Nueva encuesta: Mejor Firewall

[ShotgunLogic]

La verdad que ultimamente el  firewall no te protege de demasiadas cosas, pues los routers ya no dejan pasar los paquetes que vienen de afuera. Claro esta que en un entorno de red local puede ser util, o para la temida conexion inversa, pero como siempre, el sentido comun es el mejor firewall(aunque tambien me gusta el Zone Alarm, mas que nada por las opciones que tiene, aunque es verdad que no he probado el comodo y algun otro que decis que es bueno)

[cantor]

He usado varios y me quedo con comodo en "política personalizada", te informa bien de la conexiones Y ES GRATUITO.

SALUDOS.

[Yakui]

Me gusta usar Firestarter en Debian. Creo que tiene un buen manejo de iptables.

Si configuras creativamente los puertos, lo considero bastante seguro. ^w^

[twoz]

La verdad es que siempre había utilizado ZoneAlarm por pensar que era el más seguro, y no había probado otros, ese motivo fue el que incluso me llevó a votar por el en esta encuesta cuando se creó, pero después de leer el enlace de novlucker (que no se por qué no leería en su momento) estuve mirando bien y he terminado utilizando la suite comodo, y es es increíble, la facilidad, simpleza y rapidez que tiene.
Por mi parte, si pudiese cambiaba mi voto a Comodo.

[The Wishmaster]

Me inclino por el Kapersky

[leahsguide]

A mi me parece mejor no usar Firewall.
Te hace mas lento el ordenador, y esta en constante movimiento.
Para mi gusto, me apaño con Avira, que no es un Firewall, valgame dios. JAJA
En línea

[Jenag]

Para Gnu/Linux : Iptables.
Y para windows : WIPFW.

[pwnz]

Yo en debian uso Iptables y su interdaz firestarter, cuando usaba windows solía usar el que viene con el propio windows aunque también probé comodo firewall y me pareció bastante bueno.

[pagano1]

Comodo

[imaginawireless]

Que mejor que el nativo para Windows 7 junto a Security Essentials.

http://windows.microsoft.com/es-ES/windows/products/security-essentials

No se hasta que punto  pueden mejorar otros productos de terceros estas soluciones, pero recomiendo a la gente eliminar todas las reglas que trae por defecto el FW de windows y jugar con sus posibilidades.

Otra opción que yo usé mucho tiempo es correr FreeBSD con distros del tipo PfSense, Mon0wall, BrazilFW, sobre máquinas virtuales y mediante switchs virtuales salir a traves de ellos. Es muy sencillo de configurar y a parte de ser "free" se coge mucha experiencia en seguridad perimetral y entornos FW o UTMs.

Está bien tener un buen soft de FW pero nada mejor que trabajar directamente sobre L2 o capa IP si de seguridad hablamos, por eso yo descarto simpre los Firewall en capa aplicación, ya que es de sobra demostrado lo vulnerables que son y lo ineficaz que resulta en algunos su heuristica o sistemas de defensa proactiva. Mismamente ayer estuve viendo una charla de hace tiempo del "Sr Maligo" en la que explota a través de HTTP una conocida vulnerabilidad sobre IE8, que en VirusTotal canta en más de 16 antivirus y Kaspersky ni se entera de la shell.

Todo mi máximo respetao al soft, pero  ... Lo mejor un buen Appliance, o algo del tipo PfSense+Snort+Clamv, o directamente te calzas cada 180 días un buen TMG.