» Agnitum Outpost Firewall Pro (фаервол)

latin
Outpost и поверх отлично ставится. Запрашивает, использовать ли конфигурацию от текущей версии.

Кто-нибудь знает когда выдет версия для Висты?

Mylord666

Я же не говорю, что не ставиться, я говорю, что лучше предварительно удалить старую. Это делается для того чтобы не тянуть в новую инсталляцию какие-нибудь возможные огрехи старой версии.

EEEl


Цитата:

Текущий релиз Outpost Firewall не устанавливается на Windows Vista, ожидается совместимость в одной из следующих версий файрволла. Подробнее ...

По ссылке в шапке смотрели? Начато внутренне альфа-тестирование. Здесь shadow_user777 говорил, что у него есть какая-то сборка, работающая под WinVi, обещал выложить, но видимо забыл.

NickZN

Попробуйте перенести его в Доверенные приложения и посмотрите как будет работать.

latin
Если я правильно понимаю процедуру инсталляции Outpost поверх старой версии - старая версия удаляется кроме конфигурации. Ставится новая версия, запускается старая конфигурация. Или я ошибаюсь?

EEEl
Цитата:

Кто-нибудь знает когда выдет версия для Висты?

В шапке есть ссылка:

Цитата:

Когда планируется выпуск Vista-совместимой версии?
Мы работаем над Vista-совместимыми версиями наших продуктов с прошлого года и уже начали первый цикл внутреннего альфа-тестирования. Как только бета версии станут доступны для публичного тестирования, вы будете уведомлены об этом посредством наших ежемесячных бюллетеней. Если вы еще не подписаны на наши рассылки по безопасности, вы можете сделать это здесь.

Mylord666, при деинсталяции старой версии удалится и вся папка вместе со старой конфигурацией. Для того, чтобы не потерять старую конфигурацию, надо сделать Файл/Экспорт конфигурации и указать папку, куда Вы сохраните файл конфигурации, но только это не должна быть папка, в которой установлен OutPost.
После деинсталяции старой и установки новой версии OutPost сделайте Файл/Импорт конфигурации, где укажете файл, который Вы сохранили и все Ваши прежние установки появятся.

RichPukov
?????????????????????????

Outpost Firewall Pro ver. 4.0.1007.7323 (591)
XP SP2
DrWeb
Из Диспетчера Задач, самопроизвольно пропадает OutPost.exe.
При наведении мышки на иконку программы внизу экрана, иконка пропадает.
Внутренняя защита модулей OutPost включена.
Происходит это через различные периоды времени.
Что может быть?
Кого ловить?

johnstonn
Ух ты Весело. А после чего это все началось? Переустановка помогает? Может вам сходить на вирусинфо и проверить систему в соответствии с их рекомендациями? (делали как-то троянчик который ОР выгружал, правда это было еще на 3.51) А драйвера ОР все загружены? Посмотрите, Диспетчер устройств - меню Вид, пункт "Показывать скрытые устройства" - Драйверы устройств не Plug and Play.

KUSA
Пытаясь решить проблемы с Оперой и Гмайл я наткнулся на интересные факты о работе Оперa с Gmail. Может ваши трудности связаны именно с этим? Да, я помню, что вы говорили
Цитата:

У меня все заходит даже с BitDef но долго.Хотя в чистой системе у меня не было тормозов между Outpost+Opera+Gmail

тем не менее с другими браузерами у вас как работает?

latin

Цитата:

тем не менее с другими браузерами у вас как работает?

С лисой проблем нет.

Добавлено.
Не давеча как вчера полез на почту через Opera.
Походил по ящику и вдруг получил сообщение о детекторе атак - скан портов,
адреса - один из DNS провайдера, потом еще остальные добавились.
Инет умер на 10 минут. Пришлось ему руками объяснять - добавлять в исключения...
Почему модуль детектора атак не берет информацию из самой конфигурации,
ведь там четко указаны для SVCHOST все эти DNS провайдера?

KUSA
Тогда или браузер все таки другой использовать или дальше копать, но уже в направлении BitDefender. Будет время качну его и посмотрю, что он там вытворяет

latin

Цитата:

но уже в направлении BitDefender.

Это конечно оффтоп, но перед установкой BitDef Antivirus PLUS 10 сделайте имидж, так его удалить очень тяжело.
Я ставил Outpost после установки BitDef.

Если говорить о "силе" драйверов встроенного фаервола BitDef(который не установлен), то он был поставлен на 8Sign фаервол в качестве доп фаера для приложений. При этом работу 8Sign он даже "не увидел".

Добавлено.
Видимо у меня небольшая несовместимость между BitDef и Outpost . Хотя я не разработчик и могу ошибаться.

latin

Цитата:

Outpost Firewall Pro ver. 4.0.1007.7323 (591)
XP SP2
DrWeb
Из Диспетчера Задач, самопроизвольно пропадает OutPost.exe.
При наведении мышки на иконку программы внизу экрана, иконка пропадает.
Внутренняя защита модулей OutPost включена.
Происходит это через различные периоды времени.

Цитата:

А драйвера ОР все загружены? Посмотрите, Диспетчер устройств - меню Вид, пункт "Показывать скрытые устройства" - Драйверы устройств не Plug and Play.

когда у меня проблема повториться, проверю это.

johnstonn
Для этого не обязательно ждать когда вырубит. Почему спрашиваю? Эти "различные периоды времени" происходят тогда когда имеется какая-нибудь сетевая активность или падение от этого не зависит (в смысле не важно, в сети вы или нет). И ещё, на вирусинфо заходили?

как закрыть 445 порт с помощью Outpost Firewall Pro только не бейте сильно ногами

OOD, создать глобальное правило (options->system->rules) "где протокол tcp и направление входящее и порт 445 запретить и игнорировать контроль компонентов"

Добавлено:
зы. и такое же для udp

archimed7592 Объясни плз для чего
Цитата:

и игнорировать контроль компонентов"

Я так думал оно вступает в действие на разрешающих правилах, чтобы проверить не пролезет ли что ещё, через изменение компонентов того что мы разрешили.
Но раз ты выделил значит знаешь что к чему, хотелось бы тоже понять.

Цитата:

Объясни плз для чего

этот пункт нужен для повышения приоритета правила. т. о. ты безусловно откроешь порт...иначе же, если будет правило запрета для конкретного приложения, то приоритет у этого правила превзойдёт приоритет глобального правила (по мне, так странная это система ).

Проблемка с последними касперским и Оутпостом на чистой системе. Выяснилось что при параноидальных требованиях безопасности - проактивная защита каспера, а именно пункт Анализ опасной активности (анализ поведения) жутко тормозит оутпост, до абсолютного подвисания системы на 5-15 секунд, при взаимодействии с настройками аутпоста (кнопка применить, итд) или операциями с базой...
Добавлял в довереную зону, такое ощущение, тк чихал он на довереность....

Есть ли тому решение, прошу тыркнуть носом, листал везде где мог, конкретно этому не нашел... Очень не хочется лишаться эвристики...

pokemaniac
В Каспере поставь папку ОР в исключения, если не поможет ставь KIS, пусть сам с собой воюет.

В том то и дело, добавлена и папка, и все файлы по отдельности... Может параноидальный уровень имеет приоритет выше, НЕ ПОЙМУ... Но доверенность игнорируется, помогает только отключение анализа опасной активности из проактивной защиты, а мне такого не надо...

pokemaniac Попробуй в шапке перечитать советы по ссылке "Устранение сбоев Outpost и KAV", в Outpost также можно настроить доверие к антивирусу, может это поможет. Приведи на картинках свои настройки в антивирусе, может что-то нужно добавить.

archimed7592

Цитата:

OOD, создать глобальное правило (options->system->rules) "где протокол tcp и направление входящее и порт 445 запретить и игнорировать контроль компонентов"

Всё сделал так, но почему всё равно во вкладке открытые порты 445 порт там находиться

OOD
Пока работают службы RPC Locator (port 445) и Messenger service (uses RPC/NetBIOS ports) порт будет виден в списке, ОР их контролирует, но тем не менее лучше воспользоваться http://www.firewallleaktester.com/wwdc.htm

Цитата:

pokemaniac Попробуй в шапке перечитать советы по ссылке "Устранение сбоев Outpost и KAV", в Outpost также можно настроить доверие к антивирусу, может это поможет. Приведи на картинках свои настройки в антивирусе, может что-то нужно добавить.

Ну посылать меня на тот мануал ненадо чай 15 летъ за клавой, адванседъ юзверь разумный - перечитал в первую очередь... методом тыка оказалось, что персональная защита Аутпоста себя любимого, не дает чего-то проверять проактивной защите каспера, что и вызывает жестокий лаг. Либо защита Аутпоста, либо проактивная каспера, и не смотря никакие доверености... и как это пофиксить я оффициальных заявок не обнаружил, в том числе и на тематических форумах, и подумал - дай тут кто с таким сталкивался. Жду идей...



Цитата:

pokemaniac Самый эффективный, но не знаю, насколько правильный выход - в Outpost снять галку с пункта Сервис - Включить внутреннюю защиту, после отключения внутренней защиты Аутпоста тормоза в работе программы должны пропасть.

как отключить я знаю ... так я и обратился лишь потому, что не желаю ни отключения внутренней защиты ни потери эвристики у каспера...

Фактически лаг возникает только при работе с интерфейсом оутпоста - когда меняются его настройки, на это время можно приостанавливать защиту либо каспера, но все же может решит это...
ПС- повторюсь, каспер и оутпост уже В ДОВЕРЕНОЙ зоне друг у друга...

pokemaniac Самый эффективный, но не знаю, насколько правильный выход - в Outpost снять галку с пункта Сервис - Включить внутреннюю защиту, после отключения внутренней защиты Аутпоста тормоза в работе программы должны пропасть.

pokemaniac
Не уверен насчет KAV, ибо не пользую, но в NOD32 можно исключить отдельные файлы и директории из проверки. Проблема конфликта Outpost и NOD32 решалась именно так.

Добавлено:
...sorry...пропустил, что это уже было...

Добавлено:
Все же не совсем...именно не добавление Outpost в доверенную зону у KAV, а полное исключение проверки...

Когда в системе установлено две программы у которых включена внутренняя защита (в том числе и друг от друга) - это уже само по себе ненормально. У меня самозащита в KAV включена, в Outpost выключена. За время совместного существования такое сочетание не привело к каким-то фатальным последствиям (период совместной жизни около года). На офф форуме приводился забавный пример - у пользователя установлена программа по мониторингу работы UPS, эта программа пишет каждые 5 сек. свой лог. И естественно KAV пытается проверить этот файл и больше ничем не занимается на компе Ответ разработчика - KAV будет проверять изменившееся файлы независимо от того, внесены они в доверенную зону или нет. Потому при изменении конфигурации Outpost и соответственно файла конфигурации KAV будет проверять этот файл, а Outpost защищаться от этой проверки. Кстати, эту тему уже обсуждали, вопрос не один раз задавался.

OOD, в списке открытых портов - не страшно...главное, чтобы при любой попытке коннекта на этот порт OP блокировал соединение.

pokemaniac
Посмотрите это сообщение и сделайте в соответствии со сказаным к sf_report.ini. Перед тем как модифицировать файлы временно отключите самозащиту ОР. И пороверти в соответствии с этим
Цитата:

Mylord666 Добавлено:
Все же не совсем...именно не добавление Outpost в доверенную зону у KAV, а полное исключение проверки...

archimed7592

Цитата:

Цитата:Объясни плз для чего
этот пункт нужен для повышения приоритета правила. т. о. ты безусловно откроешь порт...иначе же, если будет правило запрета для конкретного приложения, то приоритет у этого правила превзойдёт приоритет глобального правила (по мне, так странная это система ).

Не тратиться время вычисление контрольных сумм и пр. и соответственно оно обрабатывается раньше.

AlexxSei

Цитата:

На офф форуме приводился забавный пример - у пользователя установлена программа по мониторингу работы UPS, эта программа пишет каждые 5 сек. свой лог. И естественно KAV пытается проверить этот файл и больше ничем не занимается на компе Ответ разработчика - KAV будет проверять изменившееся файлы независимо от того, внесены они в доверенную зону или нет.

Забавно Но как то это должно лечиться или все, только полная ампутация