» Agnitum Outpost Firewall

Duk

Цитата:

На этом окне почитай подробнее и будешь знать в в чем дело.

Ты бы сначала сам предыдущие посты почитал - тогда бы знал, в чем был вопрос.

Цитата:

В Руководстве пользователя все грамотно описано.

Грамотно описано - это девять строчек с общими словами, ясными и без того?

Spectr

Цитата:

У меня после недели работы окошко перестало выскакивать, но в первые дни выскакивало очень часто и как мне кажется просто потому что компонент использовался первый раз.

Но окошко говорит об "изменении" компонента, и в упомянутом убогом описании в руководстве тоже говориться только о "запоминании первоначально установленных компонентов" с последующим контролем только "измениний" -- т.е. "первое использование" вроде не должно давть сигнала.

У меня тоже в первое вреям после установки вылезали подобные сигналы, и я _надеялся_, что это связано с первым выходом. Но хотелось бы знать, а не надеяться. Показанные "измененные" компоненты действительно имели дату текущего дня.

Поэтому я и задал свой вопрос в самом начале -- где найти _нормальное_ описание алгоритма работы контроля компонентов?

Есть мнение, что изменяют компоненты трояны, изменил и успокоился, а дыру в инет открыл. Вы бы посмотрели что изменяется а потом в яндекс с ключевыми словами вирус и *.dll и почитаете немало полезного. Только вот листать страниц немало придется.

ftp://127.0.0.1/ сюда интернет эксплорером сходите, если рабочий стол на ладошку выпадет нужно призадуматся.

только ходите с отключенным инетом

с неделю назад Блокпост обновился, сделал несколько интересных фич, смотреть на офф сайте.

Никто с таким багом не встречался?

Применяю функцию блокировать однократно, а оутпост ее в течении сессии по IP применяет. В логах пишет блокировано однократно. Приходится перегружать с остановкой сервиса.

wezir
Встречался. Появилось в версии 2.1. В v.2.0 и ранее такого не было. Сам в непонятках.

вот чем не нравится контроль компонентов,, так это тем что не доведен до ума еще.. не гибкий так сказать.. вот допустим вываливается окно.. нет чтобы выбирать кому можно, а кому низзя.. а то скоп .длл свалится.. понятно что потом можно вручную зарулить в это же контроль и в разделе ие убить что не нравиться.. но их там много и это не ест гуд.. + была бы такая фича как сейчас не разрешать а при след. запросе еще раз подумать.. мля.. ограничен выбор.. либо всех впустить либо на всех забить.. а потом ИЕ страницы не отображает.. хе..
.. и еще уматово было бы чтобы политики распространялись и на компоненты.. если все ща заблочено то не задавал бы лишних вопросов. если обучение.. то соответственно.....

Outpost Firewall Pro 2.1.297 (309)
http://www.agnitum.com/download/OutpostProInstall.exe

изменения:

Цитата:

- Seamless migration from earlier versions with the help of Agnitum Update tool;
- Visual alerts that inform you about events requiring your immediate attention so that you can provide appropriate and timely response;
- Multiple user interface enhancements provide for easier and more intuitive program operation;
- Improved Active Content filtering allows to individually configure interactive content treatment for specific sites and provides for management of broader range of active content elements and improved security and better privacy protection.
- Improved Advertisement blocking provides for more convenient banner ads treatment and supports personalized settings for specific sites;
- Improved Content filtering also allows to display a custom message for sites that contain abusive content;
- Improved logging system automatically maintains optimum log size for best performance.

Какие-то мелкие улучшения, чтобы новый билд выпускать, когда на предыдущий ещё триальный срок не вышел. Чтобы ключ забанить? Вряд ли. Скорее всего какой-то серьёзный баг устранён, связанный с безопасностью или функциональностью.

Добавлено
Вот это уже лучше.

New features list:
French, Spanish, Dutch and Italian languages support
Fixed issues list:
Explore Logs Folder results in Function call blocked ShellExecuteExw error
Visual attack alerts are not logged
Malformed URL in AD Trashcan
Crashes during log cleanup
Log Viewer window often cannot be closed
Various system crashes (BSOD)
Status text overwrites itself during Update Check Driver
Microsoft Windows Driver Verifier compatibility issues
Help system vulnerability in service mode
Registry usage during logoff
Crash after loading corrupted DNS cache records
Reduced GDI resource load at startup under Windows 9x
Activation in Agnitum Update for retail customers
Exclusion list in the Ad blocking plug-in functioning

Помогите разобраться... Может кто сталкивался с подобным?
У меня Outpost 2.1.292, в интернете работаю через MyIE 0.9.17, через проксю InterQuick Pro 2.1.2.0 (знаю, что старье, но зато русская, другие, если не ошибаюсь, англицкие).
Так вот какой прикол: Начинает грузится (через прокси) страница, внезапно закрывается InterQuick, в результате - Нет страницы для отображения...
Откатился с Outpost'а на Zone Alarm Pro - трабла исчезла.
Следовательно конфликт InterQuick и Outpost, опппа...
Помогите, народ, чего делать-то, кроме, ессно, сноса какой-то из прог?

Комп виснит при включёном Outpost
описываю ситуацию - вообщем чтоб у меня завис комп например беру
сканер YAPS(_http://www.magicnotes.com/steelbytes/YAPS.zip)
пишу любой IP, затем ставлю 500 потоков (это дефолт там кстати)
жму пару раз на кнопочку Start и всё.... экран замёрз

ещё один способ повесить заходим в настройки сетевухи, затем там
играемся в адванцед с Media Type... потом всё ацептим..... и всё вот
мы в синем экране, причина - Filtnt.sys (один из системных фалов
Outpost)

------
версия oustpost (309)

os- w2k serv. sp4

Cicatriz
Цитата:

Комп виснит при включёном Outpost
описываю ситуацию - вообщем чтоб у меня завис комп например беру
сканер YAPS(_http://www.magicnotes.com/steelbytes/YAPS.zip)
пишу любой IP, затем ставлю 500 потоков (это дефолт там кстати)
жму пару раз на кнопочку Start и всё.... экран замёрз

ещё один способ повесить заходим в настройки сетевухи, затем там
играемся в адванцед с Media Type... потом всё ацептим..... и всё вот
мы в синем экране, причина - Filtnt.sys (один из системных фалов
Outpost)

Цитата:

версия oustpost (309)

os- w2k serv. sp4

Мне так кажется что глюк все же не в OUTPOST - е , а в сервиспаке - 4.
На 3- ем SP такого вроде бы нет... Ну а потом , чтобы сканер прошел сквозь экран
надо его настроить на те же диапазоны адресов - я так мыслю?!
И ышшо это совершенно разный класс прог одна для "запрета" другая наоборот
и они могут просто не переносить друг друга. Для скана надо поставить что нибудь попроще (в смысле экрана).

Velimir
Сканер то ладно, ну а когда просто так виснит?
я так не думаю что проблема в SP4 потому что раньше была другая тачка и тоже w2k SP4 и всё работало нормально, а щяс вот такая лажа
из за железа могут быть проблемы?

Такие траблы с 2.1.292:
- при запрете показа Flash на iXbt.com флэшки все одно грузятся
- из некоторых зон не качает .zip (при выгрузке Outpost'a - все хоккей)
Дайте добрый совет, plz

lexder

Цитата:

- при запрете показа Flash на iXbt.com флэшки все одно грузятся

Чтобы показать flash, сущесвует куча способов. Поэтому сделать резак, который будет вырезать вообще весь Flash если и можно, то на порядки сложнее, чем резак, режущий Flash, показываемый классическим способом. А вообще, недавно здесь был совет, как заблокировать Flash на iXbt.com.

Цитата:

- из некоторых зон не качает .zip (при выгрузке Outpost'a - все хоккей)

Вообще оч. странно. Может запрещен referrer? Проверь.

Cicatriz

Цитата:

Сканер то ладно, ну а когда просто так виснит?
я так не думаю что проблема в SP4 потому что раньше была другая тачка и тоже w2k SP4 и всё работало нормально, а щяс вот такая лажа
из за железа могут быть проблемы?

Могут быть и из за железа смотря какой чипсет и фирма-производитель(то бишь бывает мать виновата) В основном из за интерфейса IDE и дров ATAPI.SYS.
Иногда помогает престановкой IDE устройств на разные каналы. Например CD и HDD
на разных шлейфах. Если устройств несколько можно покомбинировать.
Если CD и HDD на одном шелейфе то на CD можно отключить UDMA...
Пробовать надо. (Вобще такое чаще бывает на чипах от VIA, SIS)
P.S.
Еще если стоит на машине 2 - файера.

Cicatriz
У меня такие-же проблемы на ХР с версией 2.1.297 (309) от 18 марта. Причем версия закачанная 16 марта работала стабильно.(2.1.297 - 309)
Не стал мудрить и откатился на 2.1.292 - проблемы исчезли.

После переустановки системы Win Xp Pro SP1 запускаю Outpost ver. 2.0.238.3121(build 290) из проводника. В трей падает иконка, при двойном клике на ней - ноль реакции, в контекстном меню две строчки - [b]Agnitum Outpost Firewall[b] и Выйти. На первой - тоже ничего не происходит, по второй - комп подвисает секунд на 15, потом все таки честный Exit. В принципе не проблема, я бэкаплю постоянно, просто интересно что бы это могло значить?

немного поправлена шапка(инфа о новой версии и исправление ссылок)

тема по резке флеша актуальна, предлагаю поделиться советами(настройками).
сообщения типа "надо пользоваться тем то и тем" для резки будут рассматриваться как флуд.

как пример, большинство баннеров грузиться по средством java скриптом, что можно блокировать так: "интерактивные элементы"- "исключения", добавляете сайт/ы и в настройках отключаете выполнение скриптов.
другие сайты подгружают баннеры со сторонних адресов- смотрите(посредством плагина httplog или х) и вносите их в список блокировать по адресу модуля "содержимое".

Widok

Цитата:

как пример, большинство баннеров грузиться по средством java скриптом, что можно блокировать так: "интерактивные элементы"- "исключения", добавляете сайт/ы и в настройках отключаете выполнение скриптов.

Так нужно еще и понимать, что именно отвечает за показ флеша. А если так огульно запрещать все JS, а так же object, iframe и т.д., то много что может отвалиться -- начиная от всякой бесполезной мелочевки, заканчивая меню и вообще всей полезной информацией.

Так что в случае если после блока флеша в OF, он все равно показывается, нужно для каждого сайта лазить в source код сайта и просматривать его, разбираясь, как именно там вызывается флеш. А потом уже принимать меры по обстоятельствам. А это уже не серфинг, а изврат. Да и маломальские знания HTML/JS необходимы, чтобы этим заниматься... так что способ явно для узкого круга людей (читайте особо настырных и терпеливых типов со знаниями HTML/JS).

Вот если бы Agnitum взялся поддерживать к.л. файл-БД конкретных сайтов с антирекламными правилами для них (по аналогии в Ad-aware) и распространял его через Auto update (ну или на крайняк, продавал, например, бы годовую подписку), короче реализовал бы user friendly подход к вопросу, то был бы другой разговор...

P.S.
А вообще Firewall все же это в первую очередь Firewall, поэтому блок рекламы для него -- это несколько искусственная фича, т.е. некий довесок, повышающий его привлекательность для потенциальных пользователей. И вряд ли кто-то из производителей Firewall'ов созреет до того, о чем я выше написал... Хотя чем черт не шутит, может Агнитумовцы читают топик и проникнутся, и будет нам счастье.

Widok

Цитата:

тема по резке флеша актуальна, предлагаю поделиться советами(настройками).

имхо не помешает еще раз напомнить про добавление я.swf в список Ads/Реклама (в топике штук пятнадцать постов на эту тему, в том числе и от Widok)

Что то я с версией 2.1 не понимаю.
Была 2.0 все работало.
Снес с очисткой конфигурации. Поставил 2.1.
Типа все сама определила, стоит режим обучения. И получается что все приложения которые работают с MS SQL перестали работать(и Enterprase Manager). Все остальное работает.
При запуске этих приложений ничего не происходит, не запрашивается разрешить запретить.
Лезем в настройки сети, ставим убираем галочки(везде) И в автоматическом определении настроек сети и везде где можно в этом окне, но в конечном итоге оставляем настройки такие какие были при входе в это окно.
Ба что видим , начинает спрашивать создать правило или нет. Но это только до перегрузки. После не все опять что связано с SQL перестает работать.

Куда рыть?

Almaz

Цитата:

я.swf в список Ads

с версии 2.0 это не работает.

Hi, All!

Кто нибудь сталкивался со следующей проблемой? При установке Outpost Personal Firewall Pro v2.1.292 или v2.1.297 возникает ошибка "GLBC373 выполнила неправильную команду в модуле CHECKFW.DLL по адресу 0167:013011b2..." и установка естественно прерывается. ОС Windows 98 SE Russian. Варианты глюкавости ОС или несовместимости с установленным ПО исключены. Что порекомендуете?

Заранее благодарен.

Вот дельный совет от Benny на тему блокировки flash:
"рассказываю первый и последний раз
- обязательно поставьте себе "HTTP Log"
- увидели рекламу на сайте -> постмотрели HTTP Log (откуда грузится) -> добавили строку в блокировку рекламы
- Плохая новость - в большинстве случаев флеш не убивается таким образом из-за хитрой его загрузки через JavaScript
- Хорошая новость - обычно этот флеш грузится со специальных сайтов (так удобнее разработчикам ), поэтому: смотрим HTTP Log и, внимание!, БЛОКИРУЕМ САЙТ (содержимое->блокировать WEB-сайты)

например, для многих русских сайтов достаточно заблокировать сайт awaps.net
для ixbt - bluestreak.com и rose.ixbt.com

Успехов"

А вот как избавиться от запросов рекламы от adnet.ru?
Пример можно посмотреть, например, на: _http://www.networkdoc.ru
Честно говоря задалбывает такой способ подачи, бо весь кеш DNS заполняет.

Gadalka
ну так внеси в блок этот хост:))

вопрос впринципе абсолютно не принципиальный, но всёже интересно:
вот такие пакетики (довольно часто встречающиеся), где remout port -> Destination Unreachable/13 или Destination Unreachable/3, что эт такое?

и ещё, перечитал тонны форумов и манюалов, и натолкнулся на миллион абсолютно противоположных мнений, о том, какие правила надо создавать для SVCHOST.EXE :/
где найти истину по этой теме? я создал всё как сказано тут, а он всё равно иногда лезет во все дыры и на какието странные IP (которые сам почемуто обзывает download.microsof.com) а главное если его не остановить, трафик выдувает кудато падлюка...(на вирусы не намекать

Ilich Ramiras
Цитата:

ну так внеси в блок этот хост)

Занесено давно. Только вот количество запросов к нему (adnet.ru) от этого не уменьшается. А заносить несколько сотен возможных адресов -- лениво. Он же, зараза, начинает тупо пихать запросы по очереди на www1.adnet.ru, www2.adnet.ru, www3... и так далее. Может дойти до нескольких тысяч (что в DNS-кеше твориться при этом будет, думаю понятно?) И что делать? Пускать такое западло наружу -- не хочу из принципа.

HeT BonpocoB

Цитата:

о том, какие правила надо создавать для SVCHOST.EXE :/
где найти истину по этой теме?

Я сделал так как описано на форуме
http://www.outpostfirewall.com/forum/showthread.php?s=320a3672de400f34b871004cbde489e9&threadid=9858

все великолепно работает и svchost никуда больше не лезет

Spectr сенкс, вот это уже похоже на толковую ссылку. (не то что *.pdf - ы)