x-MU.net форум

Доброго времени суток.
Рассматриваю данную тему как отдельную, так как интересовала именно тема специфических настроек firewall'а под сервер на ОС Windows.


# Даёт возможность ограничить кол-во соединений с одного IP-Адреса:
1. WIPFW - https://wipfw.sourceforge.net/;
- Примечание: портированый IPFW из FreeBSD в Windows. (Только под x86; X64 - Не поддерживается)


# Не даёт возможность ограничить кол-во соединений с одного IP-Адреса:
1. Kerio;
2. Sygate;
3. Lan2Net;
4. ISS BlackICE Server Protection;
5. Tiny Desktop Firewall;
6. Zone Alarm Pro
7. Outpost Firewall Pro;


# На мой взгляд лучшие:
1. Kerio.
- Быстрый, слабо грузит систему, нет гибкости в сетевых настройках.
2. Sygate.
- Быстрый, слабо грузит систему, нет гибкости в сетевых настройках.
- Давно не обновляется, имеет некоторые баги, обновляться не будет, так как перекупила его компания Norton.
3. Outpost Firewall Pro;
- Сильно грузит систему... Но удивил обилием настроек.
- Нет гибкости в сетевых настройках.
4. WIPFW.
- Маленький, быстрый, очень гибкие сетевые настройки, но без GUI интерфейса. (Нужны ОООЧЕНЬ прямые руки!!!)


# В финиш вышли:
1. Kerio Control;
2. Outpost Firewall Pro;
3. WIPFW;


P.S. -> Какой лучше, сказать не могу, так как нужно тестировать при больших нагрузках + очень много зависит от правильных настроек!
- Моё предпочтение WIPFW(Хотя раньше был фанатом Kerio).


P.S. -> Подтолкнула смежна тема про ддос-атаки на HTTP-сервер.

А как же Comodo Firewall или Internet Security? WIPFW как настраивать? Устанавливать?


Anti-DDos_-_By_JoseWilton, неплохой по идее, только вот в вин 2003 Runtime error 9. Почему?
https://www.4shared.com/file/ez-vgBiP/Anti-..._JoseWilton.htm

Цитата: ViperousGenius от 2011 Май 11, 04:26  А как же Comodo Firewall или Internet Security? WIPFW как настраивать? Устанавливать?


Anti-DDos_-_By_JoseWilton, неплохой по идее, только вот в вин 2003 Runtime error 9. Почему?
https://www.4shared.com/file/ez-vgBiP/Anti-..._JoseWilton.htm

Главный минус Comodo Firewall, что в нем нет удаленной установки, во время установки он тут же все блокирует, все соединения (и не надо спорить, если по вашему мнени есть - напишите подробно что и как). Тоесть получается установка должна происходить непосредственно "у компа".

Anti-DDos_-_By_JoseWilton нуждается в лицензии.
Для себя я его отучил от этого. Но скажем прямо не впечатлил он меня.

Считаю что при прямых руках Outpost самое то для сервера.

p.s. хоть и при нармальном ботнэте не один firewall не спасет.