Printable View
داش M E H R A N عزیز شما که اینقدر اطلاعاتت بالاست ما رو هم راهنمایی کنید بی زحمت :10:نقل قول:
من هم تست ها رو با KIS 2011 تست کردم همه رد شدند حالم گرفته شد فکر میکردم با کسپر امنیت سیستم تامینه یعنی اشتباه میکردم؟ :41:
بی زحمت راهنمایی کنید که چی نصب کنم در کنار کسپر چون من نمیتونم از کسپر دل بکنم
فکر کنم شما comodo رو پیشنهاد میکنید درسته؟ یعنی بهتر از این نداریم نه؟
راستی فایر وال کسپر از نود که بالاتره؟ چون اگه نباشه همین امشب خودم رو میکشم :angry:
ممنون
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
محتوای مخفی: راهنمایی برای ایجاد امنیت99.999درصد
شما که کاسپر رو دوست داری کومودو رو نصب کن و defense+وav اونو disableکن،که این کار اصلا توصیه نمیشه:18:،چون کومودو:40: چند سال از کاسپر جلونره!!!:46:
ممنون دوست من همه اینهایی که گفتید رو میشه در کنار KIS 2011 نصب کرد؟
مشکلی پیش نمیاد؟
بعدش هم من فقط دنبال یک فایروال عالی هستم بقیه کارها رو خود کسپر انجام میده
ممنون
فایروال کسپرسکی یکی از قویترین فایروال هاست و در بعضی از این تست ها هم موفق میشه. نحوۀ تنظیماتش رو هم سعی میکنم بعدا بگم چون فعلا نمیخوام شخص outpost از اون بویی ببره :46:نقل قول:
شما در کنار KIS کافیه که فقط MalwareBytes AntiMalweare را نصب کنید و بس. چیز دیگه ای احتیاج ندارید. :10:
در ضمن ناد32 که فایروال نداره. اسباب بازیه :27: واسۀ دل خوشی یک چیزی داده بیرون.
نتایج تست outpost pro 6 با تروجان های آزمایشی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای اینکه صفحه سنگین نشه فقط لینک هارو میذارم:
کد:http://217778.20upload.net/files/sh5/12866461891.png
کد:http://109076.20upload.net/files/sh5/12866461892.png
کد:http://539816.20upload.net/files/sh5/12866461893.png
از این حرفتون خیلی خوشحال شدمنقل قول:
شما جون یه جوون رو نجات دادی با این حرف (در مورد نود :31: )
حالا این MalwareBytes AntiMalweare که گفتید کارش چیه یه توضیح بدید ممنون میشم و اینکه این هم Free هست یا باید کرکش کرد؟
اون توضیح تنظیمات رو هم آماده کنید با پیغام خصوصی برامون بفرستید بعد که مشکل حل شد اینجا بگذارید :31:
به کسی نمیگیم :10::40::11:
دمت گرم
Outpost که کم آورد :31: بیچاره اصلا صدایی ازش بلند نشده و همه رو اجازه داده کپی بشند. :27: این بود واسه یاهو Rules میزارم و قانون تعیین میکنم . نه بابا شوخی میکنی. دکتر مطمئنی outpost اصلا نصب بوده :27:نقل قول:
آیکونش رو میبینم :46:
دستت درد نکنه دکتر ... الحق که دکتری.. :11:
اما یه چیزی ... این تست ها رو با حداکثر تنظیمات انجام دادی؟ همه چی روی Maximum بود؟
اینم بگو که بعدا این Outpost نیاد بهونه کنه... اگر نبوده بی زحمت دوباره زحمتش رو بکش و همه چی رو روی Maximum بذار مخصوصا قسمت Host Protection
ممنون :10:
جواب شما در تاپیک کومودو گذاشته شد...:46:نقل قول:
کد:http://forum.p30world.com/showpost.php?p=5502061&postcount=296
مهران جان Host Protection رو از حالت نرمال رو پیشرفته گذاشتم بالاتر از این میشه اجازه 100 درصد دستی برنامه ها. یعنی فقط موقع اجرای هر برنامه ای میگه اجرا شه یا نه. که این فقط در مورد اجرا شدنشه وگرنه کنترلش شاید دستی تایید بشه بهونه بیشتر میشه.نقل قول:
البته بگم روی حالت advanced اوتپست حتی یک پیام هم نداد چه از هاست پروتکشنش چه ( دیگه نمیدونم )
این ورژن 6 بود صبر میکنم تا دوست دیگمون نتیجه ورژن 7 رو بذاره اگه خبری نشد من ورژن 7 رو به هر 2 مدل ادونس و دستی تست میکنم.
در ضمن من وب کم نداشتم پس بهتره اون دوستمون با وبکم مسنجر یاهو آن شه و تست رو انجام بده.
درسته بحث ها یکم حالت جدل داشت اما من که واقعا استفاده بردم.
بحث خيلي جالبيه ممنون:20:
نتیجۀ پست Comodo Internet Security در مقابل تست شبیه سازی تروجانها که در پست 474 گفته شده
قبل از گذاشتن نتیجۀ تست های کمودو لازم میدونم اول در مورد تست هایی که سایت matousec.com در مورد فایروال های میزاره توضیحات مختصری رو بدم. اگر در مورد هر قسمت از توضیحات داده شده نظر و یا سوالی داشتید میتونید بپرسید تا اگر از دستم بر بیاد و فرصت شد توضیح بدم.
تمام تست ها در سایت matousec.com با حداکثر تنظیماتی که حتی فکرش رو هم نمیکنید و یا ممکنه آشنایی نداشته باشید انجام شده. اگر قرار بود تمامی این تست ها با تنظیمات پیشفرض هر کدام از فایروال ها و بسته های امنیتی انجام میشد نتیجه اش میشد پست زیر... [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پس کسانی که فقط با دیدن چند تا نمودار و درصدی که در سایت ها گذاشته میشه فایروال خودشون رو انتخاب میکنند سخت در اشتباه هستند. اگر قرار باشه یکی از 5 فایروالهایی که در سایت matousec.com جزو تاپ 5 ها هستند با حداکثر تنظیمات انتخاب کنیم اونوقت برای تک تک نرم افزار هایی که اجرا میکنیم یا برای تمام آپدیت هایی که انجام میدیم و حتی برای همۀ نرم افزار هایی که نصب میکنیم سوال و جوابهای بیش از حدی رو باید به فایروال یا بستۀ امنیتی جواب بدیم. مثلا برای نصب یاهو مسنجر ممکنه این سوالها با پیغامهایی که نشون داده میشه پرسیده بشه...نقل قول:
setup رو اجرا میکنید ... پرسیده میشه ... این ستاپ میخواد اجرا بشه... اجراش کنم یا نه؟
Setup اجرا شد... خب خدا رو شکر... [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا میخوایم روی Next کلیک کنیم پرسیده میشه...
این ستاپ میخواد فایل هایی رو در فلان پوشه کپی کنه اجازه بدم یا نه؟ ما هم یدونه Allow میزنیم و ادامه میدیم.
بعد نوبت ثبت رجیستر کی ها میرسه .... وای [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] برای هر دونه از رجیستر کی که میخواد ثبت بشه یکبار سوال میپرسه... مثلا آنتی ویروس Microsoft Security Essentials دقیقا 168.624 عدد کلید رجیستری رو در هنگام نصب در رجیستری ثبت میکنه که یکی از بدترین آنتی ویروسها از لحاظ ثبت کلید های رجیستری بحساب میاد.
حالا فکر میکنید برای ثبت هر شاخه از کلید های رجیستری چند تا سوال ازتون پرسیده میشه؟ حداقل شما باید مابین 50 تا 500 بار بستگی به نوع فایروال و یا بستۀ امنیتی که دارید Allow رو بزنید. که البته در بعضی از فایروال ها و نرم افزارهای امنیتی قسمتی وجود داره به اسم Installer یعنی هر موقع شما قصد نصب برنامه ای رو داشتید میتونید اون برنامه رو بعنوان یک برنامۀ نصبی به نرم افزار امنیتی معرفی کنید تا سوال جواب های زیادی ازتون نپرسه و راحت نصب بشه.کد:http://www.raymond.cc/antivirus/registry.html
این توضیحات برای این بود که اگر شما میخواهید با توجه به تست هایی که در سایت matousec.com فایروال خودتون رو انتخاب کنید اونوقت باید همون فایروال رو با حداکثر تنظیمات انتخاب کنید که در نتیجه سوال و جوابهای زیادی رو برای هر بار اجرا شدن و یا نصب برنامه ها ازتون خواهد پرسید [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] نه اینکه برید Kaspersky رو با تنظیمات پیشفرض نصب کنید و پیش خودتون فکر کنید چون در سایت matousec.com نتیجۀ خوبی کسب کرده پس برای من هم به همون اندازه ممکنه امنیت رو در قسمت فایروال و پرو اکتیو تامین کنه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا ممکنه برای بعضی ها سوال پیش بیاد که این سوال و جوابها از طرف چه قسمتی از فایروال پرسیده میشه؟
HIPS عامل سوال و جواب هایی هست که در پیغامها به شما نشون داده میشه. اگر HIPS رو از فایروالی مانند Kasperksy یا Comodo که با نامهای Proactive یا +Defense معرفی شدند حذف کنیم اونوقت میشه فایروالی مانند فایروالهایی که در Eset Smart Security یا Gdata Internet Security وجود داره. این HIPS هست که باعث میشه از سو استفادۀ یک تروجان ناشناخته از فایل های سالم مانند یاهو مسنجر جلوگیری بکنه و با پیغامهای خودش کاربر رو مطلع کنه تا خود کاربر تصمیم گیرنده باشه و اجازۀ این کار رو به تروجان نده.
اما در مورد تست هایی که در پست 474 گذاشتم باز هم لازم میدونم توضیحاتی رو بدم چون تمام نتیجه گیری هامون از نتیجۀ این تست ها بستگی به این توضیحات داره.
سایت Zemana سازنده نرم افزار امنیتی Zemana AntiLogger است.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این نرم افزار میتونه تمام تست هایی رو که گذاشتم با موفقیت رد کنه و از هیچ کدومشون هم رد نمیشه. چون واقعا نرم افزار خوبی هست اما بدی که داره اینه که فقط بر روی سیستم های 32 بیتی میتونه نصب بشه. حالا سازنده این نرم افزار اومده و برای اینکه قدرت نرم افزار خودش رو نشون بده تست هایی رو که که در پست 474 گذاشتم رو بر روی سایت خودش گذاشته. اما یک کلک رشتی رو هم بکار برده تا نرم افزار های امنیتی دیگه براحتی در این تست ها رد بشند و به قدرت Zemana پی ببرند.
این کلک رشتی از اینجا شروع میشه که Zemana اومده و تمام این تست ها رو رسما به ثبت رسونده. یعنی اینکه دونه به دونۀ این تست ها امضای دیجیتالی دارند.
مشخصات Properties برای فایل ClipBoardLogger.exe
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خب ممکنه بعضی ها بپرسند امضای دیجیتالی چه ربطی به تستی داره که ما انجام دادیم و فایروالمون توش رد شد؟
الان اکثر نرم افزار های امنیتی از کسپرسکی و نورتون بگیر تا کمودو و Outpost از لیست سفید نرم افزارها استفاده میکنند. این لیست سفید به تمام نرم افزار هایی که امضای دیجیتالی دارند اجازه میده که به تمام نقاط سیستم عامل و نرم افزارهای نصب شده دسترسی داشته باشند چون همین لیست سفید تظیمن کنندۀ سالم بودن و آلوده نبودن نرم افزار هست و به همین دلیل شما وقتی تست های Zemana را در کامپیوتری که Kaspersky روش نصب شده اجرا میکنید حتی 1 پیغام هم از طرف کسپرسکی بهتون نشون داده نمیشه. به دلیل زیر...
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و همچنین این قسمت ...
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این 2 قسمت در کسپرسکی تعیین میکنه که اگر برنامه یا فایلی امضای دیجیتالی داشت اتوماتیک اون فایل رو جزو فایل ها یا برنامه های قابل اعتماد قرار بده و هیچ کنترلی رو حتی برای وصل شدن به اینترنت روش انجام نده.
با این توضیحات حالا که ما میخوایم از تست های شبیه سازی تروجان روی فایروالمون استفاده کنیم آیا نباید اول فایل اجرایی تست رو بعنوان یک برنامۀ ناشناخته و بدون امضای دیجیتالی به فایروال معرفی کنیم تا فایروال از تمام قدرتی که داره استفاده کرده و بتونه با پیغامهاش ما رو از کاری که قراره انجام بشه مطلع کنه؟
تروجانها, ویروسها و یا Fake AV ها حی اگر امضای دیجیتالی داشته باشند که بعضی هاشون دارند اما اینها نمیتونند در لیست سفید برنامه های امنیتی ثبت بشند. پس امضای دیجیتالی داشتن با ثبت شدن در Kaspersky Security Network که توسط کاربران کسپرسکی تعیین میشه فرق میکنه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همین موضوع دقیقا برای Comodo Interent Security هم وجود داره. Zemana بعنوان یک برنامۀ سالم که تمام اختیارات برای تمام برنامه های شرکت Zemana بهش داده شده در Comodo Internet Security به ثبت رسیده.
مشخصات برنامه های شرکت Zemana در Comodo Internet Security
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در کسپرسکی شما میتونید با برداشتن تیک هایی که قسمت هاش رو نشون دادم Zemana را بعنوان یک تروجان ناشناخته به Kaspersky معرفی کنید. اما کسانی که 1 بار این تست رو انجام دادن باید برند تمام 4 تا تست رو از لیست Trusted به قسمت Low Restricted انتقال بدند و بعد دوباره تست رو انجام بدند تا ببینند که آیا واقعا کسپرسکی در این تست موفق میشه یا نه. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در کمودو این قضیه میکنه به این صورت که هر برنامه و فایل ناشناخته ای که امضای دیجیتالی نداشته باشه اتوماتیک داخل سندباکس اجرا میشه. سند باکس در نسخۀ 5 کمودو باعث شده که با محدودیت که ایجاد میکنه تقریبا 90 درصد پیغامهای گیج کننده رو بصورت اتوماتیک در بیاره و به کاربر پیغامی نشون داده نشه. سند باک در کمودو نقش یک HIPS را برای فایل های ناشناخته اما بصورت اتوماتیک بر عهده داره. یعنی کسی لازم نیست با پیغامهای گیچ کنندۀ HIPS سر و کله بزنه بلکه خود Sandbox تمام جوابها رو قبلا داده.
دوستانی که با سندباکس کمودو آشنا هستند میدونند که با اجرا کردن هر تروجان و ویروسی اتوماتیک تمام اینها در سند باکس اجرا میشند چون شیوۀ کار کمودو همینه که اول فایل های ناشناخته رو در سندباکس اجرا میکنه تا اگر اون فایل ها مشکلی نداشتند بتونند توسط کاربر بعنوان یک فایل یا برنامۀ قابل اطمینان به کمودو معرفی بشند.
حالا ما در کمودو قسمتی را نداریم که تست های Zemana را بعنوان یک فایل بدون امضای دیجیتالی به کمودو معرفی کنیم پس باید ایت تست ها را مانند اجرا شدن یک تروجان ناشناخته که داخل سند باکس اجرا میشه در کمودو اجرا کنیم. برای این کار هم من از قسمت Computer Security Policy هر 4 تا فایل Zemana را در Allways SandBox وارد کردم تا با اجرا شدنشون دقیقا همون شرایطی درست بشه که برای یک ویروس یا تروجان ناشناخته ممکنه در کمودو رخ بده.
نتایج تست هم این شد...
کد:http://myup.ir/images/67936471112048225454.jpg
کد:http://myup.ir/images/13932422882805947217.jpg
همینطور که از عکس ها مشخصه Comodo Internet Security با شرایط شبیه سازی تروجان واقعی که براش درست کردم در این 3 تست کاملا موفق بود و اتوماتیک بدون اینکه حتی 1 پیغام از طرف HIPS که با عنوان +Defense شناخته میشه تمامی اونها رو شناسایی و بلاک کرد.کد:http://myup.ir/images/76692362408978073028.jpg
این تست ها نشون میده که اگر یک تروجان واقعی در سیستمی که توسط Comodo Internet Security محافظت شده اجرا بشه اول جاش توی سند باکس هست و خود سند باکس اجازه نمیده که تروجان بتونه چیزی رو کپی کنه و یا از صفحۀ دستکاپ عکس و فیلم بگیره. نیازی هم به پاسخ دادن سوالات HIPS یا +Defense که جناب Outpost جزو بزرگترین ضعف های Comodo معرفی کردند نیست. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کمودو در تست WebCam رد شد. من تمام تنظیمات و اطلاعاتی رو که در مورد کمودو داشتم روش انجام دادم تا به شیوه ای بتونه در این تست موفق بشه اما نشد که نشد. حالا یا من بلد نیستم و جایی رو فراموش کردم که نباید میکردم و یا کمودو نمیتونه از عهدۀ این تست بر بیاد.
اما نکته ای که اینجا وجود داره اینه که اگر ما فرض کنیم تروجانی وارد سیستم بشه و بتونه بدور از چشم کمودو از صفحۀ دسکتاپ فیلم بگیره و یا عکس بگیره خب این تروجان باید این عکس و فیلم ها رو از طریق اینترنت به کسی که اونو برنامه ریزی کرده بفرسته درسته؟ خب در این صورت کمودو برای تک تک نرم افزارها توسط فایروالش خبر میده و در اینجا میشه دسترسی اونو به خارج بلاک کرد. همونطور که دوستان تروجانها و Fake AV هایی رو ارا میکنند بعد از طرف فایروال کمودو پیغام وصل شدن این تروجانها به بیرون نشون داده میشه همین اتفاق هم برای تروجانی که عکس برداریش رو کرده میوفته.
تا جایی هم که من خبر دارم تنها نرم افزاری که میتونه در تست WebCam موفق بشه خود Zemana AntiLogger است. یعنی از Online Armore گرفته تا DefenseWall و Outpost Pro همه در این تست رد شدند [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] حال کنید. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سوالی بود در خدمتم.
فعلا [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تست outpost pro 7
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نکته : تمام تنظیمات به حالت حداکثر انجام گرفته.
کد:http://603045.20upload.net/files/sh5/12866816341.jpg
کد:http://622660.20upload.net/files/sh5/12866816342.jpg
کد:http://92136.20upload.net/files/sh5/12866816343.jpg
من با فارسي سليس پستهامو نوشتم. نميدونم چرا پستها رو متوجه نميشيد.نقل قول:
من كي گفتم Outpost داراي محافظت Webcam هست ؟!!
من گفتم كه Outpost اجازه نميده كه يك هكر بخواد از طريق ياهو مسنجر به اطلاعات webcam شما دسترسي پيدا كنه. چون به شدت ترافيك ياهو رو كنترل ميكنه.
بحث من بر سر فايروال و كنترل شبكه براي جلوگيري از هكرها ست ،اونوقت شما اومدي يه تست گذاشتي و داراي قدرت Leak Protection رو كه جزو محافظتهاي Proactive هستش رو اينجا ميزاري !
ما هر چي اومديم گفتيم كه Comodo توي محافظت شبكه ضعيفه ، دوستان هي ميرن و انواع و اقسام تستهاي Leak Protection رو ميزارن.
همش تروجان ميزارن ، Leak Test ميزارن تا بگن كه Comodo خوبه در صورتي كه بارها گفتم اينها مربوط به Proactive هستش و Proactive نرم افزار كمودو خوب هستش.
ترجيح ميدم اين بحث رو زماني ادامه بدم كه دوستان توي اين انجمن تفاوت بين Firewall Protection و Proactive Protection رو بفهمن.
سلام به دوستان عزيز
بازم تذكر ميدم كه فروم جاي بحث علمي هست همراه با منطق
اما اين دليل نميشه كه اگه به فرض هم كسي بدون منطق پست داد با توهين باهاش برخورد كنين
پستهاي نامربوط به بحث تاپيك رو هم گزارش بدين تا حذف انجام بشه
البته بهتره اين موارد رو ناظر انجمن بررسي و گزارش كنه كه در اسرع وقت يك ناظر مجزا براي بخش آنتي ويروس معرفي خواهد شد
دوستان رعايت كنن وگرنه باز مجبور ميشيم از حربههاي مديريتي ديگه اي استفاده كنيم
موفق باشيد و بدون تعصب
بچه ها لطفا رعایت کنیدنقل قول:
از مدیر میخوام از بین فعالها زودتر یکی رو معرفی کنند
نقل قول:
واسۀ اینکه این تویی که خودتو داری به اون راه میزنی و هر بار با بهانه های جور وا جور از زیرش در میری.
یدفعه هم بهت گفتم که اگر دوست داری ثابت کنی Avast قدرت Disinfect داره بیا و این ویروس رو آزمایش کن اما تو مثل یک آدم آهنی که مغزش فقط با Outpost و Avast پر شده حرفهای خودتو فقط تکرار میکنی. اگر توی کار این تست ها اشکالی هست که تمام متخصصین نفهمیدن و فقط تو متوجه شدی پس بیا و این اشکالات رو بگو تا شاید متخصصین قسمت امنیت فایروال ها بتونند صداتو بشنون و ازت بعنوان یک نابغه اسم ببرند.
هکر ها الان خیلی خیلی خیلی سخت میتونند بدون اجرا کردن اکسپلویت, تروجان و یا فایل دیگری به سیستم قربانی حمله کنند و اونو در دست بگیرند. برای در دست گرفتن سیستم شما و یاهو مسنجر نازنینتون فایل آلودۀ اجرا شده است که باعث میشه وب کم شما در اختیار هکر بیوفته نه خود یاهو. :46: خود یاهو مسنجر حتی اگر باگ امنیتی هم داشته باشه که تا حالا داشته اما یاهو همیشه در صدد آپدیت نگه داشتن نرم افزار یاهو بوده تا این باگ ها رو بر طرف کنه. و از طرفی هم از نسخۀ 6 به بالا حتی پورتهای ارتباطی بین سرور یاهو و شما عوض شد.نقل قول:
من گفتم كه Outpost اجازه نميده كه يك هكر بخواد از طريق ياهو مسنجر به اطلاعات webcam شما دسترسي پيدا كنه.
قبل از این وقتی شما با کسی از طریق Yahoo Messenger چت میکردید ارتباط شما با شخص مقابلتون بصورت مستقیم بود و اون شخص میتونست با پیدا کردن باگی و یا ترفندی که Y-MSG در مقابلش ضعیف بود و به شرط فعال بودن Remote سیستم شما , بتونه از طریق نت به اطلاعاتتون دست پیدا کنه. اما این ارتباط برای نسخه های 7 به بالا تغییر کرده و اول شما به سرور یاهو وصل میشید و سرور یاهو شما رو به شخص مقابل وصل میکنه.
شما <---> Yahoo <---> شخص مقابل شما
متوجه شدی عزیز؟ فلشم واست زدم که برات جا بیوفته و بهونه های الکی نیاری. شخص هکــر برای در دست گرفتن وب کم شما اول باید سرور یاهو رو هــک کنه جانم تا بتونه وارد سیستم شما بشه.
شما اگر از کسی فایلی دریافت نکنی و اجراش نکنی سیستم شما به خطر نمیتوفته و حتی در صورت اجرا کردن فایل (تست هایی که گفتم انجام بده) خود فایله که سیستم شما رو در دست میگیره و میتوه اطلاعاتی رو به جایی بفرسته نه یاهو مسنجر.
LeakTest هست که باعث میشه نشون بده فایروال و یا نرم افزار امنیتی شما چقدر میتونه در مقابل یک تروجان و یا اطلاعاتی که از سیستم شما به بیرون فرستاده میشه محافظت کنه.نقل قول:
بحث من بر سر فايروال و كنترل شبكه براي جلوگيري از هكرها ست ،اونوقت شما اومدي يه تست گذاشتي و داراي قدرت Leak Protection رو كه جزو محافظتهاي Proactive هستش رو اينجا ميزاري !
یک فایروال بدون HIPS یعنی فایروال خود ویندوز و یا فایروال Eset Samart Scurity. اینو دیگه تو مغزت فرو کن و حرفها رو مثل یک نوار تکرار نکن.
برای اینکه شما بخوای از یک نرم افزار سالم مانند همون یاهو مسنجر جونت سوء استفاده بکنی باید یک فایل آلوده وارد سیستم شما بشه یا نه؟ یا بدون اجرا شدن فایل آلوده هم میشه یاهو مسنجر امروزی را بر روی ویندوز 7 هــک کرد؟نقل قول:
ما هر چي اومديم گفتيم كه Comodo توي محافظت شبكه ضعيفه ، دوستان هي ميرن و انواع و اقسام تستهاي Leak Protection رو ميزارن.
لطفا با منبع و سند رسمی که نشون بده یاهو مسنجر بدون اجرا شدن فایل آلوده در سیستم قربانی هــک شده نشون بده که این کار امکان پذیره تا باز هم به قدرت Outpost جونت پی ببریم . فعلا که Outpost کم آورد جانم :21:
نقل قول:
همش تروجان ميزارن ، Leak Test ميزارن تا بگن كه Comodo خوبه در صورتي كه بارها گفتم اينها مربوط به Proactive هستش و Proactive نرم افزار كمودو خوب هستش.
اصلا تو میدونی ProActive یعنی چی؟ این کلمه رو یاد گرفتی و تکرار میکنی بدون اینکه معنیشو بدونی. Proactive. کلمۀ Proactive برای نرم افزار هایی که دارای قابلیت Host Intrusion Prevention System یا همان HIPS هستند بکار برده میشه.
فایروال Outpost پرو دقیقا مانند کمودو یکی از همون فایروال هایی است که میگه HIPS دارم و خودشو با عنوان Host Protection در Outpost معرفی میکنه. اینم بهت گفتم یاد بگیری و هر جا نگی Proactive . راحت بگو Hips :46:
منبع:
کد:http://www.book123.net/proactive-hips-prosecurity-v1-3-0_7889511280867139.html
حالا چطوره که Outpost با داشتن HIPS در این تست ها رد میشه اما کمودو اتوماتیک میتونه بلاکشو کنه و 1 پیغام هم بهت نشون نده؟ شما نبودی که میگفتی کمودو پیغام زیاد داره؟
منبع و توصیحات کلمۀ Proactive رو برات نوشتم. توضیحات فارسی رو هم بهت گفتم تا اگر سواد نداشتی و انگلیسیت خوب نبود حداقل فارسیشو بهمی. بحثم اصلا بهتره ادامه ندی چون تا ادامه بدی میام واست تست میزارم و نمونه میارم.نقل قول:
ترجيح ميدم اين بحث رو زماني ادامه بدم كه دوستان توي اين انجمن تفاوت بين Firewall Protection و Proactive Protection رو بفهمن.
این دفعه هم قراره با یک تروجان واقعی که دوستان قراره رای گیری کنند و تروجان رو انتخاب کنند Outpost رو آزمایش کنیم. :27:
در ضمن شما اصلا بحث نکن چون هر دفعه کم میاری. جون خودت برو توی همون تاپیک Outpost مشغول باش. کسی هم به کارت کاری نداره. میبینم که عکس همکاران و مدیران Outpost هم برات مقدس شدند و توی تاپیکش میزاری.
موفق باشی. :46:
اوت پوست در تستها رد نشده .نقل قول:
اگه تستي كه متوسك انجام داده مدنظر باشه(كه يه سري حرفه اي انجامش دادن)، اوت پوست در ورژن 7جزو سه تاي اوله .
خواهشا مغرضانه صحبت نكنيد.
من خودم الان در سيستمم كمودو اينترنت سكيوريتي نصبه اما دليلي نميبينم چون سويت نصب شده من نيست اينقدر تو سرش بزنم.
آقا چطوری میشه به صورت حرفه ای یک فایروال رو تست کرد؟
مثلا چند تا سایت معرقی کنید که با وارد شدن به اون سایتها ویروس یخواد وارد سیستم ما بشه اونم از توع خطر ناکش
و ما ببینیم که فایروال جلوش رو میگیره یا نه
یا چند مدل تست دیگه معرفی کنید
ممنون :11:
نقل قول:کد:http://www.pcflank.com
با سلام خدمت دوستان عزیز :8:
اگه جای اشتباه سوالمو می پرسم ببخشید و منو به تاپیک درست بفرستید:21:
من از آنتی ویروس Nod32 64bit و فایروال zonealarm استفاده می کنم با تستی که آقا مهران گذاشتند من اینجوری شدم:2: و حالم شدید گرفته شد حالا می خوام بدونم به نظر شما من از nod با یه فایروال دیگه استفاده کنم یا هر دو رو عوض کنم (من nod رو به خاطر سبک بودنش استفاده می کردم لطفا یه آنتی ویروس سبک معرفی کنید)
با تشکر
این نقل قول خودم در مورد انجام این تستی است که انجام شد. دقیق بخونید لطفا...نقل قول:
نقل قول:
حالا بحث ما در اینجا بر سر این نیست که چه کسی این تست را انجام بده. بلکه نکتۀ اساسی و مهم اینه که اگر شمایی که دعای قوی بودن Outpost رو میکنید نتونید حتی با حداکثر تنظیمات در این تست ها موفق بشید اونوقت چطور انتظار دارید یک شخص دیگری که مثل شما Outpost رو بعنوان فایروال خودش انتخاب کرده بتونه موفق بشه؟
فرق Comodo دقیقا همینجا شروع میشه که برای تامین کردن امنیت سیستم توسط کمودو نه نیاز به حداکثر کردن تنظیمات وجود داره و نه نیازه که کاربر خیلی حرفه ای باشه. بلکه فقط آشنا بودن با محیط نرم افزاری کمودو برای موفق بودن در این تست و تست های دیگه کافیه. این یعنی اینکه یک کاربر معمولی هم میتونه با کمودو حداکثر امنیت رو داشته باشه. :46:
اگر تست های Zemana را قبول ندارید میتونید براید در سایت matousec.com تمام تست هایی را که بر روی Outpost انجام شده را دانلود کنید و خودتون اونها رو آزمایش کنید.
اگر اون سایت هم قبول ندارید و فکر میکنید که افراد حرفه ای باید این تست ها رو انجام بدند تا Outpost بتونه در تست ها قبول بشه پس در این صورت کل امنیتی را که Outpost ادعا میکنه میتونه در دست داشته باشه زیر سوال میره و Outpost فرقی با فایروال هایی که در ته جدول قرار گرفتند نمیکنند. بالاخره Outpost باید در جایی بتونه توسط تستی که توسط یک کاربر معمولی مثل من انجام شده قدرت خودش رو ثابت بکنه یا نه؟
من دارم در مورد واقعیت حرف میزنم و فکر نکنم هیچ یک از حرفها و تست هایی که گذاشتم مغرضانه بوده باشه. این تست ها نه توسط من نوشته شدند و نه مربوط به من میشند. این تست ها همه توسط متخصصانی نوشته شدند که خودشون در کار شبکه, فایروال و HIPS کار میکنند.
تست SpyShelter Security
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این تست از طرف شرکت spyshelter.com سازندۀ نرم افزار امنیتی Spyshelter ارائه شده و همانطور که از عکس هم مشخصه این تست هم دقیقا مشابه تست های قبلی عمل میکنه با این تفاوت که فایل اجرایی این تست امضای دیجیتالی نداره و نیازی به غیر فعال کردن Digital Signatures در کسپرسکی یا وارد کردن دستی آن در Always SandBox وجود نداره. فایل اجرایی این تست حتی در لیست سفید این نرم افزار ها هم ثبت نشده و موقع اجرا شدن مانند یک فایل اجرایی ناشناخته باهاش برخورد خواهد شد.
نتیجۀ تست های بالا در Comodo Internet Security
کد:http://myup.ir/images/23988002579363386129.jpg
کد:http://myup.ir/images/58076861291140663070.jpg
کد:http://myup.ir/images/18361026000480081845.jpg
کد:http://myup.ir/images/90746830459980433872.jpg
کد:http://myup.ir/images/76283662428195443545.jpg
همانطور که از عکس ها معلومه Comodo Internet Security فقط در تست KeyLogging به کاربر پیغام قرمز رنگی رو با توضیحات خیلی ساده و مفید نشون داده و در بقیۀ تست ها تمامی اونها رو بدون دخالت کاربر بلاک کرده و در تست ها موفق شده.کد:http://myup.ir/images/52069047989356619145.jpg
پیغامهای کمودو زیاد؟ خندیدم :27:
کمودو در تست WebCam با تنظیمات پیشفرض موفق نبود. بقیۀ تنظیمات هم وقت نکردم انجام بدم ... ماشا... از بس پست زیاده فقط وقت میکنیم جواب بدیم. اما فکر نکنم در تست وب کم باز موفق بشه ادعایی هم نداریم.
موفق باشید. :11:
دانلود تست بالا با حجم 897 کیلوبایت
لینک کمکیکد:http://up.--------.com/Files73/26d644101e8041c6a549.rar
کد:http://www.spyshelter.com/download/AntiTest.exe
نقل قول:
شما چرا اينقدر توهين آميز و خارج از ادب صحبت ميكنيد؟
شما يك بحث منطقي رو فقط با تمسخر و بي ادبي كامل در كلام پيگيري ميكنيد.
من براي شما اخطار رو رد ميكنم اگر ترتيب اثر داده نشه به فعاليت خودم تو بخش آنتي ويروس خاتمه ميدم.
ویرایش شد....
ممنون من یه کویک تست گرفتم این شد نتیجه:نقل قول:
که دو تای اولی خوب هستند ولی آخری بده یعنی چی؟
منظورش بروزی که استفاده میکنم نا امنه؟
We have scanned your system for open ports and for ports visible to others on the Internet. As a rule an open port means your computer is vulnerable to attacks by crackers. They gain access to your computer and its files through these open ports.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Safe!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Trojan horse check
The test scanned your system to find signs of a Trojan. If a Trojan horse is on your computer a cracker can access your system's files and your personal data.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Safe!
There is no evidence of a Trojan horse on your system.
Recommendation:
The absence of a Trojan horse on your system does not mean this problem cannot happen, of course. Anti-virus and/or anti-Trojan software should be installed and used on your system. Anti-trojans to consider are: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] , [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] or [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .
If you already use this type of software on your system, its virus definitions (virus database) should regularly be updated.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Browser privacy check
The test checked if your web browser reveals any private information while you visit Web sites. Usually such information is: the last site visited, your locale and who your Internet Service Provider is.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Danger!
While visiting web sites your browser reveals private information about you and your computer. It sends information about previous sites you have visited. It may also save special cookies on your hard drive that have the purpose of directing advertising or finding out your habits while web surfing.
Recommendation:
We advise you to get personal firewall software. If you already have a firewall program adjust it to block the distribution of such information.
To compare your results to results of other users click on "Overall Stats".
ای باباااااااااااااااااااااا اا
آقا مهران چرا این طوری صحبت میکنی ؟ آوت پست جان شما چرا عصبانی شدی خب ؟ مشکل چیه آخه ؟
حالا بر فرض یکش بهتره دیگه. دعوا و بد و بیراه بگین چیزی حل میشه ؟
این طوری پیش بره فروم همش میشه کل کل کردن. لطفا فقط در مورد امکانات اینها بحث کنید و حرفی در مورد بقیه نزنید . تیکه و کنایه و اینها هم بین حرفاتون پنهان نکنید که دعوا بشه. بچه ها همه به قول معلممون عاقل و باقل هستن:31: خودشون بلدن تصمیم بگیرن.
نقل قول:
مشکل اینه که مثلا تو میری توی قصابی داش حسن و از قصابی مش حسین تعریف میکنی و میگی که مال اون خیلی بهتره و مال تو اصلا بدرد نمیخوره... این گوشته میفروشی..
بهر حال اگه خواستی مسئلۀ قصابی رو بتوجه بشی یک سر به تاپیک کمودو بزن. و بعد بحث های قبلی رو بخون. این مسئله ریشه داره. :46:
جناب outpost عزیز بله حق با شماست این که توی این تست فایروال outpost از HIPS درمقابل COMODO مغلوب شده.
حرف شما هم اینجاست که outpost دارای network policy قوی تر از comodo و استفاده ImproveNet که میتونه قوانین رو اتوماتیک رعایت کنه که توی این تست شخصی ما نشون داده نشد.
خب من به شما یک پیشنهاد میکنم که بدون درگیری لفظی که نهایتش از کوره در رفتن من و شما و غیره باشه ، تا هم من منظورم رو برسونم هم شما.
پیشنهاد من:
من میام outpost رو توی یک سیستم نصب میکنم و اپدیت می کنم با همان تنظیمات پیش فرض outpost ( انتی اسپایور اوت پست نصب نخواهد شد ) سپس svchost و دیگر فایل های حساس ویندوز رو با تروجان ها آلوده میکنم ، در آخر نگاه میکنیم ببینیم network policy فایروال outpost آیا تونست جلوی خراب کاری های شبکه رو بگیره یا نه.
حجم نهایی سند و ریسیو ملاک هست.
شما میتونید با من این تست رو انجام بدید. تعداد تروجان ها و انواعشون رو من تعیین میکنم.
فرد دیگری هم این تست هارو با فایروال comodo بدون آنتی ویروس انجام میده.
بعد از تعیین سند و ریسیو با MBAM مقدار آلودگی رو هم تعیین میکنیم.
اگر مایل هستید بگید.
سلام
من نمیدونم برای چی کاربران توی تاپیک ها دعوا میکنن؟
لطفا ن پست هایی ندین که به دعوا و توهین دامنه بزنه و کاربر بعدی هم در صدد جواب دادن بر بیاد.
امید وارم این اخطار آخر باشه.
دشمنی هم که با هم نداریم همه به فکر نظم و مرتب بودن تاپیک ها هستیم.
دیگه ادامه ندید.
تشکر
بچه ها کسی جواب من رو ندادنقل قول:
من همه تستهایرو انجام دادم و Comodo از همه تست ها سربلند اومد بیرون به غیر از اون Browser privacy check علتش چیه؟کد:http://www.pcflank.com
این یه نکته رو هم بخوام امنیتش فول بشه باید چکار کنم؟ لطفا راهنمایی کنید؟
درضمن سایت pcflank چقدر معتبر هست؟ سایت از این بهتر هم داریم که این کار رو انجام بده؟
دکتر و مهران عزیز بی زحمت جواب بدند (کسی دیگه هم بود ممنون میشم )
سلامنقل قول:
Mohammad King عزیز من با توهین و دعوا یا.... مخالفم و حق با شماست اما با جمله دیگه ادامه ندید مخالفم.
توی پست من نه دعوایی هست نه بی احترامی نه چیزی که تاپیک رو منحرف کنه.
نمیشه وقتی بحث تخصصی میشه جلوش رو بگیریم به خاطر این که نظرات مختلف هست.
من موافق ادامه بحث منطقی با مدرک و بدون توهین هستم اینجا هم تاپیک مقایسه فایروال ها و بحث های صروت گرفته حول مقایسه فایروال هاست بی نظمی نیست.
اگه کسی نظرش رو مطرح نکنه هیچ وقت افزایش علم صورت نمیگیره. تا الان لابه لایه این مباحث کلی مطلب علمی هم گفته شده.
تشکر
سلامنقل قول:
اگر مطلبی در رابطه با این تاپیک دارن میتونن با لحنی آروم تر توی تاپیک ها مطرح کنن ولی اگر نه خلاف این هست بهتره توی پیام خصوصی یا هر جای دیگه ای ادامه بدن
منظور از دیگه ادامه ندید کل کل بین کاربران بود
معتبر هست. سایت معتبر دیگه هم معرفی شده.نقل قول:
Browser privacy check مربوط به مرورگرتون هست اینجا کاری از فایروال ها برنمیاد و فقط مربوط به مرورگره. بهتره از یک مرورگر با امنیت بالا استفاده کنید یعنی IE ورژن های گذشته رو کنار بذارید. برای پسورد های ذخیره شده فایرفاکس پسورد بذارید کوکی ها رو طوری تنظیم کنید که پاک شوند و....
ممنون دکتر جان من خودم هم به هیچ عنوان از IE استفاده نمیکنم و فقط با فایر فاکس و گاهی هم با safari و Chrom کار میکنمنقل قول:
الان پسوورد میگذارم ببینم چی میشه
راستی میشه اون سایتهای معتبری که قبلا معرفی شده رو برام بگذارید؟
ممنون
نقل قول:با private browsing فایرفاکس هم وارد بشید و تست بگیرید.کد:https://www.grc.com/
از تنظیمات هم میتونید کوکی هارو غیر فعال کنید.
نقل قول:
سایت pcflank از طرف outpost اداره میشه :46:
اون قسمتی که مربوط به مرورگر هست هم چه سبز باشه چه قرمز از لحاظ امنیتی هیچ ربطی به مرورگر شما نداره و همونطور که drhaniball عزیز گفتند مربوط میشه به کوکیز های شما. شما اگر کوکیزهاتون رو ببندید که پیشنهاد نمیکنم این کار رو بکنید به دلیل اینکه دیگه نمیتونید وارد هیچ سایتی که رمز بخواد بشید اونوقت میتونید در تست این سایت برای مورگر هم مدال سبز دریافت کنید.
Referrer ها هم در این تست در سبز بودنش تاثیر داره. شما باید referrer هاتون رو هم ببندید که باز هم من پیشنهاد نمیکنم این کار رو بکنید. چون باعث به هم خوردن نت گردی و کلیک کردن روی لینک هاتون میشه.
بهر حال خودتون میدونید.
این هم سایت دیگه ای برای تست فایروال ها و پورت ها.
کد:https://www.grc.com/x/ne.dll?bh0bkyd2
ممنون مهران جان به هر حال Comodo تستهای pcflank رو با موفقیت پشت سر گذاشت
این سایت دومی رو هم دارم تست میکنم البته فقط با V.P.N باز شد ایران تحریمه نه؟
ممنون
نقل قول:
با وی پی ان فایده نداره....
نقل قول:
خواهش میکنم عزیز,
ببینید این تست ها به دلیل اینکه آنلاین تست میشه به اندازۀ 1 سر سوزن ارزش نداره و دلتون رو به نتیجۀ این تست ها, حالا هر سایتی میخواد باشه خوش نکنید. نتیجۀ این تست های آنلاین برای موقعی خوب بود که هنوز ISP های درست و حسابی وجود نداشت. بحث 7 تا 8 سال پیشه و هنوز ویندوز یک فایروال درست و حسابی که از اول روی ویندوز باشه وجود نداشت.
الان خود فایروال ویندوز 7 هم در این تست ها موفق میشه و ربطی به کمود و outpost نداره. از طرفی دیگه وقتی شما با v.P.N وصل شدید دیگه اصلا این تست ارزشی نداره چون این تست آی پی و پورتهایی رو که از طریق اون وصل شده رو اسکن میکنه. حالا اگر آی پی تون تغییر بکنه یعنی در اصل این تست بر روی کامپیوتر شما انجام نشده بلکه بر روی سروری که از طریق اون وصل شدید انجام شده.
در ضمن شما حتی اگر بهترین فایروال را هم داشته باشید اما ISP شما یه جورایی گیر داشته باشه بنابراین نتیجۀ این تست ها قرمز میشه و شما هم فکر میکنید مشکل از سیستم و فایروال شماست در حالی که اینطور نیست. مشکل از ISP شماست.
در کل از من میشنوید سعی نکنید نتیجۀ تست های آنلاین روتون تاثیر گذار باشه. تست فایروال باید از داخل سیستم شما انجام بشه وگرنه ارزشی نداره مخصوصا برای ISP های ایران.
شما برای اینکه امنیت فایروال خودت رو بتونی بسنجی و یک نتیجۀ واقعی باشه تست زیر رو انجام بده چون این تست از روی حملات هکــر ها و تروجانها به سیستم ساخته شده و در اصل شبیه سازی میکنه. :46:
کد:http://forum.p30world.com/showpost.php?p=5459664&postcount=80
پیشنهاد بسیار خوبیه دکتر جان :11: حرف منم از اول همین بوده و هست. یک فایروال باید چند نمونۀ واقعی از تروجانها و ویروسها تست بشه تا بشه به امنیتی که میتونه برامون فراهم کنه پی برد. هر چند که تست های شبیه سازی حملات هم خودش بنوعی یک نمونۀ واقعی بحساب میاد اما برای اینکه جای حرفی باقی نمونه پیشنهاد بسیار خوبیه. :10:نقل قول:
من به نوبۀ خودم همکاری خودم رو و شرکت در این تست رو اعلام میکنم. :11:
.......................