Wątek: Antywirus i firewall

[Marioosh]

Mnie się jezcze nie zdarzyło aby IL2 został zakwalifikowany jako trojan , ale w totka też nie wygrałem.  

W ciągu ostatniego tygodnia zanotowałem 4870 prób podłączenia się do mojego komputera z czego ok 5% to rzeczywiste próby skanownia portów lub innego nielegalnego dobrania sie do komputera
Czasami zdarza sie cos mi sciągnąć z nieplanowanym przez mnie dodatkiem ale taki już jest urok sieci p2p i wtedy nie zastąpiony jest dobry program antyvirusowy.

Jeśli chodzi o reakcję programu na zagrożenie to wszystko zależy niestety od aplikacji, która w danej chwili pracuje. Okienko z informacją pokazuje sie na ekranie (słuszny wariant)  i daje mozliwośc reakcji na zagrożenie lub pozostaje pod aplikacją (niesłuszny wariant) aż do zakończenia pracy programu. W drugim wypadku zagrożenie jest blokowane do czasu naszej na nie reakcji.

Faktem jest też, że posiadam między siecią a komputerem jeszcze jeden niebieski element, który stanowi pierwszy szaniec obrony.

Poza tym przynajmniej raz w tygodniu wgrywam wszystkie ostatnie poprawki do systemu.

Dla Leszka597:

Process list saved on 09:31:25, on 2005-08-11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

[pid]   [full path to filename]      [file version]   [company name]
388   C:\WINDOWS\System32\smss.exe      5.1.2600.2180   Microsoft Corporation
460   C:\WINDOWS\system32\winlogon.exe      5.1.2600.2180   Microsoft Corporation
504   C:\WINDOWS\system32\services.exe      5.1.2600.2180   Microsoft Corporation
516   C:\WINDOWS\system32\lsass.exe      5.1.2600.2180   Microsoft Corporation
676   C:\WINDOWS\system32\svchost.exe      5.1.2600.2180   Microsoft Corporation
768   C:\WINDOWS\System32\svchost.exe      5.1.2600.2180   Microsoft Corporation
796   C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe      0.20.0.3000   
1100   C:\WINDOWS\Explorer.EXE      6.0.2900.2180   Microsoft Corporation
1264   C:\WINDOWS\system32\spoolsv.exe      5.1.2600.2696   Microsoft Corporation
1420   C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE      7.0.9466.0   Microsoft Corporation
1440   C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe      6.1.0.44   McAfee Corporation
1472   C:\WINDOWS\system32\nvsvc32.exe      6.14.10.7772   NVIDIA Corporation
1520   C:\WINDOWS\System32\svchost.exe      5.1.2600.2180   Microsoft Corporation
440   C:\WINDOWS\system32\CTHELPER.EXE      1.0.1.2   Creative Technology Ltd
868   C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe      5.0.20.9   Sun Microsystems, Inc.
940   C:\Program Files\Saitek\Software\Profiler.exe      4.3.3.27   Saitek
1000   C:\Program Files\Saitek\Software\SaiSmart.exe      4.3.3.27   Saitek
968   C:\Program Files\Razer\razertra.exe      1.0.0.1   
1112   C:\PROGRA~1\mcafee.com\agent\mcagent.exe      5.1.0.2   McAfee, Inc
1128   C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe      6.1.0.44   McAfee Security
1136   C:\Program Files\Razer\razerhid.exe      1.0.0.1   
1172   C:\WINDOWS\system32\RUNDLL32.EXE      5.1.2600.2180   Microsoft Corporation
852   C:\Program Files\Skype\Phone\Skype.exe      1.3.0.57   
828   c:\progra~1\mcafee.com\vso\mcvsescn.exe      9.1.0.4   McAfee, Inc.
508   C:\WINDOWS\system32\ctfmon.exe      5.1.2600.2180   Microsoft Corporation
1996   C:\Program Files\Miranda IM\miranda32.exe      0.4.0.1   
2492   C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe      6.1.0.44   McAfee Security
2872   C:\Program Files\Razer\razerofa.exe      4.0.0.4   Razer Inc.
2864   c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe      9.1.0.6   McAfee, Inc.
2912   c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe      9.1.0.8   McAfee, Inc
1684   c:\PROGRA~1\mcafee.com\vso\mcshield.exe      6.2.0.249   
2968   C:\Program Files\Mozilla Firefox\firefox.exe      1.0.6.0   Mozilla
3292   C:\WINDOWS\HijackThis.exe      1.99.0.1   Soeperman Enterprises Ltd.

[Ranwers]

Żeby nie zakładać nowego wątku, zapytam tutaj.
Chodzi mi o stawianie hosta i zaporę firewall, konkretnie Zone Alarm.
Czy jest możliwie stawianie hosta z tą zaporą i jak wpuścić grających (których znam i wiem np. jakie mają IP) do siebie.
Pytam bo wyłączałem ZA, ale wczoraj przydarzyła mi się trochę niemiła niespodzianka.

PS. Proszę o wyjaśnienia jak krowie na rowie.

[Kujawiak(CT)]

Sprawdź swoje PW

[Ranwers]

Moje zapytanie nadal aktualne

[Jascha]

Natknąłem się ostatnio na takie ciekawe wyniki testu:

http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php

Testy wydajności programów firewall przeprowadza grupa studentów.

Po lekturze zainstalowałem z ciekawości Comodo i jestem bardzo zadowolony. Nie obciąża komputera, przyjemny interfejs i prostota obsługi. No i zakładając, że ten test jest cokolwiek warty - to bardzo dobry firewall, w przeciwieństwie do Zone Alarm Free, którego dotychczas używałem.

Darmowa (pełna) wersja:
http://www.personalfirewall.comodo.com/

Jak na razie nie ma wersji pod Vistę jeśli się nie mylę.

PS. Wspomniany test skupia się tylko na aspekcie "leak-test". Cokolwiek to znaczy.

[some1]

Faktycznie, fajne znalezisko. Dzięki

[janweg]

Czy żeby zainstalować Comodo, trzeba wyłaczyć firewalla z Windowsa?

[Jascha]

Myślę, że tak. Tzn. nie wiem czy jest to konieczne ale na pewno wskazane. (nawet pojawia się chyba okienko informujące o tym przy instalacji)

Nie ma potrzeby dublowania programów. Zresztą prowadzi to tylko do ewentualnych konfliktów.

Pomijam fakt, że windowsowski firewall to czysta fikcja.

PS. Dodam, że firma ta ma w ofercie kilka innych freeware'owych produktów (jak na razie nie testowałem). Wszystko gratis, bo kasę zarabiają na certyfikatach zabezpieczeń, a darmowymi programami reklamują swoją markę.

http://www.comodo.com/products/free_products.html

[BigMac]

Niestety, jak dwa inne firewalle które testowałem, po pewnym czasie powoduje problemy z połączeniem (w trayu limited or no connectivity i net umiera). Może coś źle konfiguruje 

[some1]

Może masz jakieś specyficzne połączenie internetowe? Ale uprzedzam że się na tym nie znam:
http://forums.comodo.com/help/faqsthreads_read_me_first-t9364.0.html

[JOE.KING]

Niestety, jak dwa inne firewalle które testowałem, po pewnym czasie powoduje problemy z połączeniem (w trayu limited or no connectivity i net umiera). Może coś źle konfiguruje 

U mnie efekt taki sam. W pewnym momencie brak połączenia.
Zorientowałem się chwilę po tym jak skrętkę od routera przytrzasnąłem drzwiami i tu szukałem przyczyny. Zrobiłem nową, ale potem problem się powtórzył i dopiero doszedłem do wniosku, że to przez Comodo (a może przeze mnie, bo źle skonfigurowałem??)

[JOE.KING]

U mnie problem z rozłączaniem przestał się pojawiać, kiedy pozwoliłem spokojnie działać svchost.exe

[bip3r]

U mnie problem z rozłączaniem przestał się pojawiać, kiedy pozwoliłem spokojnie działać svchost.exe

Jakoś mi nie przypadł do gustu. Wolę jednak pozostać przy SYgate Personal Firewall, gdzie widzę w jednej tabelce wszystkie połączenia, co się łączy skąd i po jakim porcie. Ponadto pokazuje wszystkie usługi Windy, które próbują (bezskutecznie  ) kontaktować się ze światem i zapychać mi łącze. Zajmuje co prawda 2x więcej RAMu niż Comodo (11MB vs 5MB) ale przynajmniej mam nad nim pełną kontrolę. Korzystam z niego już kilka lat i jak na moje potrzeby jest super. Nie używam nawet rezydentnego antywira. Raz na pół roku przelecę kompa skanerem online mks i wsio gra

[Baas ArK]

 Został mi ostatnio polecony przez kolegę "Kaspersky Internet Security 2010". Wie ktoś może czym to się je?. Mam  Avasta i czasami przepuszczam MksVir-a z sieci. Jakieś porady, sugestie?

[KosiMazaki]

Kaspersky w sumie nie jest zły aczkolwiek od swoich poprzedników nieco zasobożerny. U mneie w pracy tego się używa i raz działą bezproblemu, a innym razem blokuje wszystko jak popadnie. kwestia panowania nad kompem.

Osobiście nie jestem zwolennikiem rozwiązań 2 w 1. Najczęściej w tym wypadku jedna część programu zawsze leży. Jak jest dobrym antywirusem to ma do kitu firewalla i odwrotnie. Ja ze swojej strony prędzej proponuję rozdzielić ten program. Zainstalować sobie Kasperskiego bez firewalla i dorzucić do tego darmowego Comodo lub iśc o krok dalej i zainstalować np. AVG Free (już po polsku jest) lub Avira Free.