» Agnitum Outpost Security Suite Pro

у всех все опять нормально? просто, у меня - та же ошибка "sandbox.sys"
если все в порядке - подскажите, пожалуста, как решили проблему!)

ndr

Цитата:

Надоело.

Не то слово!
Dvaedfug

Цитата:

у всех все опять нормально? просто, у меня - та же ошибка "sandbox.sys" если все в порядке - подскажите, пожалуста, как решили проблему!)

Ничего нормального нет. Проблема пока ни как не решена.

Вчера после обновления проблема была решена.

странно, вроде обновлялся - толку 0

Подтверждаю, на этот момент проблема sandbox.sys исчезла.

Вчера обратился в тех поддержку, дал линк на этот топик. Меня уверили, что проблема с загрузкой vb (visual basic?) решена, и просили подробнее описать глюк с постоянными запросами о выходе в сеть. Если у кого ещё осталось терпение - пожалуйста, опишите им подробно эту проблему.

вроде, все работает

по поводу запросов на выход в сеть:
например, создаешь разрешить все УПД(например, в торрентах) - а оутпост, все-равно, периодически запрашивает разрешение на такой-то айпи, такой-то порт, исх\вход УДП и предлагает создать правило...но все УДП разрешены... даже и не знаю, как еще описать

Dvaedfug
- это надо девелоперам писать. Уже несколько лет (!) такой баг имеется, а они в недоумении - что это за ерунда такая. Баг не везде проявляется, поэтому, может они думают - нашлось полтора пользователя, у которых руки или компьютеры кривые. Если бы все им писали - может и поправили.

Цитата:

может они думают - нашлось полтора пользователя

Со мной - два с половиной )))
Как правило не парюсь и на время работы торрента приостанавливаю защиту.

Dvaedfug

Цитата:

а оутпост, все-равно, периодически запрашивает разрешение на такой-то айпи, такой-то порт, исх\вход УДП и предлагает создать правило...

Пытался у себя посмотреть в каком случае Оутпост выдает запрос на создание правила, вроде как в том случае, если идет обращение не к тому порту на котором работает торрент. Например
Правило;
Разрешать входящие UDP на 3044
Разрешать исходящие UDP на 3044
а обращение идет допустим к порту 50418 --- Оутпост выдает запрос на создание правила.

Цитата:

Как правило не парюсь и на время работы торрента приостанавливаю защиту.

- он у меня работает всегда. Для того компьютер и включаю в основном.

Dvaedfug
Попробуйте для utorrent создать такие правила (они одинаковы для UDP и TCP):

Zeesh
- пару страниц назад это советовали уже. Не помогает. Вот это и вызывает удивление - разрешено всё, по всем портам - какие ещё вопросы могут быть?

AnTul
У меня это правило применяется уже несколько лет, и ничего дополнительно не запрашивается. Бывает, правда, очень редко выскакивает запрос на DNS через порт 5XXXX, обычно запрещаю — и опять тишина надолго…

Zeesh
- а раньше у Вас постоянно выскакивали запросы, несмотря на то, что всё разрешено? И после этого правила всё стало шоколадно? Я чтобы уточнить. Эти запросы не у всех выскакивают - может у Вас их не было? Мне эти правила никак не помогли - как выскакивали запросы, так и продолжают.

AnTul
Поскольку приобретение лицензии на Outpost и регистрация на торрент-трекере произошли примерно одновременно (в конце 2008), то это правило с тех пор и работает. Правило взято из руководства Agnitum, на которое ссылается AlViS (старая привычка сначала читать инструкции от производителя).
PS. А какую версию Outpost Вы используете?

Цитата:

А какую версию Outpost Вы используете?

- всегда последнюю. Купленную пожизненно.

А, ещё забыл: что Вы подразумеваете под «всё разрешено»?

Добавлено

Посмотрел Ваши скрины, возник ещё вопрос: какой пункт вы выбираете для разрешения, и зачем установлена галочка «Применять это действие…»?

Цитата:

torrent клиент и постоянные запросы от Outpost

Припоминаю, что похожее поведение у меня было когда я torrent клиент обрабатывал AdAware Killer'ом.
А оригинальный экзешник такого не поведения не вызывал.

Цитата:

что Вы подразумеваете под «всё разрешено»?

- когда программа запрашивает выход в Инет, я даю ей полное разрешение и ставлю галочку "запомнить для всех случаев". Я сейчас на работе, точно сказать не могу, как эти пункты называются, но уверен, что все поняли. Однако торрент-клиенты и одна служба (здесь в топике указана какая) несмотря на это, всё-равно каждый раз требуют выхода в Инет. Только они. Все остальные программы больше никогда не запрашивают выхода. Хотя действия производятся одни и те же. Далее, захожу уже во вкладку торрент клиента (или той службы) и там всё что вижу - разрешаю. Запрещаю файерволлу следить за данным приложением и выдавать какие-либо сообщения, связанные с данным приложением. Файерволлу глубоко по фиг. Как выскакивали запросы на выпуск в Инет, так и выскакивают.

Цитата:

похожее поведение у меня было когда я torrent клиент обрабатывал  AdAware Killer'ом.

- ничем не обрабатывал.
PS У меня раньше стоял uTorrent, теперь - Vuze. Сабж на них реагирует одинаково. Только на utorrent он раздачи с нонейм-клуба подсвечивал красным. Если сабж отключить - то раздачи становились, как и с других трекеров, зелёными. В Vuze всё нормально.

AnTul
Приблизительно понял Вашу ошибку: При возникновении запроса вы нажимаете первый пункт «Разрешить» + включаете «Применять это действие для подобной активности приложения». Ключевое слово здесь «подобной», т.е. на тот же адрес и тот же порт. При изменении адреса и порта запрос будет повторяться.
Попробуйте следующее: в окне «Правила для приложений» удалите существующее правило для Azureus.exe и создайте новое согласно рекомендации Agnitum для торрент-клиентов.

Zeesh
- вот я вроде как не удалял правило, а исправлял его. Уже не помню. Может из-за этого не работало? Спасибо, сегодня попробую удалить и создать "с нуля".

Цитата:

вы нажимаете первый пункт «Разрешить» + включаете «Применять это действие для подобной активности приложения».

- именно так. Но! Потом-то я захожу в правило и исправляю там всё. Выполнял данные в топике рекомендации по портам TCP и UDP. Вот возможно, что вся фишка в том, чтобы заново создать.

Цитата:

При изменении адреса и порта запрос будет повторяться.

- но все остальные приложения больше уже запросов никаких не вызывают. Только торрент-клиенты. Хотя, многие приложения используют разные адреса. Тот же Адоб для проверки своих лицензий десятка полтора адресов перебирает. Да неважно. Попробую удалить и создать заново.
PS Вспомнил! Удалял и создавал заново! Сначала редактировал старое правило, затем удалил его и создал новое. Ничего это не дало.

"например, создаешь разрешить =ВСЕ= УПД"

я же сразу и написал - что торренту разрешаю все, а он иногда, все-равно, просит создать правило для айПи-порта
у меня Azureus-Vuze - возможно, такое не со всеми прогами, даже, точно: но с ним иногда выскакивает, хотя, разрешено ВСЕ

единственное, я никогда не отмечал - разрешить по всем портам(с 0 до), просто их не указывал: лишь разрешить все на удп-тсп(в других программах этого достаточно), может тут собака и порылась - благодарю за идею

Вот и всё, как ни кувыркайся:


Вот это и выматывает все нервы. Что ни делай, а оно по-своему.
Понятно, что старое правило я удалил, создал новое. Мне непонятно, почему, если поставить галки "Не следить за приложением" и "Не делать оповещений", то программе глубоко пофиг эти галки?

Кроме TCP и UDP есть другие протоколы. В "Показать подробности" можно рассмотреть по какому протоколу идёт запрос?

Вот сейчас опять выскочило. Порт можно посмотреть только в "Удалённый адрес". Вы не поверите - UDP:42527! Но я же всё по UDP разрешил!

AnTul
Направление забыл...
P.S. Направление - Исходящее.

Добавлено:
P.S 2. Не заметил, что на скрине у Вас запрос на входящее соединение...
Лучше на вкладке "Общее" выберите "Разрешать все действия".

AnTul
Правила создавайте через «Использовать предустановки». И ещё, какие варианты предлагаются в окошечке, где написано «Другие…» (нажать стрелку). Если только «Другие…», то Azureus.exe не признаётся как торрент-клиент.

Цитата:

Если только «Другие…», то Azureus.exe не признаётся как торрент-клиент.

- только "Другие", насколько я помню.

Цитата:

Лучше на вкладке "Общее" выберите "Разрешать все действия".

- выбрано. В том то и дело. Вчера специально зашёл на эту вкладку - "Разрешать все действия" включено! Что ещё надо? В данный момент отключено "Не регистрировать деятельность приложения", но если включу - это ровным счётом ничего не изменит. Ну как так?? А зачем тогда такие пункты делать?

Цитата:

P.S. Направление - Исходящее.

- да, я вчера тоже обратил на это внимание. Хотел создать ещё правила на исходящие, потом вдруг заметил, что правила выглядят не так, как на скриншотах я здесь выложил - т.е. они автоматически поменялись - например, диапазон пропал. Я долго и мутно смотрел на настройки и на свой скриншот, потом плюнул, выключил компьютер и пошёл спать. Сегодня времени должно быть побольше, чтобы поплотнее заняться. Т.е. я попробую создать 4 правила - 2 на входящие, 2 на исходящие.

AnTul
Включение «Разрешать все действия» отменяет все правила — они просто не нужны. Лучше «Использовать правила». «Не регистрировать деятельность приложения» — просто выключает регистрацию активности для этого правила. Если флажок выбран, то при срабатывании этого правила данные не будут записываться в журнал.