» Agnitum Outpost Firewall Pro

Про свою проблему с правилами. Похоже что проблема давняя, только у меня ее не было, а Outpost давно стоит.
[url] http://www.forum.five.mhost.ru/showthread.php?t=562#post2859[/url]

здравствуйте, есть пара вопросов

1. При посещении сайтов я блокирую поле Refferer. Однако я вижу, что на статистике сайта остается информация об IP моей машины как "Field blocked by Outpost Firewall". Как сделать так, чтобы такой надписи файрвл не оставлял или оставлял то, что я хочу?

2. Похоже, что моя сеть пользуется одним общим IP. Т.е. когда я захожу на чей-т сайт, то там определяется не мой персональный IP, а IP сети. При этом, когда я тестирую Outpost в online, я не могу понять, какие у меня реально порты скрыты, какие нет. У них на сайте так и написано, что понять этого я не смогу при таком подключении. Есть ли все же какие-то варианты?

заранее спасибо!

antonm80
Насчёт 2: у вас NAT или прокси? Кстати, в любом случае атаки из интернета вам не угрожают! Только из внутренней сети. В связи с этим три варианта:
1. Провести сканирование из внутренней сети.
2. Попросить админа вашего шлюза, чтобы он протунеллировал прокси или сделал проброс портов (кажется, так называется?) для NAT, сделав возможным подключение к вам. Кажется, это называтется "выдать "белый" IP". Тогда возможно сканирование с помощью таких серверов, как PCFlank.
3. Успокоиться и потратить силы и время на правильную настройку, т.к. атаки угрожают только из локальной сети.
Насчёт 1: с ходу не отвечу, единственное, что можно попытаться - подредактировать ini-файл OP, хотя я не уверен, что такая настройка там есть. Насколько я понимаю, так работает режим невидимости, оставляя эту надпись в поле Referrer?

Добавлено:
DOE_JOHN
Спасибо, что опубликовали здесь, возможно, кому-то это окажется полезным.

[url=УДАЛЕНО модератором[/url]


Цитата:

--------- OUTPOST KEY BEGIN ----------

-

---------- OUTPOST KEY END -----------


------------OUTPOST KEY BEGIN ----------
-
------------OUTPOST KEY END -------------

Viewgg

спасибо! сам не разбираюсь, что это nat или прокси... а со своим IP конечно лучше, потому что общий IP используют все и из-за этого возникают проблемы с использованием сайтов типа rapidshire

Ini файл с настройкой записи, которую Outpost оставляет в Refferer, не нашел

Viewgg
А что окажется полезным? Решения там я не нашел. И еще из своих наблюдений.
Теперь в этот список и The Bat попал. Это вчера было, причем во время проверки почты. А сегодня с утра удалил эти левые правила и все нормально заработало. Как в теме выше, проблема возникает через время, получается. Или что то переполняется. Наверно я просто раньше не доходил до такого, а теперь инетом больше пользуюсь.
Проблема требует решения.

Может не внимательно искал, но похожей ситуации на форуме не нашел, дело в том что
BLOCKPOST (2005_06_04)+Outpost ( 3.51.759.6511 (462) никак не реагируют на посещение запрещенных сайтов
Например, добваляем www.microstar.ru
жмем "ADD" получаем www.microstar.ru(194.85.4.157) жмем ОК... и все, снова нормально идем на www.microstar.ru никакой блокировки и запрета. Такая ситуация на двух машинах и с Опреой и ИЕ. Подскажите в чем грабли

Cfytr
Все нормально блокируется

21:24:33 firefox.exe ИСХ БЛОКИРОВАНО TCP 194.85.4.157 HTTP 89.178.100.182 2853 Заблокировано сторонним модулем 0 Байт 0 Байт

Очень возможно проблема в версии BLOCKPOST (2005_06_04), с 3.51 просто не работает
Попробуй http://slil.ru/22808038/162753983/Blockpost_2006_05_28.zip

Установил Outpost Firewall Pro ver. 4.0.888.6607 (559). Но почему-то каждый раз при обновлении, он предлагает скачать обновления с одним и тем же размером 1106 кб. В чем причина? Это происходит, если после обновления еще раз выбрать "обновить".

trof_a
Та же трабла и с 3.51, правда размер где-то 1200, пора Агнитум переименовать в АглюкумUpdate
Поверх ставил или сносил старую версию? Как впечатление?

AOF v3.51.748.6419 (462)

Blockpost_2006_04_18.exe
скачан здесь -
_http://www.outpostfirewall.com/plug-ins/Blockpost_2006_04_18.exe

Описание работы читать -
http://www.zona.ws/2006/05/23/modul_blockpost_dlja_outpost_firewall_pro_351759462.html

Работает нормально.
Работоспособен со всеми версиями Outpost Firewall начиная с версии Pro 3.5.0

Bolenic
Оба на, уже есть еще свежее http://www.outpostfirewall.com/forum/showthread.php?t=7229&page=2

http://www.outpostfirewall.com/plug-...2006_06_05.exe
05.06.2006
+ new feature: system tray event notifier (disabled by default - must be enabled in properties dialog).
+ bug fix: 'Reload blocklist' now works.
+ bug fix: subnet masking handled correctly by kernel.
+ added displaying of no. items, total no. blocked IPs and percentage of all IPs being blocked (approximation) in properties window.
+ minor behavioural changes in properties dialog.

Только как всегда не пытайтесь использовать значек ? для получения подсказки, ОР(русский) по прежнему вылетает. С английским интефейсом надо будет попробовать.

SimplyNik
Угу блокируется, токо когда в ИнтерNet идешь напрямки, а стоит включить соединение через прокси все, ноль эмоций.
Соединение через прокси влияет на работу Blockpost?

Cfytr
, через прокси конечно работать не будет, попробуй IP прокси задай и проверишь работает или нет

Свою проблему решил кардинально. Ушел на Jetico Personal Firewall. Всем спасибо за помощь.

На Outpost 4 beta этот плугин не фурычит.

trof_a

Цитата:

почему-то каждый раз при обновлении, он предлагает скачать обновления с одним и тем же размером

Было такое в какой-то недавней 3.x-версии(ях), когда из списка используемых отключался Anti-Spyware модуль - при апдейте постоянно перекачивалось одно и то же. Исправилось, как ни странно, включением модуля (постоянная защита - вкл, op_shell.dll - выкл).

Попробовал я Outpost 4.0.888.559 x64 Beta на Windows XP x64. Падает с синим экраном ПОСЛЕ входа в систему. В модуле filtnt.sys. Сетевуха RTL8139 встроенная на MSI RS480M2 (чипсет ATI RADEON XPRESS 200). Процессор x2 3800+. SATA RAID 0.
Кто-нибудь натыкался на эти грабли?
Непонятно, почему он в Program Files (x86) устанавливается...

SimplyNik С первого взгляда мне версия 4.0 понравилась. При установке она сама удалила предыдущую версию. В режиме обучения ловит всё, в настройках "загрузка" поставил (как и всегда делал со всеми версиями) "не загружать". Включаю AOF только когда подключаюсь к Internet. Anti-Spyware я по-прежнему обновляю через программу AgnitumAntispy. Очень удобно.

OP v4.0.888.559 beta. Третий день - полёт нормальный...

Установил Spyware Doctor, но после установки Spyware Doctor, Outpost начал глючить. Sdhelp.exe поменял какие то настройки во всех приложениях. Нормально подключаюсь к инету, но не могу работать в инете. ПОМОГИТЕ

novicok55 в чем конкретно выражается "Нормально подключаюсь к инету, но не могу работать в инете." какие сообщения, что в журнал пишет?
ЗЫ надеюсь AntiSpyware Outpost'a вырублен ?

Нормально подключаюсь к инету- no problem with dial-up, but problem with surfing, using ICQ etc.
AntiSpyware Outpost'a не вырублен.

Запись из журнала:

Сетевой доступ для ***.exe (Skype, icq и прочие программы) блокирован, т.к. его область памяти была изменена другим процессом. Процесс SDHELP.EXE произвел запись в область памяти.

novicok55 во первых навига козе 2 баяна, в смысле 2 AntiSpy'я? во 2х можете добавить Spyware Doctor в список Контроль памяти процессов.

novicok55
Или отключи опцию "Контроль памяти процессов" или добавь это приложение в список исключений для этой опции. Хотя исключение моет и не помочь - я добавлял nnCron в список исключений, так он все равно блокировал доступ.

Размер 4-ой беты в два раза больше, чем 3.51?
В чем принципиальное отличие?

novicok55
Отключи модуль Anti-Leak совсем, (там есть галка) и посмотри, что будет. Если поможет, загляни в Настройки Контроля Anti-Leak в Исключениях найди SDHELP.EXE, выделив его в верхнем окошке, в нижнем смотри Разрешения для SDHELP.EXE. В столбце Действия левой кнопкой мыши измени значение на "Prompt", поставив напротив галочку в столбце Оповещать. И вообще на первое время я так делал для всех процессов, чтоб разобраться. Усё вроде роблит. Удачи.

Fraerok
Цитата:

Размер 4-ой беты в два раза больше, чем 3.51

Включены все поддерживаемые языки

NothingAnother
так бета на русском????

NothingAnother
допустим, это объясняет размер. А отличия-то есть принципиальные?