Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Программное обеспечение > Firewall vs Antivirus


Автор: Rickert 17.1.2009, 08:10
Разговор с smartov натолкнул на то чтобы открыть эту тему: он считает, что для безопасности нужен антивирь, а я считаю что файрвол - и жизнь будет прекрасна.
Ну очевидно что каждый из нас поступает каждый по своему. Что используете вы?

Автор: Ch0bits 17.1.2009, 10:08
Современные файрволы частично интегрируют в себе возможности антивирусов (ищут вредные проги по сигнатурам, подозрительную активность в системе, изменения файлов), так и антивирусы умеют фильтровать трафик и отражать простые атаки.
Но я себе в качестве средства защиты выбрал файрвол (Comodo), т.к. он лично мне дает большую степень контроля за системой и не загружает её. Простые вирусы видно сразу, а особо хитрые вирусы я могу распознать "на глаз" по косвенным признакам.

Автор: skyboy 17.1.2009, 12:00
вирусов сейчас не так уж и много встречается. черви и трояны лично мне попадаются постоянно - реального вируса не встречал уже давно(только не надо после моих слов слать мне письма с вирусами  smile ). корректно настроенный firewall, как мне кажется, блокирует даже просочившийся червь или троян: работать они будут, но контакта с внешним миром не будет. впрочем, на компьютере стоит и то, и то.

Автор: nitr 17.1.2009, 15:48
Под Виндой и то, и то, т.к. даже безобидные сайты (или сайты комп.магазинов твоего города) могут быть заражены, недавно видел Exploit.PDF.55. В Линуксе iptables, привык. Вирусов там не ловил.

Добавлено через 3 минуты и 31 секунду
Забыл сказать, Symantec его не ловит вообще, да как и многое...

Автор: Borland_Delphi_6 17.1.2009, 15:56
Полную проверку антивирусом производил убей-не-вспомню-когда, Firewall вполне неплохо справляется со своими функциями, но и NOD'ом иногда сканирую очередное "лекарство". В целом придерживаюсь мнения: лучший антивирус - голова на плечах.

Автор: marykone 26.1.2009, 11:54
Цитата(Ch0bits @  17.1.2009,  10:08 Найти цитируемый пост)
Современные файрволы частично интегрируют в себе возможности антивирусов 

скорее наоборот.

имхо а как можно, сравнивать разные вещи 
фаер защита от атак типа дырки в венде и просто откытые возможности доступа к ПК
антивирь ищет вирусы программы которые несут вред ПК (которые изначально заливаются на ПК ).

 

Автор: Rickert 26.1.2009, 11:58
marykone, сравнения нет. Есть вопрос: что вы используете и предпочитаете?

Автор: Akella 26.1.2009, 13:52
Сейчас уже много преобладает соединение с трынетом по средствам DSL модемов. А DSL модем - это ж тебе сразу и firewall, если настроен не в режиме маршрутизатора. Получается, что на компе достаточно только антивируса. Хотя я такой, чтобы закрывать не только входящие соединения, но И исходящие тоже, а многие модемы закрывают только исходящие.

Автор: skyboy 26.1.2009, 14:32
Цитата(Akella @  26.1.2009,  12:52 Найти цитируемый пост)
А DSL модем - это ж тебе сразу и firewall, если настроен не в режиме маршрутизатора.

как раз наоборот - если не в режиме маршрутизатора(в режиме моста), то пропускает все и входящие и исходящие данные - какой тут тебе firewall? кроме того, даже в режиме маршрутизатора без допнастройки встроенного firewall'a не блокирует исходящий траффик(привет Windows Firewall!), что не очень разумно: твой же комп станет источником распространения разного рода червей и рассадником разных троянов smile да и встроенный в роутер файрволл не позволит блокировать трафф на уровне приложения, как могут сделать программные firewall'ы на клиенте-компьютере.
Цитата(Akella @  26.1.2009,  12:52 Найти цитируемый пост)
а многие модемы закрывают только исходящие. 

наоборот. и этим фигово. мой домашний ip ещё ни разу не dos'или, а вот с червями, желающими вылезти в сеть и троянами, пытающимимся что-то там отправить, сталкиваюсь довольно часто.

Автор: Akella 26.1.2009, 15:56
Цитата(skyboy @  26.1.2009,  14:32 Найти цитируемый пост)
Цитата(Akella @  26.1.2009,  12:52 Найти цитируемый пост)
А DSL модем - это ж тебе сразу и firewall, если настроен не в режиме маршрутизатора.

как раз наоборот - если не в режиме маршрутизатора(в режиме моста), то пропускает все и входящие и исходящие данные - какой тут тебе firewall? кроме 


да, опечатался, правильно так (без не)

А DSL модем - это ж тебе сразу и firewall, если настроен в режиме маршрутизатора.

Добавлено через 58 секунд
Цитата(skyboy @  26.1.2009,  14:32 Найти цитируемый пост)
Цитата(Akella @  26.1.2009,  12:52 Найти цитируемый пост)
а многие модемы закрывают только исходящие. 

наоборот. и этим фигово. мой домашний ip ещё ни разу не dos'или, а вот с червями, желающими вылезти в сеть и троянами, пытающимимся что-то там отправить, сталкиваюсь довольно часто. 

опять опечатался smile 

многие модемы закрываю только входящие.

Добавлено через 2 минуты и 5 секунд
Короче перепишу сообщение:

Сейчас уже часто преобладает соединение с трынетом по средствам DSL модемов. А DSL модем - это ж тебе сразу и firewall, если настроен в режиме маршрутизатора. Получается, что на компе достаточно только антивируса. Хотя я такой, чтобы закрывать не только входящие соединения, но И исходящие тоже, а многие модемы умеют закрывают только входящие соединения.

Автор: December 26.1.2009, 17:02
На работе сижу без антивира, сам не знаю почему. А вот жизни без фаера не представляю.

Автор: Akella 31.1.2009, 22:37
Угу, у меня дома на одном из компов уже давно нет антивиря. А на другом компьютере где-то года полтора или два назад закончился срок ключа для обновлений, жил год без антивиря. Щас вот недавно опять поставил. Тишина, вирусов не обнаружил.

Автор: nickless 31.1.2009, 23:56
Под виндой нужно и то и другое, т.к. функции у них всё же абсолютно разные, а под линем мне лично простенького файрвола в рутере вполне хватает.

Автор: MDM 4.2.2009, 17:09
А по мне антивирус лучше, да и для любого другого "чайника".
С файрволом, надо нажимать постоянно что-то, создавать сетевые правила для каждой отдельной программы и т. д.
А антивирус, поставил, и он сам ловит известные вирусы...

А вот что файрвол надежнее - не спорю. Файрвол - удобный инструмент для головы человека... 
Цитата(Borland_Delphi_6 @  17.1.2009,  15:56 Найти цитируемый пост)
В целом придерживаюсь мнения: лучший антивирус - голова на плечах. 

Я тоже так считаю!  smile 

Автор: bilbobagginz 6.2.2009, 11:06
на винде основные проблемы не в том, что система настолько дырявая, а в том, что шаблоны использования проблемные.
в винде есть несколько систем защиты:
1. свой фаервол - он в основном на вход хорошо контролирует)
2. DEP (Data Execution Prevention) - новых процах блокирует data execution на уровне железа
3. несколько уровней пользователей

думаю большинство из вас бежит с юзером, который является членом группы Administrators.
Это и есть корень проблемы.
Знаю немало людей, которые ни фаервола ни антивиря не имеют, а просто пользуются компьютером с умом:
  • работают под обычным пользователем, а установку программ делают через "Run  as.." или перелогиниваются в Администратора
  • не запускают сомнительные программки
  • не читают почту через outlook express или outlook
  • не заходят на сомнительные сайты, которые взламывают MSIE
  • регулярно делают windows update/microsoft update

и таким образом N лет уже не имели вирусов.
Да, возможно, что они находились внутри корпоративных сетей, в которых есть защита от разной нечисти, гуляющей в сети, поэтому думаю самый важный элемент сегодня - мозг, и может быть фаервол.

привет.

Автор: Akella 6.2.2009, 11:40
Цитата(bilbobagginz @  6.2.2009,  11:06 Найти цитируемый пост)
думаю большинство из вас бежит с юзером, который является членом группы Administrators.
Это и есть корень проблемы.

Вот именно!

Добавлено через 1 минуту и 35 секунд
Просто линукс изначально "сделан" так, что ты входишь под обычным пользователем, а винду ты попадаешь сразу с админской учётой. Я имею ввиду сразу после установки ОСи.

Автор: December 6.2.2009, 12:16
Да, как в ХР попробовал сидеть не под админом, так до сих пор и не тянет вернуться к этой затее smile
Реально неудобно работать.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)