» ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

Ребята ! Установленные пакеты ZONE ALARM PRO или ZONEALARM WITH ANTIVIRUS, ZONEALARM SECURITY SUITE ВЕРСИИ 5.5.062.004 !! При попытке подключения к интернету,вызывают практически полное зависание компьютера !!?? В системе WindowsXP SP2 Установлены,но не активированы Agnitum Outpost Firewall Pro 2.5.370.370 и Kaspersky_AVP 5.0.149.4. В чём может быть дело,с чем они могут конфликтовать?? Может быть попробывать установить другие версии ? Может кто сталкивался с подобной проблемой ?

poman83
Ну во-первых зачем тебе два файервола запущенных одновременно? Вполне возможно конфликт здесь.
Во-вторых довольно давно известно, что НЕ СЛЕДУЕТ одновременно запускать два антивируса одновременно. А у тебя запущен Касперский и ты к нему до кучи запускаешь антивирус из ZoneAlarm версий with Antivirus или Security Suite.

Отключай лишнее, чтобы вышеозначенные программы (модули) не были запущены одновременно, и будет, скорее всего, тебе счастье.

Ребят я тут в варезнике помощь попросил да забыл что про это надо в программах спрашивать ....
http://forum.ru-board.com/topic.cgi?forum=35&topic=40&start=1140#lt
это чтоб не повторятся... помогите кто знает почему так много атак на меня ... может мне удалить что то надо... ну осла я удалил .. брату по шапке настучал... alarm на пароль поставил ... если что то забыл подскажите m0nkrusу спасибо что не выкинул сразу а сюда направил .....

Доброго времени суток уважаемые .
Вот не так давно проапдейтил (именно проапдейтил !) 5.5.062.000 до 5.5.062.004. Применил русификатор (за что отдельное и большое спасибо m0nkrus !), но вот получилась фигня какая-то да и только. В списке Управление Программами-Программы у меня уже скопилось изрядно записей (и соответствующим образом настроенных), но сей "парень" начал напостой переспрашивать про допуск и запуск уже отмеченных и занесённых в его базу данных программ. К примеру начался ни с чем не сравнимый трабл, когда выделяешь какое нибудь слово в броузере, нажимаешь комбинацию клавиш для вызова Lingvo (Ctrl+C+C) и вылетает окошко с сообщением об ошибке в exe'шнике запускаемой прораммы (в данном случае - Lingvo, а так любой другой которая вызывается "не напрямую"). Если ZoneAlarm вырубить или запустить Lingvo из трея вручную всё впорядке. И если его же опять замустить после глюка то всё уже работает нормально. И вот ещё глюк - Half-Life 2 я изначально запретил всякие посягательства во всемирную сеть. Но ZoneAlarm при запуске сей игры напостой спрашивает и спрашивает "разрешить или запретить", хотя в его настройках касательно сей игры стоит полный запрет.

Может кто сталкивался с таким ? . Или откат на предыдущий билд делать или нового ждать...
Заранее большое всем спасибо.

Хочу прикинуть место занимаемое в оперативной памяти ЗА про 5.5.062.004, без антивируса. Запускаю Task Manager и какие процессы надо сумировать, т.е. какие из представленных там названия файлов от ЗА про?

Sirius_22
Попробуй снести ZoneAlarm начисто и поставить заново. Редко, но подобные глюки при установке случаются.

memo
Процесс VSMON.EXE

m0nkrus

спасибо, значит этот единственный.

ZoneAlarm Security Suite 5.5.062.004
При запуске Outlook Express получаю сообщение (по-видимому от спам-контроля):
"ZoneAlarm will NOT work in your current locale of: Russia". Как избавиться от сообщения?

Helde_Onu
У меня тоже это было. А сейчас переустановил систему и русифицировал
ZoneAlarmPro 5.5.062.004 - проблема исчезла.

Обход ограничений во многих персональных межсетевых экранах

Цитата:

Программа: ZoneAlarm / ZoneAlarm Pro версии до 5 ветки , Kerio все версии, Agnitium Outpost Firewall все версии, Kaspersky Anti-Hacker все версии, Look 'n' Stop все версии, Symantec's Norton Personal Firewall все версии, Panda Platinum Internet Security все версии, Omniquad Personal Firewall все версии
Опасность: Высокая
Наличие эксплоита: Да...

Решение:
Исправление существует лишь для ZoneAlarm (5 версия не уязвима)

Подробнее
_http://www.securitylab.ru/51293.html

http://offline.computerra.ru/2004/565/36524/

Да - по их мнению Zonealarm катит
Кто что думает?

И еще, если все же пользоваться персональным фаеволом, то как понять,
кого пускать по такому то протоколу на такой то порт а кого не пускать?
Неужели верно утверждение что чтобы получить реально хоть сколь нибудь защищенную систему с помощью персонального фаевола надо знать сетевые протоколы лучше
самих разработчиков протоколов??
Или все же есть руководство к тому же Zonealarm где написано как отвечать на подобные вопросы?

Вопрос насчет 5.х версий сабжа - как обстоят дела с mac-адресами? Поддерживает роботу с ними данный файрвол? Просто сам еще пользуюсь версией 4.5...

SpasitelofMoney


Цитата:

И еще, если все же пользоваться персональным фаеволом...

Нет, не обязательно знать "протоколы лучше самих разработчиков протоколов". Достаточно поверхностных знаний, что за протокол, что делает и какие порты использует. Исходя из этих знаний будешь сам решать, "кого пускать по такому то протоколу на такой то порт а кого не пускать".

Если файрвол для интернета - то никого пускать на свою машину не надо (за что и отвечает High Internet Zone Security). А вот для нормального использования локальной сети - Medium Trusted Zone Security + сеть в Trust-зоне. А дальше - экспертные правила (естественно, должно быть хоть какое-то понимание что куда...).

SpasitelofMoney

Цитата:

И еще, если все же пользоваться персональным фаеволом, то как понять,
кого пускать по такому то протоколу на такой то порт а кого не пускать?

В разделе "Управление программами" на вкладке "Главное" есть такой "Анализатор уведомлений". Так вот, если его поставить в автоматический режим то большинство программ, которые ты ломал не кряками, а регил серийниками будут автоматически по CRC сверяться с информацией на сервере ZoneLabs и, в случае соответствия, допускаться в сеть без твоего участия. В полуавтоматическом режиме будет происходить та же сверка и предлагаться тебе рекомендации, но уже конечное решение будет за тобой. Остальные проги, не прошедшие цензуру или попросту отсутствующие в базе, тебе придется пропускать самому, основываясь на имени файла.

poman83
Я поставил начисто XP PRO +SP2 и ZONEALARM SECURITY SUITE ВЕРСИИ 5.5.062.004 (антивирус его отключен) и Kaspersky_AVP 5.0.277 - в локалке все работает ОК - при подключении к инету - виснет - синий экран и винты отключаются. После отключения ZONEALARM все работает - счас скатился на версию 5.1.033.000 - все работает с ним на 5+ !!!

Установлен ZoneAlarm Pro 5.5.062.004. В сумме по всем его процессам получается
что требования по ОЗУ - всего 12 мегобайт. Правильно ли я понял?
Кстати если установлен Outpost, то процесс Outpost Pro 2.5.370 съедает целых 35мег., что говорит о том что с точки зрения ОЗУ, ZoneAlarm предпочтительнее.

И еще. У меня на этой версии ZoneAlarm(в отличии от Outpost) при попытке подключиться к интернет через VPN компьютер под XP SP2 уходит в перезагрузку, непонятно почему. Под W2000 перезапуск не происходит, но и интеренета нет.

Встроенный фаер XP отключен.

Также стоит Zone Alarm Pro 5.5.062.004 (ОС Windows XP Pro SP2). При этом последнее время начинает доставать следующая проблема: стал подтормаживать комп (3ий пень, 733 МГц, 128 RAM). Интересно, что до того, как перешел на SP2 система (Win XP без всяких сервис-паков) работала "на отлично" в течение нескольких лет (!).
Грешу как раз на работу Zone Alarm'a, т.к. после загрузки система работает относительно быстро, но после какого-то времени работы заметно затормаживается (такое ощущение - загаживается память, своп-файл). Во время простого лазания по и-нету процесс vsmon.exe разрастается до 35 Мб (и становится самым ресурсоемким процессом). Хард в это время шуршит как очумелый. При этом на время этого шуршания доступ к интернету для браузера и других приложений прекращается. В трее значок Zone Alarma показывает отсутствие всякой сетевой активности.
Возможно, кто-нибудь может подсказать решение проблемы? Заранее благодарен за помощь!

При запуске Zone Alarmа пишет что не запущен True vector service и соответсвенно просит перезапустить программу. Нашёл в процессах этот сервис - запускатся не хочет якобы ему нехватает каких-то зависимых сервисов.
Переустановкой начисто - не лечится.
В чём дело и как вылечить?

KOSH
Попрбуй полечить полной переустановокой с ручным удалением следующих файлов из WINDOWS\SYSTEM: vsconfig.xml, vsdata.dll, Vsdata95.vxd, vsdatant.sys, vsinit.dll. Это хвосты.
Может что получится.

m0nkrus
Ок принято, сегодня проверю.

2RayKA
фишка известная. Фиксить её писатели не желают. Я по этой причине в конторе вынужден был отказаться от ZA.

2All
Сижу на XP SP2, рекомендуете ли отключить встроенный брандмауэр и пересесть на Zone Alarm? До SP2 работал только с этой программой, а теперь не знаю, стоит ли отключать родную стенку?

m0nkrus

Цитата:

Попрбуй полечить полной переустановокой с ручным удалением следующих файлов из WINDOWS\SYSTEM: vsconfig.xml, vsdata.dll, Vsdata95.vxd, vsdatant.sys, vsinit.dll. Это хвосты.
Может что получится.

Не помогло
Просто перед этим ставил F-Secure и она при инсталяции чтото деинсталировала (типа Sisco security что то там ) после этого нагнулся ZA, деинсталяция F-Secure не помогла.

АLL
Никто не видел места, где настройки ZA подробно описываются? Надо ли сервисам W2k доступ в инет открывать ?
А то что-то у меня с ним залезть в инет и посидеть в полной безопасности никак не получается Пока ZA меня от интернета абсолютно защищает

KOSH
Попробуй откат системы, если у тебя есть близкая контрольная точка восстановления.
McAlexU

Цитата:

Надо ли сервисам W2k доступ в инет открывать ?

Если хочешь в Интернет попасть, то надо. В XP это Generic Host Processor. Думаю в 2k название вряд ли отличается.

Попытался поставить ZoneAlarm Security Suite на Win2k Server. При установке вылетело окошко с вопросом "Желаете ли вы установить ... на не поддерживаемую OS". Он оказывается не поддерживает? Что же поставить - кто посоветует?

Я что то не непонимаю... после установки ЗА, а это около 6 дней 9045 атак...
Как это понимать.

MegaHawk
Здесь это обсуждалось
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=40&start=1140#lt

Markes
Попробуй все же поставить ZoneAlarm. Думаю ее смущает всего лишь слово Server в названии версии и работать прога будет корректно.

Кто нибудь может подсказать как настроить ZoneAlarm что бы он не блокировал работу IRC клиента? Сам клиент разлочен, а вот обратные запросы к нему распознаются как атаки

Roller
Зуб даю, у тебя стоит именно ZoneAlarm Security Suite!
Не могу подсказать точно, так как у меня стоит версия Pro, но примерно объясню, как решить проблему: иди в раздел "Защита IM" на последнюю вкладку. Там есть кнопка "Дополнительно". После нажатия на нее откроется окно, в котором нужно убрать галочку, установленную по умолчанию, "Блокировать IRC".

Кто из разработчиков был настолько умным, что запихнул управление сей опцией в такую задницу, да еще и включил ее по умолчанию, я не знаю. А то бы сам по шее надавал.