» Jetico Personal Firewall

DOE_JOHN ты непонял, я обновил версию программы Firefox а он несказал мне что программа изминилась. Похоже что отключился модули контроля за программами. Кто знает как это исправит, а то неохото firewall менять.

HSWT
Это ты не понял. К сожалению, у Джетико нет такого понятия, как "обновление". Если есть правило, прямо запрещающее всё, кроме ранее разрешённых программ, то вопросов и не будет. Просто после обновления зайди в правило Firefox и выбери ЕХЕ ещё раз.

Не подскажите ли, почему это так:
установил Jetico Personal Firewall 1.0.1.61. Ну, он попросил перезагрузиться - пожалуйста. После перезагрузки вылазит окошечко:
System network driver configuration was changed. ... В общем, снова просит ребута. Снова перезагружаюсь - снова то же окошечко... Странно всё это как-то...

laureat2005

Цитата:

Не подскажите ли, почему это так:
установил Jetico Personal Firewall 1.0.1.61. Ну, он попросил перезагрузиться - пожалуйста. После перезагрузки вылазит окошечко:
System network driver configuration was changed. ... В общем, снова просит ребута. Снова перезагружаюсь - снова то же окошечко... Странно всё это как-то...

Было у меня такое.
Вылечил только переустановкой системы. Никак не смог побороть эту болезнь. Бился несколько дней. И сеть всю пробовал сносить, и файрволл заново переустанавливать...

Думаю, эта беда из-за того, что устанавливался в систему ещё какой-то файрволл. Может быть деинсталляция некорректно сработала.

Ещё один участник форума (страничек 5-6 назад) отметил, что подобная беда произошла из-за установки руссификатора.

Желаю удачи!

Добавлено:
Кстати, сегодня вышла неплохая статейка о Jetico.
Вот: http://beta.delta-z.com/index.php/archives/157

HeatSink
Да, неплохая статья, только о потреблении памяти можно было сказать иначе... если установить размер логов больше чем он есть по умолчанию, то можно наблюдать и увеличение объёма занимаемой памяти.

kesic
Цитата:

[/q]
[q]если установить размер логов больше чем он есть по умолчанию, то можно наблюдать и увеличение объёма занимаемой памяти.

Интересно. Не знал об этом. Учтём!

Вообще в последнее время русскоязычный народ начинает потихоньку втягиваться в Jetico. Это радует. Остаётся только ждать выхода новых бесплатных версий!

Привожу несколько ссылок. Что пишут о Jetico:

http://beta.delta-z.com/index.php/archives/157
http://bedolaga.blogspot.com/2005/04/jetico-personal-firewall.html
http://www.pcnews.biz/wp-print.php?p=4

http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/ - обещал выложить в ближайшее время свои настройки.

Что интересно.... Отрицательных статей нет! Это говорит о том, что если человек попробовал Jetico, то он на него западает. Стоит только один раз разобраться, как перед тобой открываются широкие возможности.

Я еще не прочитал все 44 страницы темы, хочу задать вопрос.
У меня стоит Аутпост. Я убрал его автозагрузку при старте виндовс. Установил JPF. Вроде все нормально, но интернет не работает.

Скажем, я разрешаю приложение FireFox. Включаю логи. Логи для фф состоят из:
acces to network
exit network


То же самое у QIP и, вероятно, других приложений.

Что делать?

Эхх... 2 фаера на одной системе никогда не будут работать, даже если "убрал его автозагрузку при старте виндовс"

ЗЫ. Тебе еще повезло, что отпост не выпал в "синий экран" после установки 2 фаера

но Оутпост же не загружается…
Ну, хотя, ладно. Думаю, переустановить его будет не так сложно (если JPF все равно не будет работать), благо и настройки можно сохранить.

А то JPF мне понравился, даже, так сказать, «запал на него» :), а аутпост немного все-таки подтормаживает…

Попробую.

У меня стоят одновременно Outpost и Jetico, второй убран из автозагрузки, и всё работает. А вот с отключённым Outpost и включённым Jetico были проблемы, как у pongo,
хотя, возможно, я в чём-то не разобрался.

Цитата:

А вот с отключённым Outpost и включённым Jetico были проблемы

Да. Есть такая проблема.
И мне не удалось её решить.

Лучше вообще с двумя брандмауэрами не экспериментировать. Это может кончиться тем. что придётся переустанавливать систему.

pongo
Известный факт - никаких 2 фаера, как никаких 2 антивирусных сторожа, это аксиома.
И стоит помнить, что при отключенной службе Аутпоста и при его выключённом состоянии "работает" его FILTNT.SYS!
HeatSink
Особенно мне понравилась ссылка на gq.homelinux.org
И опять о настройках, этот фаер индивидуален для каждого компа, стоит об этом помнить!

kesic
Таки да, там линукс Но в винде, которая загружается раз в полгода стоит именно JPF.

После удаления Аутпоста JPF заработал :)

Пойду настраивать.

Было бы интересно прочитать про настройку системных приложений Windows (xp…)

GQ
Я к тому, что необычно когда от пользователей Linux появляются сообщения об OS Windows.

pongo
Есть такая тема как Настройка персональных файерволов

как выдумаете , какое место занял джетик в леак-тесте???( март 2006)
первое!!!
Меня это немного удивило, однако смотрите сами
http://www.firewallleaktester.com/tests.php

Попробуйте пройти
http://www.pcflank.com/pcflankleaktest.htm PC Flank's Leaktest

Странный тест... Пишет типа что он там что то отправил, хотя на их сайте ничего нет.. Да и про сетевую активность что то фаер ничего лишнего не спросил....

А у меня отправил. Если заблокировать IE — не отправляет.
Может быть какие-то особые настройки нужны, чтобы не отправлял, но и ИЕ не был заблокирован совсем

pongo
Тест... у меня вообще эта контора не вызывает доверие, ибо результаты скана портов уж больно мутные, т.е. зная что на моей машине нет-биос вырублен полностью их сайт может показать обратное.
Мало того, результаты сканов повторяющиеся. Вышли в нет, просканили машину, получили неправдоподобный результат (все остальные сайты дружно показывают то, что есть в реале). Вышли из сети, подключились заново, опять просканили и ... уже нет-биос вырублен... И такое постояно.
Что же касательно этого теста. JPF припас access to network D:\Downloads\PCFlankLeaktest.exe Hash 3437369E 6B75021F 57DE5527 C33EF7B1 026E52D6 и прога была успешно блокирована, но что показывает окно проги?

Зато читая результат "отправки" получаем следующее:

Ну, исходя из прочитаного, т.к. IP у меня не менялся, значит тест пройден... тогда к чему первое окно с провалом?
Вот и не появилось желание доверять этой конторе.

kesic

Цитата:

access to network

Это еще ничего не значит.. Это он почти у всех прог спрашивает..

access to network это ведь не только доступ к интернету, но и другим процессам.
Вот еще один leak тест: http://www.pcinternetpatrol.com/downloads/pcaudit.exe

Если заблокировать pcaudit.exe, то тест проходится.
Так что же, блокировать всё подозрительное?

Minoz
Я не совсем понял, к чему ты это написал? Т.е. тест может быть не пройден?
Так я по этому поводу скрины привёл, да только дописал, что JPF припас access to network.
У меня создалось впечатление, что этот тест более "тестит" дыры IE, чем фаер...
pongo

Цитата:

Так что же, блокировать всё подозрительное?

Решать для себя, что есть подозрительное (а что нет) и блокировать таковое.

[off]

Цитата:

И стоит помнить, что при отключенной службе Аутпоста и при его выключённом состоянии "работает" его FILTNT.SYS!

Не заметил, смотрел everest. Чем можно заметить. У меня в настройке outpost в загрузке стоит не загружать. А в звонилке по соединению запуск outpost.exe и при разъединении его останов. Хотел поэкспериментировать с Jetico. На работе более менее создал конфиг. Должно получиться, только hash надо будет для всего перечитать.
[/off]

DOE_JOHN
Я припас антируткитом, а вообще, полагаю (не могу проверить, за неимением соответственного продукта) что можно через cmd, sc query type= driver

Такое, значит, дело - пытаюсь поставить Diskeeper Pro Premier, ан нет! Не стартует service, инстлляха предлагает retry/cancel, retry не проходит, а cancel всё подчищает и удаляет всю папку в Program Files.
Зашёл на ихний сайт, и читаю, что надо подстроить фаер

Цитата:

The following items or ports need to be enabled on your firewall if it is installed on the client machine:
• Port number 139 and Port number 445 - File and Print Sharing
• Port number 31038 and port number 31058.

И ещё такое

Цитата:

Additional components of Diskeeper that may need to be added to your firewall’s “White-list/exceptions list”:
i. Diskeeper Administrator - C:\Program Files\Executive Software\Diskeeper Administrator\DKAdmin.exe
ii. DiskeeperAdminService- C:\Program Files\Executive Software\Diskeeper Administrator\DKSAdmin.exe
iii. Microsoft Management Console- mmc.exe C:\Windows\system32\mmc.exe
iv. Executive Software Remote Installation- esri.exe
C:\Program Files\Executive Software\Diskeeper Administrator\RemoteInstall\esri.exe

Подскажите, как такое сделать. Где что вводить? Как открыть порты и по каким протоколам? Diskeeper при отмене инсталляции всё за собой убирает, всю папку, так, что мышкой программы не выберешь. Как сделать второе требование ДО инсталляции?

Извините, все 45 страниц не прочёл, поиск не работает, и в других источниках тоже не нашёл ответа.
Объясните, пожалуйста, каков порядок прохождения пакетов через таблицы? Хелп читал, но что-то недопонял. Например, после Configuration Wizard-а у меня такая картина: Root->Application Table -> Application Blocked Zone. Т.е. Application Blocked Zone стоит на первом месте в таблице Application. Но ведь там же блокируется весь трафик. Там написано "блокировать все протоколы по всем направлениям". Тем не менее, я же пишу здесь, значит это правило не срабатывает? Или всё-таки порядок прохождения другой?

kesic

Цитата:

Я припас антируткитом

Ссылочкой поделись.

DOE_JOHN
Дык это продукт от нашумевшего в последнее время sysinternals - RootkitRevealer.
rxvt
У рута есть подправила, так сказать, которые заканчиваются правилом - continue...