» Agnitum Outpost Firewall Pro

После обновления critical_objects.inet75 количество запросов на разрешение резко возросло...
Кто-нибудь может это подтвердить?

cdrom2
Так и есть, дополнили новыми ключами. Например при доступе приложений к ключам реестра, отвечающим за настройки сети, прокси и т.п.

INKOGNI
Спасибо. Понятно. Плохо, что Agnitum не дает информацию (хотя бы в новостях или через тот же механизм обновлений) про "начинку" таких нечастых (но содержательных) обновлений...

cdrom2
При первом таком неожиданном обновлении, я отправил запрос в службу поддержки, с теми ключами реестра, которые появлялись в запросах (думал, что баг проактивки, т.к. даже винрар обращался к ним), на что служба поддержки потом попросила прислать список приложений, которые вызывают такие запросы и при каких обстоятельствах это происходит. Далее прислали ответ, что это нормальная активность программы. В общем складывается такое ощущение, что то ли служба поддержки и те, кто выпускают у них обновления - находятся в разных точках планеты и между собой не общаются. Хотя могли бы с такими глобальными ключами дополнительно опубликовывать нововведения, т.к. 90% приложений будут обращаться к этим веткам реестра. Не думаю, что весомая часть пользователей знает, что это за ключи реестра и стоит ли разрешать это или блокировать. Хотя, возможно, это потом добавляется в мануал.

INKOGNI
Цитата:

Хотя могли бы с такими глобальными ключами дополнительно опубликовывать нововведения, т.к. 90% приложений будут обращаться к этим веткам реестра.

Точно так. Тем более, что это минутное дело. Да и организационных проблем при этом не должно возникнуть.


У кого есть возможность просьба проверить баг Веб-контроля.

В общих настройках ставим запрос на прием куков и скрипов.
В исключение для страницы forum.ru-board.com ставим запрос на прием куков и скрипов.
В исключение для страницы imageshack.us ставим запрет на прием куков и скрипов.

В браузере (Opera 11.60) удаляем куки.
Ставим в браузере разрешение на прием куков.
Заходим сюда.
Смотрим в браузере принятые imageshack.us куки.

Caravelli
спасибо за идею. я со своей проблемой именно так и решил ее, с тех поддержками общаюсь уже около месяца, никаких решений в итоге. и тут вспомнил что прочитал 7.1 поставить и обновить до 7.5.1 и Акронис с Агнитум закружили в брачном танце. хоть и геморное, но решение.

какой косяк кстати в версии 7.5.1? драйвер сендбокс кривой?

stason28
Рад был помочь
В моем случае, Аутпост7.5.1 не хотел кружить "в брачном танце" с Антивирус Dr.Web Pro 6.
И чтоб понять причину и локализовать косяк мне пришлось 2 раза переустанавливать ось.

Цитата:

Агнитум Аутпост Секьюр Сьюит 7.5.1

Н-да, косяк походу глубоко въелся.

Цитата:

драйвер сендбокс кривой?

А ктож его знает... Хотя, врядли, сендбокс имхо с последнего релиза.

Caravelli
stason28
При установке защиты обнаружил, что порядок установки Доктора и Аутпоста имеет существенное значение. Первым ставим Доктора. Аутпост его обнаруживает и предлагает это отметить. Оба работают нормально. Если первым ставить Аутпост, то Доктор его не обнаруживает, и после установки начинаются косяки.

Filatov
Цитата:

Первым ставим Доктора. Аутпост его обнаруживает и предлагает это отметить.

Это прописная истина.

Цитата:

Если первым ставить Аутпост, то Доктор его не обнаруживает, и после установки начинаются косяки.

Позвольте с вами не согласиться. У Аутпоста, в этом случае, можно было включить его сканер и монитор(SpIDer Guard) доктора на это реагировал дружелюбно, делить-то нечего.

В моем случае конфликт c 7.5.1 приводил к BSOD не зависимо от того кто первым ставился.
Если кому интересно, код ошибки был stop:0x0000006B(0xC0000018, 0x00000005)
Начал уже подзабывать(в августе дело было), но в защищенном режиме вроде BSOD не проявлялся и, вот чтоб исключить всё!(в том числе проявление "кривых" драйверов железа), я 2 раза переустанавливал ось с форматированием разделов(для чистоты эксперимента).
Результат один - в начале 7.1, потом всё остальное.
Так что..... подождем её маму, подождем 7.5.2 )))

Народ, помогите немного настроить..
Есть ПК и есть ноут, ПК раздает по вайфай интернет для ноута (компьютер-компьютер)
На обоих стоит Outpost 4.0.1025**
При включении ноута и соединении к интернету на ПК Outpost блокирует ноут...и блокировки периодически повторяются на протяжении всего сеанса..
Блокировка выдает 2 адреса ДНС..и пишет что сканирование портов (65***)
Где и что прописать,чтобы блокировок не было?
Спасибо.

Приветствую, парни! Как сабж обновляет базы

Немного попытаюсь объяснить... Сегодня обновил до 16.12.2011 (были от 13.12.2011) но... Так получилось, что невольно обратил внимание на трафик - 11,7Mb . Ранее, что-то похожее имело место. Он что, с каждым обновлением перезаписывает их?

Я довольно продолжительное время не пользовался Outpost-ом, но год назад таких мыслей в голову не приходило. Обновление самих баз не было таким весомым (не подумайте, что дело в самом трафике). Более того, возле даты баз присутствовал клик "обновить", сейчас же он появляется только при возможности самого обновления.

Ребята, поделитесь соображениями...

zihvild
Давно пользовался 4 версией и сейчас трудно про настройки вспомнить. Но, по идее, там, как и в 7 версии, это должно регулироваться в настройках "Детектор атак"
В нем можно отключить галочку в списке атак "сканирование портов"
Ну или где то в первом окне настроек"детектора атак" убрать галочку "блокировать IP атакующего". В общем как-то так.

BelarusFreedom
Посмотрите в настройках пункт ImproveNet. Может там включен отсыл статистики и подозрительных файлов. Но это только идея.

INKOGNI, всё это отключено... У Вас клик "Обновить" присутствует (постоянно)?

BelarusFreedom
Попробуйте выключить у программы внутреннюю защиту, затем выгрузить ее полностью и удалить все файлы из папки C:\Windows\System32\Filt

INKOGNI, после проведения этой процедуры, равно как и после обновления - ".....не удалось загрузить модуль ASW в драйвер SANDBOX.SYS"

BelarusFreedom
если не трогали папку C:\Windows\System32\drivers, а только почистили C:\Windows\System32\Filt то это не из-за очистки папки, т.к. сам неоднократно проделывал это при ошибках обновлений. Попробуйте просто перезагрузится.

Нет, только Filt... Reboot картину не меняет...

BelarusFreedom
Эта папка используется программой для обновлений и хранения баз, на работу программы она не влияет. Ошибка скорее всего в windows. Попробуйте удалить программу и установить заново. Если удалить нормаьно программу не получится, то в безопасном режиме запускаете файл из папки outposta clean.exe

Программы подобного рода я всегда удаляю только в без.режиме. Да и о папке, вроде бы, так же знаю. Вы, часом, не замечали сколько "весит" обновление? Да и хотелось бы узнать - имеется ли у Вас, всё-таки, клик "Обновить" с обн.базами?

Никогда не обращал внимание, но программа обычно не так много скачивает, когда проверяет обновления. Обычно много качает при первой установке программы. А последующими просто дополняет. Вообще они по идее скачиваются архивированными и потом распаковываются. Обратите внимание еще на эту папку C:\Program Files\Agnitum\Outpost Firewall Pro\update_oss20\downloaded files там хранятся резервные копии баз, вредоносных сайтов и т.п. Про клик "Обновить", если Вы имеете ввиду в главном окне, то все так, как на скрине:


Добавлено:
Только что провел эксперимент: удалил все из папки C:\Windows\System32\Filt
очистил папку C:\Program Files\Agnitum\Outpost Firewall Pro\update_oss20\downloaded files\spy
и удалил spy6_main.zip из папки C:\Program Files\Agnitum\Outpost Firewall Pro\update_oss20\downloaded files
Затем запустил обновление. Базы обновились. Все ок. Само собой удалял и чистил папки при выключеной внутренней защите и выгруженном приложении.

INKOGNI
А ни как гденить добавить айпи ноута или эти ДНС?
или в принципе "сканирование .." не опасно?

zihvild
Точно не помню, как там добавляется в 4 версии, по идее в настройках детектора атак в есть параметр "исключения" и там вводится IP, который будет игнорироваться на сканы и т.п. А вообще в сканировании нет ничего хорошего, т.к. те же вирусы или "хакеры" используют это для обнаружения открытых портов с дальнейшим проникновением в систему. Последнее сканирование портов на моей памяти было связано с присутствием на компе вируса. Так же в вашей сети могут быть зараженные компы, которые просто пытаются разослать зловредов, вот и сканируют. Нужно понять, с определенных ли IP идет сканирование. Просто outpost мог блокировать вашу подсеть целиком при обнаружении скана. Может стоит вначале поэкспериментировать именно с блокировкой данных IP.

Частенько обновляется critical_objects.inet75! Хоть бы в блоге писали про изменения...

Цитата:

Хоть бы в блоге писали про изменения...

Согласен, а то выдается запрос на доступ к ключам, а что за ключи, пояснений и описаний никаких. И какое принимать решение то же не каждый пользователь будет уверен.

7.5.2 в январе уже

сегодня ТП сказала что работа над новой версией идет, но пока сроков нет. уже радует.

stason28


Они уже несколько лет обещают новинку, что не будет глюков, тормозов компов, меньше потребление ресурсов. и всегда одно и тоже. и все эти их скидки похоже больше, на привлечение большего количества пользователей и дальнейшей продажи компании. это мои догадки, что будет дальше посмотрим

BlackFox

Цитата:

...меньше потребление ресурсов

Сейчас глянул - фейс аутпоста отъел 800мегабайт оперативки...

Цитата:

и все эти их скидки похоже больше, на привлечение большего количества пользователей и дальнейшей продажи компании.

Всё как всегда - лучше нанять маркетологов, чем хороших программистов.

Цитата:

Релиз Outpost 7.5.2 ожидается в конце января по окончанию внутреннего и бета-тестирования.

Outpost Pro 7.5.2 отличается более высокими показателями детектирования вредоносных объектов в архивах, а также полной поддержкой Unicode.

Цитата:

Сейчас глянул - фейс аутпоста отъел 800мегабайт оперативки...

что за сказки-то... у меня 75мб


Цитата:

Они уже несколько лет обещают новинку

они по-моему каждый год выпускают новую версию...


Цитата:

что не будет глюков, тормозов компов, меньше потребление ресурсов

ребят, не ради холивара, но по-моему надо иметь доисторический комп и дилетански мало ОЗУ, чтобы на это жаловаться. уж чего чего а ОЗУ жрет немного, да и с учетом ее цены это проблема надумана


Цитата:

Outpost Pro 7.5.2 отличается более высокими показателями детектирования вредоносных объектов в архивах, а также полной поддержкой Unicode.

это плохо если это все изменения, мне бы переработанный драйвер Сендбокс, чтобы он ладил с Акронисом...

BlackFox 01:46 22-12-2011
Цитата:

не будет глюков, тормозов компов, меньше потребление ресурсов.

Имхо, баги и глюки не исправляют, а тормоза и потребление ресурсов только возрастает. Уже задумываюсь об откате на 7.1 или 7.04, а то и вообще на последнюю 6-ю. Только лень останавливает