Video: Настройка Outpost Firewall Pro 9.0 (Ottobre 2024)
Windows 7 e Windows 8 includono un firewall piuttosto impressionante incorporato direttamente nel sistema operativo. Il firewall di Windows XP non è altrettanto potente, ma XP è sul blocco di taglio. Potrebbe essere un momento difficile per i prodotti di firewall personali autonomi. Questa tristezza e il destino non hanno smorzato l'entusiasmo per Agnitum, che ha appena rilasciato Outpost Firewall Pro 9.0 ($ 29, 95 diretti; $ 39, 95 per tre licenze), ma il mio entusiasmo per il prodotto è limitato, nella migliore delle ipotesi.
Non sono riuscito a trovare alcuna differenza visibile tra questa edizione e la versione 8 dell'anno scorso. Scavando nel sito Web Agnitum, ho scoperto che la versione 9 può essere installata in modalità provvisoria e ora contiene un collegamento per scaricare "Agnitum Live Disk", un utilità di ripristino di avvio per eliminare il malware che impedisce l'installazione del firewall. Queste sono le uniche aggiunte importanti, anche se il sito elenca alcune correzioni di bug e piccoli miglioramenti.
Attività di base del firewall
Windows Firewall fa un ottimo lavoro mettendo le porte del tuo computer in modalità invisibile, rendendole invisibili agli attacchi esterni. Tutti i firewall personali che ho testato corrispondono a questa capacità, resistendo a tutte le mie scansioni delle porte e agli attacchi basati sul Web. Se aumenti il livello di rilevamento degli attacchi dell'avamposto dal livello minimo predefinito, segnalerà quando blocca una scansione delle porte. Può inoltre bloccare tutto il traffico proveniente dall'indirizzo IP di attacco per un determinato periodo di tempo, per impostazione predefinita cinque minuti.
Mi aspetto che un firewall a piena potenza resista agli attacchi che tentano di sfruttare le vulnerabilità nel sistema operativo, nel browser o nelle applicazioni più diffuse. Per testare questa capacità, attacco il sistema protetto usando exploit generati dallo strumento di penetrazione CORE Impact. Outpost non ha bloccato nessuno degli oltre 30 attacchi che ho tentato, sebbene abbia contrassegnato un payload eseguibile come sospetto.
A quanto pare, nessuno dei firewall autonomi che ho recensito si è dimostrato efficace contro gli exploit. Se si desidera la protezione dell'exploit su vasta scala, è necessario rivolgersi a una suite di sicurezza. Norton Internet Security (2014) ha rilevato ogni exploit che ho lanciato e identificato alcuni per nome. Kaspersky Internet Security (2014) ha bloccato parecchi.
Anni fa, ZoneAlarm Free Firewall 2013 ha aperto la strada al concetto di armatura del firewall contro il malware che potrebbe tentare di disabilitarlo. Tutti i firewall che ho esaminato di recente tentano questo tipo di protezione, con vari gradi di successo.
Il tentativo di terminare il processo del firewall ottiene dalla maggior parte "Accesso negato", incluso Avamposto. Comodo Firewall (2013) era un'eccezione; Sono riuscito a terminarlo. Nessuno di essi può essere disattivato impostando "firewall = disabled" nel Registro di sistema.
Ho scoperto che alcuni firewall sono vulnerabili a un attacco che comporta l'impostazione dei loro servizi essenziali su un tipo di avvio disabilitato e quindi il riavvio forzato. Comodo e TinyWall 2.1 sembravano soccombere a questo attacco, ma poi si sono riparati. La disabilitazione del servizio di Outpost richiede la conferma dell'utente, cosa che un programma dannoso che attacca non è in grado di fornire; L'avamposto ha fatto bene.
Esperti tecnici e utenti esperti potrebbero essere interessati alla visualizzazione del firewall di tutti i processi connessi a Internet o alla rete. Il display in tempo reale mostra tutte le connessioni insieme alla regola che ha causato il blocco o il permesso da parte del firewall. Per l'utente medio, questo è un sovraccarico di informazioni.
