» Agnitum Outpost Firewall Pro

Скажите пожалуйста, а есть ли какие нибудь универсалные настройки этой программы, или где пошагово написано как всё правильно зделать, какие правила, фильтры поделать, я полный ломак в этом фаерволе, а нужно поставить. Пожалуйсиа помогите кто разбирается.

Garik_Lugansk

а шапку для кого сделали ?

Цитата:

Документация: Руководство пользователя (OF 3.5) | Приступая к работе (OF 3.5) | Руководство для начинающих (OF 3.5) | Руководство по сопровождению (OF 3.5) | Руководство по разработке подключаемых модулей (OF 2.5)

Недавно на работе комп поймал виря. Стоял Avast - промолчал. Подозрительный файл проверил каспером онлайн - червь. Стоял Outpost 3-й. Так вот, с удивлением обнаружил, что червь сам прописался в доверенные приложения... Хорошо вовремя смекнул... Так что лучшая защита - свои мозги.

RuslandR
небось Outpost в режиме обучения был?

Van9
Именно..

Добавлено:
Van9
Да.

Цитата:

RuslandR
небось Outpost в режиме обучения был?

А что если в режиме обучения то, что?

Если Outpost стоит в режиме обучения, то обязательно спрашивает типа"Компонент изменился и запрашивает сетевой доступ, обновить информацию для этого приложения?" Если не хотим долго долго думать - то просто жмем ОК и тем самым разрешаем подозрительному файлу доступ в сеть. Лучше все перепроверить - открыть папку, найти файл, посмотреть его дату создания, производителя файла, наличие опознавательных знаков, просканировать двумя антивирусами и только потом нажимать на ОК.

После установки 4й версии аутпоста перестал запускаться Traffic Compressor, не помогли ни выгрузка файервола из памяти, ни откат на 3ю его версию, ни последующая перестановка Traffic Compressor.
Кто сталкивался?

Спасибо!!! Есть токое дело если честно. Теперь буду внимательнее.

Цитата:

просканировать двумя антивирусами

Если стоит антивирус с постоянно включенным монитором - зачем проверять? Он без чьей либо помощи заблокирует файл.


Цитата:

После установки 4й версии аутпоста перестал запускаться Traffic Compressor

Не заметил такого.
Был установлен:
Traffic Compressor 0.5.0.324 Rus
Возможно, что то неправильно с очередностью загрузок программ.
Если завершить сеанс и снова войти - запускается ли Traffic Compressor?

Если бы стоял Касперский 6 - то может быть и не нужно, про остальные - не уверен, а Triumphant сообщает
Цитата:

комп поймал виря. Стоял Avast - промолчал.

так что двумя антивирусами проверить - никогда не помешает!
PerpleXOR Прочитай начало предыдущей страницы, я специально писал сообщение о том, как ставить на компутер новые версии Outpost.

Подскажите кто, как решить проблемму - постоянно идут атаки с одного ИП, задано блокировать атакующего на 5 минут, увеличивать нехочу. Как заблокировать только этот ИП надолго?

Цитата:

Как заблокировать только этот ИП надолго?

А банлиста в аутпосте разве нет? Чтоб забанить его по любому признаку (доменному имени или IP)

oeg блокпост или создать правило для этого ип в системных.

Verwolk

Цитата:

блокпост или создать правило для этого ип в системных.

Вроде там все для исходящих? В блокпост забил ИП, но не помогает. Если системные есть на блокировку, то подробней пожалуйста.
konik

Цитата:

А банлиста в аутпосте разве нет?

А это типа вопросом на вопрос?

Цитата:

А это типа вопросом на вопрос?

- просто постом давно не пользуюсь и боюсь утверждать что-то определенно, но по идее, такая фича как банлист (возможно, иначе называемая, или реализованная как отдельные правила по блокировке отдельных ИПов или их групп) обязательна для любой стенки, в том числе и значительно менее навороченных, нежели пост.
Потому и задал наводящий вопрос.

oeg, а эти постоянные атаки случайно не с адреса 127.0.0.1 ?

Не подскажете, что это за порты советуют указывать как разрешенные в правилах файрвола Outpost для eMule:

Код: [Connection to server]
Где протокол TCP
и Где направление Исходящее
и Где удаленный порт 4661
Разрешить эти данные

[Source asking on servers]
Где протокол UDP
и Где направление Исходящее
и Где удаленный порт 4665
Разрешить эти данные

[Webserver]
Где протокол TCP
и Где направление Входящее
и Где локальный порт 4711
Разрешить эти данные

Народ сажите что это за feedback?Нужен ли в автозагрузке и для чего?

feedback - слуба сообщений разработчикам об ошибках программы Outpost, нужна она в автозагрузке или нет - решай сам.

oeg
Где направление входящее
Где адрес - указать ип
заблокировать эти данные.
Для каждого из протоколов.
Как-то так, аутпста под рукой нет.

можно кучу ип там написать.

Verwolk

Цитата:

Для каждого из протоколов

Протокол можно не указывать. Равно как и направление. А ещё хорошо хакерские айпишки в подсети организовывать. Меня, например, китайцы с американцами страшно задолбали. Так я диапазоны их провайдеров полностью заблокировал. Понятно, что китайцам до нас не больше, чем нам до них. Видимо, просто прокси у них дырявые, вот со всего мира их и натягивают. Но это их трудности.

только сейчас заметил что у меня не работает плагин блокирующий рекламу. только на днях поставил четвёртую версию, обновил анти-рекламную базу. не блокирует вообще ничего, везде 0 заблокированных стоит..
добавлено: да и вообще ни один плагин не функционировал. после перезагрузки всё ок. или это "игровой режим" так действует? просто ни разу не сталкивался ещё

Немного, может, не по теме, но всё же...

Поставил последний финальный билд, убрал с автозагрузки фидбэк, отключил все сетевые службы, отключил удалённого помощника и автообновление, отключил синхронизацию с часами по инету, и один хрен - моя машина, которая с аутпостом и последним касперским, лезет в инет.

Чем можно отследить сетевую активность? Трафик постоянный, стабильный, без перерыва. Аутпост молчит. В разрешённых приложениях ничего нет (нарочно отключил со злости), перегружал машину - всё равно.

Инет- 64кб/сек, выделенка.

Цитата:

отключил удалённого помощника и автообновление

Чьё автообновление было отключено? Outpost или Windows ? Если было отключено обновление Windows в сойствах компьютера, не забыл отключить саму службу? Отследить сетевую активность можно самим Outpost, достаточно заглянуть в журнал.

sarti, у программы есть режим "блокировать все". Попробуй его.

Кто-нибудь читал?
http://wasm.ru/article.php?article=outpostk

так.
и что теперь делать? аутпост или полностью обновится или нужно ставить что-то менее известное для чего нет публичных взломов

думаю ломалки уже появилсь

Francky
Там же дается очень простой выход из ситуации - создаешь себе учетную запись с ограниченными правами и ходишь из под нее по интернету спокойно! Кстати, эта рекомендация практически на всех сайтах по безопасности стоит на первом месте.

AlexxSei
Ага. Специально для того, чтобы вылезти в инет, буду переходить в другую учетную запись
Для того, чтобы эта фигня сработала, нужно сначала, чтобы этот драйвер как-то попал на комп. А для этого нефиг скачивать что попало.