Защити себя сам - Firewall
Страница 3. OutPost

OutPost

Комментарий: Создаваемый как самый "продвинутый" файервол для Windows (обладает огромным количеством настраиваемых опций), OutPost используется и дома, хотя и разработан преимущественно для технических специалистов.

При установке нет "Помощника" инсталляции и обучающей программы. Настройки для файервола предполагается загружать с официального сайта разработчика в Интернет, которые в дальнейшем могут быть дополнены опытными пользователями через встроенные средства программы. Назначение "Помощника" настройки весьма специфично: он не позволяет определять вам собственные настройки для файервола, давая лишь информацию по использованию продукта.

Окно программы состоит из верхнего меню, меню пиктограмм, куда вынесены наиболее необходимые функции и окна Соединения. Слева в этом окне находится меню, а справа - выводится информация по каждому пункту. У меню в окне Соединения 2 больших закладки: My Internet - статистика по соединению с Интернет, и Plug-Ins, подключаемые модули.

Среди которых, стоит отметить:

• ADS - модуль удаления рекламных блоков при отображении в браузере Web-сайтов Он имеет дополняемую базу стандартных для рекламы строк гипертекста и размеров наиболее используемых блоков рекламы (100х100, 125х125, 468х60, 470х60, 234х60, 120х80, 88х31 пикселей), по которым и происходит фильтрация. Использование этой функции позволяет значительно увеличить скорость загрузки сайтов.
• Content - блокировка доступа к Web-сайтам с определенными адресами или содержащим в html-коде определенные строки.
• Active Content - блокировка активных элементов Web-сайтов, например выполнения ActiveX; сценариев, написанных на Java и Visual Basic;
• Attachments Filter - вывод сообщения при попытке получения/запуска исполняемого файла.
• Attack Detection - детектор и блокировка атак. При использовании этой функции можно выбрать один из трех режимов безопасности: блокирование IP-адреса атакующего (в случае точной идентификации атаки); блокирование попытки сканирования нескольких портов или порта с определенным номером; блокирование попытки сканирования одного порта; возможна также блокировка DoS-атак.

Тестирование OutPost Retin'ой показало открытыми порты 135, 1025 и 5000 (универсальный Plug and Play), оставляя машину потенциально уязвимой. ShieldsUP! также показал открытый 5000 порт, однако PC Flank не обнаружил никаких открытых портов. Cookies также не блокируются, несмотря на утверждения разработчиков об отсутствии возможности Web-сайтов собирать и пересылать информацию о предпочтениях пользователей при серфинге. В настройках по умолчанию всплывающие окна не показываются, хотя и отмечаются в лог-файлах. Это не очень удобно, так как не каждый пользователь будет заглядывать в историю событий. Кроме того, организация лог-файлов проработана недостаточно четко, записывая лишь факт атаки, не оставляя даже даты и времени нападения.

Деятельность KaZaA приравнена к spyware, посему для работы с этим сервисом пользователь должен выбирать между блокированием сервиса или работой с ним без какой-либо защиты. Рассматриваемая версия - первый выпуск данного продукта, обладающая множеством дополнительных полезных настроек, малопригодный для начинающих, так как работа программы с настройками по умолчанию почти бессмысленна.