» Agnitum Outpost Firewall Pro (фаервол)

Userrr
я обычно в таких случаях пользуюсь просто AVZ без перестановки дров, но побаиваюсь ибо у меня там много навешано - потом нафиг не появятся в "компонентах подкл."

Добавлено:
а вот с контекст меню все по прежнему - виснет (я понимаю у меня там очень всего много, так, что прокручивать приходится), оно даже с вырубленным аутпостом долго откр., надо наверное поудалять оттуда половину, чтоб полегче было.

Userrr


Цитата:

6.5.2490.360.0654.321+Bat 4.0.38+NOD32 3.0.672 глюков нет вообще (может я что-то не так делаю

Искренне рад за Вас (жаль что в этом, кажется, Вы одиноки). Заметил только ещё одну вещь. Обрыв (точнее запирание соединения аутпостом) происходит при начале отправки вложения, как туда так и обратно, отправка начинается и все, а потом удалённый сервер рвёт связь. Какие только настройки не пробовал - не помогает? В чем причина, не знаю. Связка была такой 6.5.2358.316.0607 + 4.0.36+ 3.0.669

niccolo

Цитата:

В чем причина, не знаю. Связка была такой 6.5.2358.316.0607

Причина в глючном модуле фильтрации контента. В последних бетах с этим получше.
Лечится радикальным отключением модуля (EnableContentHandler=False в machine.ini).

Ох, намучился я с этой версией Outpost`a. Походу у него траблы:

1. Удалил из списка программ QUAKE 3
2. Запустил QUAKE 3 в окошке.
3. Outpost предложил мне создать правило на прослушивание порта. Я нажал "ОК" создал правило:
*Разрешать Входящее UDP на 27960 для QUAKE3.EXE
- Где протокол UDP
- и направление Входящее
- и локальный порт 27960
- Разрешить
это он сам предложил + от себя решил добавить к этому правилу:
- и Оповещать

4. В QUAKE 3 нажал мультиплеер и ТУТ начали вылезать оповещения, что действие РАЗРЕШЕНО на 4 других порта (ну это ладно проверка на серваки)
5. В QUAKE 3 нажал "спец. адрес." ввел адрес нажал "коннект" и ТУТ начали вылезать оповещения, что действие РАЗРЕШЕНО на такой-то порт на такой-то адрес в сети.

В общем я в этой версии разочаровался . ПО идее Outpost должен был на каждую попытку вылезти в сеть задать вопрос как в п. 3, а тут он сам разрешает, даже без правил .
+ Мне не понравились глюки с выводом списка используемых портов. Т.е. в списке нажимаю на QUAKE 3, жму на нем два раза, а он открывает правило либо другого приложения либо пустое окно.
Перестановка проблему не решила.
Таких проблем с версией 3.5 (последней). На все попытки вылезти в интернет сразу выдавался запрос (если его не было уже в правилах)

P.S. на машине прокси нет. винда 2 дня как поставил

Abs62

Спасибо за совет. Попробую

Userrr

Цитата:

удалить сетевые устройства(интерфейсы) которые соединяются с ISP->переустановить драйвера и Outpost.

Цитата:

каспер (KIS или KAV)? наверно не надо. По всей видимости глюканул стек TCP, после переустановки дров сетевухи и пр. он по идее должен востановиться.

короче все попеределывал, что можно - раздолбал систему всю нафиг - работу к понедельнику не сделал, а толку "0" - походу, что-то некоректно Тотал унинстал при удалении в системе убил, славо богу есть образ 3-х дневной давности, но там тоже мороки куча (только не с агнитумом).. устал.

sprint2k, я конечно не спец великий, но вот кажется мне, что в режиме обучения он и не должен ничего запрещать, а поставь режим блокировки и посмотри

dominiksus
цитата справки 4 версии


Цитата:

Работа в Режиме обучения
После первичной установки Outpost Firewall Pro по умолчанию назначается политика Режим обучения. Согласно этой политике, Outpost Firewall Pro выдает сообщение каждый раз, когда доступ к сети запрашивает новое приложение или процесс, для которых еще не определены правила, либо если приложение запрашивает соединение, не охваченное текущим набором правил. Таким образом Outpost Firewall Pro позволяет вам установить, разрешать ли данному приложению сетевой доступ к данному адресу и порту.

Долго парился с режимом обучения. Шли постоянные атаки и часто в статистике видел левые сайты и ипы исходящего соединения. Тачка тормозила немерянно.
Переставил винду, просканил антивирусником и адваре всю тачку, установил оутпост 2009, поставил его в режим блокировки и сейчас всё супер даж реклама пропала %)

sprint2k
Вообще то похоже Outpost, тут опять не причем, он должен был предложить или сделать сам, правило для quake3.exe на основе предустановок, а если этого не произошло, то значит этот файлик "подправлен" вирусом или патчем. Прокси мог установить, какой нибудь бэкдор или троян.

Цитата:

т.е. Провайдера?

Спасибо за ответ. я решил дело несколько другим образом:
сделал в разделе детектора атак исключение для этого адреса. теперь OP не ругается.
Не знаю правда, что лучше. способ, которым воспользовался я или предложенный уважаемым Userrr.

Если кому нужно, новая бетка от вчера - Build: 2494.364.660.321.204

http://rapidshare.com/files/174185439/32.rar.html

Outpost Firewall Pro 2009 (build 6.5.2494.364.660.321) Beta 32-bit
Outpost Firewall Pro 2009 (build 6.5.2494.364.660.321) Beta 64-bit

George_spb и Userrr
А лог изменений есть?

frglik23
15/12/08
Outpost Security Suite Pro 2009 Beta, Outpost Firewall Pro 2009 Beta, Outpost Antivirus Pro 2009 Beta

Supported OS: Windows 2000, 2003, XP, Vista, Windows Server 2008 (x32,x64)

Build: 2494.364.660.321.204

What's fixed:
Could not finish anti-spam training with enabled UAC
System tray shortcut menu and main window could not be open if Aston shell is used
Outpost could freeze during malware scan
Outpost could crash on first system restart ("Error: 157")
Outpost could crash while scrolling through the Host Protection components list
More minor and interface issues

frglik23

Цитата:

А лог изменений есть?

Цитата:

Билд: 2494.364.660.321.204
Что исправлено:
Не завершалось обучение модуля Антиспам при включенном User Account Control
Не открывается контекстное меню значка и главное окно если используется оболочка Aston
Зависание при сканировании системы
Возможное падение после первой перезагрузки (Ошибка "Error: 157")
Возможное падение при просмотре списка компонентов в настройках модуля Локальная безопасность
Множество более мелких исправлений

Добавлено:
Обновил в шапке инфу о бета версии (лог изменений, ссылки).

Вообщем , никак не могу подружить Outpost ни с одной из своих машин.
Одно время ставил 4-ку , бсоды вылетали с завидной периодичностью - раз в сутки (причем в одно и тоже время) , дважды в сутки и тд
Перешел вот на Outpost Firewall Pro 2009 ( версия 6.5.2358.316.0607)
Конфиг в профиле
Винда - XP SP2
Стоит вместе с KAV 7 (версия 7.0.0.125)
Вылетают бсоды , совершенно произвольно- иногда 1 раз , иногда 2-3
После ребута Атупост просит отправить отчет об ошибке куда-то там

Этот комп включен в одноранговую сетку с ноутом (тоже хр сп2) и двумя компами(также хр сп2) , дистры везде разные,но хр самая обычная (не сборка)
На ноуте фаер стоит уже месяц и все норм

Вот коды дампов : 0x100000c5 (0x00000004, 0x00000002, 0x00000001, 0x8054afd2)
0x100000c5 (0x306d6657, 0x00000002, 0x00000001, 0x8054afd2)
Если потребуется , приложу сами дампы .

В чем может быть причина ?

Goodwin86

Цитата:

В чем может быть причина ?

поставь debugtools for windows, и проанализируй дампы kdfe, будет ответ.

Goodwin86
error code 0x100000c5 is driver corrupted error

Цитата:

поставь debugtools for windows, и проанализируй дампы kdfe, будет ответ.

Поставил , проанализировал.
Все так или иначе указывает на ядро и драйвера аутпоста (afw.sys , afwcore.sys,sandbox.sys)
Таким образом аутпост глючит.Вернее,надеюсь, глючит эта версия.


Цитата:

error code 0x100000c5 is driver corrupted error

да-да , я в курсе что драйвер=)) спасибо

Goodwin86
А может всётаки драйвер сетевухи?

Цитата:

А может всётаки драйвер сетевухи?

А может нет ? А может вы обоснуете свое предположение?

Goodwin86
Здесь обоснуют

Добавлено:
Может это поможет:

windows xp sp3 has a new tcpip.sys version so i tested
(no other firewall, reduced active services, latest drivers, basic installation with some tweaks )

win xp sp2 + core2 duo + op4 + mozilla = crash (no crash with other internet apps)
win xp sp2 + pentium 4 + op4 + mozilla = nocrash
win xp sp3 + core2 duo + op4 + mozilla = crash
win xp sp3 + pentium 4 + op4 + mozilla = crash (more than 4 simultaneous connections)

win xp sp2 + core2 duo + op 2009 + mozilla = nocrash
win xp sp2 + pentium 4 + op2009 + mozilla = nocrash
win xp sp3 + core2 duo + op 2009 + mozilla = crash
win xp sp3 + pentium 4 + op2009 + mozilla = nocrash

win xp 64 sp1+ core2 duo + op4 + mozilla = nocrash (some errors)
win xp 64 sp1+ core2 duo + op 2009 + mozilla = nocrash

Цитата:

win xp sp2 + core2 duo + op 2009 + mozilla = nocrash

У меня такой конфиг=)
И все равно бсод.
Просто мозилла или файрфокс? У меня второе.

Goodwin86
DualCore + outpost = BSOD
firefox, но ключевое слово DualCore.

Ну dual то dual , а у многих работает не только на dual , но и на quad...
Так что проц тут нипричем.

Цитата:

win xp sp3 + core2 duo + op4 + mozilla = crash

Не знаю как core2 duo, но dual core с этими условиями работал надежно, качественно, без сбоев на протяжении 6 месяцев. (Сейчас у меня просто другая машина и соотв. конфигурация). op4 был настроен в соответствии с рекомендациями orvman и Paranoid2000.

Goodwin86
Тогда, логично предположить, что M$ не зря выпустила SP3, а Agnitum штампует каждый месяц новую сборку

mrdime
Core2Duo содержит огромное количество ошибок, многие из которых допускают удаленный захват управления, стало очередной сенсацией года (marc.info/?l=openbsd-misc&m=118296441702631), об остальных разговор не идёт.

Цитата:

firefox, но ключевое слово DualCore.

А может все-таки ключевое слово — mozilla/firefox. У меня конфигурация:
win xp sp3 + core2duo + op 2009 (последняя beta) + ie7 + все обновления — и ни разу не видел BSOD. Работает постоянно из-за торрента, перезагрузки только по необходимости (при установке обновлений или новых программ), интернет подключен постоянно (ADSL).

Userrr

Цитата:

а Agnitum штампует каждый месяц новую сборку

это где ж ты их столько набрал?
Последний релиз outpost вышел
Дата релиза: 15 июля 2008
Версия: 2009 (6.5.2358.316.0607)