Защити свой инет-трафик

Степан Ильин aka Step

Xakep, номер #069, стр. 069-034-3

Раздел «Безопасность системы» никакого отношения к интернету не имеет. Тем не менее, язык не поворачивается назвать его бесполезным. Он нужен для того, чтобы следить за программами, используемыми на твоем компьютере локально. Проще говоря, он предотвращает запуск (в том числе и несанкционированный) всякой дряни (вирусов, троянов и руткитов). В случае опасности Kerio Firewall тут же забьет тревогу и сообщит о своих подозрениях. Не остаются незамеченными и изменения бинарников. Но именно эту часть защиты нельзя назвать полноценной, потому как за используемыми DLL`ками никакого наблюдения не ведется.

Третий раздел носит броское название «Система обнаружения вторжений». Признаться, у меня эта часть программы вызывает непроизвольную улыбку. Черт подери, насколько эффективной может быть эта система, если она имеет всего пару-тройку настроек? Да и те управляют лишь степенью защищенности. Возможно, она и спасет от DoS-атаки, но не более того. Этим сейчас мало кого удивишь. Любой другой файрвол способен на такое же.

Последний раздел Kerio Firewall`а предназначен для настройки веб-безопасности. Здесь предлагается блокировать ActiveX-компоненты, Visual Basic и Java-апплеты, фильтровать кукисы и - внимание! - блокировать утечку конфиденциальной информации. Мне так и не удалось выяснить, что под этим подразумевается :). А я старался! Отправлял кучу паролей от системы на резервный почтовый ящик, набирал их в строке поиска Гугла. И что ты думаешь? Ничего не заблокировалось. А ведь обещали золотые горы, политики хреновы!

Не впечатляет и встроенный резак рекламы. Зашел, интереса ради, на несколько сайтов. Результат: чуть ли не половина баннеров осталась на своих местах. Аналогично дело обстояло и с pop-up`ами. Печальное зрелище.

Вердикт: добротный файрвол, но над его дополнительными функциями разработчикам еще предстоит немало поработать. Сейчас же это неплохой вариант для тех, кто особо не гонится за функциональностью.

Экспонат: Outpost Firewall Pro 2.1

Размер: 7,84 Мб (XXL)

Тип: Shareware

Хомяк: www.agnitum.com

Говорят, что гостя встречают по одежке. Не знаю, верно ли это. По крайней мере, с Agnitum Outpost Firewall`ом все получилось именно так. Прочитав когда-то заманчивое описание на официальном сайте, я чуть не побежал за детским слюнявчиком – так сильно захотелось быстрее скормить линк любимой качалке. Признаться, с тех пор с Outpost`ом я не расстаюсь, потому что это очень добротно слепленная софтина.

Радовать она начинает с самого начала. А именно с момента установки, когда функция «Automatic Configuration» любезно предлагает пользователю свой собственный вариант начальных правил файрвола. Принцип их создания ничем особенным не выделяется: сначала брандмауэр кропотливо изучает установленные в системе приложения, затем ищет соответствия в своей базе и выводит конечный результат. Но в этой цепочке присутствует одно очень сильное звено – база данных программ. Складывается такое впечатление, что Outpost знает все (ну или практически все) настолько хорошо, что распознает все приложения.