» ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

albel

Цитата:

в службах тогда отключать надо TrueVector

Ты имеешь в виду поменять там Авто на Вручную?
Дело в том, что необходимость отключения при старте возникает не так часто.
И не охота каждый раз лазить туда (в службы).

Добавлено
Ну и более принципиальный вопрос:
Еvent Viewer все время показывает ошибку TrueVector Service 5007 (Х в красном круге):
Цитата:

TrueVector engine: File "C:\WINDOWS\Internet Logs\....ldb" was corrupt and has been copied to "C:\WINDOWS\Internet Logs\xDB8.tmp". File "C:\WINDOWS\Internet Logs\....ldb" was corrupt and has been deleted.

С чем связано? Как ''лечить''?

Народ, помогите пожалуйста!!! Проблема такая: в Program Control я контре поставил доступ Block на Server & Access. В Expert Rules добавил айпишник, который не входит в Trusted Zone. Разрешил c Any (пробывал также и с My Computer) лезть именно на тот айпишник по протоколу Any.
Пробую подключиться а он меня не пускает!!! В логах пишет, что на этот IP outgoing Allowed и сразу же на него чуть выше пишет Blocked!!!
Что делать? Посоветуйте.

mihas83

Цитата:

Ты имеешь в виду поменять там Авто на Вручную?

да


Цитата:

Еvent Viewer все время показывает ошибку TrueVector Service 5007 (Х в красном круге):

у меня эта ошибка приводила к периодическим перезагрузкам компа. На оф.форуме тоже жалуются на неё, но вразумительных ответов (исключая снесите винду, переставьте всё, если не поможет, повторите) пока не поступало. Ошибка в большинстве случаев связана с тем, что ZAP не успевает выгружаться из памяти при перезагрузках системы, что приводит к сбоям в конфигурационных файлах программы.
Была одна рекомендация, но как она работает, не знаю (к тому времени уже на аутпост пересел): снести, переставить ZAP. При первом возникновении ошибки следует щёлкнуть правой клавишей по иконке в трее, выбрать Shutdown..., подождать 3 минуты, перезагрузиться. После этого ошибка может пропасть.

Sindikat
убери Block поставь Ask User. p.s. Expert rules ставил для любого приложения или только для контры?

albel

Цитата:

убери Block поставь Ask User. p.s. Expert rules ставил для любого приложения или только для контры?

А там разве можно сделать Expert Rules для всех прог вместе? Я только для контры все запретил и разрешил экспертами. А с Ask User работает, только вот не хочу я ему все время отвечать, что туда не надо! В хелпе написано что вроде бы как экспертные настройки должны открывать порты когда все запрещено!!!

Добавлено

Хм, я был не прав, с Ask User, хоть и в экспертах стоит Allow, он меня повторно спрашивает на доступ!?

mihas83
У меня такое было когда спящим\ждущим режимом пользовался. Весь Систем Евент только от Зоне красными кругляками забит... был. Уж больно он глюченые в последних релизах... пока не юзаю.
Цитата:

Ошибка в большинстве случаев связана с тем, что ZAP не успевает выгружаться из памяти при перезагрузках системы, что приводит к сбоям в конфигурационных файлах программы.

Так оно и есть , чтобы успевал выгрузится, нужно больше времени дать для Windows на закрытие приложений, по умолчанию 20 секунд ( в принципе не мало, но может твикал?)
А при спящем\ждущем у Зоне какой-то особый глюк, ведь ничего выгружать не надо...

albel

Цитата:

у меня эта ошибка приводила к периодическим перезагрузкам компа

Да, изредка прихожу с работы, а компьютер выключен... dadu

Цитата:

чтобы успевал выгрузится, нужно больше времени дать для Windows на закрытие приложений, по умолчанию 20 секунд ( в принципе не мало, но может твикал?)
А при спящем\ждущем у Зоне какой-то особый глюк, ведь ничего выгружать не надо

Так по идее работающий осел, не должен давать повода (спящем\ждущем) для таких действий...
Как можно что-то еще придумать?

Цитата:

чтобы успевал выгрузится, нужно больше времени дать для Windows на закрытие приложений, по умолчанию 20 секунд

А у тебя сколько стоит? Менял в реестре?

mihas83

Цитата:

Так по идее работающий осел

у, батенька, да у вас, оказывается, осёёёёёёёёёёёёёёёёёёёёёёёёёёёёёёёл Дык не живут они хорошо вместе. Cj времён четвёртой версии ничего не изменилось.

mihas83

Цитата:

осёёёёёёёёёёёёёёёёёёёёёёёёёёёёёёёл Дык не живут они хорошо вместе

трабла решена?


Цитата:

А у тебя сколько стоит? Менял в реестре?

неААА не менял, давно ничего не твикаю.

albel

Цитата:

Дык не живут они хорошо вместе

Знаю, но закономерностей никаких не наблюдаю.
Поэтому труднее понять претензии ZoneAlarm.
Кстати, иногда он ''теряят активность'' (зеленый и красный столбики в трее меняются на его лого) без всякого повода...
Если где-то что-то выведаешь еще - дай знать.
dadu

Цитата:

трабла решена?

Ты о их половой совместимости?

mihas83

Цитата:

Кстати, иногда он ''теряят активность'' (зеленый и красный столбики в трее меняются на его лого) без всякого повода...

Я пришёл к выводу, что на текущий момент самая стабильная - 4.5, хотя проблемы с ослом наблюдаются и у неё. Странно, что разработчики исключительно скупо комментируют данный вопрос ( я не имею в виду форум, а как раз официальную реакцию разработчиков).
Основные вопросы на форуме за последний год - что делать с ошибкой 5007 и как решить проблему с ослом? А они, млин, антивирус вместо этого интегрируют

albel

Цитата:

Я пришёл к выводу, что на текущий момент самая стабильная - 4.5

Так у меня как раз и стоит версия 4.5.594.000.
Но вчера снова застал компьютер выключенным.
Естественно с поврежденным (truncate сделал scandisk) файлом кредитов осла.

Цитата:

Странно, что разработчики исключительно скупо комментируют данный вопрос

Это всегда так, когда решить вопрос силенок не хватает.
Если где-то что-то узнаешь на форумах - дай знать. Заранее спасибо.

Народ, помогите ПЛИЗЗЗ!!! Уже который день борюсь я с этим Firewall’om, уже дым из ушей и глаз валит (черный), а все ни как не могу решить вот такую вот проблемку, которую я писал чуть выше. Повторяюсь.
В Program Control ставлю hl.exe блокировку по интернет и сервер зоне. Захожу в Expert Rules и добавляю правило со всеми any. После запускаю контру, а она не пашет. Захожу в логии (т.к. эта дурная выскакивающая менюшка не информативна в достаточной мере) и вижу:
ACCESS,2004/07/07,17:57:16 +4:00 GMT,The firewall rules for Half-Life Launcher allow an outgoing UDP connection to 10.2.14.150:Port 27015.,N/A,N/A
ACCESS,2004/07/07,17:57:16 +4:00 GMT,Half-Life Launcher was blocked from connecting to the Internet (10.2.14.150:Port 27015).,N/A,N/A
И что я только не делал, ну не как мне не получается решить ее!!!
Либо я мало грамотный либо это просто глючный и дурной Firewall!!!!!! Хотя он мне очень нравился до этого момента…

Цитата:

Я пришёл к выводу, что на текущий момент самая стабильная - 4.5

парураз вылетала...
ось - ХР, стоит БАТ и ВЭБ (спайдермэйл)

Sindikat
хммм, а если программе всё разрешить, а потом в Expert rules добавить 2 правила:
1. разрешить коннект к конкретному серверу
2. запретить коннект ко всем остальным серверам?

Как Ты посоветовал – работает, но как-то уж странно. При первом запуске в логах пишет что все заблокировано и даже то что разрешено!!! Хотя при попытке подсоединиться к серверу он пускает и в логах он об этом уведомляет. Только вот я ну ни как не могу смериться с тем, что написано в хелпе:
Creating expert rules for programs
By default, programs given access permission or server permission can use any port or protocol, and contact any IP address or host at any time. Conversely, programs that you block have no access rights at all. By creating expert rules for particular programs, you can heighten protection against hijacked programs by specifying ports and protocols, source and destination addresses, and time and day ranges during which activity is either allowed or denied. You can also apply tracking options to specific types of traffic in order to see alerts or generate log entries when allowed program traffic occurs, enable or disable rules at will, and apply multiple, ranked rules to a program.
И как теперь быть, если zonealarm сам себе противоречит! И все же я хочу добиться, чтобы для одной проги было 1-но правило, а не 2. Может быть у него это бооольшой глюк?


Добавлено
Блин, я в шоке! Попробовал сделать это для The Bat!, так он и тут мне такую же фигню пишет! Поствил в экспертах опять – Any, и поставил оповещение этой менюшкой! И опять… В менюшке пишет все красиво! – Подключение к DNS Allowed. А в логах опять, разрешает и тут же блокирует!!! Уже по новой перекопал все настройки (вроде и так ничего не менял с дефаулта). Что делать???

Народ, а вы случаем не знаете, почему эта Гадская программа посылает кое что хрен знает куда!?? А именно:
vsmon.exe:836 TCP Мой IP:2964 Мой IP:0 LISTENING
vsmon.exe:836 TCP Мой IP:2964 cm2.zonelabs.com:https SYN_SENT
vsmon.exe:836 80DB6878 TDI_CONNECT TCP:0.0.0.0:2962 208.185.174.65:443 TIMEOUT-188
Что это значит??? Кстати 3-я строчка была сделана после того, как я внес в эту Зонку айпишник и блокировал ее по всем портам!!! Поставил предупреждать и логать!!! И… Я не обнаруживаю блокирование этого айпишника в логах!!! Как Вы это можете прокомментировать?

Sindikat
Посмотри в найстройках preferences в самом низу, есть параметр - share my security settings ... может быть внем дело, т.е он коннектится к самому za.

А мой za 5 with antivirus сошел сума, не пускает ни firefox, ни myie2 в инет, все настроено правильно, вобщем-то все работало нормально до вчерашнего дня, а сегодня чет совсем плохо... хотя аська работает нормально, в чем может быть проблема?

Unlike
в пятой версии. 4.5 - последняя из нормальных. imho при таких темпах ухудшения качества софта ZoneLabs скоро обанкротится (учитывая, что проблемы с перезагрузками и т.п. тянутся с версии 4.0)

albel
Тоже подумал, что глюк 5-ой, но поставил сейчас себе новый фаервол попробовать, та же фигня - без фаервола все ок, как только запускаешь, ни один браузер ничего не грузит...
Вообще 5-ая мне своим антивирусом очень понравилась, дофига всего поймала, не хотелось бы с ним расставаться

п.с. чет ничего не понимаю, вроде все заработало, хотя надо было выгрузить его сначала, потом подключиться и уже потом опять запустить... так же и с другим фаерволом

Unlike

Цитата:

поставил сейчас себе новый фаервол попробовать, та же фигня - без фаервола все ок, как только запускаешь, ни один браузер ничего не грузит.

Было когда-то с Оутпостом, причем не сразу, а через некоторое время (разбираться не стал, просто снес). С ZA такого никогда не происходило, единственная проблема - если некорректно виндус закрылся, ZA при следующем запуске нерабочий... Два раза перезагрузку делать приходится.
Стоит у меня ZoneAlarm Pro 4.5.538.001.

Rush
Это да, но мне вместо перезагрузки приходилось еще и диск скандиском проверять, т.к. без этого za отказывался запускаться
Вобщем разобрался я вроде - это глюк truevector'a или как там его. Я убрал из автозагрузки za, а truevector как я понял грузится отдельно. Поэтому пока не загрузишь ZА и потом не выгрузишь, браузер ни один работать не будет
Вобщем сношу я его, сейчас пока оставил у себя look'n'stop.

Решил вот проверить как ZA 5.0.590.043 защищает с момощью сервисов указанных в шапке и вот один из них (тест от PC Flank) предупреждает что открыт один из портов.
Ну и как его закрыть теперь

Unlike
Нет, я все галочки поставил нормально, никаких шар для них я не открывал!

Народ, подскажите пожалуйста, как поставить правило «запрет на все, кроме…» какой-нибудь программе!!!

Где можно найти описание настройки ZoneAlarm 4.5 на русском? Поиск по искалкам желаемого результата не дал, напр. "описание Zone Alarm" - 0.

У меня нет "Web Filtering" в версии ZoneAlarm Pro 4.5 with Web Filtering. Я этой фичи нигде не могу найти, хотя раньше когда ставил, был такой пункт, внизу, а сейчас нету. Кто нибудь мне подскажет как ее надо так поставить что-бы она там имела этот веб фильтр?

skynet 2
Попробуй удали, скачай ZoneAlarm Pro with Web Filterig и поставь. Если у тебя версия с Web Filterig, то она и должна ставиться с Web Filterig. Никаких дополнительных движений не надо делать. Хотя может быть ты серийник вводишь только для ZAP без Web Filtering, может поэтому так и получается. Но это уже в варезник.

Тут уже раньше вопрос задавался: что надо настраивать, чтобы кусисы только с одного адреса принимать, а с других - запретить? Может кто знает, или эта проблемма только через "осла" решается?

У меня pcaudit со свистом насквозь проходит, хотя настройки (кроме кукис) вроде прикрыты. IP - динамический, сижу в лок.сети, в и-нет выхожу через прокси.
Прокси обрисовал, как надежную зону,
лок.сеть (она большая), как и-нет,
совместные ресурсы (принтер) - надежная,
общие сервера лок. сети - как и-нет.

ZA 4.5.538.001 Pro WWF русифицированная версия.

Помогите советом. При установке в зоне Интернет максимальной безопасности страницы в браузере перестают грузится. Как побороть?

DocSer

может быть блокирован трафик "нужной" программы или какой то внешний конфликт ЗА. Какая версия ЗА? Какой антивирус? Какой броузер?
Для начала хорошо бы просмотреть список программ в управлении программами. Вместо запретов поставить знаки вопроса и перепроверить...