Video: Ashampoo Firewall Free (Ottobre 2024)
Quando Windows XP è uscito nel 2001, è arrivato con qualcosa di nuovo: un firewall integrato. In Windows Vista e versioni successive, il firewall si è evoluto in qualcosa di ancora migliore, ma la versione XP ha gestito bene le attività di base. Ashampoo FireWall FREE, compatibile solo con XP e Windows 2000, va oltre quel firewall di base, aggiungendo il controllo del programma e alcune funzionalità bonus, ma sembra bloccato in passato.
Durante l'installazione, Ashampoo Firewall ti guida attraverso alcuni passaggi iniziali di configurazione. Offre una scelta tra la modalità Facile o la modalità Esperto (maggiori informazioni su quelle successive). È possibile scegliere di monitorare le connessioni all'interno della LAN (abilitate per impostazione predefinita) o le connessioni locali al computer (disabilitate per impostazione predefinita). E avrai la possibilità di selezionare autorizzazioni predefinite per una manciata di programmi molto comuni.
La vistosa finestra principale a tema arancione mostra le statistiche del firewall e offre un rapido accesso alle opzioni di configurazione, ai registri e agli strumenti bonus. È possibile rivedere e modificare qualsiasi impostazione effettuata durante il processo di installazione e anche altre impostazioni. Per impostazione predefinita, il programma protegge il suo processo dalla chiusura. Puoi fare un passo ulteriore e nascondere il suo processo, in modo che non compaia nemmeno in Task Manager. Si noti, tuttavia, che ciò potrebbe sembrare "sospetto" per altri programmi di sicurezza.
Attività di base del firewall
Come previsto, Ashampoo Firewall nasconde tutte le porte del tuo PC, quindi non sono nemmeno visibili a un aggressore esterno. Durante i test, ha scrollato di dosso tutte le mie scansioni delle porte e altri test di attacco basati sul Web. Questo successo è strettamente una linea di base, poiché solo Windows Firewall può gestire quel livello di protezione.
Ho verificato che il processo del firewall resiste alla chiusura. Cercando di terminare il processo utilizzando Task Manager, ho appena ricevuto "Accesso negato". Ho anche verificato che il firewall può nascondere correttamente il suo processo, facendolo svanire da Task Manager.
Il firewall non memorizza il suo stato abilitato / disabilitato nel Registro di sistema, quindi non è stato possibile disattivarlo utilizzando una modifica del Registro di sistema. Il mio prossimo passo di solito prevede un attacco al servizio Windows del firewall, ma Ashampoo Firewall non utilizza un servizio. Al contrario, ottiene SPI (Stateful Packet Inspection) utilizzando un driver. In breve, non ho potuto disabilitare la protezione utilizzando varie tecniche che potrebbero essere utilizzate da un programmatore di malware.
Controllo del programma rudimentale
All'installazione, Ashampoo Firewall inizia in modalità di apprendimento, ma quella frase non ha lo stesso significato che ha per altri prodotti. La modalità di apprendimento in Outpost Firewall Pro 8 significa che ogni connessione è consentita e il firewall crea una regola per continuare consentendo ogni connessione rilevata. La modalità di apprendimento automatico per TinyWall 2.1 è simile.
La modalità di apprendimento per Ashampoo Firewall si riferisce al fatto che ti chiede all'utente come gestire programmi sconosciuti e apprende dalle tue decisioni. Dal momento che preconfigura le autorizzazioni solo per pochissimi programmi comuni, per la prima volta risponderai a molte domande popup dopo aver installato questo prodotto. Se disattivi la modalità di apprendimento, il firewall bloccherà semplicemente qualsiasi programma sconosciuto, come per impostazione predefinita fa TinyWall.
OTTIENI PIÙ COPERTURA DI SICUREZZA:
Le migliori suite di sicurezza 2012
Il miglior antivirus per il 2012
Guida ai prodotti di sicurezza
Security Watch
Ogni query popup riporta l'indirizzo IP e la porta a cui il programma sta tentando una connessione. In modalità Esperto è possibile scegliere se consentire o bloccare la connessione con la porta specificata o con tutte le porte. In modalità Facile, la scelta di consentire la connessione consente sempre tutte le porte. In entrambi i casi, se non selezioni la casella "Crea regola" ti verrà posta la stessa domanda la prossima volta che il programma tenta di connettersi.
ZoneAlarm Free Firewall 2013 risolve il problema del sovraccarico dei popup utilizzando un immenso database online chiamato SmartDefense Advisor. Interroga solo l'utente per i programmi non trovati nel database e, quando lo fa, è probabilmente coinvolto malware. TinyWall blocca silenziosamente ogni connessione per la quale non esiste alcuna regola, ma offre diversi modi per aggiungere un'eccezione per un determinato programma.
