» Agnitum Outpost Firewall Pro (фаервол)

pytex
Имел в виду Веб активность,но сетевая это тоже самое почти,так ведь?

Нет, это разные вещи, почитай справку.
Дабы заблокировать, тебе нужно идти в "Сетевая активность"

Kein
Ну я это и хотел узнать(для веб блокировки надо идти в сетевую активность)-попробовал,получается..))

Можно ли в Аутпост временно сделать "запрет на выход в и-нет всем, кроме такой-то программы" ?

stalker0
ПКМ на значке в трее >> Политика брандмауэра >> Режим блокировки
"Блокирует все соединения кроме тех, которые были явно
разрешены глобальными правилами или правилами для
приложений"

Betauser RC

Цитата:

ПКМ на значке в трее >> Политика брандмауэра >> Режим блокировки
"Блокирует все соединения кроме тех, которые были явно
разрешены глобальными правилами или правилами для
приложений"

Тогда придется создавать новую конфигурацию, из которой выбрасывать все разрешения, кроме одного.

Помогите )

Пару дней без роутера посидел в сети и начались загрузки процессора аутпостом через какоето время после ребута и траблы с инетом... кроме того во внутренних событиях следующая байда, о которой меня есесно не спрашивали:

12:54:54 Контроль Anti-Leak: включен(а)
12:54:54 Локальная безопасность: включен(а)
12:54:48 Контроль Anti-Leak: выключен(а)
12:54:48 Локальная безопасность: выключен(а)
12:49:40 Контроль Anti-Leak: включен(а)
12:49:40 Локальная безопасность: включен(а)
12:36:57 Контроль Anti-Leak: выключен(а)
12:36:57 Локальная безопасность: выключен(а)
12:11:22 Контроль Anti-Leak: включен(а)
12:11:22 Локальная безопасность: включен(а)
12:11:18 Контроль Anti-Leak: выключен(а)
12:11:18 Локальная безопасность: выключен(а)

С инетом проблемы тоже заметны по журналу - сайты почемуто блокируются детектором атак, т.к. с их айпи идут запросы по запросы по портам 49361-49363 итп... мои обращения на эти сайты тоже с этих портов почемуто )

Ранее сидел под роутером, не знал проблем, фаервол под свой софт настроил встроенными правилами, перевел в блокировку и новых правил не создавал. Версия последняя, обновленная.

Проверки аутпостом и авастом всей системы ничего не нашли... щас вот и CureIT потеет безрезультатно.

Всем доброго времени суток.
Помогите с вопросом блокировки сайта. не как не могу запретить выход на сайт mail.ru, и все сним связанное, установлена последняя версия Outpost Firewall Pro 2009: 6.7.1 (2983.450.0714) помогите советом пожалуйста, Блoкиpoвкa вpeдoнocныx caйтoв не работает, точнее не могу настроить, нет настроек.

Nikollay
Через эту вкладку не получится (см. справку), лучше заблокировать IP:
94.100.176.0-94.100.191.255
194.186.55.0-194.186.55.255
194.67.57.0-194.67.57.255
217.69.128.0-217.69.143.255
62.75.219.0-62.75.219.255

Ни у кого такого не было:
Стоит Win7 и agnitum 6.7, после перезагрузки компа после экрана приветствия и ввода пароля комп уходит в ступор, но не висит, просто черный экран и курсор на нем.
Когда снес Agnitum стало все нормально. Проблема в Agnitum?

вощим моя проблема свелась просто к нагрузке проца аутпостом... которая по непрозрачной логике старутет через 30-40 минут после ребута, загружает одно ядро на 60 процентов, генерит поток ввода вывода и все.... Никакой дряни нету. Куда копать то?

Hackman1971

Цитата:

Ни у кого такого не было:
Стоит Win7 и agnitum 6.7, после перезагрузки компа после экрана приветствия и ввода пароля комп уходит в ступор, но не висит, просто черный экран и курсор на нем.
Когда снес Agnitum стало все нормально. Проблема в Agnitum?

Включая логирование в Оутпосте уровня 2 иил 3 и перезагружай. Потом смотри логи, что и как.

opraHu3M

Цитата:

вощим моя проблема свелась просто к нагрузке проца аутпостом... которая по непрозрачной логике старутет через 30-40 минут после ребута, загружает одно ядро на 60 процентов, генерит поток ввода вывода и все.... Никакой дряни нету. Куда копать то?

Туда же, то есть - в логи. Тебе хватит 2-ки, я думаю.

Kein
включил логгирование... но папка из аутпоста не открывается под вин7... если лазать рукками - куда лезть?) какой файл?) в папке аутпоста/логс полно их.

У меня тут:
c:\Programs\Agnitum\OutpostPro\log\

А вот какой - тебе придется разбираться самому. Скорее всего acs.log или sandbox.log или op_mon.log.
Короче, тебе нужен лог, который отвечает за ядро оутпоста (дрова, сервис и т.д.). См. по контексту ошибок, которые там есть (если есть).

так и не допиликал чего там в куче файлов искать ) развечто наткнулся на очевидное зацикливание с одним процессом от параллелс-десктоп в net и netstat, но это вроде пару минут всего происходило... ну отрубил этот процесс, пок ане нужен )

а с сегодня новый тариф и там нету внешнего айпи похоже... сразу пусто стало в детекторе атак и перманентная нагрузка не появляется )

Продолжаю свой вечный бой в попытке подружить каспера 2010 и аутпост про 2010.
В общем, заглянул в диспетчер служб и обнаружил там занимательную ситуацию, а за одно и причину, почему касперский грузился так криво.
Как оказалось, дело в скорости загрузки служб: служба аутпоста грузилась быстрее и стопорила работу службы каспера, в результате чего данная служба так и продолжала висеть в стадии запуска. (при этом отключено автообновление в аутпосте и добавлены исключения в аутпосте для каспера и наоборот).
Возникла мысль заставить запускаться службу аутпоста позже каспера, для чего перенастроил параметр запуска службы аутпоста на отложенный запуск, а в настройках самой программы отключил автозапуск и создал на нее ярлык в меню "автозапуск".
После перезагрузки касперский наконец-таки заработал. Правда памятуя подлянки аутпоста в предыдущие попытки подружить его с каспером (после 2-3 ребутов фаервол по новой хавал и загонял каспера в подполье), жду нового подвоха.

З.Ы. чтобы можно было манипулировать службами аутпоста, необходимо сначала отключить его самозащиту. В противном случае система будет ссылаться на недостаточность прав и отправлять курить бамбук.

Народ, помогите, пожалуйста. Может у кого была такая ситуёвина... Поставил на клиентской машине, на Win 7 Ultimate x64 фаервол Outpost.Firewall.Pro.2009.6.5.5.2535.385.0692.F.RU .x64 и сразу после установки начались глюки с локалкой. На сервере под ubuntu 8.10 стоит винт на 280 Гб., расшаренный через самбу, до установки было на нём 30 г свободных, после - осталось, типа, 10 гб и сам он стал определяться, как на 25 гб, с файловой системой CSC-СACHE. Захожу на него, из всех папок в наличии одна "ок". Подпапки в ней перечёркнуты жирными крестами, размер всех - 0. Доступа к диску нет. В свойствах подключения появился агнитум драйвер, пробовал отключать его, удалять, без толку. В сетевых настройках аутпоста прописывал сеть, разрешал полный доступ, бесполезно, только когда откатился на точку до установки софтины всё стало по прежнему. Да и ещё интернет зарезала напрочь. Беда. Подскажите, pls, как побороть засаду такую? На ХР стоял аутпост, ничего подобного и в помине не было.

inkaminmeil, а чем не устраивает версия 6.7.1 (2983.450.0714)? Для начала желательно ее попробовать - возможно не будет проблемы, к тому же 6.5.5 вроде не должна полноценно поддерживать вин7

Помогите, кто знает. Стоит Outpost Firewall Pro 6.5.3 (2518.381.0686) в связке с KAV 2009 (8.0.0.506). Так вот когда Outpost отражает атаку, в настройках прописано блокировать IP адресс атакуещего на 5 минут, у меня блокируется Интернет на 5 мин, как это устранить? В KAV Outpost внесен в списки довереных, op_mon.exe acs.exe.

alex_gordon

Цитата:

Так вот когда Outpost отражает атаку, в настройках прописано блокировать IP адресс атакуещего на 5 минут, у меня блокируется Интернет на 5 мин, как это устранить?

Какой IP-адрес блокируется?

так все таки подружили последний файер и вин 7?
можно ссылку на истенно рабочую версию?

Говорят, что версия 6.7.1 уже нормально работат на вин7
http://www.agnitum.ru/windows7.php
Ссылки на закачку в шапке:
Цитата:

Последняя версия Outpost Firewall Pro 2009: 6.7.1 (2983.450.0714) (24 сентября 2009)
История изменений
Загрузить: многоязычная 32bit и многоязычная 64bit версии

Их всего два: 212.19.149.226; 212.19.149.227.

alex_gordon, это случаем не адреса DNS-сервера вашего провайдера?
проверить по простому можно так: в настройках сетевых правил для приложений выберите любое правило где упоминается удаленный адрес DNS_SERVERS и нажмите на него мышью - внизу покажет текущее значение.
Конечно будет пропадать интернет, если блокируются ДНС-сервера.


Добавлено:
так и есть, это ДНС-сервера вашего прова online.kz

не могу подружить 6.7.1 (да и более ранние версии) и спутник. в журнале пишет
Блокировать    IN    UDP    отправитель 10.10.10.1 Заблокировать фрагментированные пакеты.
в комодо вроде бы есть разрешить фрагментированные пакеты. в Ауте что-то не найду.
детектор атак отключен, сам IP отправителя не блокируется, но и нужные пакеты не проходят, как я понимаю, ибо серфинг еще более-менее работает, а постоянная закачка через пару секунд зависает...

Понятно и как мне настроить файрволл чтобы он не блокировал ДНС сервер?

попробовать один из вариантов:
1) добавить адреса в доверенные (Детектор атак - Исключения), но не факт что сработает
2) снять птичку "блокировать адрес атакующего", тогда атаки отражаться будут по-прежнему, просто не будут блокироваться сервера
3) посмотреть в журнале на какие атаки реагирует аутпост и отключить данный тип атак в настройках (Детектор атак - Настройка - Дополнительно - Атаки)
4) в настройках сетевого подключения прописать другие ДНС-сервера, например OpenDNS: 208.67.222.222 и 208.67.220.220

millenium
Я банально отключал автозагрузку Каспера и не наблюдал никаких проблем.

CODeRUS

Цитата:

так все таки подружили последний файер и вин 7?
можно ссылку на истенно рабочую версию?

Бери 6.7.1 или 7.x

Kein

Цитата:

банально отключал автозагрузку Каспера и не наблюдал никаких проблем

и каспера запускал мануально или тоже ярлык в автозагрузку добавлял?

Господа, имеется странный глюк интерфейса OF 6.5.4:
Мне не удается воспользоваться настройками блокировки рекламы и
блокировки вредоносных сайтов, и многими другими настройками, т.к. некоторые кнопки окна настроек
находятся, за его границей, а изменить его размер невозможно. С чем это может быть связано и как исправить?

Хочу добавить следующую информацию:
Решился на переустановку OF с 6.5.4 на 6.7.1 с полным удалением
старой инсталляции. Однако при начале установке старая проблема
осталась, что можно видеть на скриншоте.
Хочу подчеркнуть, что эта проблема проявляется ТОЛЬКО в AOF, так что
искать причину надо именно в способе, которым в AOF задана
обработка размеров окон и отображение шрифтов. Никакие другие
приложения, как установленные сейчас, так и устанавливавшиеся ранее,
а затем деинсталлированные, подобным дефектом не страдают.

Линки на скриншоты прилагаются:
http://s08.radikal.ru/i181/0912/1a/6ee388fb3779.jpg
http://radikal.ru/F/s03.radikal.ru/i176/0911/1f/b6d8f519ad4c.jpg.html
http://i058.radikal.ru/1001/ed/461e104697e8.jpg

Писал в суппорт в начале декабря (прога лицензионная ), попросили логи, отослал. Пока действенных советов не получил.

Будут идеи?