» Agnitum Outpost Firewall

Не знаю люди фаервол конечно очент хороший но у меня через 1 неделю синий экран смерти я под ХР сижу, прям не знаю чего делать. И их jammer тоже творит но уже при запуске напасть какаято

TheDark

Цитата:

у меня через 1 неделю синий экран смерти я под ХР сижу

есть такая маза, что это результаты кривого лечения, имхо...

TheDark
Аналогичная ситуация на Win XP Pro была всегда - и тогда, когда оутпост официально не поддерживал XP, и когда начал поддерживать, и последняя на данный момент версия, - 30-60 мин. работы в интернет - синий экран. Наблюдал это бесконечное множество раз, даже с минимумом установленных программ - винда + оутпост. Один результат, что на free версиях, что на Pro + номер. Указания на кривость рук и кряков несостоятельны.
Совет один: не использовать эту программу, глюков кроме этого - полно. У конкурентов их меньше.

MrPerfect

Цитата:

Указания на кривость рук и кряков несостоятельны

вот как раз кривость рук при установке и влияет на работу проги.
Использую лиц. программу больше 2-х лет, работала как на 98/ме без нареканий(не было зависаний, онлайн тесты были пройдены), так и сейчас на XP только радует своей безглючностью. Все беды от неправильных настроек от рук пользователя.
А перейти на лицензию меня вынудила кривая регистрация к-рая получалась сами знаете как.
Хочется еще мнений-иди смотри офиц. форум программы.

Widok
Всё это прекрасно. Но у меня всё наоборот Программа радует своей глючностью.
Если устанавливается винда, устанавливается оутпост, никакие настройки в оутпосте не трогаются, и выдаются синие экраны, то какая уж тут кривость рук может быть. Мне всё равно что здесь виновато - железо компа, винда, или оутпост. Если я оутпост удаляю, и без него всё превосходно, то я делаю вывод - виновен оутпост.
Вообще у меня всегда мнение: каждая отдельная программа на каждом отдельном компьютере ведёт себя по-разному. Оутпост мне самому нравится, но если б он у меня работал...
А другие мнения. Значит, если я их начитаюсь, поставлю снова оутпост, то он у меня глючить перестанет, и будет нормально работать? Не верю. Читать не буду, ставить оутпост не буду. Уже времени из-за него потерял немеряно.
Что характерно, синие экраны от оутпоста я наблюдал только при работе в интернет.
Успехов.

Программа рабочая, правда глючит с блокировкой баннеров (баннеры блокирует, а попапы-ни

alexxx_old
В настройках галка соответствующая стоит?

Widok

Цитата:

вот как раз кривость рук при установке и влияет на работу проги.

imo, всё же сильно зависит от системы. Free-версия, например, у меня работала просто безобразно, выдавая BSOD периодически
MrPerfect
согласен.

Цитата:

В настройках галка соответствующая стоит?

Нет, конечно.

Цитата:

Free-версия, например, у меня работала просто безобразно

А у меня - за исключением утечки памяти - хорошо. Но именно потому

Цитата:

MrPerfect
согласен.

И я согласен.

Но не BSOD'ом единым.
Мне тоже программа всегда нравилась и нравится, постоянно слежу за обновлениями. Все сделано правильно, только вот под XP, да и раньше под Win2000, был и есть глюк когда доступ к инернету прекращался и все, соединение есть, а передачи данных - нет. Вот так вот.

Кто-нибудь объясните насчет настроек детектора атак - блокировка. Что и на сколько выставлять.

У меня тоже вопрос: как правильно настроить параметры ICMP?

Цитата:

Ilich Ramiras

А чего тут жевать

В настройках ЛЮБОГО нормального броузера (Opera, MyIE, Mozilla, NetCaptor, FastBrowser и т.д.) есть возможность прописать прокси.

А где "возможность прописать прокси" у NetCaptor-а? В упор не вижу
По-моему он просто пользует настройки подключения IE.

PS Целый день после установки Аутпоста не мог догнать, каким макаром несколько прог (тот же НетКаптор и т.д.) в инет пролазят, а Аутпосту это как бы пофиг... пока "Allow loopback" не отключил. Вот такую свинью неожиданно Proxomitron подложил (хотя, на самом деле, "сам дурак", разумеется )...

AITL

Цитата:

а Аутпосту это как бы пофиг... пока "Allow loopback" не отключил

ну что же ты, боярин, это же основа усей секурности, это надо в первую очередь отключать при установке оутпоста, по умолчанию включена зараза:((

"Allow loopback" - а за что эта установка отвечает , действительно, по умолчанию включена

anryk
По умолчанию loopback разрешен всему... что тут непонятного... если только непонятно, что такое loopback?

Интерфейс Loopback

Большинство реализаций поддерживают интерфейс loopback, который позволяет клиенту и серверу на одном и том же компьютере общаться друг с другом используя TCP/IP. Для интерфейса loopback зарезервирована сеть класса А с идентификатором 127. По договоренности большинство систем добавляют IP адрес 127.0.0.1 для этого интерфейса и дают ему имя localhost. IP датаграмма, посылаемая в интерфейс loopback, не попадает в сеть.

Источник: http://www.xspider.net.ru/tcpip/tcp02.html

Цитата:

Кто-нибудь объясните насчет настроек детектора атак - блокировка. Что и на сколько выставлять.

Цитата:

У меня тоже вопрос: как правильно настроить параметры ICMP?

Подерживаю, мне тоже интересно как все это настроить. Заранее благодарен.

Ilich Ramiras
а, теперь более-менее понятно, и ясно, почему Ad-Muncher 4.4 версии пропускал все подряд - он использует этот самый localhost (как и Proxomitron)

HoLoD

Цитата:

Кто-нибудь объясните насчет настроек детектора атак

Я либо использую установки по умолчанию, без блокировок, либо отключаю его вообще... Плюгин еще сырой, может заблокировать вообще все, обещали его во второй версии до ума довести...

Цитата:

как правильно настроить параметры ICMP?

оставляю по умолчанию настройки и включаю режим игнорирования запросов, то есть машина на запросы просто не отвечает....

Ilich Ramiras, как реагировать на сканирование порта и атка RST, я при последнем варианте просто отключаю инет.

Yanson
закрой лишние порты, удали левые сервисы, настрой файрвол почеловечески, и насладись:))

Yanson

Цитата:

при последнем варианте просто отключаю инет

Имхо лишнее это. Не знаю я, что означает атака RST, но периодически Outpost выдавал мне такое же. Ни фига я на это не обращал внимания и ничего не случалось. Такое впечатление, что на детектирование атак пореже смотреть надо. И еще реже обращать внимание, ибо с правильным детектированием типа атаки у фаеров (не только у Outpost-a) зачастую проблемы.

Ilich Ramiras, извини за назойливость, но можно по-подробнее.
1. закрой лишние порты.
Какие и как? Я смог по совету знакомого закрыть UDP 135-139 на входящие, создав новое правило, поскольку принтера у меня дома нет.
2. удали левые сервисы.
Какие? В принципе я ставил плагины, но толка не увидел и снес.
3 настрой файрвол почеловечески.
я так понимаю это пожелание или есть какая-то смысловая нагрузка.

Yanson

Цитата:

Я смог по совету знакомого закрыть UDP 135-139 на входящие, создав новое правило, поскольку принтера у меня дома нет.

объясни 'у, что это значит. Чтой-то я не догоняю, особенно с принтером

Эхх.. Взял бы кто нибудь на себя труд 1 раз написать полную настройку аутпоста, от и до, все бы ему спасибо сказали.

Ruben
Предустановленные правила же есть! Уж что-что, а процедура настройки Outposta наиболее имхо удобная. А в отношении нюансов тоже известно старое доброе правило: не знаешь - не лезь. В переводе на наш язык - не лезь в установленные по умолчанию настройки.

albel, если не прикалываешься, то скажу сразу - знаю не больше твоего, просто какой-то из этих портов (а моежт все сразу ) отвечает за принтер и только.

x25, оставить по умолчанию говоришь, а про Loopback выше читал, я допустим сроду бы не догадался, а вона как бывает.

Ruben, всецело присоединяюсь. Адаптированное руководство лишним не будет. Я полагаю что таких как я малосведущих, хоть пруд пруди.

x25

Цитата:

не лезь в установленные по умолчанию настройки.

.....тогда будет BSOD
Yanson
имхо, порты 137-139 отвечают за NetBIOS. Если принтер не сетевой, то никакие порты за него вообще не должны отвечать

Ruben

Цитата:

Взял бы кто нибудь на себя труд 1 раз написать полную настройку аутпоста

У меня дома выделенка, на работе выход через чейкпонта и сеть под управлением нетвари, у сестры диалап, на всех трех машинах стоит оутпост и на них разные настройки... Все зависит от конкретных условий работы компа, от требуемых сервисов...
Yanson
Каждый из этих пунктов, это отдельная тема, и не маленькая... Попробуй поискать инфу в соответствующих топиках... Невозможно это в двух трех словах обьяснить, не увидев конкретные условия работы машины...

anryk
AdMuncher -> Закладка Options -> Закладка Routing

Binding options
Avoid binding to loopback (127.0.0.1) when routing connections through Ad Muncher

Some firewall programs by default prevent programs from connecting to loopback addresses; enabling this option will cause Ad Muncher to bind to any present network/dialup adapters then redirect connections to those addresses instead, preventing blockage by these firewalls.
This option defaults to off but will automatically be enabled if Ad Muncher detects connections to loopback are being blocked.