Video: Ashampoo Firewall FREE 1.20 Windows XP – Windows 10 (Noviembre 2024)
Cuando salió Windows XP en 2001, vino con algo nuevo: un firewall incorporado. En Windows Vista y versiones posteriores, el firewall se convirtió en algo aún mejor, pero la versión XP manejó bien las tareas básicas. Ashampoo FireWall FREE, compatible solo con XP y Windows 2000, va más allá de ese firewall básico, agregando control de programa y algunas características adicionales, pero parece atascado en el pasado.
Durante la instalación, Ashampoo Firewall lo guía a través de algunos pasos iniciales de configuración. Ofrece una opción de modo fácil o modo experto (más sobre eso más adelante). Puede elegir monitorear las conexiones dentro de su LAN (habilitada de manera predeterminada) o las conexiones locales a su computadora (deshabilitada de manera predeterminada). Y tendrá la oportunidad de seleccionar permisos predefinidos para un puñado de programas muy comunes.
La llamativa ventana principal de temática naranja del programa muestra estadísticas de firewall y ofrece acceso rápido a las opciones de configuración, registros y herramientas de bonificación. Puede revisar y cambiar cualquiera de las configuraciones que realizó durante el proceso de instalación, y también más configuraciones. Por defecto, el programa protege su proceso contra la terminación. Puede dar un paso más y hacer que oculte su proceso, para que ni siquiera aparezca en el Administrador de tareas. Tenga en cuenta, sin embargo, que hacerlo puede parecer "sospechoso" para otros programas de seguridad.
Tareas básicas de firewall
Como se esperaba, Ashampoo Firewall oculta todos los puertos de su PC, por lo que ni siquiera son visibles para un atacante externo. En las pruebas, hizo caso omiso de todos mis escaneos de puertos y otras pruebas de ataque basadas en la Web. Este éxito es estrictamente una línea de base, ya que Windows Firewall solo puede manejar ese nivel de protección.
Verifiqué que el proceso del cortafuegos resiste la terminación. Intentando finalizar el proceso usando el Administrador de tareas, acabo de recibir "Acceso denegado". También verifiqué que el firewall puede ocultar con éxito su proceso, haciendo que desaparezca del Administrador de tareas.
El cortafuegos no almacena su estado habilitado / deshabilitado en el Registro, por lo que no pude desactivarlo con un ajuste del Registro. Mi siguiente paso generalmente implica un ataque al servicio de Windows del firewall, pero Ashampoo Firewall no usa un servicio. En cambio, logra SPI (Inspección de paquete con estado) utilizando un controlador. En resumen, no pude deshabilitar la protección usando varias técnicas que podrían ser empleadas por un codificador de malware.
Control de programa rudimentario
En la instalación, Ashampoo Firewall se inicia en modo de aprendizaje, pero esa frase no tiene el mismo significado que para otros productos. El modo de aprendizaje en Outpost Firewall Pro 8 significa que todas las conexiones están permitidas, y el firewall crea una regla para continuar permitiendo cada conexión que detecte. El modo Autolearn para TinyWall 2.1 es similar.
El Modo de aprendizaje para Ashampoo Firewall se refiere al hecho de que le pregunta a usted, el usuario, cómo manejar programas desconocidos y aprende de sus decisiones. Como solo preconfigura los permisos para unos pocos programas comunes, responderá muchas consultas emergentes por primera vez después de instalar este producto. Si desactiva el modo de aprendizaje, el cortafuegos simplemente bloqueará cualquier programa desconocido, como lo hace TinyWall de manera predeterminada.
OBTENGA MÁS COBERTURA DE SEGURIDAD:
Las mejores suites de seguridad 2012
El mejor antivirus para 2012
Guía de productos de seguridad
Vigilancia de seguridad
Cada consulta emergente informa la dirección IP y el puerto al que el programa está intentando conectarse. En el modo experto, puede elegir si desea permitir o bloquear la conexión con el puerto especificado o con todos los puertos. En el modo Fácil, elegir permitir la conexión siempre permite todos los puertos. En cualquier caso, si no marca la casilla "Crear regla", se le hará la misma pregunta la próxima vez que el programa intente conectarse.
ZoneAlarm Free Firewall 2013 soluciona el problema de la sobrecarga emergente utilizando una inmensa base de datos en línea llamada SmartDefense Advisor. Solo consulta al usuario por programas que no se encuentran en la base de datos, y cuando lo hace, probablemente haya malware involucrado. TinyWall bloquea silenciosamente todas las conexiones para las que no existe una regla, pero ofrece varias formas de agregar una excepción para un programa en particular.
