Твой электронный щит

Xakep, номер #032, стр. 032-022-4

На правило можно накладывать очень гибкие ограничения - есть возможность расписать, в какие дни недели и даже в какое время будет выполняться данное правило.

В проге предусмотрена защита паролем. Пароль мне отключить не удалось, чего нельзя сказать о списке программ, на которые наложены правила, в реестре их можно найти тут:

"HKEY_LOCAL_MACHINE\Software\WRQ\IAM\FirewallObjects\IPFilterRules", а значит защиту высшего класса AtGuard обеспечить не может. Еще одним уязвимым местом AtGuard'a является то, что он запоминает лишь название программы и никак не реагирует на ее изменение. Тест на сканирование портов AtGuard прошел великолепно, он не пропустил ни одного запроса и сделал все, что обещал.

В AtGuard встроена функция тестирования самого себя; указав некоторые данные (адрес, порт и т.д.), можно посмотреть, как файрвол будет реагировать на такой запрос, что, в общем-то, помогает при тонкой настройке профессионала. Еще одной очень нужной функцией AtGuard'a является блокировка загрузки инфы с определенных адресов, запуск определенных скриптов и т.д. Я это использую как блокиратор загрузки баннеров, работает безотказно! Для этого необходимо скопировать адреса, с которых загружаются баннеры, а затем "сказать" AtGuard'у "add new html string", и все. Можно задать список сайтов, на которых не будут выполняться JavaScript'ы, Java-апплеты, ActiveX-контроллы или сохраняться cookies. AtGuard может спрашивать разрешение при входе на каждый сайт.

Программа рекомендуется для WEB-серфинга. Сочетая в себе функцию файрвола и ряд других функций, AtGuard способен заменить две, а то и три отдельные программы.

Примечание редакции: из-за того, что прога самая популярная, она же самая ковыряемая хаксорами. На данный момент в ней найдено немереное количество багов, причем некоторые весьма серьезные. Эксплоитов к AtGuard'у - как собак нерезаных. Так что если ты реально опасаешься атак, то ставить AtGuard было бы большой ошибкой. Этот "файрвол" не может защитить даже себя, о какой же защите компа тут можно говорить? Запускаем эксплоит, и твой комп уходит в глубокий reb00t.

Итоговое "Итак"

Мы видим, что ни один из рассмотренных файрволов не совершенен, да и совершенным, пожалуй, быть не может, но в сочетании с простейшими правилами безопасности любой файрвол превратится в несокрушимую преграду перед хакерами. Ко всему прочему, не стоит забывать про антивирусы. В противном же случае - любой файрвол станет несложной игрушкой в руках умелого хакера. Удачи!

Личное мнение Синтеза

ИМХО ни один из этих фаерволов я бы юзать не стал. Да, AtGuard офигенно блокирует баннеры и выскакивающие окна. Это супер полезно, когда ты браузишь warez-ные сайты в поисках свежачка. Но юзать его как фаервол - просто смешно. Старый, добрый Conseal Firewall от System7 - вот мой выбор. Да, программка старовата, да, для ее идеальной работы тебе придется посидеть недельку с настройкой. Но зато потом... Тишь да блажь :).