Защити свой инет-трафик

Степан Ильин aka Step

Xakep, номер #069, стр. 069-034-5

Но, пожалуй, главной отличительной чертой этого файрвола является открытость архитектуры, за счет которой стало возможно создавать и подключать различные плагины. В стандартный набор уже входят несколько полезных добавок, которые пригодятся тебе в повседневной жизни: детектор атак, защита файлов, блокировка содержимого страниц, кэширование DNS, блокировка рекламы (о которой я уже рассказал) и блокировка активного содержимого.

Последняя является, пожалуй, наиболее аппетитной. Впечатляет сам список контролируемого содержания: JS и VB скрипты, компоненты ActiveX, всплывающие окна и т.п. Лично меня особенно порадовала возможность обрезать Flash`евые ролики. Ей-богу, ждать, пока на крупном сайте загрузятся 2-3 флешевых баннера, меня откровенно достало. Долгое время в этих же целях я юзал специальные софтины и фильтры. Теперь же такая необходимость отпала. Примечателен и тот факт, что правила блокировки можно настроить как для вебсерфинга, так и для e-mail корреспонденции. И если кто-то думает, что это не особо актуально, то он глубоко заблуждается. Новомодные e-mail клиенты, типа многострадального Outlook Express`а, позволяют вставлять в тело письма опасные компоненты.

Кроме того, Outpost поддерживает так называемый «stealth-режим» и имеет сложный пакетофильтрующий алгоритм, позволяющий предотвратить наиболее популярные виды DoS-атак.

Вердикт: первоклассный файрвол, имеющий в своем распоряжении несколько дополнительных и, что немаловажно, полноценных утилит. Ведет подробные логи, просмотр которых осуществляется при помощи мощного log-viewer`а.

Экспонат: Kaspersky Anti-Hacker 1.5.119

Размер: 10 Мб (SuperXXL)

Тип: Shareware

Хомяк: www.kaspersky.com

Возможно, кто-то подумает, что эта программа является черным PR`ом по отношению к нашему журналу :). Но это не так! Ее разработчики к Х никаких претензий не имеют, зато против хакеров они настроены весьма серьезно. И объясняется это тем, что Kaspersky Anti-Hacker является чрезвычайно качественной реализацией классического файрвола.

Как и любая другая программа этого плана, Anti-Hacker успешно отслеживает сетевую активность по протоколу TCP/IP для любых приложений твоего компьютера. Несколько удивляет, что период обучения и настройка правил файрвола практически идентичны аналогам из предыдущего брандмауэра. Совсем как два брата-близнеца, честное слово. Но это даже к лучшему.

При обнаружении приложения, не прописанного в правилах, Anti-Hacker немедленно проинформирует об этом пользователя. Причем файрвол попробует самостоятельно найти в своей базе подходящее правило и в случае успеха будет рекомендовать его применение. В противном случае его придется создавать самостоятельно или выбрать из уже имеющихся правил. А так как все правила четко разделены по назначению описываемых ими программ, то ориентироваться среди них крайне просто. Мало того, настроить правила в Anti-Hacker`е ты сможешь еще и на низком уровне. Так что настоятельно рекомендую заглянуть в раздел «Правила фильтрации пакетов». Важно лишь запомнить, что приоритет последних выше, чем у правил для приложений.