[drvag]

Sooviksin teha küsitlse ja samuti saada arvamusi erinevate tulemüüride suhtes. Milline on kõige kindlam, asjalikum ja millist on kergem seadistada/kasutada. Samas milline tulemüür teie arvamusel ei koorma arvutikasti üliliigselt.

[Rasmus]

Lihtsalt silmaringi laiendamise huvides tahaksin ära mainida, et on olemas ka riistvaralised tulemüürid. Samuti on olemas tulemüürid, mis ei baseeru Microsoft Windowsi tooteperekonnas baseeruvatel operatsioonisüsteemidel kolmanda osa tarkvarana.

[Ramones]

Kunagi sai kasutuatud Kerio Personal Firewall-i. Tegi oma tööd minumeelest väga hästi, ressursikasutusega ei laianud ja suhteliselt lihtne oli konfigureerida. Hetkel ruuteri riistvaralise tulemüüri taga.

[HacaX]

Küsitluses oleks võinud tõesti "Muu..." punkt olla, kuna olenevalt sellest mis mätta otsast vaadata võib trobikonda muid müüre paremaks lugeda kui väljatooduid.
Hääl läks muidu Outpostile (muidu, miks teda 2 korda on?) kuna sellest kambast on ta (minu isikliku arvamuse kohaselt, loomulikult ) asjalikeim - lihtne konffida, aga võimaldab ka väga täpset peenhäälestust ning eelkonfitud sätted on igati turvalised. Lisaks on tal mitmeid pisikesi kuid mõnusaid hüvesi - presetid (s.t. eeldefineeritud reeglitekomplektid nii progetüüpide kui laiemaltkasutatavate programmide tarbeks), väärt pluginad nagu DNS cache ja bänneritapja, uuendused on lisadena realiseeritud (s.t. enamasti ei nõua uuendamine reinstalli ega isegi mitte alglaadimist, vaid lihtsalt laetakse uus andmebaas alla), vägagi põhjalik logi. Prose koormab suht minimaalselt ja mälukulutuski pole suurem kui teistel (võiks muidugi veelgi vähem olla, isiklikult saigi just selle pärast Jetico peale kolitud).

[Hardi]

Sealt listist kõige rohkem olen kasutanud Kerio oma .. Sygate jättis ka suht positiivse mulje.

[none]

Ei kasuta ühtegi tulemüüri kodus...
Küll aga peidan ennast NATi taga;)

Aga kui tulemüüridest rääkida siis kuhu jääb iptables? ipfw? checkpoint?

[Delta]

Siin ka asjast juttu:

https://foorum.hinnavaatlus.ee/viewtopic.php?t=240469

[Dijital]

miks on valikus 2 outposti? muidu hektel kasutan seda. aga kuna tal on ohtralt featuure jääb mu praegune masin nõrgaks. varem kasutanud sygate'i. ning kui soft ise lubab, siis on windoosa enda oma kah sisse lülitud. ja ruuteriseebikas on kah firewall sisse lülitud : )

[AJ]

Hetkel kasutan Sygate Personal Firewall ja rahul

[Silver?!]

Netfilter on väga hea.

[Draqula]

Sõbra soovitusel kasutan Comodo Firewall'i, siiani olen rahul. Tundub asjalikum kui Sygate Personal Firewall, mida varem kasutasin.

[olc]

Ma küll ei tea mis on kõige kindlam, kuid ise istun ruuteri taga, lisaks masinal nav 2005 koos oma internet worm protectioniga. igat suvalist proget netti ka ei lasta

[Märt.]

Hääl läks Keriole, kuid olulisim on MÕISTUS.

[ArQ]

Hiljuti testisin BlackIce -i. Mugav, lihtne ja asjalik. Ilma ülearuste kellade ja viledeta. Linuxi poole pealt võiks mainida Check Pointi

[Timoha]

Kerio Personal Firewall Kuid ka Windows XP`s sisseehitatud tulemüür on korralik, pole probleeme esinenud.

[Ramones]

[ArQ]

Ausaltöeldes ei ole Windowsi tulemüüril viga suurt midagi. See, et ta iga 2 minuti järel mingit hackattempti ette ei viska, ei tähenda et ta ei tööta. Windowsi tulemüüriga Sygate'i lehelt security teste teha saab rahuldava tulemuse

[Betamax]

Sygate algusest peale. Harjumuse asi võibolla, aga ka see, et pole mingeid probleeme esinenud selle aja jooksul.

Eile puutusin esimest korda kokku Elioni viirusetõrje komplektiga asjandusega. Seal oli F-Secure'i sees veel firewall. Täiesti närvidele käiv asi: sai linnuke pandud, et luba ja ära enam küsi selle programmi kohta, aga nt Messengeril jääbki küsima (kuigi Messengeri ei muudetud ega midagi). Lisaks ei kaotanud programm neid News mullikesi ära, kuigi ka need olid Disabled peale pandud. Tüütu. Lisaks pikendas see komplekt HP Pavilion dv2007EA startupi ca 1,5 minuti võrra (igasugu Spamfiltrid ja muu kasutu sai maha võetud). Aga noh, polnud minu arvuti ja taheti nii väga seda Elioni komplekti (müügimees oli head tööd teinud nagu ma aru sain).

[ArQ]

Olen ise ka selle Elioni lahendusega kokku puutunud, ei soovita.

[UB]

Ma pole selle uue Elioni paketiga mis F-secure Internet Security 2005 baseerub, kokku puutunud, kuid vana oli täiesti talutav ja kiire. Hetkel elan Norton Internet Security 2006 taga ning vaatamata sellele, et mul töötab arvutis hulgaliselt lahendusi millele pääsevad valitud inimesed ka eemalt ligi, ei ole viimase aasta jooksul kunagi probleeme olnud, et võiks väita nagu oleks arvutisse sisse murtud. Muidugi peab tunnistama, et kogu see kupatus on võtab kohutavalt ressurssi, kuid kui tahaks ökonoomselt läbi ajada, siis võtaks Linuxi.

[ArQ]

Nortoniga kogemusi niipalju, et ressursse võtab meeletult. Kuigi kõige uuemate variantidega ei ole katsetanud.

[Incikas]

Istun Windossumi müüri taga ja ei viitsi oma masinat liigselt koormata,ei kola kah krt teab mis kohtades ja olen rahul 8)

[MMX-Power]

ise istun praegu vista tulemüüri taga ja isegi ei hakka otsima mingeid tulemüüre selle asemele. kui XPd kasutasin, oli zonealarm. ei tea selle kindluse kohta(istun ise riistvaralise tulemüüri taga), aga head kontrolli programmide veebi pääsemise kohta saab

[mihkelv]

Ei kasuta tarkvaralist tulemüüri

[lauri]

Mul on Maci sisseehitatud tulemüür.

[angel]

Look n Stop <---- väga mõnus ja kompaktne, vast "keeruline" konfida kuna teadud asjad vahest ei saa enne netti kui vastava reegli lood aga üldiselt on igasugu värke tal kodukal juba olemas.

Sygate Personal Firewall <--- kas see mitte mingi Symantec alla ei läinud ja enam uuemaid versioone ei ole tulemas. Vanasti kasutasin ja väga mõnus asi oli.


Kunagi sai nortoni personal tulemüüri kasutatud ja sellega probleeme ei tekkinud...


igatahes paegast look n stop i kasutanud ja probleeme ei ole seni veel tekkinud. Vähemalt ei söö mälu ära kui töötab ja ei ole igasugu mõttetut tilulilusid jms graafilist jura täis (nagu uuem norton internet security)

[Betamax]

[angel]

[Ragnar7474]

Windowsi sisseehitatud tulemüür sai minu hääle.

Mina vaatan asja nii, et ku imõni häkker ikkagi on sind sihikule võtnud, ei aita sind ka kõige parem tulemüür (kui muidugi on keegi pädev häkker), kui aga mitte, ei saa ta windowsi tulemüürist ka jagu.

[drvag]

Mina ise seni ajani üldse ei kasutanud tulemüüri. Kõik vajaikud andmed on mul välis ketta või DVD plaadi peal nii et kui kellelgi tekkis soov mõnda faili minu arvustist välja tirida las häkkib ennast neegriks Põhimõtteliselt arvan et igas firmas vajalikud andmed on arvutis, mis ei ole ühendatud välis võrkuga, see annab ikka kindlust!
Aga see postitus kus oli umbes kirjas et "see kes tahab siisse häkkida see seda ka saab" on päris õige. Kui ei saa võrgu kaudu teeb seda teisiti, aga vot kui andmed on kusagil mujal siis võtta näpust!

[angel]

nu aga tulemüür peletab idiootsemad ja saamatud haxxorid eemale. muidu on nii et kõik kes tahavad ja võtavad...


see et tulemüüri ei kasuta on selline jutt et: sõidan ilma kiivrita ja midagi ei ole juhtunud ja kõik kena ja tore.... kuniks üks päev pea lõhki ja siis tönn lahti.


Look n Stop mida seal listis ei ole võidaks aga minu hääle. Eks ta sutsu keerulisem on "confida" kui tava tulemüürid aga kaitset pakub kah kenasti... vähemalt tundub 8)


Kerio <--- proovisin aga peale selle peale panekut hakkas 3Dmark03 selliseid veidraid "jõnkse" sisse tekitama (100% tulemüüri süü kuna sai testitud igatpidi) ning õgis rohkem mälu kui look n stop

Outpost <--- igasugu tilulilusid jms saasta täis... ei ma seda kompotti sallinud... mul oli vaja tulemüüri mitte mingit all in 1 jura. Pealegi viskas segast kui isegi reeglit talle ette andsin.

[HacaX]

Nõustun muidu eelkõnelejaga: neid juhtumeid kus tõesti keegi sihikindlalt otsustab sisse murda on siiski massiliselt vähem kui lihtlabaseid scriptkiddierünnakuid või usse. Müür peatab aga harilikult sellised katsed.

Winni tulemüür on selle pärast paha et enne SP2te ei püüdnud ta üldse välja minevat liiklust (ehk siis ei saa kasutaja teadagi kui näiteks too lahe mäng mis talle sõbra poolt saadeti (täpsemalt: sõbra aadressilt) salamisi kogu kõvaketta sisu kuskile FTPsse upib), SP2e oma aga aga on liialt piiratud (esiteks need exceptionid kuhu juba praegugi osad legaalsed proged ennast topivad, eriline kunst siis pahalasel endale väljahelistamisõigus nõuda, teiseks eks neid rünnakuid arendatakse edasi - maskeeritakse legaalseks liikluseks või minnakse kavalamalt kui lihtsat TCP teed). Riistvaraliste müüridega on enamasti toosama välja mineva liikluse probleem (ja UPnP jms tehnoloogiate levimisega saab ka järjest lihtsamaks sissepääsu avamine kui kord juba masinas oled.

[Ragnar7474]

drvag, see on kah vale suhtumine. Tulemüür on enemasti ikka selleks kasutusele võteud, et iga võrgus leviv viirus ei tuleks sinu arvutisse - nagu ma ütlesin, kui keegi kindel isik on võtnud endale kindla sihtmärgi sinult mõni fail varastada, tal kas jääb hing kinnni windowsi sisseehitatud tulemüüriga, või saab ta ka parimate seas olevast tulemüürist jagu.

HacaX, see väljaminevate ühenduste piiramise jutt on mulle ka imelik. Koju ju tavaliselt ei lase varast kes tahaks sinu asjadega välja joosta. Kui arvutisse satub mingi pahalane, ei aita ka tulemüür ju kuna reaalselt on sellel pahalasel vabad käed süsteemis.

[HacaX]

...aga massiline enamus pahalastest ei kasuta seda ära. Jah, mõni kustutab skännerite faile, mõni asendab olulisi faile endale sobivatega ja mõned isegi saavad hakkama mõne müüri täieliku väljalülitamisega, aga oled sa kuulnud sellistest mis korralikest müüridest läbi murravad nii et kasutajale see täiesti märkamata jääb? OK, kõik ei pruugi koheselt tähele panna et müüri ikoon nende traylt kadunud on, aga varem või hiljem hakkab see ikka silma. Kui müür õnnestub maha tappa pole see loomulikult just kõige parem, aga vähemalt on see kasutajale nähtav ilming. Kurtimist et Winni müür on välja lükatud leiab siinsamas Turvafoorumiski, muude müüride kohta aga kõneldakse oluliselt harvemini (mitte et see ilmtingimata keerulisem peaks olema).

Ehk mida ma üritan öelda: puht teoreetilisest seisukohast pole tõesti vahet, aga praktikas (kus troojate/keyloggerite/RATide tegemiseks ei ole vaja progemisoskusi vaid lihtsalt sobivat toolkiti, ehk siis see et kräkkerihakatis Winni tulemüürist läbi ei saa ei tähenda et ta piiratud funktsionaalsusega troojaga maha ei saaks) on see täiesti olemas.

[tizko]

Iptables

[ArQ]