Right (May 4 2009, 19:54) писал:
Тут к месту было бы признание неправоты.
1
Что есть в VISTA, чего нет в XP?
Автор Серость, 03 авг 2007 12:50
Сообщений в теме: 46
#41
-
- Пользователи
-
- 3 745 сообщений
Гуру форума
5
Отправлено 04 мая 2009 - 18:58
ну я же не тестил, как оно всё работает.
#42 WadeWalker
-
- Гости
Отправлено 04 мая 2009 - 19:10
Right (May 4 2009, 19:54) писал:
Или аппаратные опять же фаеры. Как у них с контролем приложений? Мне вот просто интересно 
$299-$399 аппаратный файрволлы, без проблем.
и более тяжелые, соответственно.
#43
-
- Пользователи
-
- 3 460 сообщений
Гуру форума
82
Отправлено 04 мая 2009 - 20:08
Right (May 4 2009, 19:54) писал:
блокировать дефолтные плееры? Ну, там iptables да pf всякие.
айпитэйблс и айпифв - того, что вы имеете ввиду не умеют. Они оперируют тремя понятиями: адрес (источник\назначение), порт, протокол. Если стоит конкретная задача, то можно заблокировать порт, через который софт работает, либо адрес сервера куда софт стучится. Но, надо знать, что, как и через что работает. Как в виндоусе, вы не получите сообщение : "Приложение Х.екзе совершает попытку доступа в инет. Разрешить или заблокировать?". Такого не будет.
Сообщение отредактировал GlooM: 04 мая 2009 - 20:33
#44 WadeWalker
-
- Гости
Отправлено 05 мая 2009 - 02:40
GlooM (May 4 2009, 21:16) писал:
айпитэйблс и айпифв - того, что вы имеете ввиду не умеют. Они оперируют тремя понятиями: адрес (источник\назначение), порт, протокол. Если стоит конкретная задача, то можно заблокировать порт, через который софт работает, либо адрес сервера куда софт стучится. Но, надо знать, что, как и через что работает. Как в виндоусе, вы не получите сообщение : "Приложение Х.екзе совершает попытку доступа в инет. Разрешить или заблокировать?". Такого не будет.
но к счастью, есть более чудесатые файрволы и для Linux.
и в виде расширений iptables/netfilter(кстати для некоторых - прйидется пересобрать ядро с более полной поддержкой netfilter) и standalone.
p.s.
и "нечто посередке", формата "весело и вкусно" © McDc, вроде ShoreWall и иже.
p.p.s.
а вот под Windows - такового, как раз, всего пара вещей. не считая встроенный в Vista.
реально работающего.
#45
-
- Пользователи
-
- 790 сообщений
Проживающий
0
Отправлено 05 мая 2009 - 19:55
GlooM (May 4 2009, 21:16) писал:
айпитэйблс и айпифв - того, что вы имеете ввиду не умеют. Они оперируют тремя понятиями: адрес (источник\назначение), порт, протокол.
Вобщем как-то у меня не увязываются заявления в теме о дерьмовости встроеного фаера винды и вполне себе рабочая стена на базе *BSD, несмотря на отсутствие контроля приложений и там, и там...
#46
-
- Пользователи
-
- 3 460 сообщений
Гуру форума
82
Отправлено 05 мая 2009 - 20:03
Right (May 5 2009, 21:03) писал:
Вобщем как-то у меня не увязываются заявления в теме о дерьмовости встроеного фаера винды и вполне себе рабочая стена на базе *BSD, несмотря на отсутствие контроля приложений и там, и там...
Серверному фаерволлу совершенно не нужно это. Вы просто путаете различные категории продуктов. Потому что, на шлюзах, роутерах и прочих серверах программное обеспечение работает только то, что поставили при настройке и забыли о нем, там ничего нового не появляется! А юзерский компьютер обновляет\переставляет ПО часто + имеет риск вирусов, там слежка за приложениями, конечно нужна. Значит, там надо следить за софтом, но в убыток производительности.
#47 WadeWalker
-
- Гости
Отправлено 14 мая 2009 - 07:17
GlooM (May 5 2009, 20:11) писал:
Серверному фаерволлу совершенно не нужно это. Вы просто путаете различные категории продуктов. Потому что, на шлюзах, роутерах и прочих серверах программное обеспечение работает только то, что поставили при настройке и забыли о нем, там ничего нового не появляется! А юзерский компьютер обновляет\переставляет ПО часто + имеет риск вирусов, там слежка за приложениями, конечно нужна. Значит, там надо следить за софтом, но в убыток производительности.
ОСОБЕННО на сервере, где б-во критичных приложений(определяющих суть данного сервера) - функционирует в виде сервисов.
Количество пользователей, читающих эту тему: 1
0 пользователей, 1 гостей, 0 анонимных
