» Agnitum Outpost Firewall Pro

veroni4ka
19SAM84
Версия 4.0.1005.7229 (590).
В свойствах Детектора атак на вкладке "Визуальное оповещение" включено:
"Оповещать об обнаружении атаки",
"Блокировать атакующего на 5 минут",
"Звуковое оповещение".
В Параметрах - Политики стоит "Режим обучения" и в "Дополнительно" включено: "Oбнapуживaть попытки зaпуcкa пoлнoэкpaнныx пpилoжeний" с опцией "Блокировать".
Эти настройки установлены самой программой при инсталляции.

Filatov
А что вы так переживаете? Значит у вас все хорошо и не кто к вам не лезет - радуйтесь
Если уж совсем сомнения одолели, попробуйте прогнать какой-нибудь онлайн тест системы (на один из них есть ссылка в самом ОР (меню сервис кажется)) или попросите кого-нибудь вас посканить. Или вот вариант - зайдите на форум АВП и посидите там, периодически обновляя страницы (там много чего есть интересного) через некоторое время получите уведомление о сканировании портов с этого ИП-адрес. (проверено на себе)

AlexxSei
Сегодня поставил поиграться 1005 билд. Ось XP Pro SP2+all hotfix, работает стабильно второй год, ну не признаю я format c: как средство от любых болячек , для этого существует Acronis True Image, антивирус NOD32 2.70

ГЫ-ГЫ
Сходу получил пару предупреждения после перезагрузки - "Система была восстановлена после серьезной ошибки"
Дампы желаете поглядеть?
Какого спрашивается рожна лезть в настройки IE, изменение которого у меня запрещены SpyBot'oм (он не запущен, делается через реестр)

Поехали дальше. Запускаем AutoStarControl на предмет поглядеть установлен ли feedback, АХТУНГ-КАРАУЛ-УБИВАЮТ завопил ОР на простой запуск программы, а я еще даже мышкой не повел.

Цитата:

18:47:03    Предотвращена попытка завершения процесса Outpost Firewall Pro.    Приложение: Full control over automatically started programs., Путь: C:\PROGRAM FILES\ASCONTROL\ASCONTROL.EXE

Будут убивать тогда ори, а так что народ то смешить. Диагноз - мания преследования в тяжелой форме

Дальше, оказывается меня все кому не лень сканирую ARP-запросами в локальной сетки, достал всплывающими запросами. 3.51 такой паранойей замечу не страдал.

О настройках, они были взяты от стоявшей 3.51 установкой поверх, с небольшим редактированием, учитывая нововведения в 4.

Теперь о том, что я уже говорил. ОР способен нормально работать в системе где установлены только программы общего плана, браузер, почта, офис и т.п
Да, на на чистой ХР SP2 со всеми обновами, запущенной под виртуальной машиной, все работает. Через NAT на основную систему, и сетка локальная и интернет через VPN пашет. Только там кроме браузера Firefox, почты и офиса ничего нет . Кстати на ARPы ОР4 скорее всего не верещал, так как их молча давил ОР 3.51 на основной системе

Так что если комп не обременен лишним софтом и пользователь свято следует рекомендациям дяди Билли не лазить в систему ручками, ОР4 способен существовать на компьютере.
В противном случае получаем лишнюю головную боль.

насчет "восстановлений" -- на знаю, на видел.

насчтет настроек IE -- а зачем вы (в случае нежелания этого) не отключили установку тулбара фаервольного?

насчет "криков" -- вполне возможно что этот ASCONTROL.EXE пытался исли не убить процесс, то (как минимум) заморозить -- дабы он (процесс) как некоторые трояны не восстановил запись в реестре после уничтожения оной.

насчет паранои -- ну так добавь правило (или поставь галку "не показывать этот скрин") -- и не будеш лицезреть сообщения...

теперь о том, что тут не раз говорили -- при вдуичивой работе за компом стенка работает безо всяких проблем, если же человек комп ногой с разбега включает... -- кто ж ему виноват.

Ну вот я опять в "хопре" с 3.51, Acronis хорошая вещь
dyr farot

Цитата:

насчет "восстановлений" -- на знаю, на видел.
насчтет настроек IE -- а зачем вы (в случае нежелания этого) не отключили установку тулбара фаервольного?

Не видел - значит не может быть, +1
А что если запрещено, так и гадить надо, запретили так и сообщи об этом.


Цитата:

насчет "криков" -- вполне возможно что этот ASCONTROL.EXE пытался исли не убить процесс, то (как минимум) заморозить -- дабы он (процесс) как некоторые трояны не восстановил запись в реестре после уничтожения оной.

Вполне возможно, не вполне невозможно. Не надо гадать, был выведен список процессов автозагрузки, ВСЕ. Похоже Вы вместе с ОР гадаете будут его убивать или нет.


Цитата:

насчет паранои -- ну так добавь правило (или поставь галку "не показывать этот скрин") -- и не будеш лицезреть сообщения...

Хорошо, а что будет с остальными сообщениями, происходит деление сообщений по "классам" или мы таким образом убиваем ВСЕ всплывающие сообщения?
Там и нужные бываю.


Цитата:

если же человек комп ногой с разбега включает... -- кто ж ему виноват.

Простите, это Вы о себе?

Цитата:

А что если запрещено, так и гадить надо, запретили так и сообщи об этом.

в смысле? никто вам не гадил (стенка, по крайней мере. насчет остальных "тулзей" не знаю).


Цитата:

Не надо гадать, был выведен список процессов автозагрузки, ВСЕ.

простите, а эта инфа откуда? вы в этот момент API перехватывали? или дебагер цепляли?
если бы ASCONTROL.EXE только сделал снимок системы -- нкаких криков не было бы. не верите -- сами легко можете проверить.


Цитата:

Хорошо, а что будет с остальными сообщениями, происходит деление сообщений по "классам" или мы таким образом убиваем ВСЕ всплывающие сообщения?

угу. справку мы не читаем (она ж для дураков написанна). настраиваем все интуитивно, а потом глюкам удивляемся...


Цитата:

Простите, это Вы о себе?

нет. это я о большей части плакунов...

SimplyNik

Цитата:

ОР способен нормально работать в системе где установлены только программы общего плана, браузер, почта, офис и т.п

Цитата:

Так что если комп не обременен лишним софтом и пользователь свято следует рекомендациям дяди Билли не лазить в систему ручками, ОР4 способен существовать на компьютере. В противном случае получаем лишнюю головную боль.

Сугубо частное и притом эмоциональное мнение! Обилие смайлов тому подтверждение.
Обосновывать общую никчемность чего-либо только своим личным опытом - юношеский максимализм.
А сугубо эмоциональное мнение не является аргументом ни для кого, окромя самого автора данного мнения.

Ну не пошла у тебя 4-ка, что теперь обобщать-то?! Откатись обратно (уже? - молодца!). Доставай техподдержку и разрабов своими предложениями! Нет, он этого делать не будет, пусть дураки этим занимаются, зато он теперь на каждом углу будет орать, что программа - гАвно, а он самый умный и смелый, что во всеуслышание сказал об этом. Ё-ё! ... не первый, не последний, что характерно.


Цитата:

Хорошо, а что будет с остальными сообщениями, происходит деление сообщений по "классам" или мы таким образом убиваем ВСЕ всплывающие сообщения?

Так вот, для начала сам разберись что будет с остальными (это не сложно - разобраться) а потом уж, если не получится, вопрос поднимай. Если что - тебе здесь помогут.

кто работал с анти-рекламной базой для аутпоста? расскажите, есть ли резон ее ставить, что она дает и если дает, то был бы благодарен за руководство в двух словах. на форуме forum.five.mhost.ru ответ дать не смогли.

z0unds
лично у меня не получилось ее настроить (реклама отображалась как и прежде), я отключаю данный модуль ИМХО.

без агниса реклама у меня режется в 4.0.971.7030 (584) неплохо. недавно ставил последний билд (от 11.01), но потестить не получилось, т.к. не нашел ключа (сюда не заходил). потом наткнулся на теме, что он глючный, решил пока посидеть на старом.

НО: вопрос звучал так "кто работал с анти-рекламной базой для аутпоста? расскажите, есть ли резон ее ставить..."

dyr farot

Цитата:

простите, а эта инфа откуда? вы в этот момент API перехватывали? или дебагер цепляли?
если бы ASCONTROL.EXE только сделал снимок системы -- нкаких криков не было бы. не верите -- сами легко можете проверить.

RkUnhooker как-то больше на ОР показывает и его лучшую часть wl_hook.dll
Если на Вас посмотрели, это совсем не означает что хотят убить, сразу топором махать дело не хитрое.

А насчет чтения документации, я думаю Руководство подойдет?

Цитата:

В нижней части окна назначьте действия, которые должен сделать Outpost Firewall при обнаружении атаки:
• Оповещать при обнаружении атаки — отметьте, если Вы хотите получать визуальные сообщения об обнаруживаемых атаках.

где еще, покажите.

Van9
Где я написал что ОР г...но, или Вы это уже сами додумали?
Я написал совершенно определенно что не на всех системах пригоден.
От Вас тоже эмоции ОР forever. Сугубо фанатский подход.
А с Анжелой, теперь там Анна, я общался, не сомневайтесь

Цитата:

RkUnhooker как-то больше на ОР показывает и его лучшую часть wl_hook.dll

показывает, но никто и не говорит что стенка зуки не вешает.


Цитата:

Если на Вас посмотрели, это совсем не означает что хотят убить

еще раз говорю: не просто посмотрели, а попытались усыпить -- самая что нинаесть вирусная активность.

latin

Цитата:

Выберите "Сетева активность", в меню "Вид" выберите пункт "Столбцы" , там будет "Скорость", добавте в каком режиме вы хотите ее видеть.
В меню "Справка" пункт "Регистрация"

А,нашёл,спасибо. Столько всяких настроек... сразу и не разберёшься.
Странно,что регистрация находится в справке...


Ещё вопрос:
Почему мне не позволяет просматривать журнал? Пишет "База данных только для чтения,у вас нет прав для просмотра". У меня права админа.

Никто не встречался с проблемой совместимости сабжа и maple 10? Суть такова: Maple можно запускать в классическом режиме - тогда всё работает, а можно запустить в новом. Так вот, если УСТАНОВЛЕН outpost, то maple не работает. После удаления фаера, всё становится в норме.

chum2000
У меня на Maple такие правила

Maple.exe
Код: Where the protocol is TCP
and Where direction is Outbound
and Where the remote host is localhost:loopback(127.0.0.1)
and Where the remote port is 50575,50576
Allow it

Where the protocol is TCP
and Where direction is Inbound
and Where the remote host is localhost:loopback(127.0.0.1)
Allow it

Послдение 3 дня часто наблюдается падение оутпоста с синем экраном и ошибков в модуле htmlfltr.dll
Подскажите, ктото сталкивался с подобной проблемой ? До этого несколько лет все было без проблем.

drpr0 Какая версия Outpost? Ломанных модулей случайно не ставил? Какой антивирус установлен на твоей системе? Если включено восстановление системы, то не пробовал откатиться на срок больше чем три дня?

Доброго времени суток
Ребята подскажите какойнить мощный сайтик которым можно протестит файер? пока все сайты на которых был меня не пробили...

YuraH
Не помагает. И всё дело в том, что даже если отключить outpost - проблема не решается. Только полной его деинсталляцией

Для работы FTP клиентов (Total cmd, FileZilla) приходится отключать OP. Иначе толком не работает. Соединение не стабильное. То нормально работает,то сбой соединения при передаче файла. Тотал вообще иногда не может загрузить список файлов.

и вновь повторяю свой вопрос... в последних версиях уже починили кривость работы с wcg-клиентом? или тот по-прежнему отказывается нормально с сабжем 4й версии работать?

MrDiaz
Сходите сюда. Русский сайт посвященный тестированию firewall. Так же и сюда. Англоязычный сайт на туже тему. Почитейте вот это. Тема на неофициальном форуме OutPost'а
Crazy_Master
Какие правила для них в ОР? Приведите пожалуйста здесь. Какая политика ОР?

Crazy_Master

Цитата:

приходится отключать OP. Иначе толком не работает. Соединение не стабильное.

Небось, в детекторе атак стоит "блокировать атакующего" на сколько-то там времени? Одна из самых вредных настроек.

z0unds
Это то что я первое прошел... не пробил он меня
latin
Спасибки сча глянем

MrDiaz
Посмотрите, посмотрите. Если не сложно о результатах расскажите (можно и по подробнее). ОК?
Если выживите конечно 6)

chum2000
YuraH
У меня тоже не хочет работать Maple вместе с Outpost Firewall Pro ver. 4.0.964.6926 (582).
На сайте maple прочитал

I have successfully installed Maple on my Windows machine. When I start Standard Maple, I see a dialog that says "connecting.." and then another message indicates that my firewall is conflicting with Maple. Why is Maple not starting up?
This is very likely due to an interaction between Maple and a personal firewall installed on the same machine. The firewall can interfere with establishing an internal network connection on the local computer. The connection required is to "localhost" on the computer and not a connection to an external source. This problem occurs even with single user installations of Maple. You should configure your firewall to grant full permissions to the following Maple files:

..\Maple 10\jre\bin\maple.exe
..\Maple 10\bin.win\mserver.exe
..\Maple 10\bin.win\cwmaple.exe
..\Maple 10\bin.win\cmaple.exe

Consult your firewall software documentation for details.

Объявил все эти файлы доверенными (как понимаю сие значит, что им все разрешено). Но ничего не работает (те классический вариант пашет). Сделал как предложил YuraH. То же самое. Правда, если отключить outpost, то все работает. С тоски объявил еще с пяток файлов доверенными, но ничего не помогает.
Залез на сайт форума outpost http://outpostfirewall.com/forum/showthread.php?t=16523&highlight=maple
Но и там, что-то не понял, что происходит
Можно, конечно, при работе с Maple отключать сеть и Outpost, но тоскливо как-то так работать.

latin
А смысла нет проверять он все тесты проходит на УРА http://www.firewallleaktester.ru/content/view/23/ заметьте сдесь проверяли на Бета верси... тогда чтож говорить о новой... )
а вот детально http://www.agnitum.com/download/OutpostPROvsLeakTests.pdf

Crazy_Master

Цитата:

Для работы FTP клиентов (Total cmd, FileZilla) приходится отключать OP. Иначе толком не работает. Соединение не стабильное. То нормально работает,то сбой соединения при передаче файла. Тотал вообще иногда не может загрузить список файлов.

У меня стоит свой фтп сервер, на него все нормально заходят, в том числе и я коммандером. Также без проблем коммандером захожу на другие фтп. Все дело в правилах.

MrDiaz
Ой ли Стоит ли доверять тому, что пишут. На сарае тоже написано, а бабка посмотрела а там дрова Тем более пресс-релизам от разработчиков. Согласитесь, что странно было бы если б они написали, что он не проходит эти тесты. Таки да. Раз уж про тесты заговорили вот еще ссылка. Это тоже с неофициального форума ОР, посмотрите еще на http://www.anti-malware.ru/ и здесь тоже кое что есть http://virusinfo.info/. Да вообще много где есть и при этом разное.
Самый лучший тест этот который делаешь сам на своей системе, конфигурации, как синтетическими тестами так и реальными программами.
Есть маза, что порой разработчики специально затачивают свои продукты под определенные тесты. (может кто помнит про нВидеа)