» Agnitum Outpost Firewall Pro

Contru
ShIvADeSt
Понятно. А что нету защиты от ddos-атак на сайт?

у меня этот Outpost начинает глючить постоянно. При старте компа надо вырубить процесс и врубить только тогда работает. И рамыпользует хорошо вместе с процессором - вывод - тормозит..

Rew
_http://www.lexa.ru/apache-talk/msg08482.html
НО сейчас нет способа, который бы надежно защитил от Distributed Denial of Service (DDoS) атак
_http://www.dials.ru/main.phtml?/press-center/products&newser=0000000020041350.txt&arh=1&print=1&start=51
Тут есть смысл задать самому себе вопрос. А мне это надо? Мой, т.е. твой сайт на бесплатном хостинге - и твои файлы находятся там - это же проблемы хостинговой компании. А вот если бы ты размещал всю инфу на платном, то при .... Зарабатываем бабки - Иск в суд - Выигрыш 100%
А так тебе на бесплатном хостинге- скажут извини - бывает - ты же соглашался с нашими условиями хостинга - Я уверен, что на бесплатном хостинге ни одна зравомыслящая компания не пойдет на конкретное прописывание правил - типа если ...., то мы тебе $$$ Вот это и есть бесплатный хостинг - как говорится AS IS или по-другому "на свой страх и риск".

Добавлено:
mcsmik

Цитата:

у меня этот Outpost начинает глючить постоянно.

В чем конкретно проблема. Подробности.

Цитата:

И рамыпользует хорошо вместе с процессором - вывод - тормозит

Процессор сам насколько процентов загружен и случаем не svchost?

всем привет!!!
народ подскажыте как его правильно настроить?
с програмами ясно, но там есть такое дело как Параметры-Системные-Общие правила - параметры, и есть такие правила как Allow Loopback, Allow PPTP control connection, Allow LocalHost UDP Connection, Разрешить Inbound Identification ,- вот эти четыре параметра меня итересуют, включать их или нет, или кого вкл.
Заранее благодарен!!!

aboy
Используй параметры по умолчанию. по крайней мере я там ничего не менял и все нормально работает.

mcsmik
У меня стоит режим загрузки: "Не загружать". Запускаю только, когда в нет выхожу, памяти жрет около 4-5Мб + ~14Мб виртуальной памяти, процессор почти не грузит. Так что возможно действительно не стоит включать автостарт для проги.

mcsmik

Цитата:

у меня этот Outpost начинает глючить постоянно. При старте компа надо вырубить процесс и врубить только тогда работает.

Однако версию сабжа надо указывать, так как еще в версии 370 были глюки при старте, когда он стартовал как сервис. Иногда вылетал.

Bercut

Цитата:

не стоит включать автостарт для проги

ShIvADeSt

Цитата:

еще в версии 370 были глюки при старте, когда он стартовал как сервис. Иногда вылетал.

Не в этом дело - дело в том, что либо сам ОР встал криво, либо сама ось кривая.
Многое зависит от того какие службы и софт грузятся автоматом и в какой последовательности + сама настройка сетки многое значит. Можно долго говорить на эту тему и обсуждать - тут надо знать тонкости самой оси + Ваши же знания в этой области.
Это я Вам заявляю как опытный пользователь ОР.

Поставил прокси. При тестировании на открытые порты выдаётся: открыт 53 порт.
Тема наверняка где-то обсуждалась. Подскажите, что надо сделать, чтобы порт 53 закрыть.

просьба - ко всем - нужно закрыть порты 21,135,139,445 - но как понять не могу. версия программы - 2.1.
С ответами просьба в ПМ. что бы более по простому если можно.

Объясните , вот если я заблокировал чего либо, как разблокировать?
Вылетело окошко с тремя вопросами, последний заблокировать до перезагрузки, заблокировал, оказалось не то, что нужно, надо теперь это разблокировать, но без ребута, полез в журнал заблокированых пакетов, попытался разблокировать, но на сайт тот который заблокировал, все равно не могу попасть..

Max_Payne
А - "Выйти и остановить сервис" не пробовал?
Потом опять запустить ОP.

Привет всем! Прошу прощения, если это уже обсуждалось, поиском по форуму не нашел.

Почему-то среди в списке разрешенных приложений (пользовательский уровень) самовольно появляется какая-то ALG.EXE (водится в папке C:\WINDOWS\system32). Переименование или стирание файла, запрет приложения в настройках файрвола не помогают - после перезагрузки все возвращается.

Никакой сетевой активности не замечаю, по крайней мере используя тот же Outpost. В свойствах файла написано, что это часть ОС и представляет собой Application Layer Gateway Service. Но какого черта файрволл его добавляет в доверенные программы все равно непонятно...

Win XP SP2, Outpost Firewall Pro ver. 2.5.369.4608 (369)

Спасибо.

orvman

Цитата:

еще в версии 370 были глюки при старте, когда он стартовал как сервис. Иногда вылетал.
Не в этом дело - дело в том, что либо сам ОР встал криво, либо сама ось кривая.

Цитата:

Это я Вам заявляю как опытный пользователь ОР.

Я вас умоляю , а мы то тут ламеры собрались, ни разу ОСь не ставили, и при помощи инсталятора ни разу Оутпост не ставили.
Вот что находится в списке изменений посл версии.

Цитата:

Улучшена устойчивость и производительность
Решена проблема падения Outpost при загрузке на некоторых компьютерах

Как видишь, даже сами производители, осознали что падает фаер и исправили это. Так что не в кривизне рук дело.

Australopitek
Плохо искал. Жмёшь версия для печати и Ctrl+F

Цитата:

Автор: egor23, Отправлено:09:40 06-02-2005
Об этом уже писалось, это не шпиииён.
Чтоб после перезапуска Outpostа он не появлялся нужно отредактировать preset.lst
[Microsoft ALG Service]
VisibleState: 0
Group: Auto
убрать Group: Auto
там еще есть также сделанное, но уже к правилу браундмаура относящеся, если не ошибаюсь.

Australopitek

Цитата:

Но какого черта файрволл его добавляет в доверенные программы все равно непонятно...

файлик outpost.ini - UpdateFtpRules - ставим параметр.

ShIvADeSt
Извини, если в я не так выразился. Никто и не говорит, что
Цитата:

ламеры собрались

, заметь это ты так выразился. Приношу свои извинения, если в кто не так меня понял.
По поводу падения ОР (вырезка взята из моих же высказываний, но с другого всем известного форума). Цитирую:
"
Это зависит от самого железа. Да, сами разработчики признаются в том, что на некоторых системах ОР - по русски, говоря, глючит и падает. Это и материнка и 1394 и т.д. Даже hyperthreading - правда в 2.5. это уже окончательно пофиксили. Но это же обыкновенный софт, и такие проблемы могут повстречаться с любым софтом, тем более тот, который работает в реальном режиме времени - постоянно контролируя систему, обращаясь к реестру, отслеживая ... , работая НАПРЯМУЮ со многими жизненно важными службами, процессами, которые критично относятся к , скажем, монопольному доступу и т.д. и привязан ко всем сетевым интерфейсам машины и т.д. и т.п.
"
Тут еще много говорить на эту тему. Без комментариев.
Теперь насчет другой причины падения ОР - в 95%. Во многом это зависит от уровня и степени знаний самого пользователя. Как говорится, также, далее без комментариев.

orvman

Цитата:

Но это же обыкновенный софт, и такие проблемы могут повстречаться с любым софтом, тем более тот, который работает в реальном режиме времени - постоянно контролируя систему, обращаясь к реестру, отслеживая ... , работая НАПРЯМУЮ со многими жизненно важными службами, процессами, которые критично относятся к , скажем, монопольному доступу и т.д. и привязан ко всем сетевым интерфейсам машины и т.д. и т.п.

Мягко сказать бред, это не обычновенный софт, это фаервол, если глючит офис это одно, максимум что будет это испорченный документ, если глюкнул фаер или антивир это другое, вплоть до лишних гигов трафика или зомбирование машины (и не надо говорить что он персональный фаер, роль его не меняется).
Как бы сказать насчет реального монитора реестра и прочего? Ты бы хоть запустил прогу для мониторинга, фаер ВООБЩЕ реестр не мониторит, ему это не надо. Далее, какое к черту взаимодействие со службами и процессами? Он фильтрует трафик, но никак не взаимодействует с приложениями. Какой монопольный доступ? Больше всего мне понравилось вот это
Цитата:

По поводу падения ОР (вырезка взята из моих же высказываний, но с другого всем известного форума).

Что и говорить, авторитетный источник.

Цитата:

Теперь насчет другой причины падения ОР - в 95%. Во многом это зависит от уровня и степени знаний самого пользователя

Извини, но если ты такой опытный пользователь, то должен знать, что работы программы в принципе не должна зависеть от уровня пользователя, иначе 95 процентов человек не смогли бы ввобще работать на компе, так как они его не знают, и у них бы все постоянно падало.

Цитата:

Как бы сказать насчет реального монитора реестра и прочего? Ты бы хоть запустил прогу для мониторинга, фаер ВООБЩЕ реестр не мониторит, ему это не надо. Далее, какое к черту взаимодействие со службами и процессами? Он фильтрует трафик, но никак не взаимодействует с приложениями. Какой монопольный доступ?

Filemon for Windows - наслаждаемся статистикой
А вот логи REGMON (насчет реестра)

1295 3.41761519 outpost.exe:1108 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind BUFOVRFLOW
1296 3.41763643 outpost.exe:1108 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind BUFOVRFLOW
1297 3.41765880 outpost.exe:1108 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind SUCCESS "\Device\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}"
1298 3.41819416 outpost.exe:1108 OpenKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B} SUCCESS Key: 0xE1C07D28
1299 3.41821511 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}\EnableDHCP SUCCESS 0x0
1300 3.41823690 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}\DhcpServer SUCCESS "255.255.255.255"
1301 3.41825588 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}\DhcpServer SUCCESS "255.255.255.255"
1302 3.41829075 outpost.exe:1108 CloseKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B} SUCCESS Key: 0xE1C07D28
1303 3.41840362 outpost.exe:1108 OpenKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75} SUCCESS Key: 0xE1C07D28
1304 3.41842283 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75}\EnableDHCP SUCCESS 0x0
1305 3.41844322 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75}\DhcpServer SUCCESS "255.255.255.255"
1306 3.41846657 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75}\DhcpServer SUCCESS "255.255.255.255"
1307 3.41850363 outpost.exe:1108 CloseKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75} SUCCESS Key: 0xE1C07D28
1308 3.41871514 outpost.exe:1108 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind BUFOVRFLOW
1309 3.41873542 outpost.exe:1108 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind BUFOVRFLOW
1310 3.41875681 outpost.exe:1108 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind SUCCESS "\Device\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}"
1311 3.41921927 outpost.exe:1108 OpenKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B} SUCCESS Key: 0xE1C07D28
1312 3.41923900 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}\EnableDHCP SUCCESS 0x0
1313 3.41925978 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}\DhcpServer SUCCESS "255.255.255.255"
1314 3.41927850 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B}\DhcpServer SUCCESS "255.255.255.255"
1315 3.41930906 outpost.exe:1108 CloseKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C06E97AA-8077-4B93-92B8-3F4BA4AAD12B} SUCCESS Key: 0xE1C07D28
1316 3.41949062 outpost.exe:1108 OpenKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75} SUCCESS Key: 0xE1C07D28
1317 3.41951023 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75}\EnableDHCP SUCCESS 0x0
1318 3.41953091 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75}\DhcpServer SUCCESS "255.255.255.255"
1319 3.41955511 outpost.exe:1108 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AD0FBD4D-61DB-427D-B859-52536C25DE75}\DhcpServer SUCCESS "255.255.255.255"

Насчет монопольного доступа. Ну привязан ОР к сетевым интерфейсам. И в определенный момент времени контролирует обмен пакетами, отсыда вывод сам собой. Пробовал поставить ОР и еще что-нибудь, что прописывает свои сетевые драйвера, интерфейсы и т.д. и т.п. - вдумывался почему ОР после таких вот манипуляций не работает или начинает работать неправильно?


Цитата:

какое к черту взаимодействие со службами и процессами? Он фильтрует трафик, но никак не взаимодействует с приложениями.

Ну а как же он будет работать? Я не знаю что ты имел ввиду. Ясен пень, что свой код в другой софт не вносит и не изменяет другие приложения. Мы говорим об одном и том же, но на разных языках. Но с приложениями-то взаимодействует - на то и правила для приложений, процессов, служб - svchost, lsass и т.д. и т.п.


Цитата:

Извини, но если ты такой опытный пользователь, то должен знать, что работы программы в принципе не должна зависеть от уровня пользователя, иначе 95 процентов человек не смогли бы ввобще работать на компе, так как они его не знают, и у них бы все постоянно падало.

Вот именно для этого и ввели обучающий режим и пред. правила - файлик preset, для того чтобы обычные пользователи не занимались прописью правил ручками, а имели уже, скажем, шаблон. Для простого пользования этого будет достаточно, но если пользователю что-то не нравится, он может добавить, удалить или отредактировать правила вручную.

Ладно, мы тут такой офф-топ устроили. Даже смешно. Доказывать друг - другу такие обширные темы можно долго. Давай лучше сделаем так. Пусть каждый из нас, как говорится "Останется при своем мнении". ОК?

Винда 2000Prof + SP3
Стоит версия 2.1.303.4009 (314).
Так получается, что компутер работет постоянно без перезагрузок.
После скажем недели непрерывной работы обнаруживается, что Outpost скушал 100-180 Mb оперативной памяти пстоянно пытается почистить журнал с переодичностью минут в 10 при этом загружает комп по самые помидоры. Что за баг? Если уже обсуждалось, пожалуйста, ткните пальцем где! Может ли помочь установка более свежей версии?

А вообще это связано как то с Журналом, толи он где-то память не освобождает, то ли ....

dAgEr
В новых версиях помойму они это справили.
Разработчики если я не ошибаюсь помойму даже в History писали что исправили этот баг

orvman
Это он в реестр постоянно лезет или только при запуске?

Karlsberg

Цитата:

Это он в реестр постоянно лезет или только при запуске?

Только при старте
MaximuS
Да это утечки памяти в последней версии вроде окончательно пофиксили, только в одном случае она осталась (при какой то атаке не помню какой)

dAgEr

Цитата:

После недели непрерывной работы обнаруживается, что ... пстоянно пытается почистить журнал с переодичностью минут в 10 при этом загружает комп...

Простая арифметика...
Если в настройках журнала стоит очищать через 5 суток, то после пятых суток (6, 7 и т.д.), обнаруживая старые записи он их чистит...
Если стоит ограничение на размер журнала, то аналогично.
Рецепт прозрачен.
1) изменить периодичность чистки
2) изменить размер журнала
3) отключить журнал

Вопрос такой: С установкой Outpost (334) не могу отправить письма на gmail. Хотя порты 587 995 открыл. 995 и был открытым, а второго я вообще в списке у Outpost не нашёл. Прописал сам. Но всё равно письма отправлять не могу. До Outpost стоял Sygate всё нормально работало, хотя глюки с отправкой почты иноглда возникали, но можно было отключить файрволл и спокойно отправить письма. Теперь же даже отключение файрволла не помогает. Как исправить?

Цитата:

Теперь же даже отключение файрволла не помогает

gmail сам регулярно глючит.

Wandron

Глюки gmail тут совершенно не при чём. Потому, что вообще письма не отправляются! И это не раз и не два, это так постоянно.

Цитата:

gmail сам регулярно глючит

Извините друзья, но как то поглючиваний gmail не замечал, а юзаю я его довольно давно, в основном через pop3/smtp

kaxa
Вот сейчас не могу войти в свой ящик через браузер.
Loading... в левом углу и всё. А вчера заходил нормально. И до этого такое бывало.
Теперь ещё просится ActiveX, хотя раньше не замечал. Сейчас ещё попробую, только IP сменю(в смысле переподключусь к инету) извините. ...Тоже самое и в IE и в Лисе.

Wandron

Речь не о глюках gmail, а об Outpost.

Harrier

Цитата:

об Outpost.

Да, извините, отвлеклись. . Если ты его отключил и выгрузил сервис (>Выйти и остановить службу), как же он может глючить, если его в процессах нет?