8 de maio de 2010

Kerio Personal Firewall

1. Todas as informações sobre o Kerio Personal Firewall podem ser encontradas no site da Kerio em http://www.kerio.com/. A Kerio tem vários produtos destinados principalmente a redes. Mas voltado ao assunto Firewall... o KPF (Kerio Personal Firewall) funciona normalmente com todos os recursos durante 30 dias. Após este período, ele funcionará apenas de maneira limitada, com os recursos básicos. A licença de uso do KPF é de US$ 45
3. A instalação não merece comentários, não traz nenhuma tela "complicada". Lembre-se de reiniciar o computador para concluir a instalação do KPF (botão Yes nesta tela).
 


 
3. Quando o computador for reiniciado, você já perceberá o KPF em ação. Toda conexão que acesse a web fará com que apareça esta tela de confirmação. Se a rede que você estiver acessando for confiável, clique em Yes.
 

 
4. Outro ponto que o KPF vigia são aplicações que executam outras aplicações (programas suspeitos costumam fazer isso). Se você não tem certeza do que está rodando, clique em Deny, para negar a permissão. Caso você queira que esta regra seja permanente, marque antes a opção Create a rule for this event and don't ask me again.
 

 
5. Este é o alerta de que uma conexão do computador para a internet está sendo feita por algum programa. A regra de aceitar/negar (Permit/Deny) continua valendo aqui.
 

 
6. Já reparou que nós ainda não tocamos no firewall? E ele está escondidinho, em um ícone na área de transferência, ao lado do relógio. Vamos ver suas configurações: para isso, clique com o botão direito do mouse no ícone e aponte para Configuration.
 

 
7. Guia Ad Blocking: Nesta guia você poderá bloquear banners (Block advertisements com configurações avançadas em Set...), poderá bloquear Pop-Ups e até bloquear recursos de páginas (Block JavaScripts/Block VBScripts/Block ActiveX).
 

 
8. Guia Privacy: Aqui você poderá configurar cookies, ativando diferentes filtros para proibir que sites usem cookies para rastrear sua máquina (área Cookies). Você também poderá impedir que sites tentem rastrear seu PC para obter informações como browser usado (Deny servers to trace web-browsing).
 

 
9. Guia Site exceptions: Aqui você poderá cadastrar sites para configurar regras específicas das configurações acima.
 

 
Vamos ver agora os outros recursos que o Kerio Personal Firewall oferece aos usuários.
7. Dê dois cliques no ícone do KPF, residente na área de notificação:

 
8. Guia Overview: Nesta primeira guia você verá os programas que estão em funcionamento, além das sua conexões e portas em uso. Também são mostradas as estatísticas de uso do firewall (sub guia Statistcs).
 

 
9. Guia Network: Aqui você poderá definir as regras para os programas, ou modificar as já existentes, bastando mudar as opções permit/ask/deny.
 

 
10. Guia System Security: Esta guia tem o mesmo objetivo da guia Network Security, mas com os serviços do Windows.
 

 
11. Guia Logs & Alerts: Esta guia mostra os logs dos acontecimentos, para um maior controle do usuário. E na pior das hipóteses, existe o botão Stop All traffic, que interrompe todo o acesso as redes.
 

 

Testes do Firewall: Para realizar os testes, eu usei três diferentes sites que testam vulnerabilidades, passarei os endereços e os resultados:
 
https://grc.com/x/ne.dll?bh0bkyd2 
Teste File Sharing:
KPF passou com êxitoTeste Common Ports: KPF deixou o computador ser pingadoTeste All Service Ports: KPF deixou o computador ser pingado

 
http://www.auditmypc.com/freescan/prefcan.asp 
Teste Firewall 1:
KPF passou com êxitoTeste Firewall 2 > Common: KPF passou com êxitoTeste Firewall 2 > 1-2500: KPF passou com êxito

 
http://scan.sygate.com/ 
Quick scan:
KPF deixou o computador ser pingadoStealth scan: KPF passou com êxitoTrojan scan: KPF passou com êxitoTCP scan: KPF passou com êxito

Prós:- Interface amigável
- Opções extras para navegação
Contras:- Ocupa muita memória
- Deixou a máquina ser pingada



2 comentários:

Anônimo disse...

I would like to exchange links with your site plugamente.blogspot.com
Is this possible?

Cássio R. disse...

Of course please contact me to talk cassio.cirino@gmail.com