|
|
|
|
Посмотрел повнимательнее... Встроенный файрвол ХР не позволяет задать для программы список разрешённых портов. Конечно это не особо важно, но... И главное - он не позволяет закрыть 80й порт. И видимо ещё какие-то. Лезь любая программа в 80й порт - пожалуйста Так что пока не буду выкидывать аутпост |
|
|
98 беззащитна без файрволла.Выпускает всех троянов и прочую хрень, даже если на модеме стоит NAT - тот всего лишь блокирует атаки извне. Почему решил поставить - есть подозрение что завелась какая-то нечисть, которая потихоньку увеличивает исходящий трафик. Чем только не чистил, и адваре и нортоном и прочими антишпионами. Хотя может это уже фобия ))) ЗЫ.Защиты никогда не бывает много |
|
|
AHTOXA: И главное - он не позволяет закрыть 80й порт. 80 порт можно закрыть фильтрацией самого TCP.Там в свойствах есть свои настройки. А встроенный файрволл ХР - очень напоминает зоне аларм времен 95-ой
|
|
|
SB: 80 порт можно закрыть фильтрацией самого TCP.Там в свойствах есть свои настройки. Не, это тоже не то . Надо именно запрещать/разрешать сочетание приложение + порт. Например, чтобы в интернет мог залезть только FireFox, чтобы приложение А (и только оно) могло обращаться только по порту 1234 и только на хост my.host.com. К сожалению, такого нет во встроенном. |
|
|
AHTOXA: Не делает поблажек, например, программам от микрософт? Не замечал такого пока |
|
|
AHTOXA: Встроенный файрвол ХР не позволяет задать для программы список разрешённых портов. ну, мне достаточно что он программу пускает или не пускает img src="/smile/fun.gif" width="15" height="15" alt="" /> И спрашивает, что делать, если вдруг какая програма ломанётся в сеть. Можно отдельно порт разрешить. Вобщем, меня он пока вполне устраивает. Правда я дополнительно еще сижу за центральным файрволом интернета всей нашей локальной сети. |
|
|
AHTOXA: апример, чтобы в интернет мог залезть только FireFox, чтобы приложение А (и только оно) могло обращаться только по порту 1234 и только на хост my.host.com. К сожалению, такого нет во встроенном. Ну у вас и запросы  Поменьше паранои  Я вон вообще свою пиратскую копию ХР активировал на сайте майкрософта и установил все последние обновления. |
|
|
Арс:Поменьше паранои  Это не паранойя Просто люблю всё держать под контролем. Арс:Я вон вообще свою пиратскую копию ХР активировал на сайте майкрософта и установил все последние обновления.
За вами уже выехали 
|
|
|
во времена 98 и atguard я развлекался с фаерволами и считал себя в безопасности однако в один прекрасный момент разрешил вирусу соединение ну просто надоело каждый раз делать правила и я забил |
|
|
Попробуй Kerio PersonalFirewall Прекрасно работает |
|
|
|
|