

Én is Outpost-ot használok és rendkívül meg vagyok elégedve vele + Nod32. szerintem rendkívül jó párosítás. Néhány hónapja meg így a gépen és még csak egyszer volt gond akkor is a saját hülyeségem egy e-mail vírus máig nem értem mért néztem meg. Egyébként ez a Bagle valamelyik variánsa volt órákba tartott leszednem. Azóta nincs gyorsmenüm roppant mód hiányzik de a rendszer áll rendesen csak ez a gyorsmenü eltünt a start mellett. És nem is tudok oda húzni új ikonokat. Nem tudom mi lehet a gondja v. színű írtáskor letörölte ezeket a dolgokat. De outpost-ot ajánlani tudom mindenkinek + nod32-őt nagyon jó páros.

Nekem a mail-eket még egy Spamihilator nevű spamszűrő program is figyeli, ami megint csak rengeteg vírustól szabadíthat meg. Eleve a Re:, RE: your mail stb.... típusú dolgok mennek kukába anélkül, hogy valaha is elém kerülnének.

Programfüggetlen a spamihilator, a lapján le van írva, hogy a mailkliens-ben mire kell módosítani az adatokat (úgy fog működni mint egy proxy).

Milyen OS -t hasznalsz, mert az SP2 - nel modositottak egy kicsit.

Ne csak dicserjuk a tuzfalakat.
Cikkent meg nem jelent meg, varom a Secunia jelzeset, de addig is erdemes tudni a jelensegrol - a forras hiteles...

Multiple Firewall Products Bypass Vulnerability

This is a generic problem of common Personal Firewall products which are
accept shortcuts or provide an interface that enables to click without
require a password for controlled actions (acting as server -listening
ports-, executing another program, connecting to another computer etc.).

-------------------------------------------------------------------
Problem;
-------------------------------------------------------------------
Most of personal firewalls allow shortcuts or interface for controlling
traffic. It's simple to bypass these firewalls by a multithreaded program
and sending keys or by contolling mouse.

This flaw enables that any Trojan or similar programs can easily bypass
firewall and act as a server or access to another computer. Also most of
these firewalls have a "remember" option so if you bypass firewall and
successfully exploit it, firewall will never ask again.

This is a similar threat with shattering attacks, but different method and
impact.

Forras, es a POC exploitok:

http://ferruh.mavituna.com/article/?769
Download POC : http://ferruh.mavituna.com/opensource/firewallbypass.zip

Kivancsi vagyok a velemenyetekre - a hozzaertok ki is probalhatjak

Errol mar volt szo valahol. Vegulis evidens hogy ha felhasznalo modositani tudja a rule-t akkor program miert ne tudna
Nah megyek kiprobalni.

--
Nah, teszteltem a cumot. Kicsit olvastam a forrasat is, szepen megprobal connectelni kifele majd nem megy neki, ezutan localhostra, majd megint kifele, ez szepen latszik. Szoval egy szo mint szaz, nem eleg jo tuzfalat hasznalni, jol is kell beallitani.

Bigi!

Lehet kicsit elkéstem, de gondoltam azért lírom én is a véleményem.

Őszinte leszek, ingyenes tűzfaltól nem lehet sokat várni sajnos, de még a fizetősöknél sem.

Zone Alarm-ot azért nem javasolok, mert én a Pro-t használtam és pont egy hete vasárnap betörtek a gépembe. Geysap volt a tanuja, mert vele beszélgettem, amikor a második támadás ért.

Röviden:
Az történt, hogy leültem a géphez, és az kurzor magától kattingatott, böngészett, IRC chaten a csatornákat nézte, szöveget másolt meg ilyenek. Egy reinstall és másik tűzfal választása után elmúlt (egyelőre).
Jelenleg az Outpost Firewall legújabb verziója figyel a gépen.

Én amit talán ajánlok neked az a Kerio Personal Firewall.
Azt meg kell jegyezni ennél a tűzfalnál, hogy igen lekorlátoz, de persze mindenre van megoldás.
Ha úgy érzed, hogy ez nem vállt be, akkor Sygate Personal Firewall.
Ja, és persze ezt mind keres a keresőbe

Kaspersky Anti-Hacker

Ennél jobb biztonságról nem tudok.

§zabY

Gondolkodtam eleg sokat azon a jelensegen, amit irtal - nem neveznem betoresnek. Igy irjak le az n+1 - ik IE bugot....
Persze sok minden mas malware lehetett.

En az oroszokban bizom

Az Agnitum (szentpetervari ceg) Outpost prof 2,5 Fw kivalo.

De tufalkent a megujult Tinnyt sem kell leirni

Gezam, műhelyben megnéztük, a logokat, és behatolásra utaltak, meg átvizsgáltuk Debiannal a nyitott portokat és vagy 5 nyitva volt.

De szószó Agnitum Outpost professional 2.5 tökéletes

A Tiny Firewall

Ez meg a Tiny Personal Firewall elvileg ingyenes (home)

Tudtátok hogy a Keiro befejezi a tűzfala fejlesztését? Ha jól tudom jövő év végéig még frissíti majd a virus adatbázist a felhasználók számára de közben már nem fejleszti tovább a progi.