佳礼资讯网

 找回密码
 注册

ADVERTISEMENT

查看: 953|回复: 7

[測試] 7 個防火牆軟體安全性測試 (更新完整版)-轉載

[复制链接]
发表于 26-3-2005 05:08 PM | 显示全部楼层 |阅读模式
一、前言:
市面上的防火牆軟體很多,有一些對個人使用者來說是免費的,
加上目前病毒、駭客消息不斷,越來越多人開始使用個人防火牆軟體。
這篇文章就是要告訴你,就算你用了市面上的個人防火牆軟體,
駭客還是可以利用程式進入你的電腦、竊取你的資料,更慘的是,
可能你還活在這些防火牆的安全幻影中,沾沾自喜。

二、原始新聞:
The Register >>> http://www.theregister.co.uk/content/55/22788.html

三、使用程式:
1.FireHole.exe >>> http://keir.net/download/firehole.exe
2.LeakTest.exe >>> http://grc.com/files/LeakTest.exe
3.TooLeaky >>> http://tooleaky.zensoft.com/tooleaky.exe

四、防火牆軟體:(按英文字母排列)
1.Agnitum Outpost Firewall 1.0.1102.1807 (Beta)
2.BlackICE 2.9cai
3.LockDown Millennium 8.1 (Build 8.1.8)
4.Norton Personal Firewall 2002
5.Sygate Personal Firewall Pro 4.2
6.Tiny Personal Firewall 2.0.15a
7.ZoneAlarm Pro 2.6.357

四、測試環境設定:
1.設定 IE 6.0 可通過,不然你要一台不能上網的電腦幹嘛。
2.如果軟體中安全等級可調,皆調到最高值。
3.自 Windows 工作管理員讀取資源使用大小,因佔用記憶體大小會變動,故為約略值。
4.所有軟體皆在安裝後重開機→上網→執行測試程式→反安裝→重開機,
. 藉以排除軟體間會有干擾、不相容等狀況產生。

五、測試結果:
1. Agnitum Outpost Firewall 1.0.1102.1807 (Beta)
..(a) FireHole.exe >>> 防火牆沒用
..(b) LeakTest.exe >>> 出現警告訊息
..(c) TooLeaky.exe >>> 防火牆沒用
..(d) 佔用資源:OutPost.exe -> 5MB

2. BlackICE 2.9cai
. (a) FireHole.exe >>> 防火牆沒用
. (b) LeakTest.exe >>> 防火牆沒用
. (c) TooLeaky.exe >>> 防火牆沒用
. (d) 佔用資源:Bkackd.exe ~ 6MB、BlackICE.exe ~ 4.5MB
. (e) 其他說明:安全等級調到「Paranoid」。

3. LockDown Millennium 8.1 (Build 8.1.8)
. (a) FireHole.exe >>> 防火牆沒用,第一次執行時會出現警告畫面,但無法阻擋。
. (b) LeakTest.exe >>> 防火牆沒用
. (c) TooLeaky.exe >>> 防火牆沒用
. (d) 佔用資源:Simple Mode ~ 7MB、
............... Advanced Mode ~ 第一次執行 3.9MB、關掉再執行 7.7MB
..(e) 其他說明:Advanced Mode 測試時將安全等級調到「High Security」。
..(f) 問題:第一次執行 Advanced Mode 後,關掉再執行,記憶體佔用了 3.x MB,
........... 如果第二次執行的為 Simple Mode,記憶體佔用 10MB 左右,
........... 可見得此程式第一次執行時會在記憶體中留下垃圾(或資訊)?而且清不掉。

4. Norton Personal Firewall 2002
..(a) FireHole.exe >>> 防火牆沒用
..(b) LeakTest.exe >>> 出現警告訊息
..(c) TooLeaky.exe >>> 防火牆沒用
..(d) 佔用資源:NISServ.exe ~ 4MB、NISum.exe ~ 3MB、IAMAPP.exe ~ 6.2MB、
............... SymProxySvc.exe ~ 7MB。
..(e) 其他說明:如果不關掉 Alert Tracker,多佔用 4.3MB。

5. Sygate Personal Firewall Pro 4.2
. (a) FireHole.exe >>> 防火牆沒用
. (b) LeakTest.exe >>> 出現警告訊息
. (c) TooLeaky.exe >>> 防火牆沒用
. (d) 佔用資源:SMC.exe ~ 7MB。
. (e) 其他說明:安全等級選擇 Normal Mode。

6. Tiny Personal Firewall 2.0.15a
. (a) FireHole.exe >>> 防火牆沒用
. (b) LeakTest.exe >>> 出現警告訊息
. (c) TooLeaky.exe >>> 防火牆沒用
. (d) 佔用資源:Persfw.exe ~ 開機 5.5MB,進入網路 7MB。
. (e) 其他說明:安全等級選擇 High。

7. ZoneAlarm Pro 2.6.357
. (a) FireHole.exe >>> 防火牆沒用
. (b) LeakTest.exe >>> 出現警告訊息
. (c) TooLeaky.exe >>> 防火牆沒用
. (d) 佔用資源:ZAPro.exe ~ 7MB。
. (e) 其他說明:區域網路與網際網路安全等級調到最高。

六、結論:
1.所有軟體通通陣亡!幾乎三個測試程式都有如入無人之境,
. 防火牆程式在程式肆虐下全變成啞巴。
2.這次的測試,主要是提醒大家電腦的網路安全是很脆弱的,就算你裝了一堆防火牆軟體,
. 如果你讓厲害的木馬跑進電腦裡,還是只有等死的份。
. 因為這三個測試程式,就是藉由偽裝成 Windows 瀏覽器所需的程式(資源),
. 所以一旦你打開瀏覽器的存取網路權限,就等於開了一扇大門。
. 就算你用 Port Monitor 等軟體,如果駭客利用你瀏覽網路的時候傳資料也很難被發現。
. 加上如果只是傳些流量不大的重要資料,如果不查 Log 檔,可能也是閃一下就過去了…
. 還有,如果他想以搗蛋方式進入系統,殺個文件的,等你看到也來不及了。
3.一定有人會問如果這樣,要裝啥防火牆軟體?我想,自己覺得好用就好了,
. 但如果您是負責公司機關團體的伺服器,還是要有相當的憂患意識才可。

七、相關網頁:
1.Gibson Research Corporation >>> http://grc.com/
2.Why your firewall sucks :-) >>> http://tooleaky.zensoft.com/
八、補充說明:
1.如果你有用區域網路(ADSL 也算)但沒有把區域網路關掉,FireHole.exe
. 與 LeakTest.exe 程式還是會以為已經通過防火牆,我猜想他是以流過防火牆為基準,
. 只要過的去就算成功!
. 但 TooLeaky 這個程式會先傳資料到 grc.com(即 Gibson Research 的網站),
. 然後等他回應回來,所以只要網路無法連出去,就會顯示無法通過的訊息。
. 這樣的測試比較準,但如果 grc.com 網路阻塞或當機,一時連不上,也會顯示
. 無法通過之訊息,會造成誤導!所以在測試時會先確認 grc.com 是否可連。
2.感謝 Lally (@無名英雄) 告知一個簡單測試防火牆是否只認程式名稱做判別的方式
. 簡單測試法:
. (a) 使用 Tiny Personal Firewall 或其他防火牆軟體。
. (b) 拒絕 IE 存取網路權限。
. (c) 允許以 IE 為核心的其他瀏覽軟體,如:Netcaptor、MyIE 等,存取網路。
. (d) 理論上 IE 被關掉,用他的核心的瀏覽器也應該不能存取網路才對,但事實則否!
..... 可推知防火牆軟體「僅」以程式判定通過與否。
3.感謝 Icecold (@ieXbeta Board) 告知一較少人聽過軟體:Agnitum Outpost Firewall
. 這個程式介面還不錯,所以我又以相同條件測試,並添加進來。
4.歡迎大家轉貼或轉寄,但請註明原作者(如:adelies@PCZone),謝謝!
5.小弟對網路安全並非熟悉,如有謬誤,望各位前輩不吝賜教,謝謝!

轉載自:http://www.pczone.com.tw/vbb3/showthread.php?t=33168
回复

使用道具 举报


ADVERTISEMENT

发表于 26-3-2005 06:19 PM | 显示全部楼层
2002年的软件。有什么好测试?
回复

使用道具 举报

 楼主| 发表于 26-3-2005 07:17 PM | 显示全部楼层
用 Agnitum Outpost firewal Pro 2.5.375.374版本測試結果:l

三、使用程式:
1.FireHole.exe >>> http://keir.net/download/firehole.exe 成功防禦
2.LeakTest.exe >>> http://grc.com/files/LeakTest.exe 成功防禦
3.TooLeaky >>> http://tooleaky.zensoft.com/tooleaky.exe  失敗

東西是舊的﹐網站也會不定期更新他們的測試程序。。。。
回复

使用道具 举报

天空小虫 该用户已被删除
发表于 26-3-2005 08:46 PM | 显示全部楼层
空谷足音 于 26-3-2005 07:17 PM  说 :
用 Agnitum Outpost firewal Pro 2.5.375.374版本測試結果:l

三、使用程式:
1.FireHole.exe >>> http://keir.net/download/firehole.exe 成功防禦
2.LeakTest.exe >>> [url]h ...




请问FireHole.exe  , LeakTest.exe  是不是同一个software
这个software可不可一在cyber cafe用?
回复

使用道具 举报

发表于 26-3-2005 09:57 PM | 显示全部楼层
我全部通关!

Look 'n' Stop v.2.05p2 Firewall 第一名的防火牆(小又強又快 608KB)強力的防火牆
http://www.firewallleaktester.com/tests.htm

這是一支法國出的防火牆 相當小巧 600k左右而且又不占内存。 但是防後門更防木馬的功能很強 以其定義的強度 可說是無出其右,很多測試幾乎都是第一名

608KB
http://www.looknstop.com/En/LooknStop_Setup_205p2.exe
回复

使用道具 举报

天空小虫 该用户已被删除
发表于 26-3-2005 11:04 PM | 显示全部楼层
608KB
http://www.looknstop.com/En/LooknStop_Setup_205p2.exe
此software要怎么用?在那里有说明???
回复

使用道具 举报

Follow Us
 楼主| 发表于 27-3-2005 12:58 AM | 显示全部楼层
天空小虫 于 26-3-2005 08:46 PM  说 :

请问FireHole.exe  , LeakTest.exe  是不是同一个software
这个software可不可一在cyber cafe用?


不是拿來“用”﹐不是給網吧的﹐是測試電腦防火牆的程序﹐那些程序會嘗試從你的電腦連接到外面﹐如果接通了﹐就是防火牆防守不夠。啟動那些軟件測試﹐就明白了。
回复

使用道具 举报

发表于 27-3-2005 01:10 AM | 显示全部楼层
天空小虫 于 26-3-2005 11:04 PM  说 :
608KB
http://www.looknstop.com/En/LooknStop_Setup_205p2.exe
此software要怎么用?在那里有说明???


我也没有说明书。自己慢慢摸索吧。
回复

使用道具 举报


ADVERTISEMENT

您需要登录后才可以回帖 登录 | 注册

本版积分规则

 

ADVERTISEMENT



ADVERTISEMENT



ADVERTISEMENT

ADVERTISEMENT


版权所有 © 1996-2023 Cari Internet Sdn Bhd (483575-W)|IPSERVERONE 提供云主机|广告刊登|关于我们|私隐权|免控|投诉|联络|脸书|佳礼资讯网

GMT+8, 31-10-2024 08:17 PM , Processed in 0.114491 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表