วีดีโอ: Настройка Outpost Firewall Pro 9.0 (ตุลาคม 2024)
Windows 7 และ Windows 8 ได้รวมไฟร์วอลล์ที่น่าประทับใจไว้ในระบบปฏิบัติการ ไฟร์วอลล์ของ Windows XP นั้นไม่ค่อยทรงพลังนัก แต่แล้ว XP ก็ อยู่ที่เขียง อาจเป็นเวลาที่ยากลำบากสำหรับผลิตภัณฑ์ไฟร์วอลล์ส่วนบุคคลแบบสแตนด์อโลน ความเศร้าโศกและการลงโทษนี้ไม่ได้ลดความกระตือรือร้นที่ Agnitum ซึ่งเพิ่งเปิดตัว Outpost Firewall Pro 9.0 ($ 29.95 โดยตรง; $ 39.95 สำหรับใบอนุญาตสามใบ) แต่ความกระตือรือร้นของฉันสำหรับผลิตภัณฑ์นั้น จำกัด อย่างดีที่สุด
ฉันไม่พบความแตกต่างที่มองเห็นได้ระหว่างฉบับนี้กับรุ่น 8 ของปีที่แล้วขุดลงในเว็บไซต์ Agnitum ฉันพบว่าสามารถติดตั้งรุ่น 9 ในเซฟโหมดได้และตอนนี้มีลิงก์สำหรับดาวน์โหลด "Agnitum Live Disk" ยูทิลิตี้กู้ภัยที่สามารถบูตได้เพื่อกำจัดมัลแวร์ที่ป้องกันการติดตั้งไฟร์วอลล์ สิ่งเหล่านี้เป็นสิ่งสำคัญเพิ่มเติมเพียงอย่างเดียวแม้ว่าไซต์จะแสดงรายการแก้ไขข้อบกพร่องและปรับปรุงเล็ก ๆ น้อย ๆ
งานไฟร์วอลล์พื้นฐาน
Windows Firewall ทำหน้าที่ปรับพอร์ตของคอมพิวเตอร์ให้อยู่ในโหมดซ่อนตัวทำให้มองไม่เห็นการโจมตีจากภายนอก ไฟร์วอลล์ส่วนบุคคลทั้งหมดที่ฉันทดสอบได้ตรงกับความสามารถนี้ต่อต้านการสแกนพอร์ตและการโจมตีบนเว็บ หากคุณเพิ่มระดับการตรวจจับการโจมตีด่านหน้าจากระดับเริ่มต้นต่ำมันจะรายงานเมื่อบล็อกการสแกนพอร์ต นอกจากนี้ยังสามารถบล็อกการรับส่งข้อมูลทั้งหมดจากการโจมตีที่อยู่ IP ในช่วงเวลาที่กำหนด - ห้านาทีโดยค่าเริ่มต้น
ฉันคาดหวังว่าไฟร์วอลล์ที่ทำงานเต็มรูปแบบเพื่อต่อต้านการโจมตีที่พยายามใช้ช่องโหว่ในระบบปฏิบัติการเบราว์เซอร์หรือแอปพลิเคชันยอดนิยม เพื่อทดสอบความสามารถนี้ฉันโจมตีระบบที่ได้รับการป้องกันโดยใช้ช่องโหว่ที่สร้างขึ้นโดยเครื่องมือเจาะทะลุผ่าน CORE ด่านหน้าไม่ได้บล็อกการโจมตีมากกว่า 30 ครั้งที่ฉันพยายามทำ
ตามที่ปรากฎว่าไม่มีไฟร์วอลล์แบบสแตนด์อโลนที่ฉันได้ตรวจสอบแล้วว่ามีประสิทธิภาพต่อการหาช่องโหว่ หากคุณต้องการการป้องกันการหาประโยชน์เต็มรูปแบบคุณจะต้องหันไปใช้ชุดความปลอดภัย Norton Internet Security (2014) ตรวจพบการใช้ประโยชน์ทุกอย่างที่ฉันทุ่มลงไปและระบุชื่อได้ค่อนข้างน้อย Kaspersky Internet Security (2014) ถูกบล็อกค่อนข้างน้อย
หลายปีที่ผ่านมา ZoneAlarm Free Firewall 2013 เป็นผู้บุกเบิกแนวคิดการหุ้มเกราะไฟร์วอลล์จากมัลแวร์ที่อาจพยายามปิดใช้งาน ไฟร์วอลล์ทั้งหมดที่ฉันตรวจสอบเมื่อเร็ว ๆ นี้พยายามป้องกันชนิดนี้โดยมีระดับความสำเร็จที่แตกต่างกัน
ความพยายามที่จะยุติกระบวนการไฟร์วอลล์ได้รับ "การเข้าถึงถูกปฏิเสธ" จากส่วนใหญ่รวมถึงด่านหน้า Comodo Firewall (2013) เป็นข้อยกเว้น ฉันจัดการเพื่อยุติมัน ไม่สามารถปิดได้เลยโดยการตั้งค่า "firewall = disabled" ใน Registry
ฉันพบว่าไฟร์วอลล์บางตัวมีความเสี่ยงต่อการถูกโจมตีที่เกี่ยวข้องกับการตั้งค่าบริการที่จำเป็นของพวกเขาให้เป็น Startup Type of Disabled จากนั้นบังคับให้รีบูตเครื่อง Comodo และ TinyWall 2.1 ดูเหมือนจะยอมจำนนต่อการโจมตีครั้งนี้ แต่จากนั้นซ่อมแซมตัวเอง การปิดใช้งานบริการของด่านหน้านั้นจำเป็นต้องมีการยืนยันจากผู้ใช้ ด่านหน้าก็ทำได้ดี
ผู้เชี่ยวชาญด้านเทคนิคและผู้ใช้ที่มีความชำนาญอาจสนใจการแสดงไฟร์วอลล์ของกระบวนการทั้งหมดที่เชื่อมต่อกับอินเทอร์เน็ตหรือเครือข่าย จอแสดงผลแบบเรียลไทม์แสดงการเชื่อมต่อทุกครั้งพร้อมกับกฎที่ทำให้ไฟร์วอลล์ปิดกั้นหรืออนุญาต สำหรับผู้ใช้โดยเฉลี่ยนี่คือการโอเวอร์โหลดข้อมูล
