» Agnitum Outpost Firewall Pro

veroni4ka
19SAM84
Версия 4.0.1005.7229 (590).
В свойствах Детектора атак на вкладке "Визуальное оповещение" включено:
"Оповещать об обнаружении атаки",
"Блокировать атакующего на 5 минут",
"Звуковое оповещение".
В Параметрах - Политики стоит "Режим обучения" и в "Дополнительно" включено: "Oбнapуживaть попытки зaпуcкa пoлнoэкpaнныx пpилoжeний" с опцией "Блокировать".
Эти настройки установлены самой программой при инсталляции.

Мда. Агнитумовцы похоже работают по принципу "заберите у гражданина брак и выдайте ему другой". 3.51.748.6419 (462) (последний релиз) при установке поверх предыдущей версии молча переползает в Program Files, напрочь игнорируя факт, что старая версия стояла совсем в другом месте. Приходится сначала сносить старую версию, и только потом ставить новую - только так удаётся поставить его на место. Ну на фига было так инсталлятор корёжить?

Filatov
А что вы так переживаете? Значит у вас все хорошо и не кто к вам не лезет - радуйтесь
Если уж совсем сомнения одолели, попробуйте прогнать какой-нибудь онлайн тест системы (на один из них есть ссылка в самом ОР (меню сервис кажется)) или попросите кого-нибудь вас посканить. Или вот вариант - зайдите на форум АВП и посидите там, периодически обновляя страницы (там много чего есть интересного) через некоторое время получите уведомление о сканировании портов с этого ИП-адрес. (проверено на себе)

wipfw придется грызть начать

AlexxSei
Сегодня поставил поиграться 1005 билд. Ось XP Pro SP2+all hotfix, работает стабильно второй год, ну не признаю я format c: как средство от любых болячек , для этого существует Acronis True Image, антивирус NOD32 2.70

ГЫ-ГЫ
Сходу получил пару предупреждения после перезагрузки - "Система была восстановлена после серьезной ошибки"
Дампы желаете поглядеть?
Какого спрашивается рожна лезть в настройки IE, изменение которого у меня запрещены SpyBot'oм (он не запущен, делается через реестр)

Поехали дальше. Запускаем AutoStarControl на предмет поглядеть установлен ли feedback, АХТУНГ-КАРАУЛ-УБИВАЮТ завопил ОР на простой запуск программы, а я еще даже мышкой не повел.

Цитата:

18:47:03    Предотвращена попытка завершения процесса Outpost Firewall Pro.    Приложение: Full control over automatically started programs., Путь: C:\PROGRAM FILES\ASCONTROL\ASCONTROL.EXE

Будут убивать тогда ори, а так что народ то смешить. Диагноз - мания преследования в тяжелой форме

Дальше, оказывается меня все кому не лень сканирую ARP-запросами в локальной сетки, достал всплывающими запросами. 3.51 такой паранойей замечу не страдал.

О настройках, они были взяты от стоявшей 3.51 установкой поверх, с небольшим редактированием, учитывая нововведения в 4.

Теперь о том, что я уже говорил. ОР способен нормально работать в системе где установлены только программы общего плана, браузер, почта, офис и т.п
Да, на на чистой ХР SP2 со всеми обновами, запущенной под виртуальной машиной, все работает. Через NAT на основную систему, и сетка локальная и интернет через VPN пашет. Только там кроме браузера Firefox, почты и офиса ничего нет . Кстати на ARPы ОР4 скорее всего не верещал, так как их молча давил ОР 3.51 на основной системе

Так что если комп не обременен лишним софтом и пользователь свято следует рекомендациям дяди Билли не лазить в систему ручками, ОР4 способен существовать на компьютере.
В противном случае получаем лишнюю головную боль.

OP v3.51.748.462:
_http://dl2.agnitum.com/OutpostProInstall_ru.exe

насчет "восстановлений" -- на знаю, на видел.

насчтет настроек IE -- а зачем вы (в случае нежелания этого) не отключили установку тулбара фаервольного?

насчет "криков" -- вполне возможно что этот ASCONTROL.EXE пытался исли не убить процесс, то (как минимум) заморозить -- дабы он (процесс) как некоторые трояны не восстановил запись в реестре после уничтожения оной.

насчет паранои -- ну так добавь правило (или поставь галку "не показывать этот скрин") -- и не будеш лицезреть сообщения...

теперь о том, что тут не раз говорили -- при вдуичивой работе за компом стенка работает безо всяких проблем, если же человек комп ногой с разбега включает... -- кто ж ему виноват.

У меня версия 3.5.641.6214 (458)
То, что он валит WinXP в BSOD, ясно (всегда было). Это для него норма.
Но вот еще одни глюк добавился. Очень часто он виснет в момент появления окна с сообщением об изменении компонента или при запросе разрешения на выход в инет какой-то проге. После зависания его нельзя никак выгрузить - только перезагрузка компа.
WinXP SP2+. Система недавно установлена. Зависиния OutpostPro пошли сразу после его установки. Кто-то сталкивался с подобным?

Ну вот я опять в "хопре" с 3.51, Acronis хорошая вещь
dyr farot

Цитата:

насчет "восстановлений" -- на знаю, на видел.
насчтет настроек IE -- а зачем вы (в случае нежелания этого) не отключили установку тулбара фаервольного?

Не видел - значит не может быть, +1
А что если запрещено, так и гадить надо, запретили так и сообщи об этом.


Цитата:

насчет "криков" -- вполне возможно что этот ASCONTROL.EXE пытался исли не убить процесс, то (как минимум) заморозить -- дабы он (процесс) как некоторые трояны не восстановил запись в реестре после уничтожения оной.

Вполне возможно, не вполне невозможно. Не надо гадать, был выведен список процессов автозагрузки, ВСЕ. Похоже Вы вместе с ОР гадаете будут его убивать или нет.


Цитата:

насчет паранои -- ну так добавь правило (или поставь галку "не показывать этот скрин") -- и не будеш лицезреть сообщения...

Хорошо, а что будет с остальными сообщениями, происходит деление сообщений по "классам" или мы таким образом убиваем ВСЕ всплывающие сообщения?
Там и нужные бываю.


Цитата:

если же человек комп ногой с разбега включает... -- кто ж ему виноват.

Простите, это Вы о себе?

Kurikka

Цитата:

Очень часто он виснет в момент появления окна с сообщением об изменении компонента или при запросе разрешения на выход в инет какой-то проге.

А не задумывались насчет присутствия постороннего кода на машине? и т.д. и т.п. - кстати, рад сообщить - телепат уже вызван.

dariusii
А новый ОР пробовали?

Цитата:

А что если запрещено, так и гадить надо, запретили так и сообщи об этом.

в смысле? никто вам не гадил (стенка, по крайней мере. насчет остальных "тулзей" не знаю).


Цитата:

Не надо гадать, был выведен список процессов автозагрузки, ВСЕ.

простите, а эта инфа откуда? вы в этот момент API перехватывали? или дебагер цепляли?
если бы ASCONTROL.EXE только сделал снимок системы -- нкаких криков не было бы. не верите -- сами легко можете проверить.


Цитата:

Хорошо, а что будет с остальными сообщениями, происходит деление сообщений по "классам" или мы таким образом убиваем ВСЕ всплывающие сообщения?

угу. справку мы не читаем (она ж для дураков написанна). настраиваем все интуитивно, а потом глюкам удивляемся...


Цитата:

Простите, это Вы о себе?

нет. это я о большей части плакунов...

Кстати, недавно качал c офсайта многоязычную версию - она 3.5, а не 3.51. Видимо ещё не заменили.

SimplyNik

Цитата:

ОР способен нормально работать в системе где установлены только программы общего плана, браузер, почта, офис и т.п

Цитата:

Так что если комп не обременен лишним софтом и пользователь свято следует рекомендациям дяди Билли не лазить в систему ручками, ОР4 способен существовать на компьютере. В противном случае получаем лишнюю головную боль.

Сугубо частное и притом эмоциональное мнение! Обилие смайлов тому подтверждение.
Обосновывать общую никчемность чего-либо только своим личным опытом - юношеский максимализм.
А сугубо эмоциональное мнение не является аргументом ни для кого, окромя самого автора данного мнения.

Ну не пошла у тебя 4-ка, что теперь обобщать-то?! Откатись обратно (уже? - молодца!). Доставай техподдержку и разрабов своими предложениями! Нет, он этого делать не будет, пусть дураки этим занимаются, зато он теперь на каждом углу будет орать, что программа - гАвно, а он самый умный и смелый, что во всеуслышание сказал об этом. Ё-ё! ... не первый, не последний, что характерно.


Цитата:

Хорошо, а что будет с остальными сообщениями, происходит деление сообщений по "классам" или мы таким образом убиваем ВСЕ всплывающие сообщения?

Так вот, для начала сам разберись что будет с остальными (это не сложно - разобраться) а потом уж, если не получится, вопрос поднимай. Если что - тебе здесь помогут.

orvman

Цитата:

waxyman

Цитата:
Сталкивался ли кто с такой ошибкой. И какие методы ее лечения.     

Если не ошибаюсь, то C:\Program Files\Agnitum\Outpost Firewall и удалить папку Log

Что хоть это за ошибка была?

кто работал с анти-рекламной базой для аутпоста? расскажите, есть ли резон ее ставить, что она дает и если дает, то был бы благодарен за руководство в двух словах. на форуме forum.five.mhost.ru ответ дать не смогли.

Появились ли плагины (кроме BlockPost-а) совместимые с OP v3.51.748.462?

z0unds
лично у меня не получилось ее настроить (реклама отображалась как и прежде), я отключаю данный модуль ИМХО.

без агниса реклама у меня режется в 4.0.971.7030 (584) неплохо. недавно ставил последний билд (от 11.01), но потестить не получилось, т.к. не нашел ключа (сюда не заходил). потом наткнулся на теме, что он глючный, решил пока посидеть на старом.

НО: вопрос звучал так "кто работал с анти-рекламной базой для аутпоста? расскажите, есть ли резон ее ставить..."

orvman

Попробовал сегодня wipfw. Такой простоты и функционала я еще не видел..

Сорри. Всем спасибо. Останусь на нем. На opennet.ru полно док по ipfw. синтаксис схож.
Знакомые админы тоже советуют именно его изучить. Но вещь, действительно, приятная. Хотя, время покажет. Начало не плохое.
Еще раз прошу прощения за оффтопик

dyr farot

Цитата:

простите, а эта инфа откуда? вы в этот момент API перехватывали? или дебагер цепляли?
если бы ASCONTROL.EXE только сделал снимок системы -- нкаких криков не было бы. не верите -- сами легко можете проверить.

RkUnhooker как-то больше на ОР показывает и его лучшую часть wl_hook.dll
Если на Вас посмотрели, это совсем не означает что хотят убить, сразу топором махать дело не хитрое.

А насчет чтения документации, я думаю Руководство подойдет?

Цитата:

В нижней части окна назначьте действия, которые должен сделать Outpost Firewall при обнаружении атаки:
• Оповещать при обнаружении атаки — отметьте, если Вы хотите получать визуальные сообщения об обнаруживаемых атаках.

где еще, покажите.

Van9
Где я написал что ОР г...но, или Вы это уже сами додумали?
Я написал совершенно определенно что не на всех системах пригоден.
От Вас тоже эмоции ОР forever. Сугубо фанатский подход.
А с Анжелой, теперь там Анна, я общался, не сомневайтесь

Подскажите пожалуйста в каких файлах хранятся все настройки Outpost?
Собираюсь обновляться и хочется немного подстраховаться.

Цитата:

RkUnhooker как-то больше на ОР показывает и его лучшую часть wl_hook.dll

показывает, но никто и не говорит что стенка зуки не вешает.


Цитата:

Если на Вас посмотрели, это совсем не означает что хотят убить

еще раз говорю: не просто посмотрели, а попытались усыпить -- самая что нинаесть вирусная активность.

Urbanchik
В файлах *.cfg в папке Outpost. Это его "конфигурации", их может быть много, загружаются они через меню "Файл".

latin

Цитата:

Выберите "Сетева активность", в меню "Вид" выберите пункт "Столбцы" , там будет "Скорость", добавте в каком режиме вы хотите ее видеть.
В меню "Справка" пункт "Регистрация"

А,нашёл,спасибо. Столько всяких настроек... сразу и не разберёшься.
Странно,что регистрация находится в справке...


Ещё вопрос:
Почему мне не позволяет просматривать журнал? Пишет "База данных только для чтения,у вас нет прав для просмотра". У меня права админа.

Никто не встречался с проблемой совместимости сабжа и maple 10? Суть такова: Maple можно запускать в классическом режиме - тогда всё работает, а можно запустить в новом. Так вот, если УСТАНОВЛЕН outpost, то maple не работает. После удаления фаера, всё становится в норме.

Urbanchik
Кроме *.cfg ещё и *conf. Там же.

chum2000
У меня на Maple такие правила

Maple.exe
Код: Where the protocol is TCP
and Where direction is Outbound
and Where the remote host is localhost:loopback(127.0.0.1)
and Where the remote port is 50575,50576
Allow it

Where the protocol is TCP
and Where direction is Inbound
and Where the remote host is localhost:loopback(127.0.0.1)
Allow it

Abs62

Цитата:

Кроме *.cfg ещё и *conf. Там же.

Ага, их всё-таки нужно? Интересно, какая именно информация там хранится, просмотреть их не удаётся... Ещё лежат *.cfg.bak файлы, но это, по-моему, уже лишнее (судя по названию, резервные копии конфигураций, что ли?).

Послдение 3 дня часто наблюдается падение оутпоста с синем экраном и ошибков в модуле htmlfltr.dll
Подскажите, ктото сталкивался с подобной проблемой ? До этого несколько лет все было без проблем.

drpr0 Какая версия Outpost? Ломанных модулей случайно не ставил? Какой антивирус установлен на твоей системе? Если включено восстановление системы, то не пробовал откатиться на срок больше чем три дня?