» Agnitum Outpost Firewall Pro

сори

WatsonRus

Цитата:

Жирно, чтобы было видно - ЕСТЬ. Тысячу раз было сказано, но ты кроме своих постов ничего не видишь.

Покажи, где ты это говорил?
И ты на меня жирным не ори и слепым не обзывай. Ты этого не говорил - ни разу, ни тысячи. Да и сами правила для S ты так и не показал.

Ты за прошлые предъявы и гон не отчитался, и вот - опять лжешь, да еще с наездом.


Цитата:

Мне только и нужно было выяснить, можно ли как-то повлиять на M$-софт в плане ограничения его поползновений через S. Выяснилось - практически нельзя

Выяснилось?! А ничо так, что это я тебе и разжевал? А ты опять спасибо не сказал :)


Цитата:

Если тебе ничего не нужно обновлять через S - флаг в руки, блочь S хоть целиком.

Ты на мои нужды-хотелки компас не настраивай. Ты в своих разберись. Ты возник с чушью, продолжил абсурдом, а теперь апофеоз! Вот цитата полностью:

Цитата:

БЛОКИРОВАТЬ НЕ СОБИРАЮСЬ, ибо нужны обновления.
Мне только и нужно было выяснить, можно ли как-то повлиять на M$-софт в плане ограничения его поползновений через S. Выяснилось - практически нельзя, даже диапазон IP ограничить сложно, ибо адресов и подсетей .
Если тебе ничего не нужно обновлять через S и службы практически все зарублены - флаг в руки, блочь S хоть целиком.

Если ты
- БЛОКИРОВАТЬ НЕ СОБИРАЮСЬ, ибо
и тебе
- нужны обновления
а при этом ты хочешь
- повлиять на M$-софт в плане ограничения его поползновений через S
даже такими вот методами
- даже диапазон IP ограничить сложно
и опять подтверждаешь необходимость обновлений именно таким путем, который ты хочешь заблочить :)
- Если тебе ничего не нужно обновлять через S

Нужны обновления - разрешай. Нет - запрещай. Ты разберись в себе - чо хочешь-то?
Только, походу ты ссышь заблочить все, а заблочить только конкретику не умеешь, а уж выбрать нужное из ненужного, что блочить, а что нет - и подавно.

Дружище Ватсон, в обмен на все твои "любезности", предъявы и гон, про которые ты мужественно забил язык в задницу, отвечу единственной своей: ты непроходимо туп.

Может не туп, но зашорен наглухо. Что тебе мешает в повседневной, консервативной конфигурации создать блокирующие правила для S с продвинутыми уведомлениями? А в щадящей - разрешить то, что нужно только ему и заблочить все остальное. Что мешает тебе гибко использовать режимы (политики)? Я препятствий не вижу. Кроме тебя самого и твоей немощи разобраться в предмете.

Доброго времени суток, уважаемые форумчане.
Помогите решить такую проблему с сабжем.
Outpost блокирует доступ в интернет.
Создал правило, разрешил его ip адрес, начал блокировать пакеты.
Приходиться выгружать, для доступа в интернет.
Вот заскринил:
Ссылка
Это в какую стороны копать, вирусы или правило в Outposte какое появилось глупое?

burykin2
Кто "Создал правило"?.. Кто "разрешил его ip адрес"?.. Кто "начал блокировать пакеты"?..
Да и бог бы с этим. Все равно - ничего конкретного сказать невозможно. Это все - svchost.

По первой картинке кто-то ломится на ДНС (53-й порт). Скорее всего служба DNS Client. Маловероятно что зловред, но возможно. В сабже есть свой клиент, поэтому нужно для svchost создавать блокирующее правило, после этого сервис задизаблить.

По второй - широковещательные пакеты cлужб UPnP и SSDP (1900-й порт). Зловред тоже маловероятен. Учи матчасть, пойми надо тебе это или нет - в зависимости от этого блочь или разрешай. То же самое будет касаться DHCP (про него у тебя не было картинки). Консервативно - можно/нужно блочить все, а службы дизаблить. Могут возникнут неудобства с пропиской в сети подключаемых устройств. У меня все заблочено. Если разрешать - то вручную, индивидуальными правилами для svchost.

Hi All,

Вопрос: Есть ли у кого то на компе такое сочетание софта: WinXP SP3 + OF 8.1 (web-фильтр не ставил) + DrWeb 8.0 (без firewall, в превентивной защите включена только защита hosts) ?
Как оно у Вас работает, нету ли глюков при их совместной работе ?

Проблема в том, что примерно после 6-7-8 часов работы (немного серфинга в инете, без торрентов+офисные приложения) винда блокирует запуск новых приложений, при попытки их запустить сначала происходит частичное зависание системы примерно на 2-3 минуты, а потом сообщение об ошибке

Цитата:

Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту.

При этом ранее запущенные приложение работают вроде бы без особых проблем, если из них конечно не запускать новые приложения.
Заметил еще одну особенность связанную с этим глюком: Сразу после загрузки винды, если подвести курсор мыши к иконке OF в трее, то в подсказке видно название OF + мой IP. А после того как этот глюк происходит, вместо моего IP в иконке OF отображается надпись localhost.
Интернет после срабатывания этого глюка тоже перестает работать.
Выгрузка OF с остановкой сервиса не помогает. Помогает только перезагрузка компа.

Если сразу после полной загрузки компа выйти из OF с остановкой сервиса (т.е. запущенным остается только DrWeb 8.0), то этого глюка не происходит.

StalkerSoftware
Аналогичный случай случился в Тамбове, когда у отца протодъякона тяпнули подсвечник...

2003SE+OF4+Nod4
Примерно такая же симптоматика. Я шаманил по-разному. Потом плюнул. Разбираться не стал. Венда уже года полтора отпахала - переустановил все с нуля.

Замечено еще, что explorer мог захватывать до 50% процессора. Более чем уверен, а после твоего поста - утвердился, что дело в сабже. В какой-то момент ему что-то перестает нравиться, причем - независимо от того, что рядом с ним крутится.

StalkerSoftware
Цитата:

Есть ли у кого то на компе такое сочетание софта: WinXP SP3 + OF 8.1 (web-фильтр не ставил) + DrWeb 8.0 (без firewall, в превентивной защите включена только защита hosts)

Работал в такой же связке, но с OF8.0. Глюков таких не наблюдал.
Но. Отказался от доктора. Она как была бетка, так ею и осталась(имхо). Сейчас жду, когда они достругают 9-ю версию.
Без доктора-то глюки наблюдаются?

Caravelli

Цитата:

Без доктора-то глюки наблюдаются?

Этого я не проверял. Проверял только без OF 8.1.

Если сразу после полной загрузки компа выйти из OF с остановкой сервиса (т.е. запущенным остается только DrWeb 8.0), то этого глюка не происходит.

Доброго дня, парни!

Ставил намедни 7.6 3984.645.1842.489... Человек попросил с авто-правилами. Разрешил "Автоматически создавать правила" и галку на создание для доверенных. Но... Ни одного уведомления о создании этих самых правил, при том, что они успешно создаются, и в "Оповещения" данное действие разрешено.

Может сталкивался кто с подобным? Поделитесь соображениями...

Спасибо...

Подскажите, что и как настроить в OF 8.0, чтобы работал IPv6 через туннельного брокера gogo6? Когда выгружаю OF, то все работает.

Коллеги,


Свежие билды (обновил неделю назад, до этого стояла майская версия) .. периодически валятся в BSOD, с ошибкой в afwcore.sys

Win 2003 Server

Только у меня так, или были еще прецеденты?

time2die
Может, поэтому?

Добавлено:
На серверах лотерея...

time2die

Цитата:

BSOD, с ошибкой в afwcore.sys Win 2003 Server Только у меня так, или были еще прецеденты?

Win2003 + OFW4. 10 лет. Полет нормальный :)
А что такое BSOD?

WatsonRus
Цитата:

Может, поэтому?

Чушь вслух не повторяй

Цитата:

На серверах лотерея...

И сам не неси.

GlennM
Ты, блин, OFW4 с новыми версиями не равняй. 4-ка как часы годами работала. И сейчас работает на старом компе под XP.

Там речь про новые версии шла.

WatsonRus
Дык, я об этом и талдычу годами. Чем плоха? Чем не угодила? Ну, есть за ней несколько принципиальных косяков. Так в версиях после их кучи...

Ну а приведенная тобой статья... Чушь ведь голимая. Зачем на сервере персональный фаер? А если сервер под рабочую станцию сконфигурирован, так опять же проблем нет. О чем они писали?.. хз... Бесполезная и даже вредная статья.

Может, ключевое в ней "Если вы ... используя настройки по умолчанию"?
Так я опять всю жизнь против этого агитирую.

А вот это можно и нужно приянть, но не в рамках одной этой статьи, а концептуально:

Цитата:

Также настоятельно рекомендуем отключить Контроль Компонентов, так как ...

Без так как. Просто не нужен. А аппетит уменьшится и одним источником глюков будет меньше.

GlennM

Цитата:

Чем плоха? Чем не угодила?

Я уже ранее писал про это - несовместимостью с версиями Винды старше XP. Это ИМХО единственный, но фатальный недостаток 4-ки.

Добавлено:
А вот чем 4-ка time2die не угодила, раз пашет под Win2k3 -

WatsonRus
* несовместимостью с версиями Винды старше XP

Не знаю. Холиварный вброс :) Вин-7/8 - это навязанное решение. Но, даже если деваться некуда - х64, экзотика, драйверы, лицуха и пр. - ставь виртуалку.

Я вот все ленюсь, но скоро дозрею. Заколебался я с этими тоннами правил, тем более навигации по ним никакой нет. На рабочей системе жестко все зажму. А в вирте - наоборот. Весь левый серфинг - в одну вирталку (помойку), рабочий интернет - в другую. Создание правил существенно упростится, чем в одной системе на все случаи жизни... Отлажу схему - можно будет не бояться перехода на Вин-7/8 - ведь все равно заставят. Руки выкрутят...

А 2003EE понимает 32Г памяти. Виртуалок можно запустить :)

WatsonRus
Вам сюда
http://forum.ru-board.com/topic.cgi?forum=5&topic=35154&start=3180#7

okur
А уже все. Вопрос исчерпан. Дальше уже идет флейм о нужности новых ОС.

2ALL
При переходе на новую версию перед удалением старой кто какие файлики настроек из неё выдергивает ? чтоб в новую их вкорячить и не настраивать ручками ?

или ручками по-новой всё равно приходится ?

yanko12

Цитата:

перед удалением старой

Настройки должны сохраниться, если новую ставить не удаляя старую.

Так, кажется за самой новой версией гоняться не стоит.
Народ, какую предыдущую версию порекомендуете?

lynx3b, 7.6 3984.645.1842.489

подскажите кто знает, как настроить outpost 7.5 в win7x64, чтобы он проходил PCFlank Leaktest?

Цитата:

Так, кажется за самой новой версией гоняться не стоит

Нужно ставить как раз самую последнюю версию. Выше идет просто ностальгическая болтология в стиле "раньше трава была зеленее".

В 8-ой версии переработан сетевой код, который стал кардинально быстрее.
Это отражается, в частности на p2p программах.

..

Kristallite

Цитата:

В 8-ой версии переработан сетевой код, который стал кардинально быстрее. Это отражается, в частности на p2p программах.

Нет ничего такого.

yanko12

Цитата:

Кто проводил испытания с переводом часиков на 8-ке ?
боекомплект залейте ?  

Тут Программы!

Вообще-то такое есть.
Однако я ошибся с версиями. Это изменение произошло при переходе от 6.х к 7.х.

8-я версия также принесла весьма важное изменение: улучшенную работу в 64-битной среде.

Поэтому, если стоит W64, 8-ка — единственный выбор.

Цитата:

Поэтому, если стоит W64, 8-ка — единственный выбор.

Семерку в топку.
Будет стоять 2003 сервер, ну может по соседству XP 64-bit.

Добавлено:

Цитата:

7.6 3984.645.1842.489

спасибо.