» Agnitum Outpost Firewall Pro

RiDer
Ключик, который дал какой-то не такой...
Вроде зарегился. Но после перезагрузки Outpost опят скинулся на триал.
При этом, до регистрации при перезагрузке Outpost не давал ошибок. Но после ввода твоего ключа начал выдавать ранее описанную ошибку в сислоге. Хотя и скинулся опять на триал.

У кого-нибудь появляется такая ошибка? Или я такой один?

А кто поделится настойками, чтоб Windows update нормально работал, а то приходится выробать Аутпост на время оного.

Porolonchik
апдейт Аутпосту закрыл?

Porolonchik
Знаешь, надо всячески "повертеть" этот Оутпост. Бывает ведь что прога отказывается начисто работать, но если её деинсталлировать, почистить реестр, установить снова, может и заоаботает. В Варезнике есть ещё ключи, так что если не катит с одним, надо пробовать другой. А если совсем всё плохо, то либо ждать новых пофиксенных билдов, либо откатиться на 2.6 (который у тебя удачно работал) имхо.

Цитата:

апдейт Аутпосту закрыл?

А это надо?

Народ, скажите, пофиксили ли проблему с блокировкой почты? Помнится, как только комп включаешь, почту невозможно было получить, приходилось перезапускать OF и только после этого почта принималась. Если пофиксили, то перейду обратно, а то Zone Alarm уже задолбал память отъедать...

vitls1
Я юзаю пользуюсь версией 2.6.452.5123 (403) Final, такой проблемы нет: мышонок почту таскает нормально. Работа нареканий не вызывает.

Более поздние версии, судя по заявлениям, также лишены этого недостатка:
Цитата:

Outpost Firewall Pro 2.7 (build 491/415)
Список исправлений:
Проблема с открытием переименованных вложений в TheBat!
Невозможность приема почты в TheBat! на Windows Server 2003 SP1
Обработка фрагментированных пакетов (все фрагменты обрабатывались в соответствии с правилами для первого фрагмента)
Проблемы при входе/выходе пользователя в/из системы

Shumiloff
Спасибо за информацию, перехожу на Outpost

1. Win 98.
2. Lan 10 mb/s.
3. Outpost 2.7 – трафик закрыт полностью (блокировать, второй вариант запрещать все), netbios заблокирован для всех, стоит плугин blockpost (сетка, в которой стоит комп заблокирована).
4. В свойствах сети только network adapter и tcp/ip, netbios через tcp/ip отключен, других протоколов и служб нет.
5. Проверялся AVP 5.0.227 – расширенные базы, DrWeb последний – все по максимуму – зверюшек нет.
6. В Интернет выхожу через proxy.
7. Трафик измеряю DUmeter, NetNak, TMeter.

Вопросы:
1. Что тогда все время закачивается на компьютер – от 15 до 500 kb в час? (файрвол ничего не отображает!), более того тратится оплаченный трафик на proxy. За 20 дней спокойно съедает 100 мб месячного трафика!
2. Какой прогой измеряющей трафик этот процесс найти?
3. Чем такую дрянь можно удалить?
4. Кто ни будь сталкивался? Ну мыслями поделитесь – какие конкретные DLL или EXE надо поискать?

P.S. Я тоже думал что такого не бывает…

bratkavik

Цитата:

Что тогда все время закачивается на компьютер – от 15 до 500 kb в час?

Как я понял обьяснения нашего провайдера всегда есть транзитные пакеты не адресованные тебе но проходящие через твою карту. Этот фоновый трафик не учитывается провайдером и ты его не оплачиваешь. В счет тебе выставляется только трафик адресованный тебе. По крайней мере так у нашего провайдера - причем он уже пару раз совершенствовал алгоритм отсекания фонового трафика.
Сам пробовал пользоваться Tmeter но были большие расхождения между его статистикой и тем трафиком что мне начислял мой провайдер ( причем именно в мою пользу).
Так что доверяй Outpost - как я понял в статистику попадают пакеты адресованные именно мне.

Уменя на странице proxy, в моей статистике все очень даже учитывается!

bratkavik
Тогда по всей видимости надо разбираться с провом.

Скажите, можно ли импортировать такие настройки с AD Muncher (или как-то их задать в OutPost):

Цитата:

Берем замечательную программу AD Muncher (интересно все же, каким образом она через себя весь трафик пускает? может кто знает?) и добавляем xplite в спсиок фильтруемых программ (Options -> Filter Targets -> в первый список вставляем +xplite:*). Потом создаем в разделе Tools новый фильтр такого содержания:
Match text: IP
Replacement text: OK

1. Win 98.
2. Lan 10 mb/s.
3. Outpost 2.7 – трафик закрыт полностью (блокировать, второй вариант запрещать все), netbios заблокирован для всех, стоит плугин blockpost (сетка, в которой стоит комп заблокирована).
4. В свойствах сети только network adapter и tcp/ip, netbios через tcp/ip отключен, других протоколов и служб нет.
5. Проверялся AVP 5.0.227 – расширенные базы, DrWeb последний – все по максимуму – зверюшек нет.
6. В Интернет выхожу через proxy.
7. Трафик измеряю DUmeter, NetNak, TMeter.

Вопросы:
1. Что тогда все время закачивается на компьютер – от 15 до 500 kb в час? (файрвол ничего не отображает!), более того тратится оплаченный трафик на proxy. За 20 дней спокойно съедает 100 мб месячного трафика!
2. Какой прогой измеряющей трафик этот процесс найти?
3. Чем такую дрянь можно удалить?
4. Кто ни будь сталкивался? Ну мыслями поделитесь – какие конкретные DLL или EXE надо поискать?

P.S. Я тоже думал что такого не бывает…

А я думал вы мне предложите проверится
adaware
http://www.adaware.ru/downloads/aawsepersonal.exe
tds
http://dlb.pchome.net/utility/antivirus/trojan/tds-320.exe
tauscan
http://dl2.agnitum.com/tauscan.exe
spybot
ftp://fx1.hrz.uni-dortmund.de/sw_data/su1669/spybotsd/spybotsd14rc2.exe
the cleaner
http://internet.cybermesa.com/~moosoft/cleaner41.exe
отослать отчет Касперскому после ftp://ftp.kaspersky.com/utils/trojans/TrojanFindInfo.rar

Вы не коллективный разум – вы коллективное бессознательное

bratkavik

Цитата:

Что тогда все время закачивается на компьютер – от 15 до 500 kb в час? (файрвол ничего не отображает!),

Еще раз ПОВТОРЮ, так как НАСТУПАЛ НА ТЕ ЖЕ ГРАБЛИ.
Если у тебя КОРРЕКТНО установлен аутпост и ты внимательно смотришь логи, а там ничего нет, то трафик не ТВОЙ, а просто фон ( служебные пакеты, широковещательные) .

ВЫЯСНЯЙ ОТНОШЕНИЯ С ПРОВАЙДЕРОМ!!!
В нашей локалке были такие же разборки год назад после чего пров признал ошибки и исправил систему вычитающую этот фоновый трафик из трафика за который надо платить.

Могу ошибаться но до сих пор был твердо уверен что любой троян или еще какая гадость не могут пройти незамеченным аутпостом ( в логах будет запись), если конечно у тебя Component Control установлено на Maximum , и соответсвенно в списке Shared Components у тебя нет гадости (то есть ты проверил все свои DLL из этого списка да еще обычный Explorer поставил в запрещенные application).
Много игрался с тестами на пробиваемость аутпоста как снаружи так и изнутри (более важно для меня) например с модным DLL injection.
Результат соответсвует опубликованным независимым тестам: Аутпост пропускает только в тех случаях когда ты сам этого захотел (намеренно или по глупости) - и отследить это легко. Так что проверяй настройки аутпоста.

И можешь проверить свой комп еще с AVZ
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=13590&start=40#lt


Цитата:

Уменя на странице proxy, в моей статистике все очень даже учитывается!

Не совсем понял какое отношение это имеет к обсуждаемому вопросу. Поясни пожалуйста. Я тоже работаю через внешний прокси.

проверяюсь

Подскажите пожалуйста.
Установлен Outpost Firewall Pro ver. 2.7.492.5421 (416). Не могу FlashGet'ом скачать с ftp-серверов. В частности Неры. Ставлю режим бездействия - все качается. Ставлю обучение - ничего не спрашивает, но закачки нет. FG в доверенных приложениях. Качает через раз. В частности, новую версию себя - 1.71 - скачал без проблем. А на Неру достучаться с включенным Outpost'ом не получается.
Проблема возникла после обновления FG, предположительно.
Где искать проблему?

Rlndd
Наверняка нужно пересчитать контрольную сумму для FG, либо удалить созданные в файрволле правила для FG.

Братцы, в модуле Интерактивные элементы>>Свойства>>Исключения есть диалог, запускаемый кнопкой Добавить, а в нём висит список сайтов. Список исключений при этом пуст и запись при первом посещении отключена. Интересно узнать, как его очистить или остановить запись в этот список.

ozioso

Цитата:

либо удалить созданные в файрволле правила для FG.

Именно так. В доверенных приложениях оказалось два FG. Вероятно из-за этого конфликт и возник. Удалил оба. Переключился в режим обучения, при попытке скачать было предложено создать правило на основе стандартного, что и было сделано. Проверил на пере ftp-серверов - работает.
Если вечером ничего не изменится, будем считать вопрос закрытым.
Благодарю за помощь!

У меня с недавнего времени возникла проблема, стоит Pro 2.7.493.5421(416) и постоянно увеличеваеться количество открытых портов, вот пример:
ICHATSRV.EXE TCP localhost:any 3509 8:21:39 40 min(s) 00 sec(s)
Переставил винду 2003 Ent? всё тоже самое, причём на другой машине стоит ХР и тоже открытые порты растут.
Кто с таким сталкивался?

Недавно столкнулся с критической проблемой в работе Аутпоста:
При загрузке он выдаёт сообщение о критическом повреждении драйвера, и предлагает
сделать install.exe -u, ребут, install.exe, ребут, для устранения неполадки. После вывода этой ошибки, он загружается, но перестаёт отслеживать информацию о соединениях приложений, открытых портах, и т.д., также перестают работать плагины и отключается ведение журнала.
Для начала я попробовал банальный перезапуск приложения, но он не дал результатов, затем я выполнил рекомендации программы(install.exe -u и т.д.), и действительно, после финальной перезагрузки, работа востановилась, но, к сожалению, лишь до следующего ребута. Наконец, я попробовал удалить конфигурацию и поставить более новую версию(вместо 2.6 - 2.7), опять же ребут после установки вернул работоспособность, но только до следующей загрузки компьютера...

Собственно говоря, как бороться?

StringTheGreat
у меня похожее было на v2.5 когда я винду перекинул с винта на винт , сделал install.exe -u, потом вроде как работал только как-то плохо, снес, поставил v2.6, теперь все нормально

SVNa
у меня стоит таже версия - никаких нареканий, просто супер работает!!! Наконец (другие у меня глючили и бесили сильно) стоит на XP

Я отключил модуль - "фильтрация почтовых вложений" ( долго грузился TheBat ). Какие могут быть последствия? Так ли уж он необходим? Антивирусы стоят..

Следующая проблема - стоит Windows XP SP2 Rus + Outpost 2.7.493.5421 (416). Пробовал уже несколько дистрибутивов виндовс, разные вариации программ все бестолку, оутпост глючит.
Глюки следующие:
1. При выходе из винды в системном журнале появляется сообщение о том что оутпост был внезапно прерван (уже достало не знаю как избавиться).
2. Периодически оутпост сглючивает, пишет ошибку майн модуле и вырубается.
3. Примерно через неделю он полностью перестает работать самоуничтожая себя посредством фатального изменения собственных файлов.

Короче говоря работать с ним не возможно. Помогите кто знает решение этих проблем потому как файр удобный но страшно глючный.

RigenG
Теперь Outpost не будет проверять почтовые вложения. А именно, он не будет сообщать тебе о поступлении почты, содержащей вложения с потенциально опасным расширением, а также переименовывать их.

StillOutpost

Цитата:

Короче говоря работать с ним не возможно. Помогите кто знает решение этих проблем потому как файр удобный но страшно глючный.

Я тоже плююсь. Но дело не в виндах, дело в аппаратной части. У меня давно на всех компах стоит WinXP SP2. Похоже, агнитумцы всё никак не могут разобраться с HT и LAN. Старая песня. Дома у меня пока 2.7.492 стоит, подтормаживает (без HT, без LAN), но пашет. На работе 2.7.492 - вышибает хронически. Поставил 2.7.493, но на хорошее уже не надеюсь.
А последняя валидная версия, которой я остался доволен, - 2.6.452.403. За ней я не замечал ни подвисонов, ни бсодов. Насчёт оперативного реконфигурирования ничего сказать не могу, но, однажды настроенный, Аутпост 2.6 работал корректно. Вернусь на 2.6, пожалуй...

Цитата:

У меня давно на всех компах стоит WinXP SP2. Похоже, агнитумцы всё никак не могут разобраться с HT и LAN.

lummey, странно, у меня ХР тоже со вторым паком, но начиная с билда 2.5 и т.д. никаких траблов не было.

Shumiloff
Когда - теперь? Начиная с определённого билда или если снять все галки в модуле: Фильтрация почтовых вложений? У меня Pro 2.7.493.5421(416) так там этот модуль присутствует. Другое дело галочки не стоят. Так вот я и спросил, если этот модуль ничего не фильтрует можно ли его совсем отключить? Или что-то фильтровать в почте всё же нужно?

RigenG
Цитата:

Когда - теперь?

Раз ты отключил его, то именно с того момента.

Ты сам должен решить, нужны ли тебе предупреждения от outpost-а об опасных вложениях, необходимо ли их переименовывать, дабы случайно не запустить потенциально опасное вложение. Если тебе ничего из этого не нужно можно остановить модуль. Если что-то все-таки нужно - задать в настройках с помощью чекбоксов.