Online Armor Firewall - opis programu

[Creer]

19 sty 2009, 11:18

Witam i zapraszam na krótka recenzję – wprowadzenie dotyczące Firewalla Online Armor.

Online Armor jest wysokiej klasy firewallem posiadającym silny moduł ochronny w postaci klasycznego HIPS-a (Host Intrusion Prevention System). Online Armor jest produktem firmy TallEmu Inc., która ma swoją siedzibę w Australii.
W Polsce jest to nadal mało znany firewall, jednak na zachodzie i w innych krajach, OA jest uważany za jedno z najlepszych rozwiązań tego typu. W minionym roku otrzymał miano Firewall’a roku 2008, liczne testy nie pozostawiają wątpliwości. OA jest bardzo user-friendly, zaprojektowany zostal w taki sposób aby jak najciszej pracowac w naszym systemie, zapewniając przy tym optymalny poziom bezpieczeństwa.

Online Armor dostępny jest w dwóch wersjach: Free oraz w wersji Premium (płatna).
Wersja Free nie posiada wszystkich funkcji, które są obecne w wersji Premium.
Lista różnic między obiema wersjami dostępna jest pod tym adresem: http://www.tallemu.com/comparisons.html

Online Armor jest firewallem, który ochroni nasz system przed różnego rodzaju zagrożeniami. W trybie „Standard Mode”, większość decyzji podejmowana jest całkowicie automatycznie w oparciu o wbudowane whitelisty – to oznacza, że nigdy więcej nie będziesz zmuszony odpowiadać na ciągle wyskakujące alerty i zapytania, które być może generuje Twój dotychczasowy firewall.



OA zapewnia ochronę na następujących poziomach (nie wszystkie zostały wymienione):
Zarządzanie sekcją Autorun – pozwala na kontrolowanie które programy będą uruchamiane razem z Twoim komputerem. Jest to szczególnie przydatna funkcja, która w znacznym stopniu pomaga zlokalizować oraz wyeliminować rożnego rodzaju programy typu spyware.
Kontrola nad autostartem pomaga również zoptymalizować Twój komputer i przyśpieszyć jego start.


Ochrona przed zmianami – złośliwe programy staja się coraz silniejsze i często atakują inne programy (również te które pierwotnie miały nas zabezpieczać np. antywirusy), aby dalej wykonywać swój kod infekując cały system. OA posiada funkcje strażnika procesów, który chroni wszystkie programy, przed infekcja i nieautoryzowaną zmianą ich treści/kodu.


Ochrona przed keyloggerami – keyloggery sa programami zaprojektowanymi w celu przechwytywania „uderzeń klawiszy”, czyli wprowadzanych znaków w momencie kiedy użytkownik wpisuje prywatne informacje takie jak hasła, loginy i numery kont na stronach banków lub na innych „bezpiecznych” stronach.
OA chroni Twoje hasła i prywatne informacje przed kradzieżą, blokując działanie wszelkiego rodzaju keyloggerow (nowa v3 OA chroni również prze WebCamLoggerami, oraz ScreenLoggerami), które próbują się aktywować.

Przykład:
ScreenLogger:
http://www.occur.pl/images/0245c46c/420 ... 823662.JPG

WebCamLogger:
http://www.occur.pl/images/0245c46c/420 ... 88cb77.JPG

Nieautoryzowana zmiana działających procesów:
http://www.occur.pl/images/0245c46c/420 ... cabd8a.JPG


Filtr Mailowy – OA sprawdza maile przychodzące pod względem wszelkich podejrzanych praktyk (używanych przez scammerów w technikach phishingowych) i ostrzega lub usuwa automatycznie takie maile. Filtr mailowy działa z każdym klientem pocztowym i obsługuje protokoły POP3 lub IMAP, włączając takie programy jak m.in. Outlook, Outlook Express, Thunderbird, The Bat, Incredemail, Eudora i inne.


Filtr WWW – wiele stron używa rożnego rodzaju trików aby zainstalować na komputerze potencjalnego internauty, niebezpieczne oprogramowanie. Rodzaje tego typu oprogramowania zaczynają się od irytujących nas pop-up’ow, poprzez programy zaprojektowane w celu wykradania informacji lub oszukania użytkownika. OA nadzoruje każdą stronę, która odwiedzasz i sprawdza ją pod kątem niebezpiecznych obiektów, które mogą być na niej obecne. Jeśli zostaną znalezione, użytkownik dostanie alert ostrzegawczy i ma możliwość ich zablokowania, zanim złośliwy kod zostanie uruchomiony/wykonany w systemie.
Filtr stron WWW działa z każdą przeglądarką, włączając te, które są wbudowane w niektóre programy np. czytniki treści RSS.


Obcinacz ciasteczek – OA niewidzialnie usuwa/zmienia „śledzące” ciasteczka ze stron WWW, które odwiedziłeś w celu ochrony Twojej prywatności.


Zapobieganie Spyware – dzięki wbudowanej blokadzie programów, OA daje Tobie kontrolę nad tym, które programy dostaną zezwolenie na uruchomienie na Twoim komputerze. Znane bezpieczne programy takie jak MS Office mają automatycznie przydzielony status Allowed. Podczas uruchamiania programów niebezpiecznych, lub takich które mogą zaszkodzić systemowi - OA wyświetla czerwony ostrzegawczy pop-up, ze stosowną informacją na ten temat – dzięki czemu masz możliwość zapobiegnięcia uruchomieniu tego typu pliku.
Jeśli nowy program zostanie wykryty, dostaniesz zapytanie czy chcesz zezwolić temu programowi na uruchomienie się na Twoim komputerze, czy chcesz go zablokować, lub też czy potrzebujesz więcej informacji na jego temat – zawsze jednak możesz zmienić zdanie, zmieniając tym samym wcześniej zdefiniowany wybór. Jeśli zablokujesz program kiedy jest on już uruchomiony OA zatrzyma go i zapobiegnie uruchomieniu go w przyszłości.
Dodatkowo OA został wyposażony w moduł, który sprawdza działające/uruchomione procesy pod kątem tzw. Hidden process, czyli ukrytych procesów, pod którymi bardzo często kryją się różnego rodzaju trojany/spyware/malware.

Przykład:
Blokowanie ukrytych procesów:



Sprawdzanie DNS-ów – odwiedzając strony bezpieczne, które są stronami o podwyższonej ochronie ze względu na wprowadzane na nich dane osobiste np. strony banków, potrzebujesz najwyższej ochrony. OA sprawdza na bieżąco DNS-y odwiedzanych przez Ciebie stron, aby mieć pewność ze np. strona Twojego banku, jest naprawdę stroną Twojego banku, a nie tylko tak samo wyglądającą strona postawioną na serwerze w Chinach lub w innym kraju, w celu kradzieży Twoich prywatnych danych i pieniędzy. Dodatkowo strony, które są zdefiniowane w OA jako „protected” – można otwierać podczas działania trybu „Banking Mode”, który polega na tym, że wszystkie połączenia zostają przerwane, a dostęp do Internetu jest natychmiast bezwzględnie blokowany - w trakcie działania tego trybu masz dostęp tylko i wyłącznie do stron, które wcześniej zostały zdefiniowane jako „protected”.

Przykład:
Film - uaktywnienie trybu Banking Mode w OA:
http://www.online-armor.com/help/Standa ... gMode.html


Ochrona pliku HOSTS – OA zapewnia ochronę pliku HOSTS przed jakakolwiek zmiana, umożliwia też łatwą edycje i dodawanie dodatkowych wpisów do tego pliku.




Pełna lista funkcji Online Armor:
Keylogger Detection, Mail Filter, Web Filter, Spam Shield, Cookie Cutter, Trusted Sites, Untrusted Sites, Prevent Spyware, Remove Spyware, Settings Monitor, IE Extensions, DNS Checker, Hosts Checker, Easy to Use Firewall, Powerful Windows Firewall, Firewall Leak Tests, Run as Limited User, Worm Protection, Termination Protection, Spyware Prevention, Trojan Protection, Autoruns Management, etc

Zużycie zasobów podczas codziennej pracy:




Wiecej przykładów i opisanych funkcji, które posiada Online Armor znajdziecie w Tutorialu do którego link znajdziecie na samym końcu.
Używam Online Armor od ponad pół roku, jest to naprawde solidny i łatwy w obsłudze firewall zapewniający w dzisiejszych czasach optimum jeśli chodzi o bezpieczeństwo. :thumbup:

________________________________________________
Strona domowa Online Armor: http://www.tallemu.com/
Download: http://www.tallemu.com/downloads.html
Tutorial: http://www.tallemu.com/webhelp3/
Forum supportu OA: http://support.tallemu.com/forums

[Jurek]

19 sty 2009, 12:04

Nie ulega kwestii, że to znakomity choć mało znany w Polsce firewall. Nawet w portalu dobreprogramy.pl go nie ma, ale Aviry AntiVira Premium również

Nie napisałeś nic o mankamentach. Moim zdaniem jest ich kilka, porównując np. z Outpostem:
1. Brak polskiej wersji.
2. Brak sknera antyspyware
3. O ile mi wiadomo również brak blokady IP.
4. Niektórzy narzekają na zwalnianie neta.
5. Brak trybu samoczynnego uczenia się

Czy "Standard Mode", to to samo co w Outpoście "Normalny tryb" z automatycznymi regułami?
Czy w Online Armor występuje tryb stealth?

[Creer]

19 sty 2009, 12:25

Nie ulega kwestii, że to znakomity choć mało znany w Polsce firewall. Nawet w portalu dobreprogramy.pl go nie ma, ale Aviry AntiVira Premium również

Nie napisałeś nic o mankamentach. Moim zdaniem jest ich kilka, porównując np. z Outpostem:
1. Brak polskiej wersji.
2. Brak sknera antyspyware
3. O ile mi wiadomo również brak blokady IP.
4. Niektórzy narzekają na zwalnianie neta.

Czy "Standard Mode", to to samo co w Outpoście "Normalny tryb" z automatycznymi regułami?
Czy w Online Armor występuje tryb stealth?

Ad.1. Dostępne wersje: Angielska, Niemiecka, Holenderska, Francuska, Włoska.
Ad.2. OA posiada skaner HTTP, o czym wspomnialem wyzej, skanuje odwiedzane strony
Ad.3. Jest blokada IP
Ad.4. Niektorzy narzekaja wiele rzeczy, nie znaczy ze nalezy tym sie kierowac, poza tym warto przetestowac to na wlasnym systemie.

Nie znam Outoposta i nie potrafie odpowiedziec na Twoje pytanie czy te tryby sa do siebie podobne.
Co oznacza tryb stealth w Outposcie?

[VenomX]

19 sty 2009, 12:28

Nie ulega wątpliwości , że kolega Creer odwala kawał dobrej roboty . To jedyny człowiek na tym forum , który to nie bawi się paczuszkami oraz nie kopiuje 100 testu !! . Człowiek robi coś naprawdę pożytecznego !!.

[Jurek]

19 sty 2009, 12:39

@ Creer
Nie chodziło mi o skaner HTTP, tylko skaner działający w systemie w czasie rzeczywistym i na żądanie, wykrywający i usuwający spyware i malware.

Tryb stealth w każdym firewallu oznacza ukrycie komputera i portów w sieci.


@ VenomX
Może również i ty zaczął byś robić coś pożytecznego

[VenomX]

19 sty 2009, 12:40

Robię ale nie na tym forum .

[Creer]

19 sty 2009, 23:10

@ Creer
Nie chodziło mi o skaner HTTP, tylko skaner działający w systemie w czasie rzeczywistym i na żądanie, wykrywający i usuwający spyware i malware.

Tryb stealth w każdym firewallu oznacza ukrycie komputera i portów w sieci.

Skaner jest, uruchamiany jest na żądanie - czy usuwa spyware jeszcze nie mialem okazji sie przekonac

Co do trybu stealth, z tego co sie orientuję OA go nie posiada.

[p!otr@$]

20 sty 2009, 12:55

w trybie uczenia się niepamięta reguł, wiele razy doświadczyłem tego w grach online gdzie pyta zawsze z opóżnieniem czy uruchomić PNKBSTR.A.exe, nawet tryb uczenia niepomaga,i juz banik leci zamykam gre komunikat znowu się pojawia LoL
Hokuje inne aplikacje jak XFIRE.exe przy zamykaniu gier błąd aplikacji, odinstalowanie OA pomogło.
Niema polskej wersji co jest trudne czytanie alertów, nieukrywa portów ruchu sieciowego 80 ,443:P to prawdziwy kombajn, który jednak wydaje mi się że spowalnia prace netu MIMO TEGO JEST BARDZO SKUTECZNY wyszła ostatnimi dniami beta wersja

[Jurek]

20 sty 2009, 14:06

w trybie uczenia się niepamięta reguł, wiele razy doświadczyłem tego w grach online gdzie pyta zawsze z opóżnieniem czy uruchomić PNKBSTR.A.exe, nawet tryb uczenia niepomaga,i juz banik leci zamykam gre komunikat znowu się pojawia LoL
Hokuje inne aplikacje jak XFIRE.exe przy zamykaniu gier błąd aplikacji, odinstalowanie OA pomogło.
Niema polskej wersji co jest trudne czytanie alertów, nieukrywa portów ruchu sieciowego 80 ,443:P to prawdziwy kombajn, który jednak wydaje mi się że spowalnia prace netu MIMO TEGO JEST BARDZO SKUTECZNY wyszła ostatnimi dniami beta wersja

Twój komentarz i moje doświadczenia, utwierdzają mnie w przekonaniu, że nie ma aktualnie lepszego firewalla od Outposta.

[VenomX]

20 sty 2009, 14:26

w trybie uczenia się niepamięta reguł, wiele razy doświadczyłem tego w grach online gdzie pyta zawsze z opóżnieniem czy uruchomić PNKBSTR.A.exe, nawet tryb uczenia niepomaga,i juz banik leci zamykam gre komunikat znowu się pojawia LoL
Hokuje inne aplikacje jak XFIRE.exe przy zamykaniu gier błąd aplikacji, odinstalowanie OA pomogło.
Niema polskej wersji co jest trudne czytanie alertów, nieukrywa portów ruchu sieciowego 80 ,443:P to prawdziwy kombajn, który jednak wydaje mi się że spowalnia prace netu MIMO TEGO JEST BARDZO SKUTECZNY wyszła ostatnimi dniami beta wersja

Twój komentarz i moje doświadczenia, utwierdzają mnie w przekonaniu, że nie ma aktualnie lepszego firewalla od Outposta.

Dla mnie Outpost spowalnia znacznie internet przy zaawansowanych ustawieniach i jak już wcześniej pisałem moduł blokowania reklam jest do dziś niepraktyczny .

[Creer]

20 sty 2009, 14:32

w trybie uczenia się niepamięta reguł, wiele razy doświadczyłem tego w grach online gdzie pyta zawsze z opóżnieniem czy uruchomić PNKBSTR.A.exe, nawet tryb uczenia niepomaga,i juz banik leci zamykam gre komunikat znowu się pojawia LoL
Hokuje inne aplikacje jak XFIRE.exe przy zamykaniu gier błąd aplikacji, odinstalowanie OA pomogło.
Niema polskej wersji co jest trudne czytanie alertów, nieukrywa portów ruchu sieciowego 80 ,443:P to prawdziwy kombajn, który jednak wydaje mi się że spowalnia prace netu MIMO TEGO JEST BARDZO SKUTECZNY wyszła ostatnimi dniami beta wersja

Online Armor pamieta reguly, nie wiem czemu Tobie nie zapamietywal, u mnie wszystko dziala bezproblemowo. Gry rowniez, mimo, ze nie uzywam trybu Learning Mode tylko Advanced, ktory teoretycznie generuje wiecej komunikatow niz tryb Standard.
Podejrzewam ze kiedys cos przez przypadek mogles kliknac nie wczytujac sie w tresc alertu, tym samym definiujac stala regule, ktora pozniej przy kazdym odpaleniu gry byla wykonywana - stad zapewne rowniez blokowanie innych aplikacji.
OA nie posiada polskiej wersji jezykowej i dlatego do jego obslugi wymagana jest conajmniej podstawowa znajomosc jezyka (angielskiego, niemieckiego, francuskiego, wloskiego lub holenderskiego).
Rowniez nigdy nie zaobserwowalem zjawiska spowolnienia Internetu.
Zrobilem wlasnie skanowanie portow, wszystkie sa Stealth.

[Plati]

20 sty 2009, 16:09

Nie ma jeszcze dobrego, polskiego, bezpłtengo firewalla. Gdyby OA wyszedł po polsku zastanowiłbym się nad nim.

[Jurek]

20 sty 2009, 19:11

Nie ma jeszcze dobrego, polskiego, bezpłtengo firewalla. Gdyby OA wyszedł po polsku zastanowiłbym się nad nim.

Polskiego firewalla Plati to nie ma w ogóle, chyba, że masz na uwadze zaporę ArcaVira, która jest tylko atrapą
Zapewne miałeś na myśli spolszczony firewall?
Nie zgadzam się z Tobą. PCTools jest dobry. Nie znakomity czy nawet bardzo dobry ale dobry na pewno.

Dla mnie Outpost spowalnia znacznie internet przy zaawansowanych ustawieniach i jak już wcześniej pisałem moduł blokowania reklam jest do dziś niepraktyczny .

Jak pisałem również wcześniej, u mnie nie ma najmniejszego spowalniania internetu oraz problemów z blokowaniem reklam

[VenomX]

20 sty 2009, 19:19

Nie ma jeszcze dobrego, polskiego, bezpłtengo firewalla. Gdyby OA wyszedł po polsku zastanowiłbym się nad nim.

Polskiego firewalla Plati to nie ma w ogóle, chyba, że masz na uwadze zaporę ArcaVira, która jest tylko atrapą
Zapewne miałeś na myśli spolszczony firewall?
Nie zgadzam się z Tobą. PCTools jest dobry. Nie znakomity czy nawet bardzo dobry ale dobry na pewno.

Dla mnie Outpost spowalnia znacznie internet przy zaawansowanych ustawieniach i jak już wcześniej pisałem moduł blokowania reklam jest do dziś niepraktyczny .

Jak pisałem również wcześniej, u mnie nie ma najmniejszego spowalniania internetu oraz problemów z blokowaniem reklam

A no właśnie tak to jest - jeden zauważy spowolnienia drugi nie a trzeci doczepi się do modułu reklam .

[Pablosss]

21 sty 2009, 11:22

Jak pisałem również wcześniej, u mnie nie ma najmniejszego spowalniania internetu oraz problemów z blokowaniem reklam

Niestety muszę potwierdzić słowa dotyczące spowalniania internetu przez Outpost Firewall Pro 2009 - po przesiadce z w/w firewalla na Comodo zauważyłem znaczący wzrost prędkości działania internetu, co do reklam nie mam zastrzeżeń.

[p!otr@$]

21 sty 2009, 12:10

Do Creer.....
porty na stelh masz wszystkie bo posiadasz napewno router który to robi za niego, spróbuj na modemie neostradowym USB kiedyś posiadałem to 80 443 na czerwono swieciły na pcflank, i nietylko Comodo znowu radził sobie w obu przypadkach..

[Creer]

21 sty 2009, 12:30

Do Creer.....
porty na stelh masz wszystkie bo posiadasz napewno router który to robi za niego, spróbuj na modemie neostradowym USB kiedyś posiadałem to 80 443 na czerwono swieciły na pcflank, i nietylko Comodo znowu radził sobie w obu przypadkach..

Podczas testowania, odlaczylem Router.
Nie mam Neo, tym bardziej nie posiadam ich modemu .

[Jurek]

21 sty 2009, 12:50

Niestety muszę potwierdzić słowa dotyczące spowalniania internetu przez Outpost Firewall Pro 2009 - po przesiadce z w/w firewalla na Comodo zauważyłem znaczący wzrost prędkości działania internetu, co do reklam nie mam zastrzeżeń.

Pisałem już o tym wcześniej, że nie wierzę w wyjątkowo skuteczne antywirusy i firewalle, które kompletnie niczego nie zwalniają i nie obciążają. To utopia!
Problem jest wówczas, gdy obciążenie i spowolnienie jest zbyt duże. Nie ma czegoś takiego w przypadku Outposta Firewalla i Aviry. Można oczywiście zainstalować sobie NODa i Comodo ale z całym szacunkiem i pomimo wyników niektórych testów, to nie jest ten sam poziom skuteczności. Ta opinia wynika z mojego długotrwałego doświadczenia. Możecie się z tym nie zgadzać, ale to już nie jest mój problem

[Plati]

21 sty 2009, 13:50

Nie ma jeszcze dobrego, polskiego, bezpłtengo firewalla. Gdyby OA wyszedł po polsku zastanowiłbym się nad nim.

Polskiego firewalla Plati to nie ma w ogóle, chyba, że masz na uwadze zaporę ArcaVira, która jest tylko atrapą
Zapewne miałeś na myśli spolszczony firewall?
Nie zgadzam się z Tobą. PCTools jest dobry. Nie znakomity czy nawet bardzo dobry ale dobry na pewno.

Ja mówiłem o firewallu w języku polskim. Owszem, jest PC Tools, ale z własnego doświadczenia wiem, że nie należy do czołówki, tak jak Comodo, który niestety nie jest po polsku.

[Jurek]

21 sty 2009, 14:17

Ja mówiłem o firewallu w języku polskim. Owszem, jest PC Tools, ale z własnego doświadczenia wiem, że nie należy do czołówki, tak jak Comodo, który niestety nie jest po polsku.

PCTools podobnie jak Comodo, bardzo dobrze przechodzi testy skuteczności. Jego mankamentem jest wieszanie się przy instalacji niektórych programów ale jeżeli ustawisz reguły przed ich uruchomieniem, to nie ma problemu. Drugi mankament, to problem z zapamiętywaniem niektórych reguł. Jest to jednak firewall darmowy, łatwy w użyciu i spolszczony, który posiada tryb stealth i jeżeli zainstalujesz Spyware Doctora lub jakiegoś HIPSa to całkiem nieźle chroni system.

Comodo ma wielu fanów ale jego pełna wersja nie jest już darmowa. Nie jest spolszczony a konfiguracja nie należy niestety do zbyt łatwych. Pisałem już o tym, że mi się zawiesił przy wyinstalowywaniu Defense+ i musiałem robić format a czasem po uruchomieniu systemu w treyu pokazywał, że jest nieaktywny. Może po prostu miałem pecha ale nie jest to dla mnie firewall najwyższej klasy.