» Agnitum Outpost Firewall Pro

German AW

Цитата:

Автообновление отключить.

автообновление выключено,но такое окошко всё равно появляется

в оффисе перешли на автоматическую раздачу IP и появилась такая проблема -- адрес получить не удается и в логе такая строка:
11:42:43    svchost.exe    OUT REFUSED     UDP    255.255.255.255    BOOTPS    Block Transit Packets
что с этим делать?

Solar 345
Политики Не создавать правил автоматически
И еще
Цитата:

Вы можете контролировать автоматическое обновление правил с помощью следующих флагов в секции [General] файла outpost.ini :
DisableGlobalRulesUpdate=1 - Выключает обновление системных правил.
DisableApplicationRulesUpdate=1 - Выключает обновление правил для приложений.
DisableAutoGroup=1 - Выключает автоприменение автоматических групп.

Народ всё же вы не моглы бы мне обьяснить как можно заставить оутпост разблокировать неопределённые приложения то есть которым он пишет n\a а то он мне просто блокирует виртуальные машины в режиме моста.

После обновления AO 2.7 до 4.0 в WinXP Pro SP1 En перестали открываться некоторые программы со встроенным защитным модулем CD-Cops, в частности словари Phrasebuilder Genie и MacMillan English Dictionary (легальные копии!). Переустановка программ не помогает. Быстрый анализ лога FileMon при запуске этих программ не подсказал решения. Никакими сообщениями об ошибках отказ в запуске не сопровождается. Все это очень напоминает ситуацию после установки апдейта Microsoft KB917422, когда программы, использующие ограничение в 2048 байт для стека приложения, переставали запускаться. Проблема была решена с выходом апдейта KB924867. Но в моей системе нет SP2, лишь отдельные патчи и среди них точно нет KB917422.

Заранее благодарен за помощь.

Простите, может кто подскажет как с этим бороться


Цитата:

После сноса Outpost'a винда перестает грузиться, так что приходится восстанавливать её из бекапа. Сносить винду нельзя, а фаервол снести обязательно. У кого-нибудь была такая проблема? Как дейcтвовать?

Цитата:

После сноса Outpost'a винда перестает грузиться, так что приходится восстанавливать её из бекапа. Сносить винду нельзя, а фаервол снести обязательно. У кого-нибудь была такая проблема? Как дейcтвовать?

снос чем делается? анинсталлером? Или чем еще?
Просто вероятность, что некий драйвер не удаляется. А значит, надо лезть в реестр, нажимать поиск по строчке Agnitium или outpost, старательно удаляя встреченное Весьма возможно, что в каком-то ключе встретится ссылка на файл в папке c:\Windows\SYSTEM32\DRIVERS\ или вроде того, которая, по-видимому, и является причиной падений, бо файл уже удален, а загрузить его "треба".

//чисто постучав в шаманский бубен и вспомнив аналогичные грабли с доктором и еще кем-то//

Здравствуйте, подскажите пожалуйста! Как запретить загрузку страницы http://www.apeha.ru/, у меня стоит яндекс, а эта дрянь http://www.apeha.ru/ сама ставится стартовой, хотя на этом сайте никогда не был. Вставил данный адрес в "подключаемые модули/содержимое" и все равно она загружается. Заранее благодарен.

RUSLAN_IRON
Похоже, дело не в Outpost'е, а схватил ты троя.Прогонись антивирями.

Xamat
Помимо оутпоста стоит нод32, при проверке они молчат, причем эта проблема у меня уже 2-3 года. Наверное с одной из прогамм, которой постоянно пользуюсь, устанавливаю ссылку на данный сайт. Где-то на ру-боарде пытался разобраться так и не получилось.

Добавлено:
на версии 3.5 оутпоста почему то данная настройка работала, он блокировал данный сайт, сейчас стоит 4.0. он блокирует только страницы содержащие определенные слова в тексте, а в адресе не блокирует.

RUSLAN_IRON

Цитата:

Помимо оутпоста стоит нод32, при проверке они молчат, причем эта проблема у меня уже 2-3 года. Наверное с одной из прогамм, которой постоянно пользуюсь, устанавливаю ссылку на данный сайт. Где-то на ру-боарде пытался разобраться так и не получилось.

Попробуй тогда задать свой вопрос здесь (предварительно прочитав тему с начала - очень там познавательные вопросы и ответы-советы): Помощь в лечении систем от нечисти

RUSLAN_IRON
все дело не в трое скорее всего ,а запуске какой нибудь игрушки
сейчас очень много пираток ,которые пристарте игры прописывают ареху главной страницей,раньше тока при инсталяции игр менялась а теперь где то в запуске игры прописывают

RUSLAN_IRON

Цитата:

блокирует только страницы содержащие определенные слова в тексте, а в адресе не блокирует.

В таком случае к ОР претензий бысть не может. Надо искать , откуда из системы или реестра подгружает эту бяку. Но это тема не совсем для данного топика. Воспользуйся советом ioppp

SimplyNik

Цитата:

DisableApplicationRulesUpdate=1 - Выключает обновление правил для приложений.

вот эта строчка помогло от окошка того, thnx

Xamat

Цитата:

В таком случае к ОР претензий бысть не может. Надо искать , откуда из системы или реестра подгружает эту бяку. Но это тема не совсем для данного топика. Воспользуйся советом ioppp

В настройках разобрался, надо не весь адрес полностью писать: http://www.apeha.ru/, а только слова из адресов, например: apeha. Теперь ОР блокирует данную страницу, а откуда она берется буду разбираться. Спасибо ioppp за ссылку.

Привет!

Есть в локалке, кроме моего компа, еще 2. Назовем их А и Б. Надо сконфигурировать файрвол так, чтобы:
1. Комп А видел мои расшаренные папки и я видел его папки (соотв, туда-сюда можно было лить файлы)
2. Комп Б НЕ видел мои папки, а я ВИДЕЛ его. Я мог из/в него кипоровать файло, а он с меня ничего забрать не мог.

Версии Outpost'а и Блокпоста последние.

Помогите, а то кроме разрешить/запретить полностью как-то не выходит.

P.S. И как Outpost'у вместо 192.168.х.х указать имя компа, скажем \\CompA?

кто скажет, кажись с версии 3.51 аутпост перестал задавать вопросы о создании правил для приложения, спрашивает только в том случе если контрольная сумма для данного приложения есть у него в базе, иначе просто блокиреут, как вернуть все взад, как до 3.51?

Прочитал в шапке что

Цитата:

OF по-умолчанию отключает поддержку получения веб-страничек в сжатом виде, т.е. GZIP-компрессию

Последний Outpost тоже отключает gzip?

Добавлено:
И там же в шапке

Цитата:

Устранение сбоев в работе Outpost и KAV6

На сайте KAV говорится о проблемах в работе 6 KAV и 3-го Оутпоста, а с 4 Оутпостом как они уживаются, нужно ли патчить KAV?

Цитата:

Последний Outpost тоже отключает gzip?

тоже. Посмотри в реестре.

RUSLAN_IRON

Цитата:

Как запретить загрузку страницы http://www.apeha.ru/, у меня стоит яндекс, а эта дрянь http://www.apeha.ru/ сама ставится стартовой, хотя на этом сайте никогда не был. Вставил данный адрес в "подключаемые модули/содержимое" и все равно она загружается. Заранее благодарен.

способы
1. тыркнуть поиск по реестру данной строкой (адресом этим) и найденное убить, а страницы старта и поиска в ветке HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main настроить согласно собственным предпочтениям.
2. (тупой) - внести в банлист ИП = 81.19.70.8
3. (поумнее) - взять спайбот и пошоркать им на тему мусора в системе

Модерам: в шапке указаны ссылки на старые версии плагинов. Новые, перекомпиленные под 4-ю версию Outpost'а, есть по ссылке:
http://outpostfirewall.com/forum/showthread.php?t=18336

Цитата:

1. Комп А видел мои расшаренные папки и я видел его папки (соотв, туда-сюда можно было лить файлы)

разрешить данному гражданину 137,138,139 порты. Вход и выход (если, конечно, доверяешь ему, бо получить через них можно хорошо.

Цитата:

2. Комп Б НЕ видел мои папки, а я ВИДЕЛ его. Я мог из/в него кипоровать файло, а он с меня ничего забрать не мог.

во-первых, смотреть шапку http://forum.ru-board.com/topic.cgi?forum=5&topic=11375&start=640#lt (думаю, вариант разрешить для него 137 исходящий, 138 входящий)
или, наверно, можно шаринг на юзер-левел делать (типа, по паролю)



Добавлено:
+ http://www.practicallynetworked.com/sharing/securnet.htm поглядеть чуть - тож на тему шаринга в лане.

Цитата:

bredonosec...

Спасибо, попробую.

MikeZ

Цитата:

тоже. Посмотри в реестре.

А где смотреть? Что на что поменять?
Патч пердназначенный для вкл/откл gzip, ссылка на который в шапке, с 4-ым Оутпостом я так понял не работает...

Цитата:

А где смотреть? Что на что поменять?

А в шапке-то написано
Здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall
Изменить EnableGzipEncoding с 0 на 1.

Спасибо.
Оказалось что патч работает, нужно только перед тем как его юзать, выгрузить Outpost

Народ, помогите: каждый раз при сканировании системы Outpost находит Tracking Cookie и предлагает его в карантин. Я его толкаю в карантин, но спустя несколько дней опять всё повторяется. Что посоветуете? Нужно ли его вообще изолировать? Если нет, то как отучить Outpost реагировать на Cookie?

German AW
Tracking Cookie появляется снова, потому что ты вновь заходишь на тот сайт, где его подсаживают. Попробуй выяснить - на каком именно, а там решай глушить его или нет. Я обычно не разбираясь удаляю их все.

bredonosec, спасибо, попробую.

Столкнулся со следующей проблемой - Outpost перестал показывать сетевую активность приложений (отображаются только соединения через loopback) и как следствие доступ к инет программ возможен только в режимах «отключен» и «разрешать».
В указанных режимах, в ветке «Сетевая активность» вместо имени процесса отображается n\a.
Попробовал получить почту с помощью The Bat – Outpost (в режимах «отключен» и «разрешать) показывает то, что приведено в первой строчке таблицы.
Netstat показывает, что соединение установлено, показывает PID процесса:

Код: C:\>netstat -no
Активные подключения
Имя Локальный адрес Внешний адрес Состояние PID
TCP 172.17.28.221:1181 213.180.204.37:110 ESTABLISHED 1544