» Sygate Personal Firewall

Может кто напишет reg ключ, который прописывается в startup "run" ветви регистра? Я потёр, и теперь firewall работает "без вопросов". Не охота снова ставить.
Спасибо...

Sygate Personal Firewall PRO Fail-Safe Bypass Vulnerability
http://www.securitylab.ru/45857.html
Обход режима защиты от сбоев в Sygate Personal Firewall PRO
http://www.securitylab.ru/45856.html
Обнаружена уязвимость в Sygate Personal Firewall PRO. Локальный атакующий может обойти ограничения режима защиты от сбоев, что равно отключению файрвола.
Мдя..

Подскажите, какие нужно порты всегда держать закрытыми? Где-то читал, что несколько таких, но вот каких точно не помню...

Да вроде как - 135, 137, 139, 445. Какие-то может быть еще - не знаю.

bomenik

А эти точно?
И как их в Сигейте закрыть?

Harrier
Создаешь правило для всех интерфейсов, чтобы блокировало входящие пакеты по заданным портам.

Harrier
Tools > advanced rules > add
В закладке General - пишешь описание правила;
в закладке Ports and protocols в графе Protocol cтавишь TCP, в графе Remote через запятую пишешь номера портов, в Traffic direction ставишь Incoming.

Цитата:

А эти точно?

Может быть есть какие-нибудь другие, пока никто не поправил из форума.
Задай этот вопрос еще в этой ветке:
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=0044#1

bomenik

Спасибо!

Sygate Personal Firewall STD and Pro Version 5.5 build 2577 has been released.
This release is to address the vulnerabilities reported in Sygate Personal Firewall Pro. You can download Sygate Personal Firewall Pro here:
http://cdrom.wip.digitalriver.com/pub/bws/bws_49/pspf.msi

korn32

Хмм... у меня почему-то Сигейт не пишет, что вышла новая версия...

Добавлено
Но скачать можно еще вот здесь: http://cdrom.wip.digitalriver.com/pub/bws/bws_49/pspf.exe

Harrier
То что не пишет - это нормально, на моей памяти апдейтер у него никогда не работал.

korn32

А мне удавлось обновить сигнатуру и даже несколько раз писал о том, что вышла новая версия. Правда все это надо запускать вручную.

Harrier
lucky!

Harrier

Цитата:

А мне удавлось обновить сигнатуру и даже несколько раз писал о том, что вышла новая версия. Правда все это надо запускать вручную.

работает, только из под учетной записи администратора

Цитата:

То что не пишет - это нормально, на моей памяти апдейтер у него никогда не работал.

всё работает. а если сама программа пишет, что новых версий нет, значит так оно и есть, а всё "новое" - какие то беты. я бы лучше прислушивался к тому, что сама программа говорит. когда она скажет про апдэйт, тогда и будем апдэйтить. брандмауер - не шутки, так доапдэйтитись до бсод.

WRFan
На форуме Sygate, между прочим, признали этот баг с обновлениями. Если у тебя его нет - я только рад за тебя. У меня же, при появлении новых версий, update не работает.

у меня только сигнатуры в ручную находит .автоматом не работает . а новую версию вообще не видел .

WRFan

Дык, новая версия и вышла. И доступна для скачивания. Я ее уже установил.

Подскажите пожалуйста! Как мне настроить правила DHCP, DNS правильно? Не могу разобрать данное правило по этому адресу(http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=11375), т.е. для каких приложений(DHCP- вообще не могу найти) и т.п.?
Спасибо!

народ, кто ставил, стоит ли обновлять версию?

wizzi

Цитата:

народ, кто ставил, стоит ли обновлять версию?

Стоит поставить поверх сохранив настройки и update signature file. Даже reboot не потребуется

wizzi

Цитата:

народ, кто ставил, стоит ли обновлять версию?

С предыдущей версией (под Win2k SP4) у меня на старте системы была задержка с выходом в сеть. (Проблема была именно в Sygate, проверялось удалением файлвола.) После обновления работает нормально.

Народ! Кто может кинуть в ПМ или на new_nick@mail.ru свои advanced rules для сравнения. Так как юзаю сабж только с недавних пор и берут сомнения в правильности создания правил. Отзовитесь! Спасибо!

Как правильно настроить сабж, чтоб сеть работала, а то он блокирует ntoskrnl.exe, пробовал его в адванс рулс разрешать - бесполезно. Стоит режим normal, если ставишь Allow All, то сеть работает.

Добавлено

Удалил адв рулс против бластера и сассера, заработало, но это не дело

SergeyR

Решил проблему так:
в Adv Rul разрешил весь трафик для сетевой карты, указав в Hosts свой диапазон адресов
192.168.0.1-192.168.0.10

То, что sygate в логах показывает он ловит или просто сообщает? (Допустим кто-то порты сканит)

wizzi

Цитата:

То, что sygate в логах показывает он ловит или просто сообщает?

Ловит, конечно. И блокирует. Я, лично, поставил блокировку по максимуму - 999999 секунд

смотри Traffic Log, там можно увидеть, что было блокировано, а что было пропущено.
а чего пропускать или не пропускать - тебе решать. При первом выходе любой программы в сеть Sygate тебя спросит, чего делать.

Существует ли Tutorial на русском? В топиках не нашел.
Спасибо.

Sygate Personal Firewall PRO 5.5 Build 2637 - новый билд установил кто-нибудь?