Порадьте простий файрвол для Віндовс типу Outpost firewall

[vit75 8]

Порадьте простий файрвол для Віндовс типу Outpost firewall. Задача сигналізувати про вихідні (від програм) зєднання в інтернет і вхідні на порти компа.

Антивіруси не дуже підходять, тому, що не повідомляють про такі зєднання від програм, які не вважають шкідливими та від самої системи.

Задача повідомляти про всі зєднання.

[Туйон 1,316]

Так нужен полноценный фаервол или просто программа, которая показывает входящие/исходящие соединения?

https://learn.microsoft.com/ru-ru/sysinternals/downloads/tcpview

Начните с этого. Не фаервол, но мне помогала иногда.

При этом очень мелкая, шустрая и официальная от мелкософта.

Всегда на дежурной флешке.

Edited 2022-10-13 10:00:29 by Туйон

[Земеля 729]

https://www.netlimiter.com/  тоже использовал,  есть бесплатный пробник, так же есть крякнутые версии.

[vitalino777 2]

А чим не влаштовує антивірус?

[Kiano 616]

11 часов назад, vitalino777 сказал:

А чим не влаштовує антивірус?

Тс написал же, ёпрст

[Sufi 7]

Windows Firewall Control от Binisoft.

 

Tinywall, если поп-апы не принципиальны.

[DVSGROUP 127]

Можна взяти апаратний Fortinet, зараз на OLX вагон пропозицій, і більшість з них без проблем качають 100+ Мбіт в складних конфігах.

Там досить цікавий Firewall.

 

По факту ви заl6етеся переглядати повідомлення...

 

банально візьміть будь-який Mikrotik, далі в

ІР => Firewall => Connections

там можна глянути скільки зєднань, звідки куди та на які порти

[vitalino777 2]

Любой антивирус, сообщит о вредоносном подключении.

[nvr 67]

Самий простий файер для вінди це вбудований файер.

[vit75 8]

12 часов назад, vitalino777 сказал:

Любой антивирус, сообщит о вредоносном подключении.

Нескажіть... Недавно бачив фокус. Вставляють флешку в комп на 10 сек. Файли не запускають. На компі 10ка, зі своїм файрволом, яка обновляється і зверху AVG. Після цієї флешки, через тулзу є доступ до компа. Причому через нат, очевидно зі своїм сервером по типу Тімвювера. Перегляд екрана, файлів, мікрофон, камера, кейлогер. Класичний бекдур як з 2000х. При цьому файрвол вінди і АВГ мовчать. Знесли АВГ. Поставили Аваст. Те саме. Доступ є. Антивір мовчить.

[KaYot 3,732]

9 часов назад, vit75 сказал:

Нескажіть... Недавно бачив фокус. Вставляють флешку в комп на 10 сек. Файли не запускають. На компі 10ка, зі своїм файрволом, яка обновляється і зверху AVG. Після цієї флешки, через тулзу є доступ до компа. Причому через нат, очевидно зі своїм сервером по типу Тімвювера. Перегляд екрана, файлів, мікрофон, камера, кейлогер. Класичний бекдур як з 2000х. При цьому файрвол вінди і АВГ мовчать. Знесли АВГ. Поставили Аваст. Те саме. Доступ є. Антивір мовчить.

Прям какие-то бабушкины сказки пошли.

[DVSGROUP 127]

11 часов назад, vit75 сказал:

Вставляють флешку в комп на 10 сек. Файли не запускають.

Є така штука як автозапуск... можна без проблем запустити EXE-файл

 

https://uk.wikipedia.org/wiki/Autorun.inf

[nightfly 1,252]

7 часов назад, DVSGROUP сказав:

Є така штука як автозапуск... можна без проблем запустити EXE-файл

 

https://uk.wikipedia.org/wiki/Autorun.inf

Як у вас там в 2007-му? Норм всьо? Емо ще в моді?

 

Походу пацієнт десь бачив рухомі картінки, можливо навіть зі звуком, на тему USB Drop attacks/HID spoofing але ніфіга не пойняв що відбувається.

Яким боком йому нєкрофаєрволи віндові мають допомогти, у випадку якщо він собі в різноманітні отвори встромляє все що під ногами знайде - залишимо за кадром.