антивирусы:)

От 0-day — естественно, не защитит. Но фаерволл не защитит ни от какого.

То есть лучший фаерволл — это который в комплекте с антивирусом.
И мониторинг процессов, кстати, — это тоже НЕ функция фаерволла.

 

Так, чтобы запретить и воспрепятствовать - конечно нет. Укажет и предложит пользователю решить вопрос. Можно заблокировать и убрать сканером или специальной утилитой.

Ну да Там есть выбор - устанавливать антишпионский модуль или нет. Просто у Агнитума фаер платный, бесплатно только всё в одном.

Честно говоря, мне глубоко плевать, чья это функция. В хороших фаерволах она есть и позволяет выявлять и блокировать вызывающие подозрения процессы. У Шампуня раньше был платный фаер классный, Джетико первый тоже многое позволял сделать без антивируса. Тут всё как обычно - дело в пользователе. Чаще всего, хотят чтобы сразу всё ништяк из коробки, ничего при этом не делая и бесплатно.

 

потому и пользователи ! КО
В ином случае - нафига вообще фаерволл для ловли вирусов ? Достаточно собственноручно написанного диспетчера процессов с искусственным интеллектом и IQ 10000...0000..0000.
Или вообще ничего не надо. Достаточно просто пользоваться самодельной операционкой. И самодельным "интернетом".

 

И не укажет, и не воспрепятствует, ибо не его это функция.

http://ru.wikipedia.org/wiki/Firewall
А уж как там Agnitum или кто ещё своё творение называет — уже на их совести.

 

MisterGrim, ты черпаешь вдохновение из педивикии, а я из личного опыта, вот и вся разница. Тот же самый tdss проявил мне фаер PC Tools, бесплатный, причём сразу же, как только флешку сунул. Панда при этом вела себя как обычно - подозрительно. Пришлось удалять руткит вручную. Это подвиг, надо прямо сказать. И только потом, через день или два, ДрВеб сделали против него средство, ну а дальше и все остальные.
Поэтому, за правдивость приведённых тобой доводов говорить не буду, не знаю я ничего. Знаю только, что при здоровой голове и без фаера с антивирусом люди успешно живут, а кто-то нашпигованный по самые помидоры мается.

 

Шерсть, надо просто с терминами поточнее быть. А то ты сначала говоришь, что антивирус не нужен, а потом приводишь в пример тот же, по сути, антивирус.

 

MisterGrim, ну как же тот же антивирус? Хорошо, расскажу подробнее, чтобы избежать недомолвок. Стоял у меня примитивный бесплатный фаер PC Tools. Работал себе и работал, не пускал, что я не позволял и пускал, что можно было. Предупреждал о некоторых угрозах, которые я удалял вручную (несложно было) или какой-нибудь портативной утилитой. Потом попалась Панда антивирус, по акции на полгода. Установил и её. Почему бы и нет, на шару, попробовать. Продукт, надо сказать, так себе. Больше глючил, чем пользу приносил. Ну вот и в случае заражения руткитом не помог никак. А фаер сразу намекнул.

 

Намекнул не фаер, а антивирусный компонент, встроенный в нечто под названием "PC Tools".

 

Фаер намекнул, что кто-то несанкционированно лезет в сеть. А К.О. намекает, что действия зловредов этим отнюдь не ограничиваются.

 

Alex Kagansky, MisterGrim, ребята, вы просто давно собственно фаерволом не пользовались.

 

Шерсть, KIS как бэ фаерволл с такой точки зрения ?

 

Собственно встроенным в Windows фаерволлом я пользуюсь постоянно.

 

Ну если сможешь как бэ отдельно фаервол установить, без всех остальных модулей, то вполне. Только настройки у него убогие, ну и режим работы соответственный.

Попробуй какой-нибудь другой фаервол и сразу почувствуешь разницу и поймёшь в полной мере, что я имел в виду.
В противном случае разговор беспредметен.

 

Шерсть, iptables/netfilter подойдёт?

 

MisterGrim, ну я вообще-то говорил о том, что хороший фаервол не ограничивается контролем сетевой активности. Но, если репа всё же слаще шоколада, то навязывать не буду. Каждый чего-то делает в меру своих способностей.

 

То, что у агнитума продается, как файрвол, на самом деле включает в себя ещё антивирус и монитор системный изменений под названием Security suite. Вот эта последняя штуковина и обеспечивает агнитумовскому "файрволу" эффективную борьбу со всякими троянами, так как обнаруживает их по факту попытки внедрения в систему.
Собственно, у других крупных антивирусных пакетов тоже есть такой функционал. Но они пришли к нему от антивирусов, а агнитум от файрвола.
Так что утверждение, что любой файрвол защищает от вирусов, в корне не верно.

 

R4kk00n, нет Я тоже могу утверждать, что хороший магнитофон - это просто хорошие головки, всё остальное там у тебя - лентопротяжный механизм, набор усилителей, набор фильтров, блок подмагничивания, блок управления, динамики, кнопки... Вот, вот то, что называют фаерволом и я лично считаю хорошим Проверено опытом - пользовался ими без использования антивируса. Ну, в смысле, пробивал иногда, где-то раз в месяц примерно, сканером для успокоения, да и всё. Для этого запускал КламАВ с флешки или AVZ. Иногда можно и курит скачать или Аверт Стингер какой-нибудь. Аларма никогда не получал, в отличие от момента, когда пользовался одним антивирусом, Касперским, то ли 6-й, то ли 7-й версии. Вирусы гробили мне систему при полном попустительстве защитника. Такие дела.
Svlad, Security Suit вот

 

ты бы ещё NOD приплёл в самой древней версии...

 

Bato-San, так вроде была какая-то версия NOD'а для старых систем.