» Agnitum Outpost Firewall Pro

GhostOld
Blockpost plugin?

GhostOld

Если все компьютеры 2х сетей физически связаны только Свитчами и хабами,
без маршрутизаторов и фаерволов - то никак.

Для этого нужно эти сети разделить через 2 сетевухи.

Цитата:

Для этого нужно эти сети разделить через 2 сетевухи.

Я в принципе так и думал...но "грамотные " люди посоветовали..

GhostOld
Таких "Грамотных" подальше от сетей и компов держать надо.
И в этом случае Outpost Firewall не подойдет.

Он может только полностью блокировать, а разрешить прохождение пакетов из сети в сеть не даст.

Вхожу в интернет через dial-up и постоянно файервол показывает сканирование 445 порта. Часть из этих адресов из сети провайдера(???)... можно ли в Аутпосте запретить доступ к этому порту. В свойствах модуля Attack Detection есть только временная блокировка атакующего и его подсети, но на практике с этоже адреса в кратчайший срок происходит сканирование. ( Уж поставил 120 минут и все равно...

Такая проблема: поставил Аутпост v2 - эта скотина не пускает IE в инет. Уже переносил IE в доверенные приложения - не помогает. С v1 таких проблем не было... Так на v1 и сижу. Подскажите где я своими кривыми руками не то сделал?

COMRAD, может контроль компонентов заблокировал, у меня разок такое было, очистил данный спико от оперы и по новой дал OP определить, вроде так.

mleo
Это не атака, просто разные компы из сети тебя запрашивают по протоколу SMB
на наличие расшаренных ресурсов

Тут написано, как отключить порт 445, для этого файервол не нужен:
_http://www.petri.co.il/what_is_port_445_in_w2kxp.htm

Aard_Wark, это как раз в большинстве случаев атака эксплойта HOD-ms04011-lsasrv-expl.exe

IVanyaI
OK, спасибо!

Стоит Оутпост (режим блокировки, правила настроены все ок), сижу в локалке, в интернет подключаюсь через диалап. Есть проблема: Стоит мне подключиться по диалапу к инету, Outpost блокирует все приложения которые пытаются выйти в инет: Opera, TheBat, ReGet, ICQ... повторюсь, правила настроены для этих приложений.
Ещё забыл добавить: в настройках локалки прописан шлюз через который меня пускают в инет только для аськи и так в интранете полазить - может в этом дело.
Помогите, а то приходиться как только к инету подключиться Outpost в режим бездействи ставить. Тогда нафик он мне нужен, спрашивается...

Граждане, вопрос по Аутпосту как баннерорезке

Перестал он у меня справляться с флэш-баннерами из баннерообменных сеток, ну хоть ты тресни.
Статические флэш-баннеры режет на ура, а вот те, которые динамически вызываются например через document.write - от них не помогает ничего.
Ни блокировка по размеру изображения, ни по урлу, никак...

Подскажите, есть ли способ борьбы?

Добавлено
да, у меня Pro.2.1

Yanson

Цитата:

может контроль компонентов заблокировал, у меня разок такое было, очистил данный спико от оперы и по новой дал OP определить, вроде так.

Контроль компонентов стоял "нормальный". Отключение контроля не помогает...

А если загружается Оутпост догло, это почему? Версия последняя, Win Xp Pro.

minaton

Цитата:

А если загружается Оутпост догло, это почему? Версия последняя, Win Xp Pro.

Скорее всего тачка слабая. Конфиг какой? Кстати медленно это сколько?

Пытаюсь обновить Касперского 5.
Получаю 1-й файл, а через несколько секунд их IP блокируется "Block IP After Hacker Attack".
У кого-нибудь было такое? Как бороться ?

COMRAD

Цитата:

Скорее всего тачка слабая. Конфиг какой? Кстати медленно это сколько?

Duron 800, памяти 256, винт Seagate 40Gb. После запуска экзешника проходит примерно 2 минуты. Я думаю - может что-то с журналом логов связано? Он их там очищает периодически, а если записей много, он их все при загрузке просматривает чтоли? С версией 2.0 такого не было...

minaton

Цитата:

Duron 800, памяти 256, винт Seagate 40Gb

У меня похожая конигурация -запускается быстрее. Может у тебя к моменту запуска аутпоста уже много чего в памяти висит?

Цитата:

может что-то с журналом логов связано?

ИМХО врядли. Хотя попробуй почистить и сравнить время запуска.

minaton

Цитата:

А если загружается Оутпост догло, это почему? Версия последняя, Win Xp Pro.

DrWeb случайно не установлен?.. У меня та же история на Celeron 1700, 256 DDR. Проблему так и не решил Жду версию 2.5...

German AW
Попробуй в настройках спайдера внести папку с аутпостом в список исключаемых путей.

Цитата:

DrWeb случайно не установлен?..

Ага! 4.32а... А что версия 2.5 оутпоста исправит?
Попробую по совету Пиона исключить папку из списка...

pion

Цитата:

Попробуй в настройках спайдера внести папку с аутпостом в список исключаемых путей.

Уже пробовал. И что самое интересное, смотрю после загрузки логи DrWebа, а там все равно проверка аутпоста отмечена, хотя он в списке исключаемых!
minaton

Цитата:

А что версия 2.5 оутпоста исправит?

У меня тоже 4.32а. Ты попробуй на всякий случай отключить spider, и посмотри, как загружается. Чтоб наверняка знать, DrWeb виноват или нет.
А насчет 2.5 - понятия не имею, но вдруг заработает?..

German AW
В текущей версии DrWeb имеется глюк с исключаемыми путями. Почитай здесь:
http://support.drweb.com/forums/index.php?method=showhtmllist&list=message&rollid=426&words=outpost&clearoff=1

Аутпост загружался долго действительно из-за спайдера!

Кстати, у меня добавление путей через агента спайдера сработало. Теперь аутпост загружается почти мгновенно, потому что спайдер не проверяет его файлы.

через автоапдейт качается build 2.5.363.4515(365) от 13 сентября.
глюк "5 дней" исправлен - в about пишеться реальное кол-во дней действия лицензии.

Widok

Цитата:

через автоапдейт качается build 2.5.363.4515(365) от 13 сентября

Научи. У меня через автоапдейт ничего не качается. Мол у вас установлена последняя версия программы и всех её компонентов. У меня Outpost 2.5.341.4327(356).

Уф! Наконец-то исправили баг с непонятной блокировкой всех приложений лезящих в инет даже при прописанных правилах.
Видимо, скоро будет релиз...
Contru
блин, тебя уже научили, оказываецца.

pion

Цитата:

В текущей версии DrWeb имеется глюк с исключаемыми путями. Почитай здесь

Точно! Моя история! Все сделал, как написано - заработало! Спасибо!

Помогите разобраться с проблемо.Поставил СП2 на WinXP и всё бы ничего, если бы при загрузке системы переодически не вырубался аутпост (2.5.359.4509 (363)).Отчего это может быть?

Crack4321

Цитата:

Отчего это может быть?

от того, что это бета версия.. и чего так не терпится всем ставить сырой продукт.
напоминает про бета sp2.. так теперь мучаются не знают, как снести..