» Agnitum Outpost Firewall Pro

jane


Цитата:

Ты видимо раньше читал про то как "создавать новое правило",

Я не читал, у меня так сделано и работает.


Цитата:

я отдельно прописываю в Параметры- Системные-Общие правила-Параметры-Добавить и вот там создаю пример: новое правило #1 где выбираю (поставив галочку):
1. где протокол, где направление, где удаленный порт
2. Блокировать эти данные

Я делаю все точно также, но для протокола UDP направление не указывается. Если писать для TCP, то без направления не обойтись. Поэтому правила два - на вход и выход.

Где взять этот protect.lst??? Уже переустанавливал агнитум - не появился такой файл. Хотя вроде все работает почти нормально, если не принимать в расчет обычные для аутпоста глюки, как например блокирование всего трафика после некоторого простоя...

Цитата:

решил снова поставить, чтобы посмотреть что изменилось к лучшему. После двух часов мучений пришел к выводу - НИЧЕГО.

Видать смотрел так.

Цитата:

Аутпост постоянно вылетает, сигнализируя о критической ошибке. И это при том, что Аутпост я установил на чистый виндовс с отключенным в сервисах родным файрволом

Видать ставил так. Типа параллельно стоит еще один фаер, ты инсталлировал ОР, естественно, в таком случае он встанет криво. И причин море - типа всяких антивирусных мониторов, софта интенсивно работающего с реестром, мониторов системы на уровне доступа к файлам, Ad-aware-подобных которые делают блок на изменение реестра и т.д.

Цитата:

Искал как включить корзину для баннеров - не нашел

Версия какая? Видать у тебя 2.6. В 2.6. есть такая штука:
IE - Вид - панели обозревателя Browser Adjustment (ставим галочку). Теперь в левой стороне будет Корзина.
В 2.5. - не помню уже, но можно так. Правим файлик
C:\Program Files\Agnitum\Outpost Firewall\outpost.ini
Секция [General]
EnableTrashLog=no - ставим "yes"
Выход с остановкой сервиса. Вход. Радуемся жизни.

Цитата:

protect.lst

Цитата:

Этого файлика я тоже не нашел у себя

C:\Program Files\Agnitum\Outpost Firewall\protect.lst
Интересно, а как же тогда ОР без него вообще работает?

Цитата:

Я уж не говорю о том, что системных ресурсов жрет немеряно

М-да. У меня в сетке стоит машина AMD-K5-PR-100 (уж не помню) + 32 MB оперативочки.
Как говорится, без комментариев.

Цитата:

И GZIP включается через жопу.

Тут вообще перл. А ты вообще в курсе для чего он нужен? И как он работает с браузерами и ОР? И для чего он нужен и последствия его включения в ОР через реестр?
Поиск по форуму тебе в помощь. Не знаю как здесь, но на другом форуме - об этом говорилось и разжевывалось.

Цитата:

блокирование всего трафика после некоторого простоя...

Причин несколько. Часто отключение DNS-кеша помогает. Но с такими темпами и с такими руками у тебя причина может быть вообще в другом, извини.

Цитата:

Более геморной программы я в жизни не видел.

М-да. А что ты вообще видел?

orvman

Цитата:

Цитата:Аутпост постоянно вылетает, сигнализируя о критической ошибке. И это при том, что Аутпост я установил на чистый виндовс с отключенным в сервисах родным файрволом

Видать ставил так. Типа параллельно стоит еще один фаер, ты инсталлировал ОР, естественно, в таком случае он встанет криво. И причин море - типа всяких антивирусных мониторов, софта интенсивно работающего с реестром, мониторов системы на уровне доступа к файлам, Ad-aware-подобных которые делают блок на изменение реестра и т.д.

Я думаю, автор тебе еще ответит, но ты IMHO не читаешь даже того, что сам квотишь. Вроде там ясно написано, что ставили на чистую ОС с отключенным файерволлом.

Цитата:

Цитата:Искал как включить корзину для баннеров - не нашел

Версия какая? Видать у тебя 2.6. В 2.6. есть такая штука:

В хелпе эта штука есть?

Цитата:

Цитата:И GZIP включается через жопу.

Тут вообще перл. А ты вообще в курсе для чего он нужен? И как он работает с браузерами и ОР? И для чего он нужен и последствия его включения в ОР через реестр?

А ты вообще пробовал загружать вот эту конкретно страницу, которую ты сейчас читаешь, с включенным gzip и без него? Трафик вырастает на порядок. На порядок!!! И делается это аутпостом втихую, чтоб обеспечить работу плагинов, которые - вы будете смеяться - якобы помогают экономить трафик за счет вырезания некоторого количества баннеров. Мошенничество это, чистой воды мошенничество. Пользователь видит вырезанные баннеры, нахваливает аутпост, а на самом деле попадает на вполне заметные деньги за счет возросшего трафика - я сам был таким пользователем.
gzip надо включать обязательно, а баннеры легко резать средствами современных броузеров.

Есть непреодолимое желание подружить Emule045b MorphXT 6.7 с outpost. До этого использовал EmulePlus 1.1b. Проблем особых не было, однако был удален по причине глюкавости. Перешел на другой мод, но стал ругаться на неправильные DNS-запросы модуль DNS. Имеет ли смысл разрешить абсолютно все соединения и переместить в "Доверенные приложения" Emule045b MorphXT 6.7?

Tima777
Лично я так и поступил иначе OP тебя достанет.
Как мне кажется, вреда это не принесло.

orvman

Цитата:

Видать смотрел так.

Речь шла о стабильности работы и удобстве. По сравнению с 2.1 особых улучшений я не заметил.

Цитата:

Видать ставил так. Типа параллельно стоит еще один фаер, ты инсталлировал ОР, естественно, в таком случае он встанет криво. И причин море - типа всяких антивирусных мониторов, софта интенсивно работающего с реестром, мониторов системы на уровне доступа к файлам, Ad-aware-подобных которые делают блок на изменение реестра и т.д.

Из всего перечисленного тобой стоит Касперский Про, но если Аутпост не умеет работать с каспером, тогда нах он нужен... И вряд ли тут дело в нем, тем более директорию аутпоста из проверки каспером я отключил. Про виндовый фаер я уже говорил - убрал. Внимательнее надо читать на что отвечаешь.

Цитата:

Версия какая? Видать у тебя 2.6. В 2.6. есть такая штука:
IE - Вид - панели обозревателя Browser Adjustment (ставим галочку). Теперь в левой стороне будет Корзина.
В 2.5. - не помню уже, но можно так. Правим файлик
C:\Program Files\Agnitum\Outpost Firewall\outpost.ini
Секция [General]
EnableTrashLog=no - ставим "yes"
Выход с остановкой сервиса. Вход. Радуемся жизни.

Версия 2.6.452.5123 (403). Поставил 2.5.375.4822 (374) - там корзина есть. Я рад за тебя что ты так радуешься жизни, но то, что ты предлагаешь - не катит на 2.6. Более того - я IE вообще не пользуюсь и переходить с MyIE2 на него в ближайшем обозримом будущем не собираюсь, а в MyIE2 этот плагин вызвал сбой и аварийное закрытие этого браузера. Да и про корзину я так просто сказал и показал на картинке. Я рекламным модулем вообще не пользуюсь, как и половиной встроенных плагинов аутпоста, в том числе упоминаемым тобой DNS-кэшем...

Цитата:

C:\Program Files\Agnitum\Outpost Firewall\protect.lst
Интересно, а как же тогда ОР без него вообще работает?

Работает. Мало того - этого файла у меня не было и когда вчера поставил 2.5.

Цитата:

М-да. У меня в сетке стоит машина AMD-K5-PR-100 (уж не помню) + 32 MB оперативочки.
Как говорится, без комментариев.

Остается посочувствовать обладателю 32 метров оперативки. Тока не говори мне, что он еще и Far Cry в максимальном разрешении запускает. У меня в 30 раз больше, но речь не об этом. Я говорил о том, что аутпост у меня в памяти занимает от семи до десяти мег (до отключения некоторых плагинов и ненужных портов занимал вообще больше 18). ZoneAlarm в памяти отнимал тока 2 Мб. Так что насчет в пять раз я соврал - БОЛЬШЕ.
В общем включил я все плагины обратно (конфигурацию приложений оставил обрезанную) и сделал скриншот, папки с файлами аутпоста (где как видишь нету файла protect.lst), и процессов, запущенных на компе (аутпост там самый жадный). Комментарии, как говорится, излишни.
скриншот - http://zlatasong.com/john/screen.gif

Цитата:

Тут вообще перл. А ты вообще в курсе для чего он нужен? И как он работает с браузерами и ОР? И для чего он нужен и последствия его включения в ОР через реестр?
Поиск по форуму тебе в помощь. Не знаю как здесь, но на другом форуме - об этом говорилось и разжевывалось.

По порядку:
1. в курсе
2. в курсе
3. в курсе
4. Я не Билл Гейтс, не Гейб Ньюэлл и даже не Итому Шимомура, чтобы беспокоиться о таких вещах. Мне гзип необходим, а если ты им не пользуешься, то тут три варианта: у тебя очень тугой кошелек, у тебя очень толстый халявный канал, у тебя мало мозгов, а может быть все три варианта вместе.

Цитата:

Причин несколько. Часто отключение DNS-кеша помогает. Но с такими темпами и с такими руками у тебя причина может быть вообще в другом, извини.

DNS-кэш отключен, так что причина действительно в другом, уж точно тебе неведомом.

Цитата:

М-да. А что ты вообще видел?

Корректнее надо быть с незнакомыми людьми. Такое поведение в сети обычно характерно для прыщавых юнцов с голосом, напоминающим писк попавшего под каток резинового ежика со свистулькой.

Добавлено:
Насчет гзипа: как включается он и где - я знаю...

Есть непреодолимое желание встретиться с тов. orvman и поговорить с ним об аутпосте. И о том, как надо вести себя на борде.

Извините за оффтоп.


Цитата:

Последствия его включения в ОР через реестр?

Извини, именно в ОР не в курсе.
Вообще-то G-ZIP вещь неплохая, но, судя по твоей фразе, Аутпост её не любит, ещё и с последствиями... Винду убивает?

pollitruk

Цитата:

Из всего перечисленного тобой стоит Касперский Про, но если Аутпост не умеет работать с каспером, тогда нах он нужен... И вряд ли тут дело в нем, тем более директорию аутпоста из проверки каспером я отключил.

У тебя камень случайно не Athlon64? Я знаю пока только один случай, при котором на "чистой свежеустановленной винде" он может так глючить.
Касаемо всего остального - да, есть у Outpost'a проблемы. С другой стороны - а у кого их нет? Да и настолько ли эти проблемы важны? Корзинки для рекламы нет? А много людей ею пользуются? Если даже и много, то я - не из их числа ;) gzip отключен? Ну да, как раз потому, что не умеет аутпост на ходу gzip раскручивать и плагинам уже развернутый поток подсовывать. Ничего страшного - научится. А пока включаем ручками в реестре, ничего страшного в этом не будет (рекламорезка у тебя все равно не пашет :)) ). TraffLed останавливается постоянно? Хм... никогда такого не замечал ни у кого. Возможно, это - следствие, а причина - та же, что и у частых вылетов фаера, с которыми еще нужно разобраться. И вообще - я так понимаю, что traffled нужен только для того, чтобы было на ZoneAlarm похоже? :)) Да забей - пересядь на ZoneAlarm, если он так близок сердцу, - и делов-то...
Ну а насчет DNS-кэша - зря. Разве что только если у тебя на твоей рабочей станции стоит локальный DNS-сервак (ну или поблизости в локалке где-нибудь есть). Но такой вариант не всегда и не у всех имеет место быть :) Нормальный плагин, нормально работает.
О памяти... Да, 15 метров у меня жрет - многовато. Хотелось бы меньше. Но давай глянем в сторону: каспер жрет 19. Но, тем не менее, каспером ты пользуешся. Причина? Ведь есть куча антивирей, которые и памяти жрут меньше, и систему не так тормозят. Может быть, дело в функционале и эффективности? Ну да, наверняка неоптимален код у Аутпоста. И можно сделать меньше. Можно базу контроля компонентов хранить не в памяти, а на диске, например. Постоянно к ней обращаясь. Супер производительность получится. Зато память сэкономим. Вопрос - имеет ли этот момент (с памятью) такое уж огромное значение? Или с этим можно нормально жить? :) Лично мне гораздо важнее стабильная работа стенки - с этим у меня все ОК.

Много читала...
Ничего не поняла...........
что искала не нашла....
пришлите пожплуйста ключ к Оутпосту 2.6
на ICQ 347939918
Большое спасибо!!!

Цитата:

не более 40кб картинка.

Сорри. Ну картинку кому надо - видели, кто не видел - поверит, что там у меня аутпост 18 с лишним метров в памяти занимает, а как люди с 32-мя мб оперативки под аутпостом сидят и не жужжат для меня останется загадкой...
JJF

Цитата:

У тебя камень случайно не Athlon64? Я знаю пока только один случай, при котором на "чистой свежеустановленной винде" он может так глючить.

Нет. Пенек 4 2,5 GHz.

Цитата:

Касаемо всего остального - да, есть у Outpost'a проблемы. С другой стороны - а у кого их нет? Да и настолько ли эти проблемы важны?

Да и не так часто глючит он. Я наверное слишком сгустил краски. Вчера я лазил по сетке, запускал всякие приложения и создавал для них правила, таким образом очень часто обращался к параметрам программы. Вот тут аутпост глючил и частенько вылетал. Проблема осталась, но теперь я в параметры проги уже не лажу, т.к. все там настроил. Тут первая половина слова Outpost достаточно символична. Проблема блокирования трафика решена путем отключения блокирования некоторых редко встречающихся сетевых атак и/или лупбэка. Выяснять чего именно уже чего то неохота.

Цитата:

TraffLed останавливается постоянно? Хм... никогда такого не замечал ни у кого. Возможно, это - следствие, а причина - та же, что и у частых вылетов фаера, с которыми еще нужно разобраться. И вообще - я так понимаю, что traffled нужен только для того, чтобы было на ZoneAlarm похоже? ) Да забей - пересядь на ZoneAlarm, если он так близок сердцу, - и делов-то...

Трафлед сегодня не глючил пока, да и не суть это важно. У меня есть другой индикатор - огоньки дсл-момеда

Цитата:

Ну а насчет DNS-кэша - зря. Разве что только если у тебя на твоей рабочей станции стоит локальный DNS-сервак (ну или поблизости в локалке где-нибудь есть). Но такой вариант не всегда и не у всех имеет место быть Нормальный плагин, нормально работает.

Включил снова. Погоняю, если глюки вернутся - вырублю.

Цитата:

О памяти... Да, 15 метров у меня жрет - многовато. Хотелось бы меньше. Но давай глянем в сторону: каспер жрет 19. Но, тем не менее, каспером ты пользуешся. Причина? Ведь есть куча антивирей, которые и памяти жрут меньше, и систему не так тормозят. Может быть, дело в функционале и эффективности? Ну да, наверняка неоптимален код у Аутпоста. И можно сделать меньше. Можно базу контроля компонентов хранить не в памяти, а на диске, например. Постоянно к ней обращаясь. Супер производительность получится. Зато память сэкономим. Вопрос - имеет ли этот момент (с памятью) такое уж огромное значение? Или с этим можно нормально жить? Лично мне гораздо важнее стабильная работа стенки - с этим у меня все ОК.

Альтернативу Касперу могут составить только симантековский антивирь и НОД. Первый не нравится, вторым пока не пользовался, хотя читал о нем много хорошего. Говорят круче него нету. Насчет функционала и эффективности... Нравится интерфейс аутпоста. Он для меня почти идеален. Что что, а внешний вид ЗоунАларма не впечатляет и не совсем удобно конфигурирование правил для приложений, что очень важно. ЗА никогда не будет похож на Аутпост, а второй может когда нибудь и будет столь же стабилен как первый. Каждый раз пробуя что то новое - возвращался к ЗА. Теперь наверное останусь на Аутпосте. Критических глюков наподобие тех, что у меня были с ним версии 2.1 теперь нет. Тогда у меня вообще пропал пинг. Даже тотальный снос фаера не помог и пришлось переустанавливать виндовс, а я так и не понял в чем была причина. Ну да ладно... Привыкнуть можно к чему угодно. Попытаюсь это проделать с Outpost'ом.

П.С. Проблема с отсутсвием protect.lst решилась просто - у меня дистрибутив Агнитума от 18-го апреля, судя по цифровой подписи, который я скачал вчера, и внутри сетапника (это обычный селф-экстрактинг архив и его можно открыть к примеру винраром) его попросту нет. Видать убрали эту штуку за ненадобностью.

pollitruk

Цитата:

Да и не так часто глючит он.

хм... странно это слышать - у меня он вообще не глючит... Никаких зависаний/тормозов/глюков. Работает нормально - я доволен...

Цитата:

Проблема с отсутсвием protect.lst

Да не проблема это... В инсталляхах выше 2.1 (то есть все 2.5 и 2.6) этого файла нет. То ли теперь он может сам создаваться в процессе работы стенки при необходимости, то ли у кого-то он просто от старой версии так и остался в папке программы валяться - не суть важно. Этого файла у меня нет - и все работает.

Dimon Hill

В доверенные мул засовывать не стал Оставил в пользовательских, разрешил только то, что положено. Модуль DNS отключил.

Цитата:

хм... странно это слышать - у меня он вообще не глючит... Никаких зависаний/тормозов/глюков. Работает нормально - я доволен...

вот и я хочу того же, но глюки и странное поведение остались.

Может быть я чего то недопонимаю, но вроде ALG.EXE обеспечивает поддержку плагинов Internet Connection Sharing / Internet Connection Firewall. Оба этих сервиса я в службах вырубил, т.к. родная стенка не есть идеально решение. Вношу ALG.EXE в список запрещенных приложений, перезапускаю Аутпост - ALG.EXE снова в списке приложений пользовательского уровня и у всех приложений, которые используют соединение на 21-й порт стоит динамическая фильтрация через этот сервис. В чем моя ошибка?

pollitruk
Ну блин ты здесь целый день и всю ночь дирежируешь.
ALG.EXE можешь спокойно оставить в пользовательском уровне, хуже не будет.
Если достал ALG.EXE делаем следующее: открываем файл Preset.lst, находишь ниже написанные строки и стираешь строку "Group: Auto".

[Microsoft ALG Service]
VisibleState: 0
Group: Auto
Exe:
Microsoft Application Layer Gateway Service, alg.exe
RuleName: Allow ALG Redirect
Protocol: TCP
RemoteHost: 127.0.0.1
Direction: Inbound
ActivateSI Invert
AllowIt

Избавляемся от ALG.EXE и идём спать.

pollitruk
Jilted
CBB
Эх, ... Что тут сказать. Ну, если кто что недопонимает и ВООБЩЕ не знает... А уже не буду говорить о руках... И не буду здесь выяснять отношения, и комментировать выше сказанное типа в ответ.... для этого есть приват и т.д., да и смысла нет...
Не будем засорять форум выяснениями обстоятельств и т.д.
Вообще без комментариев.

То pollitruk
Везет -же Вам. У меня двухканальная память - режим PAT, при установке старой версии 2.5.375.4822(374) и AVP персонал, Win 98 вис на этапе загрузки. При этом дистпетчер задач радостно сообщал, что висит то одно, то другое приложение. Проблема решалась только выключением PAT. Предлагаемый метод выключения мониторинга директории Outpost не помогал,так как зависание происходит в момент загрузки сервисов и до обращения к директориям говорить рано.Пришлось отказаться от Outpost и заменить на NPF.(В последствии и AVP был заменен на NOD32).Интересно, но на XP SP2 такая связка работала без проблем и ни разу ни висла, даже если не выключать мониторинг директории Outpost.
Сейчас у меня в XP стоит версия 403, котрая действительно грузится быстрее при старте системы.

jane

Цитата:

Я с тобой не согласна т.к. у меня каждый день появляется
20:09:04Обнаружена атакаОбнаружена My address атака с localhost:loopback
и у меня выделенная линия в интернете.

Я сообщил только то, что наблюдал у себя, и не только я.
Твое сообщение для меня сейчас новость, т.к. услышал это впервые.
Значит с сообщением
Цитата:

Видимо прав CBB, что это их глюк т.е. разработчиков.

на данный момент соглашусь.

Но это все лирика.

Хотелось бы, чтобы этот глюк был исправлен. Ведь не было же его у v.2.1.

ЗЫ. На всякий случай: >>Кликни<< (линк на Неофициальный русский форум Outpost Firewall)

SIMSR
Цитата:

при установке старой версии 2.5.375.4822(374) и AVP персонал, Win 98 вис на этапе загрузки. При этом дистпетчер задач радостно сообщал, что висит то одно, то другое приложение. Проблема решалась только выключением PAT.

Это пора уже заносить в FAQ какой-нибудь - аутпост и КАВ (персональный - версии старше .156) под 98 вместе не живут! Только виноват в этом не аутпост, а КАВ с его зачаточным файерволлом, который ставится независимо от указаний пользователя при установке. Почему тебе помогло выключение РАТ - загадка, вообще проблема решается удалением вручную файлов klmc.vxd и klif.vxd, и задержкой в запуске КАВ - например, отказом от автозапуска в параметрах и ручным прописыванием ярлыка в StartUp. Только вообще 5-й КАВ под 98 лучше не ставить, он и сам по себе там живет очень плохо. Система начинает периодически "замирать" на несколько секунд, некоторые программы периодически подвисают при запуске и т.п. Под 98 из Касперского оптимальна 3.5 версия, в ней никаких проблем ни с системой ни с аутпостом нет.
А под ХР связка КАВ-Аутпост действительно работает без проблем.

вопрос к знающим... к незнающим просьба: не отвечать . Как в аутпосте разрешить сканировать DsScan'ом
ЗЫ. кроме отключения фаера, естессно...

Товарисчи, у меня очень неприятная проблема с ПОЛЕДНИМ Аутпостом 2.6. Билд уже не помню, да.

Сначала опишу на примерах.
Serv-U. Добавлен в разрешенные, допущен в RAW-сокету. Соединение по 21ому проходит отлично. PASV-порты прописаны. В Аутпосте я вижу, что servudaemon.exe слушает эти порты.
Теперь смотрим. Человек коннектится на фтп по 21ому, пытается перейти в PASV, ломится на порты (которые, замечу, слушает фтп-демон), а Аутпост тут же отбивает эту попытку. Причем в логе приложение, которое работало с этим портом - SYSTEM. Что за весчь?

Я попробовал ОТКРЫТЬ принудительно для всех эти порты, которые прописаны в PASVе. ОК, все работает. НО! Когда я смотрю [Открытые порты -> 11001:servudaemon.exe], по которому сейчас юзер удачно работает, то я не вижу никакой активность. Как-будто ФТП-демон и не работает вовсем с ЭТИМ портом. Но это же бред :-\\

Miranda. Те же яйца. Мне посылают файл, идет попытка открыть какой-нибудь порт (из range'а, прописано там такое), и тут та же самая отбивка, типа n/a приложение не допущено к работе.

В [Текущие соединения] Приложение = n/a
В Логи идет Приложение = SYSTEM.

Что за хрень, что за кривотень в Аутпосте? :-(( Раньше [в версии 2.1] такого не было.

CBB
Цитата:

Система начинает периодически "замирать" на несколько секунд

Дело в сетке типа DHCP, опроса сетки и т.д. Часто решается отключением служб типа ВЕб-клиента (там есть трабла в AVP... к ОР это отношения не имеет)

GamerDenis

Стоит Serv-U (v5=>v6.002) со стандартным правилом от Outpost (Allowed TCPIP inbound port FTP,SSH,990)
Менял версии OUtpost 2.1>2.5>2.6
Никаких изменений-проблем в работе фтп-сервера

Так что ищи проблему в тех системных установках что ты поменял. Outpost тут не причем.
Вернись к исходной дефолтной конфигурации для версии 2.6 ( она кстати отличается от v2.1)

У меня для проверки всегда лежит конфигурационный файл от очередной версии аупоста с дефолтными системными настройками.
И на нем я проверяю откуда возникла проблема.
Как правило я сам виноват в возникающих проблемах - слишком много меняю в настройках не подумав..

GamerDenis

Цитата:

В [Текущие соединения] Приложение = n/a
...............................
Что за хрень, что за кривотень в Аутпосте?

Посмотри >>ТУТ<<

Задолбало выскакивающее собщение о перехваченной атаке My Adress с адреса 127.0.0.1, то есть с меня же. Началась вся эта бодяга, когда в нашей локальной районной сети всем поменяли айпишники.
Кто-нибудь сталкивался с такой проблемой? Помогите, а? А то сам себя каждые 15 минут блокирую, потом почту получить не могу и интернет тормозит...

Забыл сказать - установлен Outpost Pro 2.5.375.4822 (374)

prekrati

Цитата:

Задолбало выскакивающее собщение о перехваченной атаке My Adress с адреса 127.0.0.1

Отключи My Address attack in AttackDetectionProperties/Advanced/AttackList

ZUMR
Теперь он вместо n/a показывает SYSTEM...

Из журнала:

Время: 22:57:16
Процесс: SYSTEM
Направление: IN REFUSED
Протокол: TCP
Удаленный IP: 83.219.132.57:1699
Локальный IP: 83.237.55.237:21
Причина: Пакет на закрытый порт

Демон порт слушает:

Процесс: SERVUDAEMON.EXE
Локальный адрес: localhost:any
Порт: 21
Протокол: TCP


Проблема осталась! Почему порт слушается одним демоном, а коннект как-будто и не с ним идет?

UPD. Миранда, ФТП, Апач. Аутпост ПРИНЦИПИАЛЬНО все ВХОДЯЩИЕ соединения не соотносит с процессами, которые СЛУШАЮТ порты. Он считает, что коннект идет с SYSTEM. Ну и что с этим делать!? У меня теперь ВСЕ входящие соединения и закрыты. Мне такое не надо.
Только локально все проходит нормально.

Contru

Цитата:

ALG.EXE можешь спокойно оставить в пользовательском уровне, хуже не будет.
Если достал ALG.EXE делаем следующее: открываем файл Preset.lst, находишь ниже написанные строки и стираешь строку "Group: Auto".

Спасибо, помогло.

Вообщем Аутпост я так настроил, что на AWFT по тестам зарабатываю твердую десяточку Кладу ЗоунАларм на антресоли. Остался тока один незначительный глюк, но тут скорее вина падет на какие нить конфликтующие с аутпостом библиотеки. Не важно - с этим можно мириться, а если не лазить в параметры аутпоста, то вообще можно о глюке забыть. Всем спасибо.

Есть 3 компа с Win 2000, повязанные в сеть, к одному из них подключен модем и установлен аутпост.
Задача - разрешить юзерам доступ только на определенные сайты + прием/отправка почты.
Можно ли это реализовать средствами аутпоста и как?

Можно. Делается элементарно. В прописи браузера прописать удаленные адреса. Посмотри, я писал об этом здесь http://forum.five.mhost.ru/showthread.php?s=&threadid=1793