» Agnitum Outpost Firewall Pro

Цитата:

Dimon Hill

Цитата:Правило, блокирующее порт 1921 по приоритету выше правила, доверяющего Комету. У меня такое тоже случается. Я думаю, это правильно, нельзя безоглядно доверять кому бы то ни было, что ОР и делает.


Спасибо за ответ. Хотелось бы спросить, какое правило блокирует порт 1921?

Может кто-нибудь подскажет, почему это происходит

front242
какие фоновые проги стоят?

ASKs
maxthon, tmeter, kav personal 5, miranda im, strongdc++, outlook express, speedfan, total commander, ruslat95, process killer и bblean в качестве шелла вместо эксплорера

ASKs
Цитата:

Allow local TCP connection

Наверняка броузеры работают через локальный прокси (Proxomitron, HandyCache и т. д.) и получают контент через локалхост.
Рекомендуется отключать включенное по умолчанию правило разрешающее соединения через localhost
Параметры --> Системные --> Глобальные параметры и доступ к rawsocket --> Параметры --> снять галку с правила "Allow Loopback"

добавлено:
что именно отключил?
1. Работу броузера через admuncher'а
2. Работу правила "Allow Loopback" в файерволле
После чего удалил все правила для броузера в фаерволле, перевел его в режим обучения (если он не в нем) и что теперь пишет в причинах разрешения соединения для броузера?

добавлено:
чудес не бывает, тем более в компьютере
скорее всего поставив новую версию файерволла ты лазил в Инет только через admuncher, разок зашел на сайт работающий через https и он тебе сразу правило создал (наверное admuncher не обрабатывает шифрованный траффик, точно не знаю, не пользуюсь им), а с предыдущей версией Outpost'а ты и без admuncher'а в Инет выходил, вот он тебе и предлогал сразу же создать правило..., ну это как один из вариантов "чуда"

front242
попробуй посидеть без монитора касперского

Добавлено:
DJ makrus
используется прокси от admuncher-а
отключил но изменений не заметил

Добавлено:
ооооо... чудеса... отключил admuncher-а и стали правила создаваться для maxthon и ie
почему же в 3 версии все нормально создавалось и с admuncher?

Цитата:

Нужен совет!!! хочу перейти на новую 3.5.639.6210 (457)

ven, выгрузил сабж из всех процессов, перезагрузил, почистил реестр, установил, перезагрузил, настраиваешь хоть с нуля хоть со старым конфигом. Ранее в топе все это подробно излагалось.

DJ makrus
Internet Explorer HTTP connection
Maxthon HTTP connection
аааааа! сейчас аут работает более правильно что ли? теперь создает нужные правила только для мунчера через которого выходят в сеть эти броузеры
или я не догнал чяво-то?

У меня та же фигня с синим экраном и билдом 457, что и у front242.
Фоновые проги с его прогами пересекаются только в пункте Total Commander, но проблема присутствует и без него.
Проблема проявляется при архивировании некоторых наборов файлов в WinRAR, повторяемость - 100%
Также заметил очень сильное замедление загрузки системы - уже после логина почти все проги подвисают на минуту-полторы.
После удаления Outpost'а - всё ОК.
В версии 3.0 (вроде, 429) проблемы не было.

Поправочка: версия 638.457
639.457 ещё не проверял.

Поправочка №2: прочитал на форуме агнитума, что, мол, в 639 билде поправили.
Но, видимо, глюков ещё дофига осталось... Как вообще, по ощущениям, где больше глюков - в 437, или в 457?

PS. Четыре часа ушло на определение причин проблемы, блин... Я на аутпост и не думал, тем более, что при простой выгрузке всё продолжало глючить - помогла только деинсталляция. Думал уже, что у меня память навернулась. @$#%@!!

ASKs

Цитата:

сейчас аут работает более правильно что ли?

Видимо. Сам посуди: через admuncher шел неконтролируемый трафик, теперь нет.

на англоязычном форуме сказано что проблема с раром повторяется и в .639 ...

dAnIK SeNT
однако странные и нестандартные у вас глюки
может винду уже пора переустановить
или получше оперативку проверить каким-нить memtest86+

Где в Outpost 3.0 можно посмотреть траффик, скачанный конкретной программой?

pochti
только на текущую сессию:
сетевая активность - находишь прогу, щелкаешь по плюсику, читаешь. большего вроде, не дано

pochti
Явного способа нет.
Но можно через журнал.
Создать нужный фильтр, а затем копи-паст ту эксель)

Вопрос по фаерволу Outpost 3.0.543 (431):
не понятна работа плагина Active Contents в части блокировки Flash.
Имею следующие настройки:
Exclusions - www.ixbt.com - Flash: Permit,
Web Pages - Flash: Permit (раньше было Prompt, эффект был тот же).
При просмотре статей на ixbt при включенном плагине никакие диаграммы на Flash
(такой у них теперь дизайн не грузятся.
При отключенном плагине все Flash грузятся нормально.
Все параметры Scripting для данного сайта установлены в Permit (если это важно).

Вопрос: что еще надо настроить в плагине, чтобы он выполнял описанные в нем
правила по отношению к Flash на www.ixbt.com? Обычные картинки (баннеры gif) он обрабатывает безукоризненно. Или обработка Flash в нем реализована некорректно?
Хотя не исключено, что я что-то делаю не так...

Люди, а у меня такая проблема: в плагине детектор Outpost Firewall Pro ver. 3.0.557.5918 (437) атак есть настройка доверенных портов, то есть тех портов чьи информационные пакеты не рассматриваются как вредоносные. Так вот я полюбопытствовал, что там написано и оказалось, что туда сразу же после установки попал UDP порт 31337 (если кто не знает - это порт троянской программы BackOrifice). Ума не приложу как он туда попал!?!?!?! Наверное разработчики по умолчанию записали.... но я лично ничего сам туда не прописывал, да и вирусов у меня нет, потому как систему только что переустановил.... Вобщем беда!!! Кто знает как этот список портов можно поправить??? В программе никаких средств типа удалить порт нет... Можно только добавить...

Krokodile
Разреши этому сайту кроме flash, еще и referrers.

Hrundel

Цитата:

Кто знает как этот список портов можно поправить???

C:\Program Files\Agnitum\Outpost Firewall\protect.lst
Насколько я помню то там. Блокнотиком откроешь.

Agnitum Outpost Firewall Pro 3.5.641.6214 [458]
Скачать: _http://dl2.agnitum.com/OutpostProInstall_ru.exe

Что нового:
Код:
Component Control logic updated to block leak tests
Few uninstall errors

Kofein
Цитата:

C:\Program Files\Agnitum\Outpost Firewall\protect.lst
Насколько я помню то там. Блокнотиком откроешь.

Не работает он в v3, а в 3.5 вообще переименовали его и зашифровали.
Теперь по сути вопроса от Hrundel :
Цитата:

оказалось, что туда сразу же после установки попал UDP порт 31337

Разработчики внесли туда порты, действительно. Но как реальность - они не используются детектором атак как доверенные порты. То, что Вы имеете ввиду, вносятся в ту строчку ниже через запятую или тире, попробуйте, внесите и все вопросы отпадут.

orvman
Вы когда оследний раз заглядывали в папку с установленой программой?
Попрошу непутать preset.LST и protect.LST это несколько разные вещи.
зы:
Вы точно тот модератор с неофициального форума OutPost

Отпост от 10 февраля всеравно падает в черный экран...
замечено при разрыве интернета. диалап.
кодировании фильма.

а зачем от 10, если есть вот это
Дата релиза: 14 февраля 2006
Версия: 3.5.641.458
Размер, MB: 5.27

Возник такой вопрос! При включении otposta комп работает нормально часа четыре! После обычно при попытке открыть страницу браузера вылетает так называемый "синий экран". При перезагрузке пишет (Правда не всегда) что ошибка в журнале outposta! Версия 3. пробывал все! Везде одно и тоже! При отключеном otposte комп работает как часы! Подскажите что делать! За ранее спасибо!

Tuuur
удалить outpost
пожалуйста

может, они чего придумали для нелицензионных пользователей. я аутпост купил (стоит недорого, да и своих надо поддерживать), и у меня пока (тьфу 3 раза) никаких проблем....

ostro
как-то избирательно они чего-то придумали для этих пользователей
аут наверно по принципу рулетки выбирает нелицензионных пользователей у которых будет глючить и выпадать в синие экраны
представляем новую версию аутпост для нелицензионных пользователей
Agnitum Outpost Firewall v3.5 SuperBug Edition

я сделал лишь предположение.
сам я устанавливал поверх третьей версии и импортировал из нее настройки в новую версию... все, как по маслу.

ASKs
кстати у меня тожебыла такая мысль...что нелецинз пользователей кидают в аут.

Интересует мнение квалифицированных товарищей. Ситуация следующая.
AOF Pro Rus 3.5.641, XP SP2. Все это дома, выход в инет по диалапу. Включено автоматическое обновление на уведомлять, но не загружать. В целях получения списка необходимых апдейтов с последующим скачиванием их на работе. Вчера вылезло окошко, что доступны новые апдейты. И я короче по непонятным причинам вместо отменить ткнул в установить. Апдейты потянулись. Я это дело заметил, автообновление задизаблил, службу вырубил. Ноль эмоций - продолжают тянуться. Запросы от свхост на au.download.microsoft.com на основании Generic host process for win 32 http connection. Разрываю соединение, оно тут же вновь стартует. Грохнул свхост в приложениях вобще - то же самое. Запретил коннект на au.download.microsoft.com - скачивание прератилось, но запросы продолжают долбить.

Полагаю, что недокачанные апдейты инициализируют запросы. Но свхост-то каков падонок. Что скажете, уважаемые? Спасибо.