» Agnitum Outpost Firewall Pro

Цитата:

Товарищи, мот я плохо листал форум, но обьясните что это агнитум постоянно ругаецца на то что ясам себя атакую??

ZONE51, плохо читал. Поищи по loopback или 127.0.0.1

ZONE51

Цитата:

Товарищи, мот я плохо листал форум, но обьясните что это агнитум постоянно ругаецца на то что ясам себя атакую??

Посмотри еще это --> http://forum.five.mhost.ru/showthread.php?s=f0c36a0076da89eae5ef31123091e069&threadid=439

Насколько версия 3 стабильнее 2? Посоветуйте версию, работающую с наименьшим кол-вом ошибок!

Как можно отключить Anti-Spyware, чтобы его и в контекстном меню небыло? А то раздражает неактивная строчка "Сканировать на наличие...".

Kaktus75
Было здесь.

Romero_Ekb
У меня и 2-я и 3-я нормально работали.
Так что лучше уж 3-ю брать

orvman
Спасибо за комментарий. Понятно, что svchost в доверенных - дыра, я спросил на всякий случай, чтобы окончательно убедиться, поскольку слышал заявления, что якобы ничего страшного в этом нет, поскольку svchost своего интерфейса не имеет и через него якобы не пролезешь. Мне показалось бредом, решил уточнить. За разъяснение ещё раз спасибо.Spectr

Цитата:

Где конкретика: для чего именно недостаточны? Когда это писалось? Пример?

Претензия законная, хотя писал я относительно недавно. Вот пример. Описание проблемы, к сожалению, неточное, поскольку таких запросов было много -> толком все цыфирки портов и адресов не помню. Логов пока нет, т. к. машина не моя (приходил настраивать). Согласен, моё упущение, но пока меня интересует только, что это может быть...
Кстати, настраиваю OP я всегда в соответствии с руководством (ссылка в шапке). Там для svchost стоит одно-два правила для DNS. Между тем, Spectr упомянул 19 штук. Где можно прочитать полное и верное их описание на русском или английском?
orvman

Цитата:

Хотя от того, что запущено локально на машине ничего не гарантирует

Это понятно, полностью согласен. Особенно ничего не гарантирует от кривых рук. Потому стараюсь действовать по инструкции и не изобретать велосипед, но на той машинке вот проблема...



Добавлено:
and3636

Цитата:

Это svchost.exe-главный системный сетевой файл.Ему нужно разрешить соединяться только по UDP с удалённым портом 53(dns).Остальное запретить

Вот с этим-то и возникала проблема.

Поставил Outpost Firewall Pro ver. 3.0.543.5722 (431) на сервер с 2-я сетевками и не могу ввести ключ, который ксати нормально работает на всех хр.
Кто может помочь??

Viewgg

Цитата:

Вот с этим-то и возникала проблема.

это описание для стандартного модемного подключения.конечно есть всякие добавки.нужно знать конкретную схему подключения к сети.

Outpost 3.0.558.5918.(438) блокирует графику в почте на rambler.ru. Подскажите в чем проблема?

2all
Подскажите как правильно настроить правила для миранды(ICQ) в Outpost Firewall Pro.

Danil Lab
Для любого клиента icq стандартное правило:
протокол tcp
направление исходящее
удалённый порт 5190
разрешить эти данные

Danil Lab
Все зависит от того, какие протоколы у тебя используются в Миранде. Если только ICQ, то достаточно совета and3636. Если есть еще и другие, то проще всего поставить Outpost в режим обучения и согласится с тем, что он предложит. У меня для Миранды 11 правил (5 протоколов и еще YAMN и Weather плагины).

При попытке обновления возникает надпись "!Invalid zero-lenght AUS file".
Что бы это означало?
Версия 3.0.543.5722 (431).
Как посоветовали в смежной теме, в C:\Program Files\Common Files\Agnitum Shared\Aupdate\update.ini была изменена строка ServerDir=/update_test

Все равно не получается

chudo
Покопайся в свойствах рекламного модуля. Если ничего не получится добавь этот сайт в исключения. Я так у себя вообще остановил его деятельность. Уж очень он по злостному картинки режет. Справляюсь различными скриптами в Opera.

and3636
Мпасиб теперь правельно работает.

ACADUSER
ОК понял.

А какие правила для Opera, The Bat!
Есть ли страница где расписано что и для чего.

Danil Lab
для них тоже есть стандарные правила. включи режим обучения и проверь почту, в появившемся окне нажми "ок" и оно само создастся. и еще, смотри шапку:

Руководство по созданию безопасной конфигурации Outpost (неофициальное!)

pmaker
У меня то же самое... Походу, проблемы на их серве

faZZ
Сенкс, вроде настроил

А что посоветуете для открытых портов? Какие из их закрыть?

помогите настроить правило для DC++ в локальной сети (UKcable++)
для соединения с сервером я настроил, а в от что бы качать у пользователей нет.
в IP адресе первые 2 цифры одинаковые.

Помогите у меня проблема. При выходе в интернет с Outpost скорость патает в 2 раза, отключаю Outpost и скорость нормальная. Неохота уходить с хорошой программы.

for ALL

Внимание!

Изменился адрес антирекламной базы.
Теперь на http://www.spywarewarrior.com/uiuc/res/agnis-op.zip

Вся информация тут --> https://netfiles.uiuc.edu/ehowes/www/resource.htm#Outpost

PS. Шапку подправил.

Люди, кто что может сказать по этой теме?

я уже не знаю что и делать.

Прошу помощи

HSWT
Цитата:

Помогите у меня проблема. При выходе в интернет с Outpost скорость патает в 2 раза, отключаю Outpost и скорость нормальная.

Причин много. Смотря какие программы используете. Например, ftp-p2p- приложения. Если имеется ввиду только протокол http, то первая вероятная причина - то, что отключен gzip, его ОР при своем инсталле вырубает насильно через пропись в реестре. Если хотите, включайте, только потом не нужно запросов о помощи, типа: "почему картинки не режутся", "в скрипте был троян и Оutpost его пропустил" и т.д. и т.п. Вторая вероятная причина: встроенные модули ОР, которые, как раз и вырезают рекламы, элементы на страницах. Для этого, естественно, ОР должен делать тайм-ауты. Третья вероятная причина: DNS-сервера и правила для них. В последнем случае Вы частенько будете видеть в логах заблокированных причину - пакет на закрытый порт или в детекторе атак скан портов или атака с DNS-серверов провайдера.

dariusii, а переустановку ОР делали? Какой еще сетевой софт стоит на машине? Пробовали удалять все сетевые соединения в Винде и создавать заново?

с ip провайдера посалаются Short Fragments, можно ли создать правило чтобы outpost не определял их как атаку и чтобы защита при этом не сильно пострадала.

PS: ip узла прова 217.21.51.32, интернет ADSL. сорри если такая тема уже обсуждалась.

Два варианта.
1. Прописать IP сервера 217.21.51.32 в список исключений в Детекторе атак
2. В детекторе атак - дополнительно - список атак - редактировать убрать галку Short fragments

orvman
Оutpost блокирует приложение svсhost при запросе на DNS-сервер прова по причине "использован кэш DNS". Чем так опасен "кэш DNS" и какое правило осуществляет блокировку? Правила для svсhost прописаны как предлагалось на форуме forum.five

Dimon Hill

Цитата:

Чем так опасен "кэш DNS" и какое правило осуществляет блокировку?

[more=Справка OutPost по модулю DNS]
------------------------------------------------------------------------------------
Иногда, чтобы найти соответствие IP-адреса и имени DNS,
браузер обращается к нескольким базам данных, находящимся в
разных местах сети Интернет, что часто требует времени.

Для ускорения процесса Outpost Firewall Pro создает и использует
персонифицированную базу данных адресов DNS, хранащуюся
на вашем компьютере.
Она называется кэшем DNS (кэширование - запоминание) и вы можете
настраивать ее по своему желанию.

Outpost Firewall Pro поддерживает кэширование DNS автоматически,
согласно вашим настройкам, и запоминает адреса, которые вы недавно
использовали.
------------------------------------------------------------------------------------
[/more]
модуль DNS блокирует отправку запросов если адрес имеется в кэше.
Так что сам кэш ничем не опасен.Это зделано для ускорения разрешения
DNS адресов.
А так же для уменьшения риска использования неверных DNS запросов.

Kofein
Огромное спасибо, я все понял.

Люди, кто что может сказать по этой теме?

я уже не знаю что и делать.

Прошу помощи