Ru-Board.club
← Вернуться в раздел «Программы»

» Agnitum Outpost Firewall Pro

Автор: Pabl075
Дата сообщения: 30.03.2011 18:13

Цитата:
Pabl075, логи что-то подсказали?
Можно попробовать выключить инет, завершить все лишнее, перевести ОП в режим обучения, отключить все автосоздания, снять _все_ галки с правил svchost и смотреть - куда он захочет ломиться, если подозрение на него. Делать выводы...


Как уже писал - в логах тишина. Попробовал по совету выше: выключить инет, завершить все лишнее, перевести ОП в режим обучения, отключить все автосоздания, снять _все_ галки с правил svchost. Результат: никаких запросов на создание правил нет. В логах опять тишина. Планировщик не запускается, ошибки те же. Отключенный оутпост проблему решает.
Автор: asbo
Дата сообщения: 30.03.2011 18:25
Отключенный... Что имеется ввиду?
- все разрешено
- в фоновом режиме (без ГУИ)
- выгруженный из памяти

Предполагая последнее, и, учитывая то, что в логах пусто - можно предположить, что где-то стоят галки "не сообщать об этом событии" (что-то типа). Искать их застрелишься, поэтому нужен более радикальный эксперимент:
1. Выключить инет, завершить все лишнее
2. Сохранить текущую конфигурацию
3. Создать новую
4. Удалить _все_ правила по умолчанию - как для приложений, так и системные
5. Выключить все автосоздания и ImproveNet
6. Перевести в режим обучения
7. Наблюдать
Автор: Pabl075
Дата сообщения: 30.03.2011 19:40

Цитата:
4. Удалить _все_ правила по умолчанию - как для приложений, так и системные
5. Выключить все автосоздания и ImproveNet
6. Перевести в режим обучения
7. Наблюдать


Этот вариант решения напрашивался... Тоже застрелицо можно... Жалко времени уже, на такие эмпирические поиски. Может в выходные... Наделся, что тут кто-то из разработчиков обитает.
Автор: Svinogryz
Дата сообщения: 30.03.2011 19:48
В связи с проблемой варезного использования этого фаера хочу попробовать другой. Но при этом не удалять аутпост. Убрать из автозагрузки и отключить загрузку драйвера через диспетчер задач будет достаточно для установки и использования другого фаера?
Автор: asbo
Дата сообщения: 30.03.2011 19:57
* Убрать из автозагрузки
- Сделать надо, но это только ГУИ

* отключить загрузку драйвера через диспетчер задач
- там его нет, да и не делается так

Надо еще остановить и задизаблить его службу в списке служб

Драйвер отключать после всего этого
Автор: Svinogryz
Дата сообщения: 30.03.2011 20:11
Ошибся. Хотел написать диспетчер устройств. Драйверы несамонастраеваемых устройств. Там нашёл 3 драйвера аутпоста. afw,afwcore,sandbox(есть сомнения что это драйвер аутпоста) Я так понял что драйверы не нужно отключать и они не помешают другой программе? asbo всё понятно. Спасибо за советы!
Автор: asbo
Дата сообщения: 30.03.2011 20:19
Svinogryz, дело хозяйское, но, имо, лучше вырубить. Чем меньше надстроек над TCPIP, тем более незадействованных - тем лучше.
Автор: Kein
Дата сообщения: 31.03.2011 22:50
Драйвер лучше отключить, да.
Автор: z01
Дата сообщения: 01.04.2011 01:55
Здравия желаю, Господа Эксперты!

Установил на проверку OSS (за несоответствие топику прошу ногами не бить, отведённая под OSS тема на ладан дышит), всё бы хорошо да вот с фильтрацией содержимого в браузерах (Firefox, Opera) косяк -- тест на speedtest.net запускается через раз (проблема с Flash?), страницы порой не открываются с первого раза, скачивание файлов через браузер приходится часто перезапускать, видео на youtube еле грузится (порой и вообще залипает)...
Да ещё есть и какая-то проблема с сохранением сессий (некоторые вкладки открываются пустыми, без ссылки), но это происходит довольно редко и это вероятно какой-то конфликт с Аутпостовским Anti-Malware.

Отключить фильтрацию-то не проблема, но это ведь зияющая дыра в системе получается.
Не стоит ли установить, скажем, Avast! Free 6 с модулем веб-фильтрации, и уж поверх него Аутпост с отключенным Anti-Malware?

P.S.
Этот Anti-Malware с архивами и exe-упаковщиками похоже не дружит:
Мulti-part RAR он принципиально не понимает, на свежескачанный utrorrent.exe он выдает "Failed to unpack archive"... Даже один обыкновенный ZIP распаковать при "ручном" сканировании не смог! И это только по логам видно, в окне которое он выдает по завершении сканирования о проблемах открытия\распаковывания файлов ни гугу.
Автор: Ambal9999
Дата сообщения: 01.04.2011 14:37
Здравствуйте,я здесь новичок недавно закачал эту прогу версию 7,1 включил проверку и в основном практически все пишет "Не удалось открыть объект ............"Что это?Может кто нибудь поможет правильно настроить его или есть видеоурок,буду очень признателен за помощь.
Автор: asbo
Дата сообщения: 01.04.2011 15:14
Ambal9999, проверку чего? Часом, не об OSS идет речь?
Автор: Ambal9999
Дата сообщения: 01.04.2011 15:30
asbo
Да я не знаю,щелкнул на понели задачь правой кнопкой мыши-начать проверку и пошло,я поэтому и прошу о помощи зашел в " Руководство для начинающих"там все терминами описано я их не понимаю,а настроить прогу правильно по шагово очень хочется.
Автор: asbo
Дата сообщения: 01.04.2011 15:59
Ambal9999
Цитата:
Часом, не об OSS идет речь?
программа как называется? Outpost Security Suite? Так это евойный антивирус говорит. Вот в эту тему по OSS
Автор: Ambal9999
Дата сообщения: 01.04.2011 16:09
asbo
вот такая
Outpost.Firewall.Pro.7.1.x86
Автор: asbo
Дата сообщения: 01.04.2011 16:23
Ambal9999, там нет "... на понели задачь правой кнопкой мыши-начать проверку ..." Какой панели? Каких задач? Ну, да хрен с ним...

Если система NTFS м.б. нет доступа к файлам. Что-то с правами... Или файлы заняты другими процессами. М.б. по это сетевой ресурс... Какие файлы? Картинка есть? Лог отчетта покажи.
Автор: Ambal9999
Дата сообщения: 01.04.2011 16:32
asbo
Если система NTFS м.б. нет доступа к файлам. Что-то с правами... Или файлы заняты другими процессами. М.б. по это сетевой ресурс... Какие файлы?

Поэтому сюда и обратился,я не понимаю о чем Вы спрашиваете,может есть где нибудь форум что бы на пальцах объясняли и спрашивали?)))
Автор: asbo
Дата сообщения: 01.04.2011 16:46
Ambal9999, я же назвал несколько причин? Назвал. Выясняйте, ОП здесь ни при чем.
Вопросы я Вам задал? Задал. На половину из них Вы не ответили. Не хотите? Разговор тогда закончен. Не можете? Если Вы даже на эти вопросы не можете ответить, надо повышать общую компьютерную грамотность (извините). Иначе, как общаться-то? Я Ваших пальцев не вижу, Вы моих тоже...
Автор: Ambal9999
Дата сообщения: 01.04.2011 16:48
asbo
Спасибо.


Может найдуться более сдержанные люди,буду очень благодарен.
Автор: pytex
Дата сообщения: 02.04.2011 15:36
Ambal9999, если так пишет при проверке антивирусом, то это обычно от того что антивирус не может получить доступ к некоторым файлам, потому что они заблокированы во время работы операционной системой. Windows закрывает доступ всем сторонним программам (в том числе антивирусу) к особо важным или используемым ею в данный момент файлам. Точно так же поступают многие другие программы.
Автор: Aleksandr SHCH
Дата сообщения: 02.04.2011 17:42
У кого на XP воспроизводится следующий баг (для OFP 7.0 и выше):
1. Выбираем любой сторонний видеоплеер (с WMP баг воспроизводится хуже)
2. Если для него есть правила, то удаляем их. Автосоздание правил отключено.
3. Приостанавливаем защиту OFP
4. Запускаем видеоплеер и начинаем воспроизведение видеофайла
5. Возобновляем защиту OFP.

Есть зависание системы? На сколько примерно по времени (минуты\секунды)?
Автор: pytex
Дата сообщения: 02.04.2011 18:19
воспроизводится, зависание примерно на 130 секунд
Автор: asbo
Дата сообщения: 02.04.2011 18:27
Outpost Firewall Pro ver. 4.0.1025.7828 (700)
MPC 6.4.9.1(72)
Правил нет.

Приостанавливаем ПКМ: Policy - Disabled. Так?
Файл локальный. Так?
Никаких зависаний.

Пардон: Win2003 SE SP2 En
Автор: Aleksandr SHCH
Дата сообщения: 02.04.2011 19:28
asbo
Это для OFP 7.0 и выше...
Автор: asbo
Дата сообщения: 02.04.2011 19:38
Aleksandr SHCH, вот - еще одно преимущество 4-ки :)
Я проверил на другой машине с XP (ОП тоже 4) - все чисто. Правда там звуковой карты нет и удаленно проверял...
Автор: pytex
Дата сообщения: 02.04.2011 20:44
эти фризы возникают при перехвате якобы доступа к физической памяти (правило о внедрении в память процесса).
На 4-ке есть функция контроля "внедрение в память процесса" ?

Aleksandr SHCH, не пойму, неужели кроме нас никто на это не жалуется? давай сравним конфиги машин, может это связано с какими-либо сторонними драйверами
Автор: Aleksandr SHCH
Дата сообщения: 02.04.2011 20:51
pytex
P4 3.2g 512k (s478)
2g памяти
AGP Sapphire HD4650 1g DDR2
ZIP-привод
SB Live
Win XP SP3 Rus VL
P.S. Дело скорее всего в том, что разработчики тестируют продукт на виртуальной XP...
Автор: asbo
Дата сообщения: 02.04.2011 21:00
pytex, да есть. На 2003 у меня антилик выключен. На XP - включен, но MPC в исключениях. Щаз проведу новый эксперимент.
Автор: Aleksandr SHCH
Дата сообщения: 02.04.2011 21:04
asbo
pytex
В 7-й версии добавили новую фичу с проверкой доступа к памяти. Это результат ее работы...
Автор: asbo
Дата сообщения: 02.04.2011 21:10
У меня 7 на виртуалке. Тоже попробую. На оффоруме последнее время за какие-то фризы трут постоянно. Но я не любопытствовал, только в почте мельком вижу.
Автор: pytex
Дата сообщения: 02.04.2011 22:18
Aleksandr SHCH, [more=мой конфиг]DualCore Intel Core 2 Duo E4500@2933 MHz (11 x 267)
память: 2048 Мб DDR2
мать Foxconn 945P7AD (драйвера интел 8.1.0.1002)
аудио Realtek ALC861 (драйвер 5.10.0.5794)
ATI Radeon HD 4850 (RV770) PCI-Е (значит и драйвера АТИ у нас разные)
Драйвер сетевой карты Realtek RTL8168/8111 Gigabit Rtenicxp.sys 5.686.103.2008
Драйвер на руль Logitech WmBEnum.sys 5.9.129.0 и WmXlCore.sys 5.9.129.0
Драйвера ВиртуалБокса VBoxDrv.sys 3.1.2.0 VBoxNetAdp.sys 3.1.2.0 VBoxNetFlt.sys 3.1.2.0 VBoxUSBMon.sys 3.1.2.0
+драйвера Агнитума
+драйвера Авиры
+драйвер Raxco
+драйвер sptd для виртуального привода
вроде бы это все, что есть, кроме типичного майкрософтовского.
[/more]
ага, на виртуалке этой проблемы нет. И похоже на win7 тоже нет.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484

Предыдущая тема: Daum PotPlayer (часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.