» Agnitum Outpost Firewall Pro (фаервол)

Стоят Win7 build 7000 + Outpost Pro beta 6.7 (2916.425.0701). Вроде бы брендмауэр и пашет, а странно как-то - даже если запускаешь его от админа - сервис не может сам стартануть. Но это мелочи, самое неприятное это то, что правила почему-то не применяются моментально. Вот рванулся javaw.exe в интервебы, к примеру, заходишь в настройки AO, ставишь правило на "Block all" (режим брендмауэра по-умолчанию: блокировать все, что не разрешено) для этого приложения и... ничего. Под Вистой сразу рубит, а тут оно (приложение) висит - хоть бы хны, Оутпост на него 0 внимания.

Это у меня одного так?

Кто в курсе, чем занят Outpost когда его значок в трее выглядит следующим образом: ?

PopovSergej
Сканированием системы на наличие adware и malware
All
У кавонибуть есть проблема совместимости OFP 6.5.3 и DSS 5.0? На висте. У меня постоянно sandbox.sys систему в БСОД отправляет. По отдельности все работает, а в месте только с переименованным sandbox.sys можно работать.

PopovSergej

Цитата:

Кто в курсе, чем занят Outpost когда его значок в трее выглядит следующим образом:

У меня этот значок появляется при обновлении. При сканировании появляется тоже анимированный значок, напоминающий экран локатора…

Zeesh
У меня при обновлении, значек в трее напоминает глобус с коробкой

Ignatov86

Цитата:

Сканированием системы на наличие adware и malware

Интересно, как он это делает, если модуль не установлен?

PopovSergej
А зачем писать о OSS в теме о OFP? Иконки в OFP и OSS разные.
Сканер я никогда не ставил, поэтому и предположил что это от него.

Ignatov86

Цитата:

А зачем писать о OSS в теме о OFP? Иконки в OFP и OSS разные.

В жизни не ставил OSS и не видел его, пишу о OFP. Указанная мной иконка появляется на OFP.

Добрый день, очень хочу решить следующие проблемы:
1) каждый раз при проверке системы через outpost ssp2009, находится вредоносный объект explorer.exe и я каждый раз его отправляю в карантин, но он снова появляется. есть подозрения, что именно из-за него у меня часто виснет система (xp, sp2). как его вылечить?
2) не смотря на то, что я пользуюсь firefox3, у меня в папке C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ постоянно скапливаются трояны, которые находит outpost, я их удаляю, но они снова появляются там каждый раз. как избавиться от этого?

Поиском нашел похожие проблемы, но не нашел решение. В частности, проверил explorer.exe на virustotal.com, получил Results: 0/37.
Помогите, пожалуйста, решить эти проблемы.

Файл explorer.exe - важный элемент операционной системы, без него не будет работать оболочка винды. Возвращается он на место системой защиты ОС, которая достает его копию из резервной папки dllcache. Возможно завелся в системе червь заражающий ваш файл снова и снова, или это ложное срабатывание аутпоста (что мало вероятно - заблокировалась бы работа ОС, к тому же ложное срабатывание на таком популярном файле длиться долго не может, т.к. вскоре выходит обновление с исправленной ошибкой).
Проверить систему еще каким-нибудь антивирусом. Запретить доступ explorer.exe в сеть вообще и продолжать пользоваться лисой, иначе будучи зараженным он опять самостоятельно выкачает себе заразу типа троянов которые скапливаются в кеше браузера.

Ignatov86

Цитата:

У меня при обновлении, значек в трее напоминает глобус с коробкой

Эти значки были в последнем релизе. А у меня стоит последняя бета: 24.03.2009 (6.7.2916.425.701.328.204).

Здравствуйте! я уже о своей проблеме писАл тута, но вроде как никто ничего не посоветовал. аутпост и нод друг с другом похоже не хотят нормально работать. я в аутпосте для обоих процессов нода сделал "разрешать все действия", менял версии аутпоста и нода на последние, всё равно тоже самое. нередко бывает что закачки зарубает, начинаешь файл качать через проводник (через даунлод мастер всегда нормально) - он показывает что килобайт 300 скачано и замирает на этом закачка. помогает только полная выгрузка аутпоста. в самом оутпосте в этот момент действует правило "Internet Explorer outbound through Eset NOD32" протокол - TCP, направление - исходящее, удалённый адрес - MY COMPUTER, удалённый порт - 30606. я пытался удалять это правило, изменять его, бесполезно. не могу понять закономерности почему он рубит иногда. бывает по нескольку раз аутпост выгрузишь-запустишь, и начинает работать нормально. бывает помогает повторная попытка скачать файл - пропускает. что делать - не знаю.

PopovSergej

Цитата:

Кто в курсе, чем занят Outpost когда его значок в трее выглядит следующим образом: ?

Обновление баз сигнатур.

Ignatov86

Цитата:

У меня при обновлении, значек в трее напоминает глобус с коробкой

Это обновление RSS-новостей Agnitum AFAIK.

Будьте добры, подскажите, как настроить Outpost, чтобы я мог по Аське только общаться? Чтобы мне не приходила эта скотская реклама от ICQ TV. Я очень прошу - просто двумя словами скажите, что перекрыть. Не надо кивать на Гуглю, шапку и Билла Гейтса. Какие протоколы нужно отсечь, чтобы мне не приходило никакой рекламы, чтобы я просто мог общаться? Я спрашиваю уже раз четвертый - никто не сказал. Неужели все терпят этот идиотский ICQ TV? Сомневаюсь. У меня создалось впечателние, по ответам на мой вопрос, что все уже давно настроили, но вот мне даже стесняются сказать, как это сделать - типа так это легко и просто , что боимся тебя обидеть. Намекают только - "в шапку посмотри" и проч. Если тут кто внятный, кто сможет нормально и четко пояснить, как блокировать все лишнее в Аське? Буду очень признателен.

2 AnTul
А версия аськи какая? А нет ли для неё какого-нибудь антибаннерно-видюшно-рекламного патчера? Да и при чем тут сабж? Давно сижу на 2003b патченой, и проблем до сих пор никаких, не считая того то она отказалась работать на одном из билдов w7 (так-же как outpost, увы!).

Цитата:

А версия аськи какая

- последняя. Патчил, но патч не все обрубил. А потом - Аська после патча время от времени снова начинает с рекламой работать (восстанавливает что-ли свою целостность?).

AnTul
Так отследить что она делает, да создать для нее правило - "изменение критических объектов" на запрет. Майлру агент, к примеру, гадит не по детски- сбрасывает hosts файл в исходное состояние. Применение этого правила вылечило его наполеоновские замашки.

Извиняюсь за жуткий офтоп, здесь все же про аутпост, но
AnTul
а зачем Вам вообще эта дрянь? Есть же замечательные альтернативные клиенты без всякой рекламы.

А разве аське по протоколу не достаточно одного хоста? Используй специфический сервер АОЛа авсе остальные коннекты аськи руби.

Цитата:

А разве аське по протоколу не достаточно одного хоста? Используй специфический сервер АОЛа авсе остальные коннекты аськи руби.

- а можно было хотя бы сказать, какой специфический сервер АОЛа? Я рассчитывал, что кето-нибудь ответит "заблокируй такие-то айпишники, разреши такие-то". Я просил, чтобы ответили именно так. А тут опять ребусы получаются.

Я не знаю как работает официальный ICQ-клиент и можно ли там указывать конкретный сервер для коннекта.

Цитата:

Если тут кто внятный, кто сможет нормально и четко пояснить, как блокировать все лишнее в Аське?

Поставить Qip

Цитата:

Поставить Qip

- нет.

народ а есть ли альтернатива Outpost ??? меня лично устравивает версия FREE 1.0.1817 главное чтобы проги блокировала.... но вот что то странно эта версия работает с Netbios ....
вообще посоветуйте какую версию поставить так чтобы попроще и чтобы стабильно работала?

MIHMIH007
У меня давно Outpost 4.0.964.6926. Была XP SP2, сейчас SP3. Проблем не замечал, сидит себе не мешая тихонько в трее, караулит

MIHMIH007

Цитата:

народ а есть ли альтернатива Outpost ???

Конечно. Аутпост в этом не монополист.
Набери хотя бы в яндексе фразу - какой фаервол лучше
А дальше уже по ссылкам.

ZUMR

Цитата:

Конечно. Аутпост в этом не монополист.

Смотря что понимать под "этим". На рынке фаерволлов (платные аналоги) и на сцене персональных фаерволлов (+бесплатные аналоги) вообще - да, не монополист, однако такого простого в юзабилити и одновременно интуитивного понятного продукта (функциональная часть) - не найти. И не надо тыкать носом в ZA, Komodo и им подобные. Все пробывалось.

ZUMR

Цитата:

Набери хотя бы в яндексе фразу - какой фаервол лучше

Зачем же в яндексе? Вот тема на Руборде!

Kein

Цитата:

И не надо тыкать носом в ZA, Komodo и им подобные. Все пробывалось.

1. Автор MIHMIH007 спросил про альтернативы. Я ответил. И не заставлял переходить (тыкал носом) на другие фаеры. См. внимательно мой ответ.
2. Сам я на Аутпосте, кажется аж с 2001 или 2002 года и пока менять его ни на что не собираюсь.
3. Считаю вообще некорректным в этом топике обсуждать другие фаеры или сравнивать их с Аутпостом. А то тут уже начали и Асю обсуждать.

Добавлено:
WildGoblin

Цитата:

Зачем же в яндексе? Вот тема на Руборде

5 баллов.

Цитата:

А то тут уже начали и Асю обсуждать.

- лично я задавал вопрос, как сабж настроить на Асю, а не какой пагер лучше. И сам удивлен, почему мне про qip-ы отвечают. Я вообще-то про Аутпост тут спрашиваю.