» Agnitum Outpost Firewall Pro

[bAll[/b]
Нахожусь в сети по нескольку часов подряд. Ни разу не видел ни одного предупреждения Аутпоста об атаке или еще каком вредном действии. Так должно быть или у меня что-то не правильно настроено? Принципы работы элементов Аутпоста я знаю плохо и не меняю его настройки, установленные при инсталляции.

а сетевую защиту в KAV 5.0 при использовании отдельных фаерволов типа ОР 3.5 нормальные люди отключают

т.е. вместе они НЕ живут -- в ваших утверждениях имеется внутреннее противоречие. полнофункциональное использование обеих программ Невозможно, необходимо ограничение...

Цитата:

bAll[/b]
Нахожусь в сети по нескольку часов подряд. Ни разу не видел ни одного предупреждения Аутпоста об атаке или еще каком вредном действии. Так должно быть или у меня что-то не правильно настроено? Принципы работы элементов Аутпоста я знаю плохо и не меняю его настройки, установленные при инсталляции.

У тя по ходу, включена политика блокировать. Поставь: обучение и пойдут сигналы!

ostro

Цитата:

в ваших утверждениях имеется внутреннее противоречие. полнофункциональное использование обеих программ Невозможно, необходимо ограничение...

Вы немного не поняли. KAV 6 и OP уживаются вместе без всякого рода настроек, в то время как KAV 5 и OP нуждается в доп. настройках!

Filatov
Версия программы? Политика безопасности "блокировать" не дает, кроме того можно поставить галку оповещать об атаках в детекторе атак, и спрашивать правила для новых программ, рвущихся в сеть.

Сорри, если повтор, но суть в следующем.
Последняя версия 4 Pro (1005.590.123).
Захожу в настройку фильтрации приложений > контроль компонентов, что-нибудь изменяю и после нажатия ОК программа валится - критическая ошибка виндов.
Кто-нибудь встречал? Как лечить?

win2k3 SP1

BSOD

STOP:0x0000008E
STOP:0x8000003
STOP:0x8086C810
STOP:0xBAA43A8C

http://forum.ru-board.com/topic.cgi?forum=62&topic=6672#1

На версии 3.5.641 проблема аналогична

Апдейт версии тоже не помогает

Без Outpost (унинсталл аутпоста и откат ERUNT'ом) полет отличный.

srswow

Цитата:

Захожу в настройку фильтрации приложений > контроль компонентов, что-нибудь изменяю

Что конкретно пытаешься изменить? Напиши, я тоже попробую. Иначе просто нельзя тебе будет помочь советом.

У меня сейчас стоит версия 2.5 зашел и удивился - уже 3.5 вышла
Кто-нибудь скажет, есть ли принципиальные отличия ? Меня впринципе 2.5 устраивает, но может быть в 3.5 появились какие-то новые фичи ?

AlexxSei
Ну, один раз было так, что уровень контроля стоял нулевой. Я поднял до среднего и нажал ОК. Ошибка.
В другой раз вообще ничего не менял, и нажал ОК. Результат тот же.
И все это только на указанной версии. Раньше все всегда работало на ура.
Сейчас сижу пока на лук-н-стопе.

ЗЫ: Если это важно, то версия заломана DLL с пожизненной регистрацией.

Say26
http://www.agnitum.ru/products/outpost/history.php
http://www.agnitum.com/products/outpost/history.php

srswow

Цитата:

ЗЫ: Если это важно, то версия заломана DLL с пожизненной регистрацией.

Скорее это и ответ на ваш вопрос. Несколько страниц назад AlexxSei уже говорил об этом. Еще уточнее
Цитата:

И все это только на указанной версии. Раньше все всегда работало на ура.

Я так понимаю, что вы обновлялись с предыдущей версии, а как это делали? Удаляли ли старую или ставили поверху. Вообще-то намного лучше предварительно удалить старую, перезагрузиться, почистить реестр, перезагрузиться, устанавливать новую (предварительно сохраните ваши настройки). Более подробно в базе знаний

У меня тормоза при юзании 5.0 + 3.5 ПРИ ЭТОМ ЗАЩИТА ОТ СЕТЕВЫХ АТАК В КАВЕ ОТКЛЮЧЕНА! Еще юзаю netview.

srswow Пока не удаляй ничего, сейчас тебе нормальную, неломанную opst_ui.dll выложим куда-нить.
Забирай здесь

P.S. И ключик в варезнике взять не забудь

Цитата:

Цитата:Tauscan


А это-то зачем? В ОР свой антиспайваре, который является потомком Тускана, да и сигнатурные базы в нем обновляются почаще, чем в Тускане. Честно говоря, это лишние. Тем более что иногда возникают некоторые проблемы при использовании этих продуктов от Агнитума совместно на одной машине.

Так Тускан от троев, а не антиспайваре, да и базы обновляются почти каждый день.

Что за всплески активности у Аутпоста случаются время от времени?
Нагрузка на процессор вырастает до 70% где-то секунд на 5.
Вне зависимости от того есть сеть или нет, работаю за компом или он простаивает.
На версии 3.1.* такого не было.

Версия аутпоста 3.5.641.
Из плагинов включены только DNS, детектор атак и фильтрация почтовых вложений.
Память процессов, скрытые процессы и контроль компонентов отключены.

Goroskop
Я даже сначала и не понял. Дело в том, что модуль хоть и называется "Anti-Spyware", но это не значит, что он только от шпионских программ. Даже если подумать логически, то Троянский конь тоже можно отнести к разряду шпионского продукта. Так?
Чтобы окончательно разобраться в этом вот несколько ссылок на официальные разъяснения по этому поводу
http://www.agnitum.ru/support/kb/article_print.php?id=1000185&lang=ru&m=print

http://www.agnitum.ru/support/kb/article_print.php?id=1000173&lang=ru&m=print

по поводу обновления баз - вот что на официальном сайте
Цитата:

Если Вы по какой-либо причине не можете обновить базу Tauscan автоматически, скачайте и установите последнюю Базу вручную согласно инструкции.
Последняя база Троянов выпущена: 15 January 2007
Количество известных Троянов, включая модификации и варианты: 15872

У меня в ОР
Цитата:

19.01.2007 78549

Цитата:

Нагрузка на процессор вырастает до 70%

у меня подобная фигня при работе фтп-сервера filezilla server, когда начинают качать, загрузка P-IV 3000, возрастает до 70%, что это такое?

Цитата:

Чтобы окончательно разобраться в этом вот несколько ссылок на официальные разъяснения по этому поводу

Спасибо за ссылки. Уберу, хоть он и не мешает (хотя нет, оставлю, так как OP загружаю только когда в инете сижу).
База OP 20.01. - 78614

Goroskop
Хозяин - барин. Но... когда ОР постоянно включен вы сможете отследить может какая программа стучится вовне, да и вообще.

Цитата:

KAV 6 и OP уживаются вместе без всякого рода настроек

Путаница вот в чем. Кроме 6-го KAV, есть еще KIS ( Internet Security).
KIS и KAV имееют много идентичных модулей, но в KIS есть firewall -
Касперский анти-хакер. Вот он и обязан конфликтовать с Outpost.
Ясно, что с отключенным firewall, KIS ничем от KAV не отличается
и конфликтов нет или побеждены. Поэтому остается вопрос про анти-хакера ?!
Мне просто информационные окошки в нем понравились.

Как отключить логированние?
Говорят, оно много ресурсов жрёт...

А текущую скорость потока он не умеет показывать,как Kerio?
И где вводить ключи,что-то я не смог найти...

veroni4ka
В меню "Сервис". Но не так уж и много ресурсов, безопастность она того стоит. Если вы точно знаете, что все будет тип-топ, отклчайте.
Crazy_Master
Выберите "Сетева активность", в меню "Вид" выберите пункт "Столбцы" , там будет "Скорость", добавте в каком режиме вы хотите ее видеть.
В меню "Справка" пункт "Регистрация"

Say26


Цитата:

У меня сейчас стоит версия 2.5 зашел и удивился - уже 3.5 вышла

Нет. Там BSOD был что и на старых, что и на последней версии.

Да и нагрузки никакой, как здесь говорят.

Совершенно, на ровном месте синий экран.

Железо, говорю, проверил со всех фронтов, уже..

Нет. Не то.

Еще раз, кто невнимателен:


win2k3 SP1

BSOD

STOP:0x0000008E
STOP:0x8000003
STOP:0x8086C810
STOP:0xBAA43A8C

http://forum.ru-board.com/topic.cgi?forum=62&topic=6672#1

На версии 3.5.641 проблема аналогична

Апдейт версии тоже не помогает

Без Outpost (унинсталл аутпоста и откат ERUNT'ом) полет отличный.

Вон, на сайте http://forum.five.mhost.ru/showthread.php?t=1778&page=2&pp=15 у человека проблема один в один.

Там, пока что, тоже ее не решили.

Если бы DEP, ан нет. DEP вырублен через boot.ini и машина была перегружена для вступления в силу этой опции.

veroni4ka

Цитата:

Как отключить логированние?

В принципе, latin правильно сказал. Но это не есть хорошо - полностью отключать логирование. Есть вариант с выборочным отключением логирования для определенных программ. Во всех правилах (если их несколько) для программы прописать фичу "Не регистрировать данную активность". Данная возможность очень актуальна при использовании ftp- или -p2p приложений. Дело в том, что такие программы могут открывать огромное количество портов, соответственно на это нужно время и делаются тайм-ауты на запросы и т.д.. Многое еще зависит от другого установленного софта на машине, например антивирусы, что может приводить к тормозам системы. Поэтому если наблюдаются тормоза в системе при интенсивном использовании сети, то можно попробовать отключить логи и посмотреть на результаты.

dariusii
У меня версия 3.5 стоит и я полюбопытствовал, как она устроена, т.к. она паролем закрыта. Точнее не ковырял, а просто ковыряя другую программу, заметил любопытные вещи. Есть dll со словом hook и winsock-функции через него хучатся. Не думаю, что на сервере такие вещи понравятся. Вирусы ведь тоже могут так "хучить".

veroni4ka
Слушайте orvman он уж точно знает, что говорит

Цитата:

с выборочным отключением логирования для определенных программ.

Да, а про это я совсем забыл. Логирую все и вся.
Можете так же поиграть с очисткой и количеством записей.

Цитата:

например антивирусы

Да, обязательно поставьте в игнорсписок проверку файловым компонентом вашего антивируса каталог с ОР или, как минимум, файлы *.mdb и *.ini

ValterG
Любой файервол имеет подобные dll'ки.

AlexxSei
Спасибо за файлик, но у меня все проще.
Я пользуюсь Acronis True Image - просто восстановлю партицию и установлю аутпост заново. Вопрос времени - 1-2 дня.