» Privatefirewall

Раньше с Panda Cloud Antivirus дружил до выхода версии 2.0, сейчас нет. Сейчас стоит UnThreat AntiVirus Free , настройки по умолчанию,вопросов нет. Поделимся опытом , поможем друг другу.

dizo

Цитата:

Или другими словами, если в скачиваемых файлах вирусы и они "спят" (не причиняют вреда) — они ни антивирус и фаерволл не волнуют.

Вирусы в скачиваемых файлах по логике должны волновать антивирус.
По крайней мере в ДрВеб этим занимается - модуль Спайдер-агент.

Цитата:

Поделимся опытом , поможем друг другу.

Делюсь : Сейчас зашел на форум с машины, на которой стоит Panda Cloud Antivirus 2.0 и AVG + Privatefirewall. У меня нет паранойииии, - просто поставил как-то для тестов. Как видите, интернет есть и драки между программами не наблюдаю. В таком варианте комп работет около полугода...

Цитата:

У вас особая привязанность к Авасту? Я с ним не работал, но, если при установке Аваста есть возможность выбирать компоненты антивируса, установите его без сетевого экрана. Если нет, то можно работать с Авирой (без экрана), AVG Free или поискать что-то еще... Самая быстрая связка, которую я использую, - Авира 10 Free + Privatefirewall.

я с Австом работал, у него есть возможность включать\отключать разные компоненты защиты.
сам счас сижу на MSE. из фришных\руссифиц. антивирей еще можно Comodo и PC Tools попробовать.

Мой вариант ; MSE + Privatefirewall (на Вин 7) или аналог MSE для Вин 8 - Windows Defender + Privatefirewall ...Хватает ... Конечно ,пользуюсь антивирусными сканерами ,достаточно непостоянно , и прогоняю "подозрительные" файлы и т.п. на VirusTotal.Такой вариант нетребователен к ресурсам ПК и не приходится заморачиваться с настройками.Выразил - Личное)))

Как видите, интернет есть и драки между программами не наблюдаю. На двух компах с Wimdows 7 пробовал Panda. Как говорил товарищ Сухов , "ели отбился".

Файл C:\Documents and Settings\All Users\Application Data\Privacyware\Privatefirewall\pflog7.mdb достиг размера 138 мб. Oткрывал его в MS Access, вроде ничего важного нет, только история. Можно ли удалить этот файл? Или хотя бы уменьшить в MS Access?

Читал справку по программе, но ничего про этот файл не нашёл.

FIY
del
Добавлено:
Сейчас удалил этот файл, выгрузив Privatefirewall. При запуске программы, файл был создан вновь размером 216 кб. Privatefirewall работает.

Туда заносятся записи из секции журнал.
Не вижу другого обоснования статистики по файлу pflog7.mdb:

Размер: 1.4 Гб
Создан: 06.2013
Режим работы: 24/7

Очевидно uTorrent наследил своими соединениями.
Либо исключить соединения uTorrent'а.
Либо выключить журналирование.

Цитата:

pflog7.mdb

Файл лога программы Privatefirewall для работы с программой "Полный Отчет", доступ: меню Вид\Полный Отчет. В нем содержится вся статистика по работе с сетью и мониторинга процессов. Этот отчет можно просматривать, редактировать и сохранять его части в виде HTML документа, а, если информация отчета не нужна, - удалять содержимое по частям в программе Полного Отчета или целиком файл pflog7.mdb, после выгрузки Privatefirewall.

Попробовал этот файрвол. На компе установлен HandyCache. Если программа использует настройки IE или компонент IE и выходит в интернет через прокси, файрвол ее просто не видит и свободно пропускает. Например, Kmplayer запрещен, но он спокойно себе картинки качает через прокси.
Может, что в настройках подправить можно.
Еще на Win7 64-bit не показывает html логи. Создает в своей папке, но в браузере не запускает.

Цитата:

Создает в своей папке, но в браузере не запускает.

Не запускает через меню Вид в окне Privatefirewall? Т.е. не открывается браузер по-умолчанию? Или окно браузера пустое? - это есть и в ХР.


Цитата:

Например, Kmplayer запрещен

Запрещен где? Сделайте запрет на вкладке Parents в Расширенных настройках. Если Kmplayer в этом списке отсутствует, добавьте его и задайте запрет через ПКМ. Если это не решит проблему, возможно, это случай, который подходит под ситуацию , описанную на стр. 21 (жирный шрифт)
У кого-то была проблема с Керио Firewall и HandyCache, - трафик ходил мимо KF. Не знаю, подобна ли та ситуация вашей и как решилась: пост Garik_Lugansk Ссылка

Цитата:

Не запускает через меню Вид в окне Privatefirewall? Т.е. не открывается браузер по-умолчанию?

Да (на оба вопроса). Сейчас сделал ослика браузером по умолчанию - открывается отчет. Если Оперу или Файрфокс - не открывается. В XP все нормально.


Цитата:

Запрещен где? Сделайте запрет на вкладке Parents в Расширенных настройках

Запрещен на вкладке Applications. Запрещать пробовал по-разному, в лучшем случае просто не запускается. Да и дело не в Kmplayer, просто для примера привел. Любой браузер, если его запретить в файрволе, напрямую пройти не сможет, через прокси же пройдет.


Цитата:

пост Garik_Lugansk

Там, кстати, правильный совет дали:

Цитата:

Наверное у тебя там включено правило разрешающее любые соединения к localhost.
Попробуй выключить.

Но в PrivatFirewall это сделать негде (или я не нашел).
У меня создалось впечатление, что он соединения к localhost вообще не видит. Во всяком случае, в списке портов они не отражаются.

З.Ы. Кстати, виндовский файрвол ведет себя абсолютно так же. Это и было одной из причин (помимо, конечно, его полной неюзабельности), почему стал подыскивать файрвол для семерки.

Поставил вчера себе этот фаер, потестировать охота, но вот второй день не могу разобраться, можно ли сделать так:
Мне не нужны его фичи контроля процессов, реестра, контроль потоков, отладки и т.д., всё что я хочу - полностью закрыть доступ в интернет всем приложениям и оставить лишь браузер/почтовик и еще одну-две програмы. Если возможно - подскажите пожалуйста как.

Добавлено:
Отключил Process Monitor и в настройках убрал галку с Enable Process Detection - вроде отрубил все ненужные мне фичи, осталась вторая часть вопроса )

Цитата:

я хочу - полностью закрыть доступ в интернет всем приложениям и оставить лишь браузер/почтовик и еще одну-две програмы

И всем системным процессам? Придется на вкладку "Приложения" вносить вручную все приложения, которые имеют выход в интернет и еще не обнаружены программой и создавать запрещающие правила, или задать запрет через меню ПКМ. А, также, запретить доступ приложениям на вкладке "Parents" (Родители) в расширенных настройках. Русская справка есть? Ссылка

Цитата:

Русская справка есть? Ссылка

а чего, нельзя было установщик ковырнуть и вытянуть напрямую справку .chm?!
https://hidemyass.com/files/w5PLK/
http://rghost.ru/44364867

ой как недружелюбна начинка фаера оказывается)
пабумажке вывод напросился))

Друзья ,я в восторге от этого файера + русский!Куки-шпиёны не находятся при проверках,да и прочая гадость.Молча делает своё дело...Рад своему выбору.Спасибо за поддержку и внимание.Сейчас на Вин 8 работает ,только в путь...

Цитата:

Друзья ,я в восторге от этого файера + русский!Куки-шпиёны не находятся при проверках,да и прочая гадость.Молча делает своё дело...Рад своему выбору.Спасибо за поддержку и внимание.Сейчас на Вин 8 работает ,только в путь...

Крик души?! Вы, наверное, по природе оптимист и на все смотрите положительно...это правильно. Могу я сделать вывод, что русификатор не создал проблем на WIN 8 и сама программа работает стабильно? Дело в том, что у меня нет возможности проверять его на этой ОС...

Цитата:

Могу я сделать вывод, что русификатор не создал проблем на WIN 8 и сама программа работает стабильно? Дело в том, что у меня нет возможности проверять его на этой ОС...

Можете ,почтенный...Русик - беспроблемный и прямой))).Файер работает ОТЛИЧНО.Братское спасибо за Ваши труды.

Kumga , как я и писал раньше на 8-ке проблем не наблюдалось и не наблюдается с тех пор , как вы выпустили несколько исправленную версию . Всё сделано очень качественно.

o16rus
ONEVZOR1
Спасибо, уважаемые, ваши отзывы очень важны для меня, потому что всегда есть шанс что-то напортачить, - от ошибок никто не застрахован, особенно, когда нет возможности проверить результат работы. А предлагать некачественную поделку было бы непорядочно... С другой стороны, все, кто сталкивался с какими-то трудностями, всегда были корректны и не впадали в истерики, за что я всем благодарен.

На Вин 8 возвращал все настройки на "изначально" с помощью Repair Windows .Не снял "галку" и Файер родной на Вин 8 включился,причём никаких обьяв по этому поводу не было,случайно просёк.Privatefirewall ,уже работающий,тоже работал обычно ,хотя в "Центр поддержки-Безопасность" было написано ,что он отключён..Отключил сейчас штатный Вин 8,перезагрузился,Privatefirewall снова ВКЛ.,хотя кажется и до этого пахал..Вот такое наблюдение..Параллельно пахали и норм?Такое встречал только на Вин 7 када поставил Аваст ИС и файер родной тоже остался работать...

Чудеса какие-то; второй раз произвольно включается брандмауер Windows и чего-то ограничивает(выскочило сообщение).Privatefirewall пашет ,как ни в чём не бывало.Уже второй раз так.Грешил на прогу (выше написал) а сейчас просто взял и включился.Было такое у кого?Меня терзают смутные сомненья, что это не есть ГУТ)))
В остальном - всё нормально функционирует, без явных косяков...

Добавлено:
Вроде дошло.Вырубал в процессах при помощи Razer Game Booster(для игрулек))).А после этого файер не запускался и влазил штатный.

как тут логи посмотреть?
второй день вижу только пустое окно
http://i.imgur.com/CokRPzR.png
Win7 x64 Max Rus лицензия.

Добавлено:
странно, создал нового юзера, проверил там - логи есть...

Добавлено:
теперь и в основном юзере логи есть... короче не знаю, что и где включил/снял, но вопрос закрыт

Файервол понравился, но обнаружил некоторые проблемы, которые для меня критичны.

1.Блокирует локальную и публичную сеть в VMware Workstation (ping проходит - блокируется DNS)
Если загружаю OS в VMware, то начинают блкировться входящие соединения торрента (Торрент только в основной системе)

Date/Time     Direction     Local IP     Remote IP     Protocol    Application
15:33:23 20.04.2013    In    71.86.190.42:43594    192.168.1.2:62005    UDP (17)    
15:33:23 20.04.2013    In    159.224.9.85:55100    192.168.1.2:62005    UDP (17)    
15:33:23 20.04.2013    In    37.194.168.70:38485    192.168.1.2:62005    UDP (17)    
15:33:23 20.04.2013    In    95.55.56.245:16108    192.168.1.2:62005    UDP (17)    

2.Не реагтрует на FlashGet 1.73 build 128 (полный доступ к сети) - правила нет.

3.В логах не вижу записи блокирвки соединения, например проверка блокировки USDownloader.
Если установить в настройке правила "Set all rules to Deny Traffic" - всеравно доступ в сеть есть. (Интернет эксплорер - тоже самое).
Возможно поэтому нет записей о блокировке в логе.

Эти попытки соединения тоже не понятны (Попытка соединения с маршрутизатором. этот порт не открыт и не используется)

Date/Time     Direction     Local IP     Remote IP     Protocol    Application
14:23:45 20.04.2013    In    255.255.255.255:5678    192.168.1.1:5678    UDP (17)
14:22:45 20.04.2013    In    255.255.255.255:5678    192.168.1.1:5678    UDP (17)
14:21:45 20.04.2013    In    255.255.255.255:5678    192.168.1.1:5678    UDP (17)

Остановился на Windows Firewall Control 3.9.1.8

Ещё пристаёт к некоторым прогам, особенно портахам, не всем конечно, есть у него прынцыпы))) Ставлю в разрешённые и т.п. - не помогает?! В целом доволен прогой и переводом на 110%.

garry_kk Я не стал проверять все, что вы упомянули... Вот реакция Privatefirewall на FlashGet 1.73 build 128. Перехват трафика, создание правила по-умолчанию:

Kumga
С FlashGet разобрался - запускал через flashgot Mozilla Firefox, поэтому используются правила браузера. Проблема снята.
С блокировкой разобрался - перезагрузить программу (завершить процесс). Проблема снята.
В журнале нет записи о блокировках по правилам - нужно увеличить информативность (medium). Проблема снята.

Осталась проблема в VMware. Если она будет решена, то не раздумывая перейду на Privatefirewall.
Темболее он работает и в Windws XP и на Windws 2008 Server.

garry_kk Успехов! К сожалению, подсказать ничего не могу... Ни VMware, ни Торрент'ом не пользуюсь.

Работа в VMware.
DNS работает после добавления домашней сети к доверенным адресам (DNS сервер на маршрутизаторе).

ping yandex.ru

Обмен пакетами с yandex.ru [213.180.204.11] по 32 байт:

Ответ от 213.180.204.11: число байт=32 время=19мс TTL=52
Ответ от 213.180.204.11: число байт=32 время=15мс TTL=52
Ответ от 213.180.204.11: число байт=32 время=17мс TTL=52
Ответ от 213.180.204.11: число байт=32 время=14мс TTL=51

Статистика Ping для 213.180.204.11:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 14мсек, Максимальное = 19 мсек, Среднее = 16 мсек

Но доступ к сайтам блокируется:

Date/Time     Direction Local IP     Remote IP     Protocol    Application
12:25:11 28.04.2013    Out    192.168.1.8:1047    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:25:05 28.04.2013    Out    192.168.1.8:1047    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:25:02 28.04.2013    Out    192.168.1.8:1047    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:24:46 28.04.2013    Out    192.168.1.8:1046    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:24:40 28.04.2013    Out    192.168.1.8:1046    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:24:37 28.04.2013    Out    192.168.1.8:1046    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:24:21 28.04.2013    Out    192.168.1.8:1045    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:24:15 28.04.2013    Out    192.168.1.8:1045    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:24:12 28.04.2013    Out    192.168.1.8:1045    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:56 28.04.2013    Out    192.168.1.8:1044    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:51 28.04.2013    Out    192.168.1.8:1044    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:48 28.04.2013    Out    192.168.1.8:1044    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:32 28.04.2013    Out    192.168.1.8:1043    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:26 28.04.2013    Out    192.168.1.8:1043    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:23 28.04.2013    Out    192.168.1.8:1043    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:19 28.04.2013    Out    192.168.1.8:1042    212.193.111.1:43 (nicname)    TCP (6) [S]    
12:23:13 28.04.2013    Out    192.168.1.8:1042    212.193.111.1:43 (nicname)    TCP (6) [S]    
12:23:10 28.04.2013    Out    192.168.1.8:1042    212.193.111.1:43 (nicname)    TCP (6) [S]    
12:23:07 28.04.2013    Out    192.168.1.8:1041    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:23:01 28.04.2013    Out    192.168.1.8:1041    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:58 28.04.2013    Out    192.168.1.8:1041    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:56 28.04.2013    Out    192.168.1.8:1040    199.7.56.74:43 (nicname)    TCP (6) [S]    
12:22:50 28.04.2013    Out    192.168.1.8:1040    199.7.56.74:43 (nicname)    TCP (6) [S]    
12:22:47 28.04.2013    Out    192.168.1.8:1040    199.7.56.74:43 (nicname)    TCP (6) [S]    
12:22:42 28.04.2013    Out    192.168.1.8:1039    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:36 28.04.2013    Out    192.168.1.8:1039    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:34 28.04.2013    Out    192.168.1.8:1038    199.7.56.74:43 (nicname)    TCP (6) [S]    System
12:22:33 28.04.2013    Out    192.168.1.8:1039    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:28 28.04.2013    Out    192.168.1.8:1038    199.7.56.74:43 (nicname)    TCP (6) [S]    System
12:22:25 28.04.2013    Out    192.168.1.8:1038    199.7.56.74:43 (nicname)    TCP (6) [S]    System
12:22:17 28.04.2013    Out    192.168.1.8:1037    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:11 28.04.2013    Out    192.168.1.8:1037    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:10 28.04.2013    Out    192.168.1.8:1036    212.193.111.1:43 (nicname)    TCP (6) [S]    
12:22:08 28.04.2013    Out    192.168.1.8:1037    193.0.6.135:43 (nicname)    TCP (6) [S]    
12:22:07 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.119:137 (netbios-ns)    UDP (17)    
12:22:05 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.115:137 (netbios-ns)    UDP (17)    
12:22:05 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.119:137 (netbios-ns)    UDP (17)    
12:22:05 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.99:137 (netbios-ns)    UDP (17)    
12:22:05 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    213.180.213.133:137 (netbios-ns)    UDP (17)    
12:22:04 28.04.2013    Out    192.168.1.8:1036    212.193.111.1:43 (nicname)    TCP (6) [S]    
12:22:04 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.115:137 (netbios-ns)    UDP (17)    
12:22:04 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.119:137 (netbios-ns)    UDP (17)    
12:22:04 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.99:137 (netbios-ns)    UDP (17)    
12:22:03 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    213.180.213.133:137 (netbios-ns)    UDP (17)    
12:22:02 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.115:137 (netbios-ns)    UDP (17)    
12:22:02 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    87.250.239.99:137 (netbios-ns)    UDP (17)    
12:22:02 28.04.2013    Out    192.168.1.8:137 (netbios-ns)    213.180.213.133:137 (netbios-ns)    UDP (17)    
12:22:01 28.04.2013    Out    192.168.1.8:1036    212.193.111.1:43 (nicname)    TCP (6) [S]