» ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

TriStan2002
А х.з.!
Он у меня тоже перестал это делать, я помучался и снё нафиг

TriStan2002
Demetrio
Проверил у себя - все режет. Даже немножко больше, чем нужно
Посижу пока на этой резалке - посмотрю, что пообрезает

youri
Скажи свои настройки на рекламу плс, может у меня что не так.

TriStan2002
у меня тоже чего-то перестал Да ну резать нужно специальной программулькой. Я - Proxomitronom Еще какой-то АдМанчер(Банчер) есть - не пробовал

а ты попробуй - понравиться - режет просто супер...

youri
попробуй. Корова просто класс

Ещё есть такая прога AdPurger - тоже весьма неплоха
Но Muncher круче.

TriStan2002
Imho, в ZoneAlarm резалку рекламы вообще лучше отключить и юзать для этого The Proxomitron v.4.4!

А работает ли ZAP в локалке?

Serge731
Глупый вопрос. Конечно, а как же иначе???

Demetrio

Чего же глупого-то? Outpost, Kerio у меня вообще не отслеживали локальные соединения. Пускали на машину молча, понимаешь, кого не попадя Работали только Atguard и SPF.

Serge731
Значит, так хорошо настраивал

Demetrio

Ну да, конечно. Другого и не ждал, в принципе...

Serge731
А вообще, для локалки ZoneAlarm считается одним из лучших и удобных.

Юзнул я ZAP. Юзал - полчаса. Чисто настроил - и вперёд. Это, конечно, всего лишь первые впечатления (и последние, кстати ), но впечатления, в целом, отрицательные. Что хочу сказать: в общем, -надёжный брандмауэр. К этому - не докопаться. Что есть - то есть. Но. Интерфейс выполнен топорно. Неудобен - ну просто до осточертения. И, - ей-богу, - просто ламмерское опциональное исполнение.
Контроль и распределение трафика на сети и подсети - это хорошо. Определение приватности для трафика программ, помимо браузера - это что-то новенькое. Зачем - не понял. Но интересно. В Аутпосте, например, веб-контент фильтруется централизованно. Необходимости в ином я никогда не испытывал. Ну, ладно.
Отличные генеральные опции для раздельного санкционирования входящих-исходящих протоколов. Входящий-исходящий NetBios, например. SNMP, ICMP, UDP и IGMP. Этого всегда не хватало персональным файрволлам. Ну, кроме Аутпоста, наверно. Там руками можно неплохо накрутить. Только лень как-то. Шутка.
Короче, со сторожевой системой всё нормально. Автоматизация более-менее относительная и умеренная. Наконец-то зоунлабовцы сделали шаг навстречу нормальным людям. Чего не скажешь обо всех остальных производителях персональных брандмауэров.
Теперь о плохом. Нет предустановленных правил. Ковыряйся типа сам. В Аутпосте - куда легче готовые фиксить. Скучновато. Тут зоунлабовцы "сделали шаг навстречу нормальным пользователям" куда шире и дальше, чем надо. Забили, в общем. Чайникам-то, вестимо, всё равно, куда лезут их компоненты, они не станут мудохаться с рулесами. А продвинутые люди, типа, всё равно всё руками сделают. Так, наверно, думали разработчики, выпуская своё детище в жизнь. Не-е-е. На мой взглад, надо что-то среднее.
Далее. Реферы (referer) почему-то "подвешены" на фильтр приватности куков (cookies). А flash-баннеры - на mime-контент. Ну а раздельно нельзя было всё сделать? И не на кнопки вешать менюшки, а как-то предусмотреть мало=мальски оперативный доступ. Не стационарная же система, ёлы-палы.
Секьюрити трафика Доверенной зоны почему-то не отключается. Видоизменяется, но совсем - не блокируется. Почему?
Единые политики, присущие всем нормальным брандмауэрным системам, отсутствуют как таковые. Нет разницы между отклонением и блокировкой пакетов. Отсутствует логика "блокировать всё, что не разрешено" и "разрешать всё, что не запрещено". Частично этого можно добиться, нудно поковырявшись в фильтрах файрволла, приложений и приватности. Блин, вот больше заняться нечем, как только ползать не переставая по ловко спрятанным менюшкам. Есть, правда, кнопочка экстренной блокировки трафика на случай обнаружения массированной атаки и диагностики входящих пакетов. На самом видном месте. Красивая такая кнопочка. В виде амбарного замка. Кому надо - пользуйтесь. Я - пас.

lummey
Osibaeshsa nashot pravil!

Esho v samom na4ale kogda wizard idot tam est eto vso!

SXP

Цитата:

Osibaeshsa nashot pravil!

Esho v samom na4ale kogda wizard idot tam est eto vso!

Да ну... Это не то.
lummey имел в виду, что при коннекте новой программы варианты только такие: пустить или не пустить, а куда конкретно пустить, а куда нет - такого в ZAP нету...

Приложения можно специфицировать только по доступным/запрещенным локальным портам. Заблокировать же доступ конкретного компонента к определенному сайту или подсети невозможно даже в принципе. То же касается всех активных элементов. Если уж разрешать сеансовые или долгосрочные куки - то сразу ко всем сайтам. А если запретить, то для авторизации на почтовом ящике или том же РуБорде придётся вводить логин/пароль каждый раз заново.
На реферы часто подвешиваются картинки. Если реферы запретить, то отрубится доступ к управляемой через java-скрипты графике. А если разрешить, то заявленный зоунлабовцами интеллектуальный фильтр перестанет фильтровать приват-контент. Да ну, блин, мужики. Отстой это. Если уж берутся высоколобые за унифицированный, комплексный пакет защиты, так думали бы в первую очередь о его навигации конечными пользователями. А то получается: "дай вам боже, что нам негоже". "Мы, типа, сделали, а вы, недоумки, приспосабливайтесь". НаФигация, а не навигация. Аутпост однозначно проще и потому в деталях слабее. Но веб-контент там фильтруется куда лучше. Почти всё раздельно. Кроме реферов и всплывающих окошек, разве что. А stalls-режим и стойкость к эксплоитам и него идентичная.

ZoneAlarm Pro 3.5 Released
http://download.zonelabs.com/bin/free/1026_trial/zapSetup_35_166.exe

EDITED ETO V VAREZ

ZoneAlarm Pro 3.5.166

Release Date: December 1st, 2002
File Size: 454 KB
Download Time: 1.1 min @ 56k/s
Platform: Windows 95/98/Me/NT/XP/2000
License: Shareware

Changes in Current Version:

-Enhanced Ad Blocking and expanded Cookie Control
-Enhanced user interface and improved interoperability with proxy server applications

Подскажите пожалуйста что значит данный текст - PORT 445 (MSFT DS) OPEN! This impossible-to-close port first appeared on Windows 2000 and was carried over to Windows XP. Since several insecure Microsoft services use this port, it should never be left "open" to the outside world. Since it is impossible to close you'll need a personal firewall to block it from external access. Do it soon! (не значит ли это что это что это порт нельзя закрыть ??).Проверка производилась на http://grc.com . может это порт использумый Generic Host Process ???

Спасибо что помогли ламеру млин (((((((((((((

НАРОД!!!

Возникли проблемы с русификацией!
Господа разрабочики воткнули в программу проверку целостности файлов, так что малейшая попытка тронуть мной содержимое файла вызывает ошибку программы и отказ запускаться.
Что там проверяется, электронная подпись (в наличии) или что-то еще, я не знаю.
Кто знает, как решить проблему - помогайте! Нужно отключить эту проверку, а то русификатора не будет!

Demetrio

Цитата:

lummey имел в виду, что при коннекте новой программы варианты только такие: пустить или не пустить, а куда конкретно пустить, а куда нет - такого в ZAP нету...

Как это - нет такого? А если щёлкнуть в списке программ правой клавишеё мышки и выбрать Options, Это-не оно? Вкладка "Ports"??

albel
Да? Ну, может ошибся...
ZAP под рукой нет чтоб проверить

Demetrio
Для уверенности. Цитирую по справке ZAP:

Port and protocol options
Choose from the following options:
Allow access to all ports and protocols
The program is able to access the Internet through all ports and use any necessary protocols. (When not in use by a permitted program the ports are protected by ZoneAlarm Pro's firewall).

Allow access for ONLY the ports checked below
Select this option to limit the program's access to a few ports and protocols.

Allow access for any port EXCEPT for those checked below
Select this option to exclude only a few ports from program access.

Все порты настраиваются (!)

Непойму, чего в моей системе не так?
ZAP уже второй раз вырубает мой комп в самый неподходящий момент!
После установки все ОК! Стоит только перезагрузиться -> BSOD: IRQ_LESS_OR_EQUAL
Первый раз пробовал его установить около месяца назад. Влетел в синий экран. Почистил комп. Ставлю заново Опять та же лабуда...
Вчера решил снова попробовать. Ставил новую версию. И что вы думаете? Reboot -> BSOD!
Сегодня всю ночь мой ФТП в дауне был
-----
P.S. Система W2K со всеми затычками.

TILK

та же хрень ....
- это вероятно глючит ЮСБ ...
что-то там с питанием один знакомый советует ... говорит типа смени ядро системы на стандарт PC ... но я забил .... просто юсб-девайсы обесточиваю после компа ...
- а если юсб - девайсы отсутствуют ,то выключить юсб в биосе насовсем ... полгода так пользовал ... всё ок ! Но потом опять появились юсб - девайсы , я их(юсб) включил в биосе , опять это началось ...
А поменять ядро ? - дак мне стрёмно ... ну в баню ...