» Agnitum Outpost Firewall Pro (фаервол)

Подскажите где можно найти пример/ы готовых настроек outpost-а?

Negdem
Атаки в журнале не всегда по сути являются атаками, например, если юзаешь торрент, то короткие фрагменты аутпост расценивает естественно как атаку.
Нюансов море.
Если паранойя-не юзай и-нет.
В целом согласен с Kein

Цитата:

Если паранойя-не юзай и-нет.

Ладно, ладно-разбушевались.Причем здесь логи. Я писал о том, что обратил внимание, что логов-то как раз и нет. Разговор шел о том, что настроенный детектор атак без видимых причин перестал функционировать вовсе и далее по тексту. Вроде в этой ветке разговор идет о работе Outposta. Вот я и описал свою проблему именно в 6-ке, кстати не одну, и гонять я 6-ку буду в хвост и гриву.
Kein

Цитата:

Я 5 лет сижу на одних и тех же настройках

И я столько же,но немного с другими настройками, примерно с того времени как здесь зарегился. Разговор идет о 6-ке, о 6-ке





Добавлено:
23.00-ушел в BSOD по 8E.После перезагруза все настройки Outposta стали по умолчанию, включае автосоздание правил и пр. Старая конфигурация исчезла, вместе с парольной защитой. Все правила для приложение слетели

Negdem

Цитата:

23.00-ушел в BSOD по 8E.После перезагруза все настройки Outposta стали по умолчанию, включае автосоздание правил и пр. Старая конфигурация исчезла, вместе с парольной защитой. Все правила для приложение слетели

Гм, это странно. Оутпост не использует файловый дескриптор (где-то на офф-форуме была тема о пайпах оутпоста для работы с файлами) для записи конфигурационного файла постоянно, возможно, БСОД случился в момент автоматического создания правила (то есть когда оутпост вносил изменения в файл). Что дает анм повод думать что сие событие и было причиной, huh.
Проверь configuration.conf, что он вообще теперь из себя представляет? Альсо, там же должен быть бекап в папке - configuration.backup.

Подскажиче пожалуйста в 2009 Agnitum Outpost есть возможность блокировки загрузки файлов по расширению ?
в 4 версии что использую не нашел такой возможности.

Negdem
Статья Параноида - это конечно хорошо, но неужели за 5 лет никто не смог написать более свежую версию (для 6-ки) ?

alex7y

Цитата:

Подскажиче пожалуйста в 2009 Agnitum Outpost есть возможность блокировки загрузки файлов по расширению ?

Нет

helix
Не совсем согласен со статьей, тем не менее:
http://softobzor.ru/softreview/outpostfirewal/index.html
Kein
Автообновление и автодобавление правил отключено. Однако да, BSOD произошел во время создания правила разрешения изменения критических объектов для regsvr32.exe
Файл configuration.backup соответствует вновь созданному файлу configuration.conf
Вся байда началась 14.08 на второй или 3 день после запроса на продление лицензии.
Бред конечно

Он не реагирует никак на сайты qiq.ru, cwer.ru а программа Malwarebytes показывает, что все страницы заражены.

Вы не подскажите, как включить охрану в реальном времени на Agnitum 6.7 (2957.446.711.358). Где-то прочитал, но теперь потерял. Операционка Виста SP2, антивирус НОД32. Заранее спасибо!

Охрану чего?

wadola

Цитата:

Вы не подскажите, как включить охрану в реальном времени на Agnitum 6.7 (2957.446.711.358). Где-то прочитал, но теперь потерял. Операционка Виста SP2, антивирус НОД32. Заранее спасибо!

Локальная безопасность или Host Protection (в зависимости от языка)

condorss

Цитата:

Он не реагирует никак на сайты qiq.ru, cwer.ru а программа Malwarebytes показывает, что все страницы заражены

Ты не поверишь...

Kein

Цитата:

condorss

Цитата:Он не реагирует никак на сайты qiq.ru, cwer.ru а программа Malwarebytes показывает, что все страницы заражены

Ты не поверишь...

Он и в теме по NODy то же самое написал
http://forum.ru-board.com/topic.cgi?forum=5&topic=27732&start=1900

И в теме про NIS:
http://forum.ru-board.com/topic.cgi?forum=5&topic=13227&start=920#lt

А в теме Варезник - Malwarebytes Anti-malware:
http://forum.ru-board.com/topic.cgi?forum=35&topic=41156&start=100#3

Цитата:

Монитор платного варианта данной программы показывает, что все страницы на русских припудренных варезниках QIQ.RU, CLAW.RU - заражены, в бесплатной версии этого не увидите.

rhsyrby,он такой же вопрос задал в смежной ветке про OSSP
http://forum.ru-board.com/topic.cgi?forum=5&topic=23411&start=420#lt
очень активный товарищ condorss

Цитата:

очень активный товарищ condorss

Из отдела продаж Malwarebytes, что ли?
Как это там у них - "агрессивный маркетинг"?

Цитата:

Охрану чего?

Точнее постоянную защиту от вредоносного ПО. Когда ставишь Agnitum Outpost Firewall Pro он уже сам выключает для корректной совместной работы... Но теперь нашёл на их странице: http://www.agnitum.ru/support/kb/article.php?id=1000253&lang=ru
Но теперь следующий вопрос (может он дебильный?): почему в главном окне, постоянная защита от вредоносного ПО окрашена в желтый цвет? Вроде всё обновлено. У меня лицензия. Если кто знает, то пожалуйста напишите.

Цитата:

http://www.agnitum.ru/support/kb/article.php?id=1000253&lang=ru

"Мы настоятельно не рекомендуем вам включать указанные модули в то время, как частично совместимые продукты работают в фоновом режиме, так как это может привести к конфликтам в системе."

Понято, но хочется узнать большего. Ведь русский человек любит эксперементы )) А что , если включен?

У меня аутпост х64 6.7 и вин7 сборка 7600. Винда периодически виснет. Заметил, что зависание происходит чаще всего в моменты открытия больших видеофайлов (гига 2 и более, чаще матрешек или VOB) при включенном аутпосте 6.7, если же после загрузки винды его выгрузить из памяти, то зависаний, вроде бы, не происходит. Это, конечно, требует дальнейшего тестирования (может, реже, но всеж зависать будет), но похоже на правду. Вероятно, зависание происходит в момент, когда должно было бы появиться окошко контроля локальной безопасности или еще какой алерт. Никто не замечал похожего? Может, стоит отключить локальную безопасность?

Именно из-за аналогичных проблем я и отключил Host protection совсем.

Kein

Цитата:

Именно из-за аналогичных проблем я и отключил Host protection совсем.

Это был ответ на мой вопрос о моей проблеме или еще о какой?

После установки outpost-а пропала локалка - я не вижу другие компы и меня не видят. Настройки пробовал разные и автоматические и вручную сети вбивал, даже импортивровал с рабочей 4-й версии. Не видит и всё тут. Где косяк?

PS
Win 7 Ultimate x64 7600
Outpost Firewall Pro 2009 версия 6.7

если фаервол удалить - всё работает прекрасно..

Stass1977

Цитата:

Это был ответ на мой вопрос о моей проблеме или еще о какой?

Это было предложение (в качестве ответа) отключить его.
Решать тебе.

Kein
Если я правильно понимаю, Вам это помогло решить проблему с зависанием? Поробуем

Stass1977

Цитата:

Если я правильно понимаю, Вам это помогло решить проблему с зависанием?

Только с теми, что были вызваны работой Host Protection.

Я недавно столкнулся с аутпостом, поэтому не знаю как мне решить проблему - когда включается фаервол, проподает доступ к сетевому диску, который находится в той же подсети что и я. Может у кого-нибудь была похожая проблема, где нужно поставить галку, чтобы доступ появился?

YTs Jeam

Цитата:

Я недавно столкнулся с аутпостом, поэтому не знаю как мне решить проблему - когда включается фаервол, проподает доступ к сетевому диску, который находится в той же подсети что и я. Может у кого-нибудь была похожая проблема, где нужно поставить галку, чтобы доступ появился?

Я проблему с сетевым диском решил так, в аутпосте настройки>настройки LAN>добавить...
Добавляеш адрес сетевого диска и разрешаеш доступ по NetBIOS.
Удачи.

WildGoblin

Цитата:

Цитата:интересует совместимость именно со сборкой outpost 6.5.2514.381.685.326.204


Цитата:Отлично себя ведёт.

P.S. Поставьте самую новую (не бету) версию.

не бета версию ..это интересно какую? они генерят одна за одной билды ..одни ошибки исправляют добавляют другие ...мне кажется все версии у них бета

народ кто знает как подружить оутпост 6.7 и VMWARE 6.5.2 ?

просто оутпост блокирует весь трафик идущий через винтуальные соеденения.

Пинги проходят иа все остальное блочит...

если выключить оутпост все нормально работает.

Нашел статью на офсайте
http://www.agnitum.ru/support/kb/article.php?id=1000061&lang=ru

но нефига не работает данная инструкция.

И еще помню на четверки были в глобальных правилах транзитные и локальные пакиты.или какието правила на них. короче включал те правила и все работал. а во на шестерки нету таких правил