» Agnitum Outpost Firewall

anryk

Цитата:

messagecentre.exe

Посмотри в пропертях кто его автор.

abramx
смотрел, не указано

ну что за кара небесная?!
мне аутпост так нравится, но под хр у него bsod BAD_POOL_CALLER, причём у меня постоянно, а у друга, на такой же тачке, 2 месяца ни-ни..... как жалко...

anryk
Ну значит не от Билли и для функционирования системы не нужен
Кстати, куда он хотел коннектится?
leputain
В форумах Agnitum приводится инфа, что если отключить plugin Аds, то должно полегчать.
Кстати пошли им свой БСОД, им полезно будет.

Цитата:

Ну значит не от Билли и для функционирования системы не нужен
Кстати, куда он хотел коннектится?

Сначала на прокси-сервер провайдера, а дальше я не узнал, т.к. он же был заблокирован

abramx
атас, винду переустановил minidump'ов не осталось. ведь ты их имел ввиду?
ну щас поставлю, позависаю

Пролистал я весь топик и не нашел ответа на свой вопрос: почему outpost не блокирует некоторые баннеры (например с ru-boardа), хотя и размеры картинок и ключевые слова в параметры блокировки рекламы занесены? (последняя про - версия с офсайта под WinXP SP1, dial-up).
У кого-нибудь блокируются эти баннеры? Кстати, AtGuard блокировал - я бы так им и пользовался - так он логи под XP не ведет...
Есть решение или нет?


Добавлено
И еще при попытке сохранить конфигурацию он говорит, что Рабочий стол ссылается на недоступное место....

Добавлено
leputain
я так винду только что из-за этого переустановил - час уже живет

kollegin

Цитата:

И еще при попытке сохранить конфигурацию он говорит, что Рабочий стол ссылается на недоступное место....

А если "сохранить как" ?

Цитата:

У кого-нибудь блокируются эти баннеры?

У меня блокируются.
А вообще я считаю, что надо уменьшить количество драйверов в системы и вместро встоенной резалки использовать нечто вроде баннерезательного проху. Тогдас и падений ОС по причине багов в драйверах не будет.

abramx
sorry, я и имел в виду "сохранить как"

Цитата:

У меня блокируются

с http://forum.ru-board.com/ ?
И как ты этого добился?
Outpostом блокируются или чем-то другим?

Цитата:

надо уменьшить количество драйверов в системы

- что ты имеешь по этим в виду?

Цитата:

баннерезательного проху

- а это что такое?

kollegin

Цитата:

sorry, я и имел в виду "сохранить как"

Скорее всего ошибка диалога. Она у тебя возникает сразу при нажатии "сохранить как" или когда ты пытаешься вибрать папку? А вообще есть тупой вариант: делать просто "сохранить" а потом копоровать из каталога аутпоста дефолтный конфиг файл

Цитата:

И как ты этого добился?
Outpostом блокируются или чем-то другим?

Ввел строки для резки, парочку сайтов в запрещенные, еще парочку отдал блокпосту.

Цитата:

что ты имеешь по этим в виду?

Каждый плугин аутпоста - драйвер, ядро оутпоста - драйвер. Ядро отдает пакет или стрим плугинам, которые его одрабатывают. Все это сделано, чтобы работать на лету над ЛЮБЫМ соединением. БСОД может вызвать только глюк в драйвере или ядре системы.

Цитата:

а это что такое?

ТК баннеры надо резать только в ХТТП, то можно (и нужно) использовать программы, которые выступают как прокси сервера и пропускают через себя ХТТП траффик. Сейчас сижу и настраиваю Proximitron.

abramx

Цитата:

Сейчас сижу и настраиваю Proximitron

Я уже почти год как использую именно эту связку, оутпост+проксимитрон... МММ, сынок, это фантастика:))

Связочка "супер". Долго стояла связка ZoneAlarm + Adsubtract, но только после перехода на Аутпост + Проксимитрон я понял, что такое счастье

Proxymitron в такой связке - открытые ворота для программ, которые самостоятельно ищут выход в интернет с вашего компьютера. Дело в том, что вы ставите его как дефолтный прокси, а многие программы ( например, update) работают, находя его автоматически. Поскольку для Proxymitron'а выход через Outpost разрешен, то другие программы спокойно через него лезут.

cap
c одной стороны да, так и есть, одно только но, если хад заточен лезть через осла, то он спокойно обойдет оутпост, так как для осла то инет открыть:)) а в этой ситуации юзать проксимитрон не такая уж и опасность... вот такое вот имхо:))

cap
У этой проблемы есть решение: Запрети в аутпосте loopback

abramx

Цитата:

Запрети в аутпосте loopback

cjhhb за тупилово. а как это сделать? если можно, прямо пошагово, плз:))

Ilich Ramiras
В Про версии убрать галку в Options - System - System rules - Allow loopback.

abramx
и точно затупил я:)) столько своих правил там насоздавал под нетварю, а loopback не заметил:))

Господа, не понял...
Я выбросил Proxymitron после того, как обнаружил, что на новой системе, где первым был установлен Outpost, а затем Proxymitron, и сам я в инет не лазил, наблюдалась связь через Proxymitron. Анализ показал, что в этот момент я устанавливал Acrobat Reader, который полез на свой сайт за обновлением и спокойно это сделал через дефолтный прокси 127.0.0.1. То же самое может сделать любая другая программа, что не есть хорошо...

cap

Цитата:

Господа, не понял...

Так запрети по умолчанию в Аутпосте возможность использования адресов вида 127.х.х.х и разрешай только отдельным приложениям.
Цитата:

Запрети в аутпосте loopback

Добавлено
Кстати, у меня внешний прокси запаролен, так что без моего согласия в интернет не выйдет никто.

cap
как бы тебе это попроще обьяснить... тут сразу несколько проблем...
первая, связана c loopback, то есть по умолчанию оутпост разрешает всем тулзам обращаться на 127.0.0.0 c маской 255.255.255.0, что ессно никак не связано c localhost... и вторая проблема связана c тем, что оутпост лагается на прямых обращениях через осла. проблема известна разработчикам и во второй версии она обещается быть исправленной. так вот инсталяторы не ищут установленные прокси, они просто идут через уже стандартно установленного осла наружу, и ты подоравлся не на том, что инсталятор пошел через проксимитрон, а на том, что он прошел через осла... имхо, налицо неправильная трактовка и инетерпретация причины и следствия:))

Благодарю за объяснение.

Тем не менее, в логах Outpost значился только Proxymitron

cap

Цитата:

Тем не менее, в логах Outpost значился только Proxymitron

есть хороший плюгин к оутпосту, HTTPlog, можно попробовать повторить експеримент c ним установленным и потом поковырять в логах, кто был инициатором запроса, обработанного проксимитроном... сейчас попробую сделать и посмотреть, что будет...

Добавлено
Ну что же, провел эксперимент c ридером 5.05. Снес все правила, которые были созданы для ридера, снес его, почистил реестр и установил снова. При инсталяции никаких попыток вылезти в инет не было зафиксировано. После инстала при ручном апдейте оутпост отловил активность ридера, потребовал создать для него правило, и после создания оного разрешил ему законннеектится c проксимитроном и выйти в инет. имхо, что то нужно в консерватории делать, ни проксимитрон, ни оутпост в описанно тобой трабле не причем. во время эксперимента loopback был разрешен. более того, я для осла создал запрещающее правило, блок любого tcp - и осел не смог никуда вылезти. вот так то вот, малята:))

К тому же, при использовании других броузеров, отличных от осла, можно в свойствах интенет-соединений убрать Проксимитрон из проксей, а прописать работу через него для конкретного броузера. У меня, например, так и сделано для MyIE

athost
то есть в свойствах сорединения ты убираешь проксю, а где ты тогда ее вписываешь? плз. разжуй эту тему:))

Ilich Ramiras

А чего тут жевать

В настройках ЛЮБОГО нормального броузера (Opera, MyIE, Mozilla, NetCaptor, FastBrowser и т.д.) есть возможность прописать прокси.

athost
ну ладно ладно возмущаться, нашел уже:))
кстати, в правилах оутпоста системных я закрыл 80 порт, давным давно, и частенько именно логи отбитые по этому порту указывают мне на крота внутри:))

to all
никто не знает, когда выйдет нормальная версия под XP - чтобы BSOD постоянно не появлялся????

kollegin
Откуда ж мы можем знать
Заходи вот сюда , почитай, поспрашивай

Цитата:

никто не знает, когда выйдет нормальная версия под XP - чтобы BSOD постоянно не появлялся????

У меня на ХР Home +Sp1 (да и без сервиспака) ниразу не валил систему.