» ZoneAlarm (-Antivirus, -Pro, -Security Suite, пр.)

Ни одна из версий ZoneAlarm 7.ххх не работает с SocksChain, можно сказать, абсолютно. Попытка протестировать Socks (хотя бы штук 5), обновление недогруженной в броузере странички (при соединении через localhost и далее) - оканчиваются, как правило, крушением TrueVector Monitor. Если это важно, остаётся вернуться на 6.5.737.

понимаю, что туплю, но всё же... такое сомнение возникло..
поставил 6.5.737.. включена автоматическая обнова через инет.. кое-какие апдейты прога скачивает и ставит сама - я так понимаю, обновления анти-спайя, а про какие-то спрашивает - мол, хотите?..
щас что-то крякнула про важное обновление и цифру "7" зажгла... отсюда вопрос - меня в случае согласия на этот апдэйт автоматически поднимет до 7.0.337 (или какая там щас последнея версия) по всем параметрам или просто освежит-подлатает местами, не затрагивая ядра?... а то со стабильно работающей 6-ки спрыгивать пока не готов..

Engaged Clown Milsa
Большое спасибо.
Мне помогло -
REGEDIT5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage]
"1252"="c_1251.nls" Тоже работает после перезагрузки.

Может имеет смысл сие лекарство в шапку добавить?

almagestum

Цитата:

Ни одна из версий ZoneAlarm 7.ххх не работает с SocksChain

Подтверждаю, проверил на последней zapSetup_70_337_000_en.
TRUE VECTOR валится в ошибку - отключения DEP не помогает.
Видимо, надо писать на их форуме.

KUSA

Цитата:

Видимо, надо писать на их форуме.

Проверил на 6.5.737.000. Некоторое время работает, потом то же самое.
Под Windows XP SP1 и ZoneAlarm 6.5.737.000 всё работало замечательно. Не работает именно под Windows XP SP2.
Известная проблема с количеством half-open tcp-соединений в Windows XP SP2 роли не играет. Откатывался, снова патчил, оптимизировал - результат один.
Вероятно, полной совместимости между ZoneAlarm и Windows XP SP2 так и нет.
На форуме писал, мне посоветовали сообщить в службу поддержки. А я что-то не нашёл, где она находится.

almagestum

Цитата:

Известная проблема с количеством half-open tcp-соединений в Windows XP SP2 роли не играет.

У меня уже дистр пропатчен.

Цитата:

На форуме писал, мне посоветовали сообщить в службу поддержки. А я что-то не нашёл, где она находится.

Видимо где-то в Пентагоне.
Их тех саппорт 1Premium Phone Support 2ZoneAlarm User Forum 3ZoneAlarm Router Support
Здесь то-же самое Хотя как вариант

с предыдущим разобрался, действительно тупил..
..другой ламерский вопрос - при открытых окнах настроек ZA почему-то блокируется переключение языка ввода.. как стоит русская раскладка первичной, так и не даёт на англ переключаться... ни комбинациями шифтов-контролов-альтов, ни в ручную.. где засада?..

KUSA

Цитата:

Видимо где-то в Пентагоне.

Нет, просто куда ни постучись, они везде хотят знать, что я у них купил. А я ничего не купил пока.

Цитата:

Здесь то-же самое

Спасибо. Теперь отправил им письмо.

almagestum
Я тоже через форму Contact Customer Service by Email
поправлял вопрос по 6 версии КАК ЗАКРЫТЬ ДИАПАЗОН ПОРТОВ,
но то-ли с email ошибся, то-ли все-таки надо было ключ продукта вбить -
в общем уже месяц прошел, а ответа на простой вопрос не получил...

Добавлено.
И видимо ответа не будет...

Подскажите пожалуйста. Я ставил ZoneLabs.ZoneAlarm.Security.Suite.v7.0.302.000 на несколько машин. И везде ставил одинаково и не мнял в настройках ничего. Но на двух машинах почему-то грузится и изрядно мешает (c:\WINDOWS\system32\ZoneLabs\avsys\Monitor.exe). А в других не грузится эта фигня. Как Monitor.exe отключить?

Я лично общался с саппортом ZoneLabs по этому адресу: support@zonelabs.com
Как видите, все гениальное просто.

Единственное, что, вас проведут через несколько кругов отсева. На каждом кругу ваше письмо будет проверяться и вам будет отправляться письмо с извещением, что ваше послание прошло очередной круг. И так, пока не дойдет до специалиста.

2 KUSA

Цитата:

вопрос по 6 версии КАК ЗАКРЫТЬ ДИАПАЗОН ПОРТОВ

А это разве не то:
ZA - Firewall - Expert - Add - Action - Block- Protocol - Modify - Add Protocol - New Group - Add
Выбираете Destination или Source Port, там Other и через тире (без пробелов) вбиваете диапазон. Аналогично добавляете следующий диапазон, естественно, заполняя другие поля...

2 pikvvik

Цитата:

Выбираете Destination или Source Port, там Other и через тире (без пробелов) вбиваете диапазон.

Странно, но в документации я этого не нашел...
Тогда еще один вопрос - можно-ли аналогично через ; или , указать несколько разрешенных портов например 80;443;8080 итд?

2 KUSA
Если порты не смежные, то, увы... Только добавляя в группу по одному

Хочу услышать ответ от спецов на следующие вопросы:

1) Я ставил ZoneLabs.ZoneAlarm.Security.Suite.v7.0.302.000 на несколько машин. И везде ставил одинаково и не мнял в настройках ничего. Но на двух машинах почему-то грузится и изрядно мешает (c:\WINDOWS\system32\ZoneLabs\avsys\Monitor.exe). А в других не грузится эта фигня. Как Monitor.exe отключить?

2) У меня на семи машинах стоит ZoneLabs.ZoneAlarm.Security.Suite.v7.0.302.000 и на каждой он автоматом из интернета обновляет базы каждый день. Соответственно жрется траффик. Подскажите способ, можно ли обновлять из интернета базы только на одном компе, а на всех остальных вручную с этого первого компьютера?

Заранее спасибо.

Zonealarm pro 7.0.337.000

Проблема: не отображается flash на страничках, причем как-то избирательно: сайты, сделанные целиком на флэше, бывает, отображаются нормально, а если на сайте только какой-то элемент flash, то вместо него - пустое поле. Общие настройки privacy: mobile code control off, ad blocking - banner/skyscraper ads, pop-ups - запрещено, анимация разрешена cookies - block 3rd party cookies, disable web bugs, remove private header information. НО: для нужных мне сайтов выставлены особые настройки, где сняты все галки.

Как сделать так, чтобы zonealarm не рубил флэш полностью? Тяжело смотреть покоцанные сайты.

Поставил последнюю версию ZA PRO 7.0.337.000 и обнаружил неприятную вещь - несмотря на отключенное автоматическое обновление, ТрюВектор периодически все равно ломится в Инет, само собой доступ ему туда запрещен, но окно раздражает. Отмечали такую особенность новой версии или это я такой невезучий?

Astra55
TrueVector - это не автоматические обновления... это - SmartDefence Advisor, если не ошибаюсь... отключи его совсем.

Может есть возмодность скачать базы для зона и вручную его обновить?
Подскажите что за monitor.exe

ZoneAlarm Security Suite 7.0.337.000

В прежних версиях у меня был отключен антивирус и включен антишпион, проблем не было

В этой антишпион сцепился с кем то, не стал разбираться с кем, просто отключил и всё стало нормально.


Операционка XP Homme
антивирус NOD 32 2.70.32
антишпион Webroot Spy Sweeper 5.3.2.2361

Господа, так все-таки, а стоят эти так называемые новые версии того, чтобы отказаться от руссификации интерфейса, т.е. от 6.1.744.000? Насколько серьезными были внесенные изменения, особенно в 7-й версии: в движок, надежность, скорость? Список изменений на оф.сайте скуден и не дает понять, почему так после 6.1 резко возросли номера.

Да, имеется в виду, в первую очередь файрволл ZA Pro, а не остальной софт.

И насколько оправданно и безопасно оставаться на 6.1.744.000 с учетом постоянного развития и "обучения" хакерских методик?

Заранее спасибо за ответы.

WizardML


У меня на сервере около 2 лет крутится предпоследняя пятёрка. Никто не хакнул)

cracklover

Спасибо за ответ. 1 голос "ЗА".

А есть какая реальная инфа по изменениям в файрволле кроме фейса, багфиксов и security issues?

Сижу на 6-ке русифицированной, без проблем...

WizardML
Безопасность 7 вроде чуть выше стала (OSFirewall вроде улучшили...), а вот проблемы с SOCKS появились.
Появился новый движок антивируса = Каспа+Auto-Learn

Я бы ещё добавил, что, случись у ZA сбой, дальше он начинает сбоить гораздо чаще и быстрее. На Socks сбоит и шестая версия (под Windows XP SP2), - так вот, чтобы вызвать первый shut down у TrueVector Monitor, потребовалось прогнать несколько тестов, потом начало валиться при каждом. Я даже нашёл у них что-то похожее на совет
http://www2.nohold.net/noHoldCust542/Prod_1/Articles55646/corruptlogs.html
но дело в том, что любому, для кого SocksChain не экзотика, а ежедневно используемый софт, описанные в статье процедуры придётся выполнять каждый день.
На моё письмо служба поддержки так и не ответила. Наверное, нужно сначала купить то, что не работает, а уже потом совместными усилиями с ZA staff, доводить их продукты до рабочего состояния. Впрочем, я бы всё равно не купил, так что не мне жаловаться

Добавлено:
И вообще, мне кажется, что сбой не столько из-за Socks, сколько из-за некорректной обработки чего-то там , отправляемого и/или принимаемого через localhost.

Не знаю, у меня ZA PRO работает уже много лет, начиная с 3-й версии и особых проблем с падениями не было. Во всяком случае, не чаще, чем у любых других софтов. Защищает хорошо, я бы даже сказал, что выручает из беды, когда антивирусовский гард не знает троянца, а ZA четко срабатывает и не пускает заразу в Инет. Без него было бы туго. Пытался в свое время пересесть на Оутпост, но не по душе он пришелся, так и остался на ZA. Обновляюсь не регулярно, и не скажу, чтобы обновления обладали какими-то явно заметными фичами. Ну и еще один немаловажный момент - девелоперы не создают проблем в юзании варезного варианта, что дорогого стОит. Постоянно вижу вопли о забаненных ключах в других фаерах, а ZA работает на одном уже года два.
Мой голос "за" ZA

Спасибо всем за реплики.

Понял, что указанную мной версию можно смело оставлять базовой для построения системы безопасности для домашнего компа без извращенных замашек в использовании. Капитальный улучшайзинг они провели в основном для других компонентов защиты, которые для моей ситуации некритичны. Так что будем ждать версии 7.5. или даже 8.0 и может эххх дождемся когда-нибудь официальной руссификации интерфейса.

а мне чегото ни кто не отвечает ... еех

afrika
базы отдельно не обновишь, потому что ZA не серверный комплект.

afrika

А с помощью прокси-сервера реализовать не пытались?