» Agnitum Outpost Firewall Pro

Цитата:

А что принципиально нового именно в файрволе, кроме "Не было возможности создавать правила с доменами в зоне РФ", в новой версии что появилась напоминалка?

Свободный доступ агнитумовских модулей в сеть, вне зависимости от желания юзера и прописанных блокировок.

Э? Свободный доступ модулей в сеть?

Kein
"Agnitum executables", как они сами обозвали. Короче, теперь Outpost сам себя не блокирует, сколько ни приказывай.

Цитата:

Свободный доступ агнитумовских модулей в сеть, вне зависимости от желания юзера и прописанных блокировок.

Кто из форумчан подтвердит?

WildGoblin
http://forum.ru-board.com/topic.cgi?forum=35&topic=38676&start=2700#9
http://forum.ru-board.com/topic.cgi?forum=35&topic=38676&start=2740#15
http://forum.ru-board.com/topic.cgi?forum=35&topic=38676&start=2740#18

Цитата:

Удалите svchost.exe из "Правила для приложений" и при запросе создайте заново!

WildGoblin, так и сделал. Несколько дней запроса не было, а сейчас сразу 2 подряд...
Видать, неизлечимо это...

Abs62

Цитата:

"Agnitum executables", как они сами обозвали. Короче, теперь Outpost сам себя не блокирует, сколько ни приказывай.

Как проверял? Через TCPView?

Kein
Outpost сам признался. Отобразил эти соединения в логе брандмауэра.

Странно, как раньше они об этом не думали )
Уже давно пора было для себя сделать исключения

Abs62

Цитата:

Outpost сам признался. Отобразил эти соединения в логе брандмауэра.

Ну мало ли что отобразил. ты пробовал заблокировать все EXE-шники и проверить TCPView? В логе он может много чего писать.

Kein
обновление проходит, базы загружаются, значит доступ есть?

Kein

Цитата:

ты пробовал заблокировать все EXE-шники и проверить TCPView?

Я полез в лог после того, как заблокированный acs.exe успешно сходил в сеть за новостями. Что тут ещё проверять?

Цитата:

В логе он может много чего писать.

Тонкий намёк на то, что программе больше доверять не стоит? Так я это уже понял.

А можно как-то средствами винды заблочить доступ определенных программ в сеть без каких-либо брандмауэров?

Братцы!

Кто сталкивался с такой штукой - подключил телефон по Wi-Fi и Оутпост его в упор не видит. Т.е. включаешь Wi-Fi телефон интернет не может юзать. Отключаешь Оутпост - все летает. Включаешь Оутпост во время скачивания информации телефоном - все тупо встает без каких-либо уведомлений со стороны Оутпост. Как обойти эту фигню? Работать в сети без Оутпоста уже отучился. Заранее всем спасибо!

Добавлено:

Цитата:

А можно как-то средствами винды заблочить доступ определенных программ в сеть без каких-либо брандмауэров?

Наверное, можно подсмотреть в реестре - чего там брандмаузер винды выставляет, когда блочит прогу. И потом повторить без брандмаузера. А вообще, изврат, конечно.

Kein

Цитата:

Ну мало ли что отобразил. ты пробовал заблокировать все EXE-шники и проверить TCPView? В логе он может много чего писать.

Аутпост теперь использует (и сообщает об этом) для acs.exe разрешающее правило которое обладает приоритетом над всеми другими.

WildGoblin 15:11 28-11-2010
Цитата:

Аутпост теперь использует (и сообщает об этом) для acs.exe разрешающее правило которое обладает приоритетом над всеми другими.

Оно есть в списке правил или вшито прямо в исполнимые файлы? Или есть в списке, но неизменяемо?

Написал в техподдержку следующее:


Цитата:

До версии 7.0.4 (3409.520.1244), я мог заблокировать получение новостей путем блокировки доступа в интернет для файла acs.exe. Теперь этот метод не работает. Как в новой версии я, ЛЕГАЛЬНЫЙ пользователь, могу запретить выход в интернет для модулей OFP? Какие IP я должен заблокировать для отмены получения новостей?

Посмотрим, что ответят...

Ну чо, ЛОЛ, будем логировать его IP и рисовать в hosts...

Возникли проблемы с установкой нового билда (3409.520.1244) поверх предыдущего.
1. Установка "спотыкается" о файл acs.exe, несмотря на то, что Аутпост выгружен. Приходится удалять этот файл вручную.
2. После установки и перезагрузки не загружаются драйвера сетевых операций.
Ось - Win7.
В чем причина?

Paul68

А ведь я говорил, никогда нельзя устанавливать новые билды Аутпоста сразу как только они выходят, поимете проблем на свою ж..у.

Нужно их скачивать мимнимум через две недели после релиза (а то и больше, желательно месяц), к тому времни екзешник уже пару тройку раз по-тихому обновят на сайте.

Те пара-тройка программеров, которые сидят в их "корпорации" и "исследовательском центре" (как они сами себя себя любят называть) за обшарпанными школьными столами, быстрее не раскачиваются. Проверено.

подскажите как убрать постоянное выскакивание окошка с разрешением на попытку изменения приложения для ctfmon.exe , как не запущу или перключусь на почти любое приложение вылазит это окно. раньше такого не было(

Перестала работать защита файлов и папок (при установленной галке "Включить защиту файлов и папок" нет запрета на вход в папку, чтение и редактирование файлов). Отключение/включение, удаление/создание папок защиты не помогает...
Неужели живностью запахло? Подскажите, плз, куда копать?

sprayer

Цитата:

подскажите как убрать постоянное выскакивание окошка с разрешением на попытку изменения приложения для ctfmon.exe , как не запущу или перключусь на почти любое приложение вылазит это окно. раньше такого не было(

Это известный баг проактивной защиты, я с ними долго бодался на эту тему, но им все пофигу.

Лечить можно либо полностью выключив проактивную защиту (как у меня), либо добавив такой вызов в список исключений, то есть разрешать изменять память всех приложений.

Другого решения нет.

Цитата:

подскажите как убрать постоянное выскакивание окошка с разрешением на попытку изменения приложения для ctfmon.exe , как не запущу или перключусь на почти любое приложение вылазит это окно. раньше такого не было(

sprayer
Ответ техподдержки на подобный вопрос:

Цитата:

Пожалуйста, откройте меню "Настройки - ImproveNet" и включите
автоматическое создание правил.

Aleksandr SHCH

Цитата:

Ответ техподдержки на подобный вопрос:

У меня всю жизнь был ImproveNet включен.. это не работает, потому что Outpost ругается подобным образом на все приложения, а в ImproveNet нет правил для всех приложений.

Всем привет,

у меня пару недель назад получилось активировать веб-контроль и заработала блокировка рекламы и страниц. Антивирус у меня NOD32. Недавно обновил Autpost Firewall Pro 7 до версии 7.0.4. После обновления опять был отключен веб-контроль.
Я его насильно включил, как было описано здесь:

Цитата:

1. Отключите режим внутренней защиты, щелкнув правой кнопкой мыши значок программы в системном лотке в правом нижнем углу окна Windows и выбрав пункт меню Отключить внутреннюю защиту.
2. Выйдите из Outpost, щелкнув правой кнопкой мыши значок программы в системном лотке и выбрав Выход.
3. Откройте следующий файл: C:\Program Files\Agnitum\Outpost Firewall Pro\machine.ini или C:\Program Files\Agnitum\Outpost Security Suite Pro\machine.ini в зависимости от установленного у вас продукта (указаны установочные папки продуктов, используемые по умолчанию).

Примечание: Возможно, вам понадобится включить отображение расширений файлов, если вы не можете найти указанный файл в папке установки программы. Для этого в меню Панель управления > Свойства папки > Вид необходимо снять флажок с параметра Скрывать расширения зарегистрированных типов файлов.


4. Если у вас отключен модуль Антивирус+Антишпион, измените значение параметра 'EnableScanner' на 'TRUE'.
Если у вас отключен модуль Веб-контроль, измените значение параметров 'EnableContentProcessing' и 'EnableContentHandler' на 'TRUE'.
5. Сохраните внесенные изменения.
6. Запустите Outpost и включите режим внутренней защиты.

Но после этого ничего не изменилось. И рекламы появляются, и нельзя запретить доступ к страницам.

Прошу о помощи

Спасибо

Aleksandr SHCH
угу, у меня тоже всегда включено, сейчас удалил правило на этот экзешник и стоит режим обучения, пока не вылазил... странно как то... и почему на английском ничего нет о подобном баге?

bulbulogly
лично я давно понял что веб контроль в аутпосте работает не ахти, по крайней мере банерорезлка, потому пользуюсь ad muncher-в ней есть полезыне вещи которых даже в аутпосте нет. модуль веб контроля в аутпосте не устанавливал.

зы прога стоит 650р но мона и крякнутую найти

народ как сделать чтоб не высвечивалось типо:

Если версия 7.0 и выше, то:
Настройки-Проактивная защита-Anti-Leak-Контроль Anti-Leak-OLE взаимодействие (выключить)

sprayer

Цитата:

подскажите как убрать постоянное выскакивание окошка с разрешением на попытку изменения приложения для ctfmon.exe , как не запущу или перключусь на почти любое приложение вылазит это окно. раньше такого не было(

как я заметил выскакивает из-за разной языковой раскладки клавиатуры, которая сейчас активна для приложений, при смене фокуса на другое (так он пытается ее типа переключить). Нужно разрешить для ctfmon.exe "Внедрение в память процесса" (у меня еще разрешен "Перехват нажатий клавиш")