27 réponses à ce sujet

[kolchosenbraut]

Привет всем!

 

В каком режиме стоит начинать работать с Dr.Web Firewall: 

 

• Разрешать неизвестные соединения
• Режим обучения (...)
• Интерактивный режим
• Блокировать неизвестные соединения

Человеку со стороны трудно выбрать между этими опциями и скорей всего он не станет ничего менять (Режим обучения) или выберет последнюю. В первом случае прийдётся столкнуться с кучей вопросов и естественно решением разрешать или не разрешать. В последнем может оказаться к примеру так, что вдруг любимый mail.ru клиент замолчит... Как быть? Какую опцию Вы устанавливаете домохозяйкам?

 

Спасибо за ответы!

[SergSG]

Режим обучения (...) - установлен по дефолту и является оптимальным.

[kolchosenbraut]

Режим обучения (...) - установлен по дефолту и является оптимальным.

 

А что с другими режимами, для кого они?

 

PS: один IT специалист даже как-то советовал не пользоваться Dr.Web Firewall в корпоративном секторе вообще, а предоставить всё Microsoft Firewall. Это был совет касательно сервера, а аргументировал тем, что Dr.Web может так сплести свои сети, что долго можно с серверными процессами бодаться...

[Konstantin Yudin]

PS: один IT специалист даже как-то советовал не пользоваться Dr.Web Firewall в корпоративном секторе вообще, а предоставить всё Microsoft Firewall. Это был совет касательно сервера, а аргументировал тем, что Dr.Web может так сплести свои сети, что долго можно с серверными процессами бодаться...

хороший совет. у нас персональный файервол и не предназначен для использования в корпоративе и на серверах.

[kolchosenbraut]

хороший совет. у нас персональный файервол и не предназначен для использования в корпоративе и на серверах.

 

Агент же ставится на сервер? Там же есть Firewall?!

[sergeyko]

 

хороший совет. у нас персональный файервол и не предназначен для использования в корпоративе и на серверах.

 

Агент же ставится на сервер? Там же есть Firewall?!

 

Но ведь и совет есть. Он хороший. 

[userr]

 

хороший совет. у нас персональный файервол и не предназначен для использования в корпоративе и на серверах.

Агент же ставится на сервер?

ставится.
 

Там же есть Firewall?!

там много чего потенциально есть, но не всё надо ставить на конкретную машину.

Например, проверку почтового трафика Spider Mail зачем ставить на машину, где нет почтовых клиентов? Вот и персональный Firewall в составе агента не надо ставить на сервер.

[kolchosenbraut]

Например, проверку почтового трафика Spider Mail зачем ставить на машину, где нет почтовых клиентов? Вот и персональный Firewall в составе агента не надо ставить на сервер.

 

Так по такому принципу и Firewall есть а каждом Windows клиенте.

[userr]

kolchosenbraut,

не понял, выразите свою мысль другими словами, пожалуйста.

[kolchosenbraut]

не понял, выразите свою мысль другими словами, пожалуйста.

 

Что именно?

[HHH]

Так по такому принципу и Firewall есть а каждом Windows клиенте.

Вот и оставьте его там. Вы же сами привели отличный совет по этому поводу.

[userr]

kolchosenbraut,

Еще раз.

Я сказал - в составе ES агента Вы можете поставить весьма много разных модулей. "но не всё надо ставить на конкретную машину".

В частности, когда Вы ставите ES агента на серверную windows, реально выполняющую в сети серверные функции, то не надо ставить туда Drweb Firewall.

 

Ваш ответ я не понял. Вы хотели сказать, что в windows есть встроенный Firewall? Ну так для персональных windows Drweb Firewall лучше.

[kolchosenbraut]

Ваш ответ я не понял. Вы хотели сказать, что в windows есть встроенный Firewall? Ну так для персональных windows Drweb Firewall лучше.

 

Да, именно это и имелось ввиду. Я может быть что-то пропустил, но почему именно нужно сторониться Dr.Web Firewall на серверной машине? Я серьёзно... и где можно почитать за и против Dr.Web Firewall для ПК?

Modifié par kolchosenbraut, 27 mai 2013 - 16:38.

[HHH]

Если вы не знаете зачем он вам нужен, то он вам точно не нужен.

Вот и вся причина.

 

Чтобы от firewall была польза его нужно правильно настроить. Если вы этого сделать не можете, то лучше не связываться, а довериться стандартному firewall windows. Он обеспечивает вполне достаточную защиту и при этом практически не требует настройки.

Modifié par HHH, 27 mai 2013 - 18:42.

[SergSG]

довериться стандартному firewall windows. Он обеспечивает вполне достаточную защиту и при этом практически не требует настройки.

 

Достаточную для чего?

[sergeyko]

 

довериться стандартному firewall windows. Он обеспечивает вполне достаточную защиту и при этом практически не требует настройки.

 

Достаточную для чего?

 

Чтобы знать, что на машине есть фаервол. А для чего вообще он нужен?

[l.e.e.]

Если вы не знаете зачем он вам нужен, то он вам точно не нужен.

Чтобы от firewall была польза его нужно правильно настроить. Если вы этого сделать не можете, то лучше не связываться, а довериться стандартному firewall windows. Он обеспечивает вполне достаточную защиту и при этом практически не требует настройки.

Ну нет, это не так. Кто не понимает зачем файервол, отключают и виндозный..

Файервол Доктор Веб вполне логичные вопросы задаёт и не так уж и много.

Modifié par lazarev.ee, 27 mai 2013 - 20:22.

[HHH]

Файервол Доктор Веб вполне логичные вопросы задаёт и не так уж и много.

Вы уж меня простите за грубость, но [ладно, не буду].

В топике речь идет про сервер. Кто там на вопросы эти отвечать будет?

 

А что касается остальных машин в сети, так там пользователи работать должны, а не на вопросы файрвола отвечать. Т.е. там персональному файрволу тоже делать нечего.

Modifié par HHH, 28 mai 2013 - 09:34.

[VVS]

 

Файервол Доктор Веб вполне логичные вопросы задаёт и не так уж и много.

Вы уж меня простите за грубость, но [ладно, не буду].

В топике речь идет про сервер. Кто там на вопросы эти отвечать будет?

 

А что касается остальных машин в сети, так там пользователи работать должны, а не на вопросы файрвола отвечать. Т.е. там персональному файрволу тоже делать нечего.

 

Если пользователь грамотный, то файрвол зачастую даёт возможность поймать суслика, который не детектится.

Если пользователь неграмотный, то да - любой нормальный файрвол ему противопоказан.

[kolchosenbraut]

Чтобы от firewall была польза его нужно правильно настроить. Если вы этого сделать не можете, то лучше не связываться, а довериться стандартному firewall windows. Он обеспечивает вполне достаточную защиту и при этом практически не требует настройки.

 

Покупая какой-либо программный продукт я исхожу из того, что его стандартные настройки позволяют использовать его из коробки. Все остальные настройки должны быть чётко документированы и оставлены на усмотрение и уровень конечного пользователя. Надеюсь, что Dr.Web знает, для какой ОС заточен их Firewall и должен, как минимум прикрывать те дыры, которые прикрыты встроенным Firewall от ОС. Или какая философия у Dr.Web?

Modifié par kolchosenbraut, 28 mai 2013 - 10:43.