U ovoj temi cemo se iskljucivo baviti upoznavanjem i predstavljanjem odredjenih softverskih firewall-ovova. Nece biti favorizovanja. Na vama je da odlucite koji cete firewall koristiti. Predpostavljam da vecina koristi odredjeni firewall, pa ako neko zeli nesto da doda ovom firewall pregledu (iskustva/mane/utiske/probleme i sl.), moze kontaktirati bilo kog moderatora Pc klinike putem privatne poruke, nakon cega ce vase misljenje biti dodato u komentare za odredjeni firewall. Na taj nacin cete pomoci drugim clanovima foruma da se opredele za svoju zastitu.




Odmah na pocetku da razjasnimo par cesto postavljanih pitanja:


1. Pitanje : Koji je firewall najbolji?
1. Odgovor : Najbolji firewall ne postoji, a sumnjam da ce ikada postojati. Kao sto nece postojati najbolji antivirus. Dalje u tekstu ce biti dosta uverljivih cinjenica za moju teoriju.

2. Pitanje : Ima li neki firewall, da je extra, da je lagan za podesavanje, da sve sam radi i da me ne smara pitanjima koja ne razumem?
2. Odgovor : Ne. Osim ako ga ne podesite na "allow all" (propusta sve i ne obavestava vas ni o cemu). Morate imati bar malo iskustva sa osnovnim windows servisima i odredjenim aplikacijama(browser, p2p, itd.) koje traze konekciju sa internetom. Ukoliko im ogranicite ili onemogucite pristup internetu, necete znati sta vas je snaslo.

3. Pitanje : Sta je bolje: hardverski ili softverski firewall?
3. Odgovor : Hardverski. Bolji filter internet saobracaja je samo jedna od prednosti hardverskog firewall-a.



Postoje razne definicije za firewall. Citiracu par njih:

-"To je hardversko ili softversko resenje cija je primarna namena zastita korisnika prvenstveno od "spoljnih" uticaja na mrezi (misli se na internet). Firewall se metaforicki moze porediti sa naplatnom rampom na autoputu(gde automobili predstavljaju odlazni/dolazni internet saobracaj) ili kao domar koji kontrolise ulaz/izlaz na nekoj prijavnici. Firewall sadrzi ugradjene filtere koji mogu da sprece nedozvoljene ili potencijalno opasne "materijale" da udju u sistem. Takodje beleze svaki pokusaj napada sistema".
-"Firewall (softverski) je program za koji se moze reci da predstavlja neku vrstu internet gateway servera koji stiti resurse jedne mreze od korisnika neke druge mreze".
-"Za firewall se moze reci i da je neka vrsta proxy servera sa odredjenim dodacima. Firewall se obicno postavlja izmedju korisnika i internet mreze".
-"Firewall je software/hardware koji stiti racunar ili racunarski sistem od nedozvoljenog pristupa drugih racunara ili racunarskih sistema".


Postavlja se pitanje: Kako izabrati firewall?

Najlaksi je odgovor ako je u pitanju prosecni korisnik. Cinjenica je da je bolja bilo kakva zastita nego nikakva. Prosecnog korisnika ce bukvalno svaki firewall (vecina i sa default podesavanjima) dovoljno stititi. Naravno, ukoliko korisnik zna sta tacno zeli i zna kako da podesi firewall za sopstvene potrebe, zastita ce biti bolja. Po podacima Gibson Research korporacije oko 72% korisnika interneta vrsi odabir firewall-ova po lepoti izgleda istih. Zaboravih da napomenem, testirani su americki korisnici....

Ukoliko se drzimo pravila : "Bolje bilo kakva zastita nego nikakva", sto se tice prosecnih korisnika, najbolji je onaj firewall kojeg najlakse mogu da podese i koji im je na neki nacin najrazumljiviji. Ko je koristio prve verzije atguarda na windows-u 98 zna da nije bilo bas lako razumeti sve one tcp/udp kerefeke, pa neke "inbound-outbound" zavrzlame. Danasnji proizvodjaci softverskih firewall-ova se trude da korisnicima sto lepse spakuju softver koji ce imati lepo graficko okruzenje.



Koja je svrha instaliranja firewall-a? Zasto bi bas mene neko napadao?

Jedan savet pre nego sto nastavim dalje, procitajte ovu temu -> Internet War Zone ~ Methods of Hacking



Kako da znam sta smem da pustim, a sta da zabranim od aplikacija koje traze pristup internetu?

Prvo, postoje windows servisi koji traze konekciju. Da bi se malo bolje upoznali sa windows servisima, posetite ovu temu. Takodje, pogledajte i ovu temu. Za aplikacije se morate sami snaci. Primer: Aplikacija limewire.exe trazi pristup internetu, a recimo ne znate o cemu je rec. Otvorite browser, idite na www.google.com i otkucajte limewire.exe, pa enter ili samo ukucajte limewire. Bice vam jasnije koja je aplikacija u pitanju.



Ok. Izabrao sam firewall, skinuo sam ga i instalirao. Kako sad da znam da li je dobar?

Postoji jako puno nacina da proverite rad firewall-a i stepen zastite istog. Postavicu nekoliko sajtova koji se bave online proverom vaseg firewall-a:

1. http://security.symantec.com/sscv6/home.asp
2. http://www.pcflank.com
3. http://scan.sygatetech.com/probe.html
4. http://www.testmyfirewall.com
5. https://www.grc.com/x/ne.dll?bh0bkyd2
6. http://www.hackerwatch.org/probe

Svaki firewall koji ce biti predstavljen dalje u tekstu je testiran na jednom od ovih linkova. Svaki koji je predstavljen ovde je dobar firewall, preuzmite trial ili free varijantu i uradite jedan ili vise online scan-ova i podesite ga kako vam odgovara. Zbog raznih potreba korisnika i raznih uslova koriscenja, necemo prikazivati rezultate testiranja iz razloga sto ti testovi ne bi bili objektivni (neko ima lokalnu mrezu i jednostavno mora ostaviti neke portove otvorene, da bi mu funkcionisao file sharing na primer). Tekst koji mozete preuzeti sa interneta, mozda malo radikalniji ali je jako dobar za proveru svih mogucnosti vaseg firewall-a. Naime, test sadrzi 19 sigurnosnih provera, pa da krenem redom...

Veoma vazna napomena !!!

Ko se odluci za ovaj test to radi na sopstvenu odgovornost. Neke od ovih aplikacija ce vas antivirus protumaciti kao viruse, medjutim, ne sadrze ih.





1. Aplikacija Firewall Leakage Tester

Opis aplikacije:
Vas firewall veruje aplikacijama koje ste pustili na internet. Sta se desava kada neki maliciozni program pokusava da se identifikuje sa nekom vasom aplikacijom, predstavljajuci se na taj nacin? Obicno firewall-ovi sadrze "otisak" tzv. fingerprints vase originalne aplikacije tako da ce prepoznati ovaj vid "prevare". Ako se pak, ovaj test zavrsi uspesno (u korist malicioznog programa), to znaci da vas firewall veruje vasim aplikacijama po njihovim imenima, a ne po autenticnom otisku/fingerprintu.

Download aplikacije ovde.



2. Aplikacija Tooleaky

Opis aplikacije:
Tooleaky otvara vas default internet pretrazivac sa sledecom komandnom linijom:


Taj prozor necete videti, skriven je. Ako je internet pretrazivacu dozvoljen pristup portu 80, bice omogucen prenos podataka na remote adresu (u ovom slucaju to je http://grc.com). Imajte u vidu da to lako moze biti neka vasa lozinka ili broj kreditne kartice. Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da vas firewall ne proverava aplikacije koje pokrecu druge aplikacije.

Download aplikacije ovde.



3. Aplikacija Firehole

Opis aplikacije:
FireHole koristi vas default-ni internet pretrazivac da bi poslao odredjeni podatak remote hostu. Da bi to uradila, ova aplikacija instalira DLL file (sa presretackom funkcijom) na test racunaru. Nakon toga, ovaj DLL ucitava sam sebe u procesni prostor, firewall ga smatra prijateljskim i veruje mu, tako da ova aplikacija ima mogucnost da pristupi neopazeno internetu. Ako se ovaj test zavrsi u korist malicioznog programa, moze znaciti da vas firewall ne kontrolise aplikacije koje pokrecu aplikacije koje u sebi sadrze DLL injekciju (DLL injection);
Ako se ovaj test zavrsi u korist firewall programa, to znaci da firewall ima kontrolu nad aplikacijama koje pokrecu druge aplikacije ali ne mora da znaci da nije ranjiv na druge DLL injekcije (DLL injection).

Download aplikacije ovde.



4. Aplikacija YALTA

Opis aplikacije:
Aplikacija Yalta sadrzi dva testa: classical test i advanced test.
Klasicni test pokusava da posalje UDP pakete preko portova koji su najcesce otvoreni kao sto su: 53 (DNS), 21(FTP), itd... u nadi da ce ih poslati uspesno.
Napredni(advanced) test radi samo pod windows 9x/Millenium okruzenjem. Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da vas firewall dozvoljava razni(stetan) saobracaj na nekim portovima.

Download aplikacije ovde.



5. Aplikacija Outbound

Opis aplikacije:
Aplikacija OutBound salje pakete direktno na internet pokusavajuci da zaobidje ili bypass-uje firewall. Ova aplikacija pokusava da zavara firewall predstavljajuci se kao paket koji je slican prilikom uspostavljanja konekcije sa internetom (established connection). Mnogi firewall-ovi ovo ni ne uzimaju u obzir da propuste kroz filter da bi cuvali CPU i sistemske resurse. Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da vas firewall proverava samo nove konekcije, a ne ceo saobracaj.

Download aplikacije ovde.



6. Aplikacija pcAudit

Opis aplikacije:
Aplikacija PCAudit koristi DLL injection da ubaci kod (kao DLL) u aplikaciju kojoj firewall veruje umesto da se podigne sama. Ako ta aplikacija od "poverenja" ima potpun pristup internetu, pcAudit prolazi bez ikakvih problema.
Da bi testrirali pravilno pcAudit, stavite "Always deny" ako vas firewall upozori da recimo, Explorer.exe trazi izlazak na internet. Zatim, ugasite pcAudit, pa ga ponovo upalite i pokrenite opet. Ako firewall ne izbaci alarm, znaci da je ranjiv na ovakav vid DLL injekcije.

Download aplikacije ovde.



7. Aplikacija AWFT (Atelier Web Firewall Tester)

Opis aplikacije:
Ova aplikacija se sastoji iz nekoliko testova. Aplikacija se trudi da neopazeno pokrene i ucita kopiju default-nog browsera i windows explorer-a u memoriju. Aplikacija ce takodje pokusati da izvrsi pretragu po heuristici, trazeci proxy-je i aplikacije koje koriste port 80. Ako se ovaj test zavrsi u korist firewall-a, firewall ce dobiti punih 10 bodova (vidi se u samom prozoru AWFT aplikacije).

Download aplikacije ovde.



8. Aplikacija THERMITE

Opis aplikacije:
Aplikacija Thermite ubacuje svoj kod u druge procese preko DLL-a, direktno na zeljeni proces kreirajuci dodatnu malicioznu pretnju. Ova aplikacija prolazi neopazeno kod dosta firewall programa. If the test is a success, this means that your firewall is vulnerable to process injection. Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da je vas firewall ranjiv na tzv. process injection.

Download aplikacije ovde.



9. Aplikacija copycat

Opis aplikacije:
Slicno aplikaciji thermite, ova aplikacija koristi direktno ubacivanje koda u internet pretrazivac u nadi da je firewall nece prepoznati. Ukoliko firewall "ne vidi" rad ove aplikacije, ranjiv je na process injection kao u prethodnom slucaju.

Download aplikacije ovde.



10. Aplikacija MBtest

Opis aplikacije:
Kao i "OutBound" test, MBtest Salje direktno NIC-u (Network Interface Card) pakete pokusavajuci da na taj nacin zaobice firewall. Salje razne pakete raznih velicina, protokola i tipa. Koristi Winpcap biblioteke koje sama aplikacija kopira. Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da firewall ne stiti sve bezbednosne nivoe.

Download aplikacije ovde.



11. Aplikacija Wallbreaker

Opis aplikacije:
Ova aplikacija se sastoji iz 4 vrste testova u kojima aplikacija wallbreaker nastoji da koriscenjem procesa explore.exe, aplikacije command prompt i pomocu batch fajla podigne proces iexplorer.exe raznim postupcima.

Download aplikacije ovde.



12. Aplikacija pcAudit 2

Opis aplikacije:
PcAudit 2 koristi drugaciju metodu od svog prethodnika da zaobidje firewall (bypass). Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da je firewall ranjiv na DLL injection ili da ima ugradjenu odbranu od iste ali da se ta odbrana lako zaobilazi. U toku testa ce vas aplikacija pitati da li zelite da vam se rezultati testa posalju na mail. Ukucajte vasu mail adresu ako zelite. Iznenadicete se rezultatima testa.

Download aplikacije ovde.



13. Aplikacija Ghost

Opis aplikacije:
Kada neka aplikacija pristupi internetu, firewall koristi windows API (Application Program Interface) da bi saznao PID (Process Identifier) i tada zamrzne (suspend) aplikaciju i pita nas sta da radimo (allow/block). Da bi sprecio da bude vidjen, Ghost promeni PID tako sto se ugasi i restartuje.Na taj nacin nastoji da prevari firewall i u vecini slucajeva uspeva.

Download aplikacije ovde.



14. Aplikacija DNStest

Opis aplikacije:
Po default-u na NT OS-ima od win 2000-te, Windows servis 'DNS client' radi i resava DNS zahteve. Dakle, svi DNS zahtevi koji dolaze od raznih aplikacija bice prebaceni na DNS klijenta (SVCHOST.EXE pod XP) koji ce sam traziti DNS zahtev.
Ovakav postumak se moze iskoristiti za prenosenje odredjenih podataka na neki udaljeni (remote) racunar tako sto se  salje poseban DNS zahtev bez "znanja" firewall-a. DNStester koristi jednu vrstu rekurzivnog DNS zahteva u nastojanju da zaobidje firewall. Da bi koristili ovu aplikaciju, morate da enable-ujete DNS klijenta u windows servisima.

Download aplikacije ovde.



15. Aplikacija Surfer

Opis aplikacije:
Surfer ce se potruditi da preuzme odredjeni sadrzaj sa interneta tako sto ce kontrolisati Internet Explorer na "nevidljivom" desktopu sa DDE protokolom (Direct Data Exchange). Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da firewall ne proverava uopste DDE protokol ili ga proverava ograniceno.

Download aplikacije ovde.



16. Aplikacije Breakout 1 i 2

Opis aplikacije:
Breakout 1 - Salje url internet pretrazivacu u nameri da dodje do istog preko "SendMessage" windows API (Application Program Interface). Jos jedna "divna stvar" kod windows OS-a. Vecina firewall-ova tesko detektuje ovakav pokusaj.
Breakout 2 - Kreira html stranicu ciljajuci na zeljeni url. Tada enable-uje Active Desktop i postavlja html stranicu kao vas wallpaper. Samo p[ar softverskih firewall-ova moze resiti ovaj test u svoju korist.
Download aplikacije verzija 1;
Download aplikacije verzija 2.



17. Aplikacija Jumper

Opis aplikacije:
Jumper ucitava samog sebe u stranu DLL. Upisuje 'AppInit_DLLs' registry unos koji gasi explorer.exe da bi bio automatski restartovan od strane windos OS-a. Na taj nacin explorer.exe automatski ucitava DLL od maliciozne aplikacije. Ako se ovaj test zavrsi u korist malicioznog programa, to znaci da firewall ne obraca paznju na pakosne registry unose.

Download aplikacije ovde.



18. Aplikacija CPIL (Comodo Parent Injection Leak)

Opis aplikacije:
Ova aplikacija pokusava da pronadje explorer.exe i da mu prilepi svoju memoriju. Zatm, preko inficiranog explorer.exe nastoji da posalje odredjene podatke udaljenom racunaru preko default internet pretrazivaca. Ako se ovaj test zavrsi u korist malicioznog programa, preporucuje se instalacija dodatnog HIPS softvera (Host Intrusion Prevention System).

Download aplikacije ovde.



19. Aplikacija PCFlank

Opis aplikacije:
PCFlank koristi specijalnu tehniku nazvanu OLE automation of application control da proveri kako se firewall ponasa u situaciji kada jedan program odredjuje ponasanje drugom programu koji je od firewall-a dobio dozvolu za izlazak na internet. Kada pokrenete aplikaciju, trazice se od vas da ukucate bilo sta, na primer: hahahahahaha i da pritisnete "next" dugme. Aplikacija sada pokusava da prebaci na udaljeni server to sto ste napisali. Ovo je jedan od brojnih nacina kradje podataka i prenosa istih na neku drugu lokaciju. Vecina firewall-ova bi trebalo da detektuje ovu aplikaciju.

Download aplikacije ovde.

Veoma vazna napomena !!!

Info:                  www.kaspersky.com
Trial download ~ 4.37 Mb



Opsti utisak:

Mali, kompaktan, stabilan program. Odlicnu podrsku ima, kao i uputstvo koje objasnjava gotovo sve stvari sa koriscenjem i upravljanjem u raznim rezimima rada.

GUI (Graphical User Interface):

Primecuje se jedno skromno okruzenje sa svega nekoliko opcijskih dugmica (pri vrhu), kao i sa regulatorom rezima rada.
High, Medium ili Low su rezim rada koje birate sami. Medium rezim je tzv. trainig ili learning rezim koji ce vas jedno vreme stalno pitati da li da pusta ka internetu odredjene aplikacije koje ste startovali (primeri na slikama su aktivacija internet pretrazivaca Mozille i K-meleona). Postoji jos jedna opcija koju vidimo na slikama- Stealth mod. Ovaj mod (kada je aktivan) dozvoljava samo one aktivnosti na mrezi koje su inicirane sa vase strane. Ostale aktivnosti poput remote pristupa vasem racunaru, provera vaseg racunara koristeci ping opciju, su zabranjene, osim ako sami ne precizirate pravila. U principu, vas racunar postaje "nevidljiv" za spoljno okruzenje. Svaki pokusaj hakera da pristupi vasem racunaru je osudjen na propast (diskutabilno). Ukljucenjem Stealth mod-a sprecava sve vrste DoS (Denial of Service) napada. Lepo su opisane sve funkcije firewall-a na jednostavan nacin. Preporuka je da prvo procitate Help pre nego sto krenete sa koriscenjem. (sumnjam da ovo neko radi ) Ukoliko ste u lokalnoj mrezi i ukoliko niste lepo podesili anti-hacker-a, imacete nocne more sa njim. Zato pazljivo proucite sve opcije prilikom pocetka koriscenja.


Kompatibilnost sa antivirus softverom:

Proizvodjac tvrdi da ovaj firewall radi dobro sa bilo kojim antivirusima, mada je najbolja kombinacija Kaspersky antivirus i Anti-Hacker.

Info: www.blackice.com
Trial download ~ 6.5 Mb



Opsti utisak:

Za predstavljanje je namerno izabrana server varijanta ovog firewall-a (interesantno je to da se bolje pokazao na testovima). Mozda ce korisniku koji ga nikada nije koristio delovati izuzetno konfuzno ali uz pazljivo sagledavanje svih opcija, lako se moze postici zeljeni nivo zastite.

GUI je mogao da bude mnogo bolje odradjen (stice se utisak da blackice oskudeva u podesavanjima).

Interesantan je blackice-ov smart engine (prva slika) koji sam pokusava da odabere profil vaseg racunara, odnosno, sam kreira zastitu. Naravno, uvek se sve to moze bolje podesiti sto je i preporucljivo. Pored ekrana o nadgledanju mreze i napada, imate detaljan prikaz svega u sta blackice posumnja. Identifikacija napadaceve IP, njegov ISP, mac adresa su neke od stvari koje vam blackice uredno prikaze i ponudi resenje u vidu odredjenih restrikcija.

Info:     www.comodo.com
Free download ~ 7.57 Mb



Opsti utisak:

Ovaj firewall dobijate potpuno besplatno (na home stranici mozete ostaviti vas mail gde ce vam stici aktivacioni kod za firewall). Pored dobrog grafickog okruzenja, ovaj firewall pruza i vise nego solidnu zastitu. Iako ima izuzetno mnogo podesavanja, nije tesko snaci se. Za svaku opciju imate detaljno objasnjenje.
Na nekim slikama se mogu videti aktivne aplikacije, na kom portu komuniciraju, vrsta (TCP/UDP), saobracaj koji je prosao, kao i zeljenu akciju (close/open).  Mozda malo vise trosi sistemskih resursa ali je comodo zaista zanimljivo resenje. Prilikom njegovog koriscenja nije bilo zastoja, bugova itd. Moja preporuka za pocetnike. (Dobra podrska u help tutorialu).

KERIO personal firewall 4.5

Info : http://www.kerio.com/
Free download trial ~ 6,3MB




Opsti utisak:

Mali i pouzdan firewall program,sa veoma jednostavnim GUI-jem i veoma dobrim sistemom "ucenja" ce za vas odraditi kompletan posao koji se trazi od jednog firewall-a. Program ne zauzima mnogo sistemskih resursa,tako da sa pokretanjem doticne aplikacije,system se nece “ugusiti”.


GUI:

Graficki interfejs je veoma dobro udradjen,sa main panela, prakticno mozete da pristupite bilo kojem delu istog radi nadgledanja kako mreznog saobracaja, tako i mrezne, odnosno sistemske kontrole i promeni setovanja. Kao sto je gore navedeno, program ima veoma jednostavan GUI i veoma je lak za koriscenje, gde ce se cak i pocetnici bez problema snaci.

Zone Alarm Pro 7.0.337.000

Info :     www.zonealarm.com
Trial download ~ 14.7 Mb




Opsti utisak:


Jedan od najpoznatijih firewall programa. Odlikuje ga lep korisnicki interfejs, sve su opcije "na dohvat ruke" i preglednost je dobra. Pored solidne pouzdanosti poseduje ogroman broj podesavanja za svaku sitnicu. Pro verzije ovog firewall-a imaju i integrisanu zastitu od spyware-a. Jednostavan je za instalaciju i za podesavanje nivoa zeljene zastite. Visoko je rangiran (vise po glasu, nego po pouzdanosti) mozda zato sto nudi dobru podrsku. Za korisnike koji su manje upucenu u svu tu pricu oko zastite na internetu, kompanija nudi jako dobar "pocetnicki" video tutorial koga mozete pogledati ovde. Prilikom instalacije, Zone Alarm ce traziti da skenira vase programe kako bi konfigurisao zastitu(treca slika). Za obicnog korisnika je to dovoljno. Ogromna mana su mu sledeci problemi koji se cesto pojavljuju nakon izvesnog vremena koriscenja:
1. Zone Alarm i dalje pita za dozvolu da neki program pristupi internetu iako je isti upamcen kao "trusted" program;
2. Program odjednom prestane da radi (a nije bilo update-a);
3. Bez obzira sta uradili, neki program jednostavno ne moze da dobije pristup internetu (a moze ako se ZA iskljuci);
4. Odjednom se pojavi crveni X preko ikone ZoneAlarm-a u system tray-u;
5. TrueVector service ne moze da se pokrene (najveci ZA problem koji i dalje postoji).




GUI:

Kao sto je receno, korisnicki interfejs je dobro odradjen, sa leve strane su sve opcije koje se korisniku nude. Kliknite na opciju i otvorice se njegov sadrzaj sa dodatnim opcijama koje mozete podesavati po zelji, (cak mozete podesavati i boju GUI-a, mada ne znam kome to treba). Za korisnike koji imaju malo vise iskustva ponudjen je expert tab (u firewall opcijama) gde se mogu kreirati odredjena pravila koja se ticu same sigurnosti.

8signs Firewall 2.3

Info :      www.8signs.com
Trial download ~ 4.6 Mb




Opsti utisak:

Mali ali jako dobar firewall. Od uobicajenih firewall-ova se razlikuje po par dodataka, kao sto su:
- Tarpits(u grubom prevodu - zivi pesak) : Sprecava upade napadaca i sirenje worm-ova. Funkcionise tako sto prihvata TCP konekcije sa interneta ali ne odgovara na njih i odbija zahteve za njihovu diskonekciju. Ovim alatom napadaca koji koristi neki port scanner, mozete drzati blokiranog satima...vise o tarpitu ovde ;
- Ban IP Addresses : Nudi se mogucnost banovanja Ip adrese napadaca ali to nije sve. Nudi blokadu cak citavih opsega IP adresa. Ovo je izuzetno korisno ukoliko postoji neki "uporni decko u usponu". Opcija moze delovati automatski ili manualno;
- SYN Flood Protection : SYN flood predstavlja veliki broj lazno validnih konekcija koje napadac salje ka zrtvi u cilju preuzimanja servera/racunara i u cilju sprecavanja ispravnog funkcionisanja zrtve na internetu. Kada firewall otkrije "fludovanje", kreira se log file i "SYN cookie" koji se koristi da bi ti isti napadi bili sprecavani, a obicne konekcije ka internetu i obratno bile dozvoljene.

Opste upozorenje!!!
Pravila kod ovog firewall-a:
1. Pre nego sto bilo sta uradite, procitajte 8signs firewall help;
2. 8signs firewall help se nalazi na prvom mestu kada kliknete na tab "help";
3. Veoma pazljivo kreirajte pravila, ovaj firewall ima opciju da blokira bilo kakav internet saobracaj cak i kada je iskljucen!!!;
4. Procitajte 8signs firewall help;
5. Pisite sta radite, ukoliko napravite gresku-katastrofa;
6. Ukoliko se pravilno ne podesi, njegova uloga u zastiti racunara je minimalna ili nikakva;
7. Korisnici interneta koji nisu bas upuceni u firewall-ove bi trebalo da ga izbegavaju u sirokom luku;

Pravilno podesen, ovaj firewall ce biti nezamenjiva zastita vaseg racunara.


GUI:

Katastrofalno ruzan. Kao da je pravljen za windows 3.11. Meni je tradicionalno na levoj strani.

Sygate Personal Firewall Pro 5.6

Info :       www.sygate.com
Free download ~ 8.8 Mb




Opsti utisak:

Takodje jedan od firewall-ova koji je veoma lak za koriscenje, a pri tom je i jako pouzdan. Kao i prethodnik, ovaj firewall lako blokira citave opsege IP adresa, poboljsavajuci vasu zastitu time. Lako se konfigurise, ima takodje jako dobro uputstvo za konfigurisanje (Help dugme). Bez obzira na iskustvo, preporucujem da procitate sta sve moze da ponudi ovaj firewall.


GUI:

Ne posebno lep, mada jako uproscen, tako da ce se i pocetnici jako dobro snaci.

Info : www.ashampoo.com
Free & Trial download ~ 3.8 Mb




Opsti utisak:

Ashampoo je jako mali firewall i jako jednostavan za koriscenje. Nastojali su da ga sto vise priblize pocetnicima. Uz dosta lepih objasnjenja, verujem da ce ga svako podesiti bas onako kako mu odgovara. U ovaj software je ubaceno dosta novina. Najinteresantnije su:
1. Traffic counter - Brojni provajderi kod nas nude usluge interneta u vidu paketa sa ogranicenim brojem megabajta koje mozemo skinuti. Sve iznad tog limita, provajder dodatno naplacuje. Da ne bi imali dodatnih i neplaniranih troskova, ashampoo ima ovu opciju gde mozete ograniciti limit do koga mozete "skidati" sadrzaje sa interneta. Pre nego sto dodjete do limita, ashampoo vas zvucno upozorava.
2. AutoStart Manager - Pomaze za uredjivanje aplikacija koje se podizu dizanjem operativnog sistema.
3. IP Spam Blocker - Blokira pop up poruke od windows messaging service-a.
4. Internet Accelerator - Optimizira i cini vasu konekciju brzom.



GUI:

Jako lep. Generalno, ashampoo je vrlo user friendly firewall. Ima dobru podrsku i preporucujem ga pocetnicima, mada je sasvim solidno resenje i za naprednije korisnike. GUI od Comodo firewall-a je nastao po uzoru na ashampoo.