» Agnitum Outpost Firewall Pro

pochti
Явного способа нет.
Но можно через журнал.
Создать нужный фильтр, а затем копи-паст ту эксель)

Вопрос по фаерволу Outpost 3.0.543 (431):
не понятна работа плагина Active Contents в части блокировки Flash.
Имею следующие настройки:
Exclusions - www.ixbt.com - Flash: Permit,
Web Pages - Flash: Permit (раньше было Prompt, эффект был тот же).
При просмотре статей на ixbt при включенном плагине никакие диаграммы на Flash
(такой у них теперь дизайн не грузятся.
При отключенном плагине все Flash грузятся нормально.
Все параметры Scripting для данного сайта установлены в Permit (если это важно).

Вопрос: что еще надо настроить в плагине, чтобы он выполнял описанные в нем
правила по отношению к Flash на www.ixbt.com? Обычные картинки (баннеры gif) он обрабатывает безукоризненно. Или обработка Flash в нем реализована некорректно?
Хотя не исключено, что я что-то делаю не так...

Люди, а у меня такая проблема: в плагине детектор Outpost Firewall Pro ver. 3.0.557.5918 (437) атак есть настройка доверенных портов, то есть тех портов чьи информационные пакеты не рассматриваются как вредоносные. Так вот я полюбопытствовал, что там написано и оказалось, что туда сразу же после установки попал UDP порт 31337 (если кто не знает - это порт троянской программы BackOrifice). Ума не приложу как он туда попал!?!?!?! Наверное разработчики по умолчанию записали.... но я лично ничего сам туда не прописывал, да и вирусов у меня нет, потому как систему только что переустановил.... Вобщем беда!!! Кто знает как этот список портов можно поправить??? В программе никаких средств типа удалить порт нет... Можно только добавить...

Krokodile
Разреши этому сайту кроме flash, еще и referrers.

Hrundel

Цитата:

Кто знает как этот список портов можно поправить???

C:\Program Files\Agnitum\Outpost Firewall\protect.lst
Насколько я помню то там. Блокнотиком откроешь.

Agnitum Outpost Firewall Pro 3.5.641.6214 [458]
Скачать: _http://dl2.agnitum.com/OutpostProInstall_ru.exe

Что нового:
Код:
Component Control logic updated to block leak tests
Few uninstall errors

Kofein
Цитата:

C:\Program Files\Agnitum\Outpost Firewall\protect.lst
Насколько я помню то там. Блокнотиком откроешь.

Не работает он в v3, а в 3.5 вообще переименовали его и зашифровали.
Теперь по сути вопроса от Hrundel :
Цитата:

оказалось, что туда сразу же после установки попал UDP порт 31337

Разработчики внесли туда порты, действительно. Но как реальность - они не используются детектором атак как доверенные порты. То, что Вы имеете ввиду, вносятся в ту строчку ниже через запятую или тире, попробуйте, внесите и все вопросы отпадут.

orvman
Вы когда оследний раз заглядывали в папку с установленой программой?
Попрошу непутать preset.LST и protect.LST это несколько разные вещи.
зы:
Вы точно тот модератор с неофициального форума OutPost

Отпост от 10 февраля всеравно падает в черный экран...
замечено при разрыве интернета. диалап.
кодировании фильма.

а зачем от 10, если есть вот это
Дата релиза: 14 февраля 2006
Версия: 3.5.641.458
Размер, MB: 5.27

Возник такой вопрос! При включении otposta комп работает нормально часа четыре! После обычно при попытке открыть страницу браузера вылетает так называемый "синий экран". При перезагрузке пишет (Правда не всегда) что ошибка в журнале outposta! Версия 3. пробывал все! Везде одно и тоже! При отключеном otposte комп работает как часы! Подскажите что делать! За ранее спасибо!

Tuuur
удалить outpost
пожалуйста

может, они чего придумали для нелицензионных пользователей. я аутпост купил (стоит недорого, да и своих надо поддерживать), и у меня пока (тьфу 3 раза) никаких проблем....

ostro
как-то избирательно они чего-то придумали для этих пользователей
аут наверно по принципу рулетки выбирает нелицензионных пользователей у которых будет глючить и выпадать в синие экраны
представляем новую версию аутпост для нелицензионных пользователей
Agnitum Outpost Firewall v3.5 SuperBug Edition

я сделал лишь предположение.
сам я устанавливал поверх третьей версии и импортировал из нее настройки в новую версию... все, как по маслу.

ASKs
кстати у меня тожебыла такая мысль...что нелецинз пользователей кидают в аут.

Интересует мнение квалифицированных товарищей. Ситуация следующая.
AOF Pro Rus 3.5.641, XP SP2. Все это дома, выход в инет по диалапу. Включено автоматическое обновление на уведомлять, но не загружать. В целях получения списка необходимых апдейтов с последующим скачиванием их на работе. Вчера вылезло окошко, что доступны новые апдейты. И я короче по непонятным причинам вместо отменить ткнул в установить. Апдейты потянулись. Я это дело заметил, автообновление задизаблил, службу вырубил. Ноль эмоций - продолжают тянуться. Запросы от свхост на au.download.microsoft.com на основании Generic host process for win 32 http connection. Разрываю соединение, оно тут же вновь стартует. Грохнул свхост в приложениях вобще - то же самое. Запретил коннект на au.download.microsoft.com - скачивание прератилось, но запросы продолжают долбить.

Полагаю, что недокачанные апдейты инициализируют запросы. Но свхост-то каков падонок. Что скажете, уважаемые? Спасибо.

Давно терзает вопрос: почему так криво работает пароль, устанавливаемый "от выгрузки службы из памяти". При шатдауне винды очень часто вылетает окошко с предложением ввести пароль. В этом случае неясно, от кого этот пароль защищает - если пользователя (от того, чтобы какая-нибудь злая лошадка могла выгрузить службу из памяти) - дык вроде по идиотски получается, это и без пароля должно работать, а если админа от нерадивых пользователей (которые любят отключать Outpost и антивирусники) - так получается, толку от этого пароля ноль, так как пользователь зачастую не сможет выключить комп нормально и будет использовать волшебную кнопку "Power" %)
Вообщем, люблю я Outpost, "но странною любовью" ©

просьба не пинать сразу если такой вопрос уже был...

почему после установки Outpost , доступ к этой машине по сети мягко сказать "замедляется" ?
подробнее - машина по поиску ищется быстро - но при попытке зайти в общую папку просходит конкретный зависон.
система хр сп 1 и сп2...оутпост 3.0.557.5918 (437)...настройки оутпост - не менялись (сеть и приложения)

В чем может быть проблемма и как ее решить ?

Anatolik
Разрешить RPC (TCP). В глобальных правилах ищешь правило Block Remote Procedure Call (TCP) и отключаешь его для адресов локальной сети.

Anatolik

Цитата:

но при попытке зайти в общую папку просходит конкретный зависон.

Попытка зайти по Netbios? Каковы настройки сети? Для начала, рекомедую установить их, как написано в руководстве по созданию безопасной конфигурации, например (см. шапку). Если не поможет, придется смотреть конкретнее, хорошо? Будте готовы выложить конкретные настройки.


Добавлено:
CaptainFlint

Цитата:

Разрешить RPC (TCP). В глобальных правилах ищешь правило Block Remote Procedure Call (TCP) и отключаешь его.

Настоятельно не рекомендую так делать, лучше создать новое правило, разрешающее RPC для конкретных адресов, иначе получаем отличную дырищу в безопасности!


Добавлено:
Anatolik
Совсем забыл, внимательно почитать журнал после зависона, сами же и найдёте причину. Если эта причина - "Block Remote Procedure Call (TCP)", то нужно сделать, как я написал выше.

Viewgg

Цитата:

Настоятельно не рекомендую так делать, лучше создать новое правило, разрешающее RPC для конкретных адресов, иначе получаем отличную дырищу в безопасности!

Ну это понятно. Я это и имел в виду, только что-то переклинило и фразу до конца не дописал. Теперь подправил.

Кстати, насчёт дырищи: вроде, если на винде все патчи установлены, то ничего сверх-критичного в таком отключении ведь быть не должно, я прав? Или не совсем?

CaptainFlint
При правильной настройке AOF можно и без патчей обойтись. Патчи вроде чинят конкретные дыры, и гадать, все ли закрыты, не хочется, поскольку OP закрывает многие сразу. RPC, если не ошибаюсь, позволяет чуть ли не что угодно сотворить на удалённом компе, так что я бы не стал разрешать, особенно если даже разработчики заблокировали по умолчанию эту фишку. Надо у orvman уточнить.

Outpost не хочет работать сразу с несколькими пользователями (Win XP).
Как с этим бороться?
Спасибо

А это что, действительно так должно быть - после старта аутпост отжирает около 28 мегов, а если открыть его окно и закрыть - то 2 - 6 мега, с чем такой прикол связан, он что, при открытии - закрытии в своп свое добро скидывает, или это у меня глюк такой? Хотя на восьми тачках - наверное это "так надо". Может знающие товарищи просветят меня?

Cosmotron
Да это всегда так было. И не только с аутпостом. У меня, например, миранда и тотал так же очищают память при открытии/закрытии главного окна.

Как сделать чтоб аутпост не мешал обновлять время в системе.Я выключаю комп нормально всё.Включаю компьютер уже утром,а время тоже,что и при выключение.Как только я удаляю аутпост,всё нормально...

juvaforza
Посмотри тут: http://forum.five.mhost.ru/archive/index.php/t-1753.html

juvaforza
Хм какое тношение имеет OutPost к ситемным часам при выключенном компе?
У вас там батарейка на материнке живая?!

Не ругайтесь, если подобный вопрос был. Скажите, что это такое (на картинке) и как с этим бороться?


И ещё. В версии 3.0 для Миранды применялось правило ICQ (проблем не было при получении и отсылке файлов), а в версии 3.5 появляется правило Miranda, и там нет разрешения на открытие портов, используемых для отправки/получения файлов. Как правильно настроить правило для Миранды (для файлов)?