На интервью @Drin советовал среди прочего, для избежания разного рода проблем поставить фаервол. Собственно - посоветуйте плз норм фаервол. Защитник виндовс не предлагать.

 

Outpost, ZoneAlarm - использовал еще в те времена, когда интернет был лимитированный и дорогой. Проверены временем.

Изменено 29 ноября, 20214 г пользователем StеrWоzа

22 minutes ago, Algen3 said:

Защитник виндовс не предлагать.

Как ни странно, штатные средства умеют всё то, чем хвастаются другие. Только это не защитник, а брандмауэр.

Spoiler

 

2 часа назад, HawkC4 сказал:

Как ни странно, штатные средства умеют всё то, чем хвастаются другие. Только это не защитник, а брандмауэр.

У меня это обзывается как Брандмауэр защитника Виндовс.

Я объясню, почему задаю этот вопрос. Я где-то подцепил какую-то гадость, которая майнит на процессоре. Тоесть - работает комп, все норм, но начинает жестко тормозить например Линейка. Открываю диспетчер задач - и вижу процесс "Системные прерывания" который грузит процессор на 99 %, и через секунду после открытия диспетчера пропадает. Я гуглил.. Системные прерывания грузят систему, когда какая-то аппаратная проблема, или что-то с драйверами.. Но у мня комп работает нормально, все системы работают штатно, и процесс "Системные прерывания" перестает есть ресурсы как только я включаю диспетчер задач. Диспетчер закрываю - начинает опять тормозить комп, шуметь кулер.. Поэтому приходится пользоваться компом с постоянно открытым диспетчером задач. Утилиткой ДР  Веб комп чистил. Сегодня чистил еще раз с проверкой всего всего. Нашло много разного... Но брандмауэр защитника виндовс все это пропускал. 

Посмотрел исключения в настройках Брандмауэра защитника виндовс - там черт ногу сломит - это во-первых, и виндовый брандмауэр по-умолчанию промускает все микрософтовое, или все, что маскируется под микрософт. 

Поэтому вижу 2 варианта - запретить все в брандмауэре виндовс и разрешать только то, что считаю нужным при запросах от программ, или скачать сторонний фаервол и настраивать уже все через него. Пока склоняюсь ко второму варианту.

Изменено 29 ноября, 20214 г пользователем Algen3

10 minutes ago, Algen3 said:

много текста

Каков бы ни был продукт (хоть штатный Microsoft, хоть иной), вам придется изучить основы для понимания того, как работает фаерволл (он же брандмауэр) и чем он отличается от антивируса.

Если вирус уже на компьютере, то сначала его надо вылечить. Фаерволл же в данном случае позволит лишь определить, куда лезет вирус, если вы конечно понимаете, как это происходит. Брандмауэр не от вирусов защищает, а позволяет тонко настроить доступ на тот или иной ресурс (или с того или иного ресурса к вам).

 

p.s. "системные прерывания" могут грузить проц на коротком промежутке времени из-за того, что вы открыли диспетчер задач.

 

1 час назад, HawkC4 сказал:

Каков бы ни был продукт (хоть штатный Microsoft, хоть иной), вам придется изучить основы для понимания того, как работает фаерволл (он же брандмауэр) и чем он отличается от антивируса.

Если вирус уже на компьютере, то сначала его надо вылечить. Фаерволл же в данном случае позволит лишь определить, куда лезет вирус, если вы конечно понимаете, как это происходит. Брандмауэр не от вирусов защищает, а позволяет тонко настроить доступ на тот или иной ресурс (или с того или иного ресурса к вам).

 

p.s. "системные прерывания" могут грузить проц на коротком промежутке времени из-за того, что вы открыли диспетчер задач.

 

Да, я понимаю в чем различия между брандмауэром и антивирусом (базовым, а не комплексным продуктом). Я вкурсе что если на компе вирус - то сначала надо почистить комп, что я и сделал, о чем и писал выше. В старые бородатые времена локалок, аськи и дорогого интернета само собой у меня был фаервол, и конечно настраивал его я. Поэтому и прошу посоветовать фаервол. Потому, что с тех пор уверен появились разные новые фаервол, и не уверен, что не подцеплю вирусняк ещё раз. 

p. s. Дело 100 % не в диспетчере задач. Проц грузится не сразу после закрытия диспетчера, а спустя какое-то время. Иногда продолжительное - минут 30-пару часов. Если закрыть диспетчер и через 5-7 минут вызвать его ещё раз - то во время запуска системные ресурсы кушает именно диспетчер задач, а не "Системные прерывания" 

16 minutes ago, Algen3 said:

Потому, что с тех пор уверен появились разные новые фаервол, и не уверен, что не подцеплю вирусняк ещё раз. 

Давайте еще раз проясним. Фаерволл - для настройки доступа. Антивирус - от вирусов.

Если вы планируете подцепить вирус, то зачем вам фаерволл?

 

Я бы понял, если бы вы занимались изучением работы тех или иных вирусов, которые позволяют собой управлять через бэкдор (т.н. ботнет), но что вы хотите увидеть в перечне открытых портов в фаерволле?

Изменено 29 ноября, 20214 г пользователем HawkC4

49 минут назад, HawkC4 сказал:

Давайте еще раз проясним. Фаерволл - для настройки доступа. Антивирус - от вирусов.

Если вы планируете подцепить вирус, то зачем вам фаерволл?

 

Я бы понял, если бы вы занимались изучением работы тех или иных вирусов, которые позволяют собой управлять через бэкдор (т.н. ботнет), но что вы хотите увидеть в перечне открытых портов в фаерволле?

От фаервола я хочу увидеть для начала следующее: Всплывающее окошко - такое-то приложение лезет в интернет - разрешить/запретить, и применить это как правило. Или с такого-то ресурса (ий-пи) к вам что-то лезет на комп - разрешить/запретить. 

42 minutes ago, Algen3 said:

От фаервола я хочу увидеть для начала следующее: Всплывающее окошко - такое-то приложение лезет в интернет - разрешить/запретить, и применить это как правило. Или с такого-то ресурса (ий-пи) к вам что-то лезет на комп - разрешить/запретить. 

Штатный брандмауэр умеет показывать, какое приложение стучится наружу. Высвечивается предупреждение и пользователю предлагается "запомнить" действие. Надо лишь включить этот функционал, у вас он скорее всего просто отключен.

Тут подробности настройки https://docs.microsoft.com/ru-ru/windows/security/threat-protection/windows-firewall/best-practices-configuring

 

Стоит помнить, что если вы сидите за роутером, то к вам напрямую никто не сможет достучаться. Только если в роутере проброшены порты.

И тем более никто не достучится, если вы сидите за NATом провайдера.

я лет 5 пользуюсь лицензией есет нод32. меня устраивает

---

хотя сачков, тот что сейчас подозревается в измене родине, утверждает что никакая защита вас ни от чего не спасает

---

9 часов назад, Algen3 сказал:

На интервью @Drin советовал среди прочего, для избежания разного рода проблем поставить фаервол. Собственно - посоветуйте плз норм фаервол. Защитник виндовс не предлагать.

 

1) Защитник Windows не возможно предложить так как это антивирус.

2) Если штатный виндовый брэндмауэр не удовлетворяет твоей модели безопасности, делай шлюз на базе мощных инструментов Unix: "ipfw" или "pf"

или на базе Linux: "iptables"

 

4 часа назад, HawkC4 сказал:

Штатный брандмауэр умеет показывать, какое приложение стучится наружу. Высвечивается предупреждение и пользователю предлагается "запомнить" действие. Надо лишь включить этот функционал, у вас он скорее всего просто отключен.

Тут подробности настройки https://docs.microsoft.com/ru-ru/windows/security/threat-protection/windows-firewall/best-practices-configuring

 

Стоит помнить, что если вы сидите за роутером, то к вам напрямую никто не сможет достучаться. Только если в роутере проброшены порты.

И тем более никто не достучится, если вы сидите за NATом провайдера.

А это нормально, что в настройках Брандмауэра защитника виндовс по-умолчанию (я сбросил настройки) для входящих подключений выданы разрешения на это? Причем от любого пользователя, через любой порт и т.д.

Скрытый текст

А для исходящих разрешены все подключения, которые не соответствуют правилам. Тоесть все, что не запрещено ручками - то разрешено. 

И это режим работы брандмауэра повышенной безопасности...

 

Возможно я чего-то не понимаю... так поправьте меня...

 

7 минут назад, SNMP сказал:

1) Защитник Windows не возможно предложить так как это антивирус.

Я имел ввиду Брандмауэр защитника Виндовс.

7 минут назад, SNMP сказал:

2) Если штатный виндовый брэндмауэр не удовлетворяет твоей модели безопасности, делай шлюз на базе мощных инструментов Unix: "ipfw" или "pf"

или на базе Linux: "iptables"

К сожалению я не силен в *nix системах от слова совсем. 

Я понимаю, что лучший фаервол - это отсутствие подключения к сети, все же хочется и на елку залезть и опу не сильно ободрать.... То, что предлагаешь ты - это ппц как ободрать опу..

Изменено 29 ноября, 20214 г пользователем Algen3

6 минут назад, Algen3 сказал:

К сожалению я не силен в *nix системах от слова совсем. 

Я понимаю, что лучший фаервол - это отсутствие подключения к сети, все же хочется и на елку залезть и опу не сильно ободрать.... То, что предлагаешь ты - это ппц как ободрать опу..

 

То что я предложил отвечает высокому уровню функционала и защищённости, если своих знаний не достаточно для реализации - найми опытного инженера и дело в шляпе.

2 минуты назад, SNMP сказал:

 

То что я предложил отвечает высокому уровню функционала и защищённости, если своих знаний не достаточно для реализации - найми опытного инженера и дело в шляпе.

Спасибо за совет) Если того, что сделаю не хватит для реализации моих потребностей - вполне возможно буду обращаться к более компетентным людям...

а че же @Drin сам не посоветовал сразу какой лучше

21 минуту назад, smoothR1de сказал:

а че же @Drin сам не посоветовал сразу какой лучше

 

это уже заголовок для новой темы

2 hours ago, Algen3 said:

А это нормально, что в настройках Брандмауэра защитника виндовс по-умолчанию (я сбросил настройки) для входящих подключений выданы разрешения на это? Причем от любого пользователя, через любой порт и т.д.

Microsoft заботится о нашей безопасности.

Обязательно загляни в свои настройки брандмауэра после очередного автоматического обновления винды и тогда сразу поймёшь кто настоящий хозяин твоей системы.

---

10 hours ago, Algen3 said:

Открываю диспетчер задач - и вижу процесс "Системные прерывания" который грузит процессор на 99 %, и через секунду после открытия диспетчера пропадает.

Ну так линейка обычно и грузит проц на 99%, а при сворачивании при установленной галке для снижения нагрузки при работе в фоне нагрузка действительно снижается примерно через секунду.

11 минут назад, trunagibator сказал:

Ну так линейка обычно и грузит проц на 99%, а при сворачивании при установленной галке для снижения нагрузки при работе в фоне нагрузка действительно снижается примерно через секунду.

 

Ага, все бы ничего, если бы системные прерывания грузили систему только при работающей линейке... Я бы грешил на линейку...

 

Поставил ЗонАларм - столько интересного вылезло... Оказываются у мня работают проги, которых ни в автозагрузке нету, ни в реестре (автозагрузке) нету, лезут куда-то зачем-то, когда их никто не просит.... Продолжаю наблюдать)

3 minutes ago, Algen3 said:

Поставил ЗонАларм - столько интересного вылезло... Оказываются у мня работают проги, которых ни в автозагрузке нету, ни в реестре (автозагрузке) нету, лезут куда-то зачем-то, когда их никто не просит....

Некоторые программы могут создавать видимость бурной деятельности находя то чего нет.

---

18 minutes ago, Algen3 said:

Продолжаю наблюдать)

Показывай чо там нашол

24 minutes ago, Algen3 said:

Поставил ЗонАларм

Вот кстати инфа из википедии для размышления

Quote

На сайте matousec.com, посвящённом проблемам защиты персонального компьютера программами класса Firewall, ZoneAlarm Extreme Security 2012 10.0.250.000 занял 11 место в общем зачёте с результатом 72 % и оценкой « Good». Не рекомендован к применению

 

31 минуту назад, trunagibator сказал:

Показывай чо там нашол

 

В сеть почему-то лезли микрософт калькулятор, микрософт фото; заблочил панель Нвидиа (не апдейтор, а именно сама панель), что тоже лезла в сеть, xbox game bar упорно лезла в процесс explorer.exe.. яхз зачем, но похоже эту штуку придется удалять... Правда меня даже с правами админа не пускает в эту папку, но думаю или под безопасным режимом зайду, или под загрузочной флешкой и удалю все нафиг... 

Есть мысль вообще винду переставить на какую-нибудь облегченку... но потом...

---

21 минуту назад, trunagibator сказал:

Вот кстати инфа из википедии для размышления

Я посмотрел обзоры, почитал топы - в общем все рекомендуют комодо, но сразу предупреждают, что вместе с комодом может поставится куча разного софта.. Вторым и третьим рекомендуют аваст и АВГ (что в принципе одно и то же - хозяева одни), которые тоже вместе с фаерволам предлагают кучу овна.. Четвертым как правило ставят Аутпост - в нем проблема только в том, что он с 2015 года не обновляется - разрабы его толи продали, толи забили.. Ну и пятым идет Зон Аларм... ПРо него из минусов пишут что он ппц душный... Тоесть он черезчур сильно бдит.. И то, что локализации русской нету.. Потестю - посмотрю

9 minutes ago, Algen3 said:

заблочил панель Нвидиа (не апдейтор, а именно сама панель), что тоже лезла в сеть

У нвидиа обычно кроме самой панели при установке дров устанавливается ещё процесс телеметрии. Возможно это на его работу так отреагировал фаервол. Ну и там фишки всякие типа онлайн трансляций, которые поидее могут транслировать не только когда тебе надо, но и когда надо их создателям.

11 minutes ago, Algen3 said:

В сеть почему-то лезли микрософт фото

Походу твои фотки Биллу Гейтсу передаёт.

Любой инструмент хорош в умелых руках. В неумелых всегда получается обезъяна с гранатой.

На вкус и цвет все фломастеры разные. Список фаерволлов большой. 

 

Вот с хабра пример, где люди обсуждают варианты https://qna.habr.com/q/903485 

На мой взгляд подобные профильные форумы больше подходят в таких вопросах.

у автора походу начали развиваться навязчивые идеи что то из ряда: все вокруг обманывают, заражены, врачи хотят меня убить

4 часа назад, smoothR1de сказал:

у автора походу начали развиваться навязчивые идеи что то из ряда: все вокруг обманывают, заражены, врачи хотят меня убить

да нет, что-ты) комп начал тормозить, вот и пытаюсь разобраться почему и решить, толи новый брать, а этот оставить как второй, толи с этим повоевать еще.. 

2 минуты назад, Algen3 сказал:

да нет, что-ты) комп начал тормозить, вот и пытаюсь разобраться почему и решить, толи новый брать, а этот оставить как второй, толи с этим повоевать еще.. 

фаерволл тебе с тормозами никак не поможет - это программа для управления сетевой активностью. Вирусы ей вычислить конечно можно, но не все. 

11 минут назад, StеrWоzа сказал:

фаерволл тебе с тормозами никак не поможет - это программа для управления сетевой активностью. Вирусы ей вычислить конечно можно, но не все. 

правильно ли я понял - комп может тормозить от вирусов, фаервол может помочь вирусы вычислить, но с тормозами не поможет... Тоесть он может попробовать вычислить причину тормозов, а не избавить от них? 

10 минут назад, Algen3 сказал:

комп может тормозить от вирусов

Может, но не факт. Причина может быть любая, например нельзя перегружать ССД 

10 минут назад, Algen3 сказал:

фаервол может помочь вирусы вычислить

Может заметить сетевую активность там, где ее не должно быть.

 

 

И не стоит забывать, что любой ваерволл жрет ресурсы и комп будет тормозить еще сильнее.

Изменено 30 ноября, 20214 г пользователем StеrWоzа

4 часа назад, Algen3 сказал:

да нет, что-ты) комп начал тормозить, вот и пытаюсь разобраться почему и решить, толи новый брать, а этот оставить как второй, толи с этим повоевать еще.. 

ну скачай цклинер, сделай дефрагментацию диска, пропылесось комп или хотя бы перезагружать пробовал? антивирусник то у тебя вообще хоть какой нить был?

я раньше тоже так же душился этими прогами, думал что умнее тех кто реально занимается антивирусами, фаерволами и прочими вещами для какой-никакой защиты системы.