» Agnitum Outpost Firewall Pro

Bazzill

Цитата:

А Autpost Антишпион не предоставляет такого же качества защиты как Антивирус DrWeb.

А что насчет антивируса в Agnitum Outpost Security Suite? Тоже слабоват, на ваш взгляд?

Bazzill

Цитата:

Нужны конкретные решения на 99% гарантирующие безопасность.

Может быть страховой полис?

Цитата:

Может быть попробую переустановить Outpost c нуля, может быть зависоны исчезнут,

Попробуйте уже - такие суперские зависоны доступны только суперагентам.
dadreamer

Цитата:

А что насчет антивируса в Agnitum Outpost Security Suite? Тоже слабоват, на ваш взгляд?

Вы о чём? Есть Хтуча сайтов по теме: "тестирование чего угодно"
Погуглите и всё узнаете первым.

Добавлено:

ded55

Цитата:

Может быть страховой полис?

Вы надеюсь ерничаете.

Я говорю, что в Firewall, должна быть возможность полностью отрубать, например Java, c возможностью добавлять исключения для сайтов, где без Java не обойтись, например почти все Интернет-банки, они все используют Java.

Ежели этого нет, как например в Firewall DrWeb, то любой новый неизвестный DrWeb зловредный код на Java поимеет вас на полную катушку, разденет до гола.

DrWeb гарантирует только лишь защиту от известного ему зловредного кода на сайтах, а вот про неизвестный - забудьте. Это и есть дыра, через которую всех нас будут иметь.

В Outpost все это есть и работало годами (ну, у меня по крайней мере). Это и называется 99% защиты. Кроме Java есть еще JavaScript, всплывающие окна, VBScript, скрытые фреймы и тд.

Я спросил на форуме DrWeb, что они собираются с этим делать, раз версия 9.0 не терпит более конкурирующего софта и желает единолично править системой. Ответа не получил, следовательно реализация всего этого у них займет годы.

Попробую заново переустановить Outpost, и если заработает подобрать альтернативный DrWeb антивирус.

ИМНО рано они (DrWeb) об эксклюзивных правах на систему заявили. Функционала нет, у них даже навигации по первой букве в списке приложений в Firewall нету, о чем тут говорить.

Bazzill

Цитата:

Попробую заново переустановить Outpost, и если заработает

Да заработает он. И не грузит ни чего вообще. А уж если они конфликтуют с вэбом, то просто придется выбирать. IMHO - фаер.

Цитата:

А уж если они конфликтуют с вэбом, то просто придется выбирать. IMHO - фаер.

Я согласен, Outpost крут, теоретически его стоит предпочесть DrWeb, а сам DrWeb можно заменить чем угодно. Я пока на стадии экспериментов.

Люди, не вздумайте ставить 8.1.1 - это говнище от Outpost!
У меня лицензия и ставил путем обновления 8.1 с экспортом конфигурации. Пробовал на 3-х машинах - все компы потом виснут и не разблокируешь, даже при остановленной или выгруженной службе. Можно было бы подумать на иное, но так на трех машинах. То мышь вырубится сначала, потом смотришь все зависает. Или сразу зависает при работе в браузере.
разработчики не уважают своих пользователей и втюхивают софт, который поленились даже протестировать.
Позор, убожество!

Добавлено:

Цитата:

Я согласен, Outpost крут

Крутое говнище - вот это что.
Более тормозной программы не видел. А 8.1.1 - это нечто. Ставьте - зацените...

Цитата:

Люди, не вздумайте ставить 8.1.1 - это *** от Outpost!

Склонен поверить. За последние пару дней, наслушался подобных отзывов. Не особо верил, пока сам не был свидетелем двух падений "на ровном" месте.

P.S. 7.6 - stability for a long time..!


Добавлено:
Bazzill

Вот именно, Веб-контроль - то, из-за чего вменяемые юзеры и не ищут альтернативу Outpost-у

Не, я валяюсь. Заходит чувак, которого еле-еле выставили из рара за ниочемный флуд ивсе с готовностью бросаются обсуждать явно надуманную проблему, которая, тем более, мимо кассы топика. И занимаются этим третью страницу. Совсем отсырели уже, а?

Bazzill, сдристнул бы ты в тему Доктора. Твоя "задача" равновесно подходит и для их топика. А в целом - не ставь экспериментов. Правь руки и мозги, и все у тебя заработает.

vvvvv2, тебя последний рецепт тоже касается. А то тут совсем дурные сидят и до тебя это "говнище" раньше и не расчухали. Гы :)

2All
Ап
Может хоть один из "знатоков" или действительно знатоков ответит на вопрос

версия 8.1 стабильна же


Цитата:

Может хоть один из "знатоков" или действительно знатоков ответит на вопрос

только что проверил. Нужно вручную обновлять.
p.s. не знаток

Решил на днях поставить настоящий файрволЛ (outpost). Возникло несколько "глупых" вопросов. Стоит ли их здесь задавать? Или пойти куда подальше. Если да, то куда? )

nyafnyaf, снкс.
Грустно это. Разрабы игнорят этот момент уже добрый десяток лет :(

SINISIN
Дык, задавай...
Видишь, люди в собственном соку варятся, не знают чем заняться :)

А так-то - оба форума из шапки. Аглицкий - весьма полезен начинающим и внимательно следящим за ситуацией. Много полезной инфы, но хрен найдешь. На русском тоже можно пошариться. С удовольствием отвечают на глупые и простенькие вопросы.

Настоятельно рекомендую прочитать мануал и уяснить для себя самые главные моменты
- режимы работы фаера и их отличие друг от друга
- приоритеты правил по конкретной версии

Руководство Параноида по созданию безопасной конфигурации - тоже из разряда мастрид.

Цитата:

при вводе в правило адреса в виде имени хоста, резолвенный при этом IP в последующем не обновляется автоматом. Приходится это делать руками по нужде.

Т.е. даже после ребута не рефрешится? Т.е. резолвят DNS один раз при вводе правила и запоминают IP?
А если DNS на несколько IP резолвится, все пробивают или RR?
Дико извиняюсь за offtopic...

Apokrif
Цитата:

Т.е. даже после ребута не рефрешится? Т.е. резолвят DNS один раз при вводе правила и запоминают IP?
А если DNS на несколько IP резолвится, все пробивают или RR?

Не рефрешится НИКОГДА.
При первичном ресолве - подхватывает ВСЕ видимые на данный момент ИПы этого имени.
В последующем приходится заходить в правило, тыкать на любой из опознанных хостов (чтобы имя появилось в троке), жать Add - тогда добавятся новые, если таковые есть.

Этот недостаток дико ограничивает функционал и сводит на нет прелести всех трех основных режимов. Даже в режиме обучения засада ждет при использовании в наборе для приложения завершающих правил типа блочить-разрешать все остальное.


Цитата:

Дико извиняюсь за offtopic...

Дык, вроде, как раз все в законе :idontnow:


Добавлено:
По уму, так при таком ручном "обновлении" надо и старые ИПы убирать, т.к. они могут принадлежать уже совершенно другим именам :)

wshdc

Руководство Параноида это где (не нашёл) ?
И сразу вопрос :
Примерно раз в минуту-30 сек. вылезают сообщения - https://mega.co.nz/#!FAI00TQZ!el3E8gEn2G86wa1QzwtZNTKSZ-5fae8yIjJSxPoANZs

Нажимаю Использовать предустановки создать правило на основе стандартного: другие, ok.

Правильно ли я делаю?

SINISIN
Руководство Параноида, на русском и слегка модифицированное, есть в "Справочник с неофициального русского форума Outpost" из шапки. В нем и в рунете оно известно как "Руководство по созданию безопасной конфигурации Outpost". Этот Справочник тоже очень полезно почитать.


Цитата:

Нажимаю Использовать предустановки создать правило на основе стандартного: другие, ok. Правильно ли я делаю?

Не знаю, даже, как и отвеить. По мне - так неправильно. Но многие удовлетворены и конфигурацией по умолчанию, и предлагаемыми самим Аутпостом правилами. Прежде всего надо определиться самому - нужен ли тебе IPv6?
Вобщем-то по proto41 яндекс моментально подсказывает Outpost и первая же ссыль ведет на http://firewallforum.ru/showthread.php?t=4538

С твоей квалификацией надо или учить матчасть - только так можно выйти на уровень разумного юзания сабжа, или же вообще не заморачиваться и юзать все по дефолту.

Почему многие приложения (Превентивка обнаруживает), например TrueCrypt, WinOrganizer пытаются изменить память процесcа Explorer.exe?

Я запретил им в правилах, вроде все работает.

А еще часто вылазит, что такое-то приложение пытается изменить память другого приложения, причем Целеваой процесс называется "Physical memory".

Тоже всегда запрещаю всем приложениям. Вроде работает все.

По идее с обычной памятью приложения могут работать, так что же Outpost предупреждает?

wshdc
А можно мне "не заморачиваясь" и не отключая ip6 выключить эти "разрешения на продолжение"? Или раз создать правило одно для всех, если я каждый раз создаю по-дефолту.

SINISIN
Честно - не знаю :) У меня нет практики работы с предустановками, с дефолтными правилами и пр. "стандартными" решениями от Аутпост. Вроде есть какой-то режим автообучения, когда он сам все создает по своим понятим что можно, что нельзя и не смеет больше меня будить по ночам. Никогда :)

Добавлено:
Bazzill, выключи все лишнее, начиная с этой "превентивки", оставь только фаеровский функционал и защиту от атак, все остальное повесь на ЛЮБОЙ (грамотно настроенный) антивирь так, чтобы их функционал не пересекался и будет тебе щазтье. Все остальное - от лукавого.

SINISIN
Можно вот так Создание правила для IPv6.png

wshdc

Цитата:

Люди, не вздумайте ставить 8.1.1 - это говнище от Outpost!
У меня лицензия и ставил путем обновления 8.1 с экспортом конфигурации. Пробовал на 3-х машинах - все компы потом виснут и не разблокируешь, даже при остановленной или выгруженной службе. Можно было бы подумать на иное, но так на трех машинах. То мышь вырубится сначала, потом смотришь все зависает. Или сразу зависает при работе в браузере.
разработчики не уважают своих пользователей и втюхивают софт, который поленились даже протестировать.
Позор, убожество!

Вау, у меня то же самое.. я думал я один такой. Все ровно так, сразу виснет в браузере намертво, либо постепенно, мышка пока живая, но через секунд 5-10 все намертво умолкает.

Я пока обнаружил причину зависонов весь комп перелопатил, причем взялись они непонятно откуда.

Советую поставить Outpost Security Suite, он уже давно должен был зависнуть, однако почти день и ничего не виснет. Если все будет Ok, придется докупать лицензию на Suite.

Пытаясь найти альтернативу посидел на Демке DrWeb Security Space. Дико не хватает того самого вменяемого Веб-контроля. Судя по всему будут годами его добавлять.

Желаю Аутпосту удачи с развитием антивиря, ведь с 9.0 DrWeb он уже несовместим.

Добавлено:

Цитата:

выключи все лишнее, начиная с этой "превентивки", оставь только фаеровский функционал и защиту от атак, все остальное повесь на ЛЮБОЙ (грамотно настроенный) антивирь так, чтобы их функционал не пересекался и будет тебе щазтье. Все остальное - от лукавого.

Нет, надо разобраться с Превентивкой. Грамотно настроенный антивирь? А вот DrWeb 9.0 послал всех подальше, теперь он один в системе. Может Касперский ставить? не пробовал, но говорят, что монстрообразный и неповоротливый.

Странно всё это,
у меня Win 8.1 (чистая установка) + OF 8.1.1 (чистая установка) = всё впорядке

Nick07
Вроде помогло, специально ждал час, ни одного вопроса. Сенькс.

Не успел похвалить Suite как получил зависон при просмотре видео на YouTube... нда.

Система WinXP.

Ищу старые версии Outpost.

Я откатился на 8.1. - все норм.
Хотя, в целом софтина тормозная - все тормозит во вкладке соединений и при разрешении\неразрешении в выскакивающих запросах. Не факт, что не тормозит и фоново при обработке правил и пр. активности...

Добавлено:
Кто советует что-то там выключать - я службу вообще выгружал, останавливал и что-только не выключал частично. Другие проги защиты у меня были не активны.
Пока рекомендации:
1. Не ставить обновлением предыдущей версии.
2. не экспортировать старую конфигурацию.

SINISIN
В настройках измени политику брандмауэра с режима обучения на режим блокировки. В списке разрешённых правил оставь только SVCHOST и естественно свои приложения которым ты хочешь разрешить выход в Сеть

Цитата:

Может Касперский ставить? не пробовал, но говорят, что монстрообразный и неповоротливый.

Ставьте версию Воркстейшн.
Нет нужды, чтобы Каспер все время был активен. Антивирь нужен лишь для проверки файлА.
Все нужное выполнит файрволл, а также можно заюзать софт с предустановками защиты типа - СпайБутСёчЭндДестрой. Этого абсолютно достаточно. Разве что иметь (не активной всегда) СпайрвейрДоктор - когда все же что-то пролезло.
СпайБутСёчЭндДестрой заранее "банит" зловредов. А AVZ (от Зайцева) позволит сделать еще преднастройки.
Т.е. в результате машина отлично защищена, а работает постоянно только файрволл.

Добавлено:

Цитата:

политику брандмауэра с режима обучения на режим блокировки

Я всегда юзаю режим обучения, что позволяет увидеть нужные запросы, а также увидеть подозрительные запросы.
Отключаю все автосоздания правил. Прямым запретом запрещаю всему софту, где не надо, лазить в сеть и проверять на их серверах мои ключи и пр. деятельность. Не знаешь, где и маркетологи с АНБ тиснули сбор инфы о юзерах.

Nick07
Не...
Я просто выключил режим автообучения.
Залез в мануал, а там и написано, что он всё, что запускается или лезет в инет, считает разрешённым) А я и думал , что это он не спрашивает, зачем он тогда нужен?
И в правилах всё что не знаю почистил. Буду смотреть пускать или нет.

Bazzill

Цитата:

Ищу старые версии Outpost.

http://www.agnitum.ru/support/kb/article.php?id=1000290&lang=ru
Указано в шапке

Bazzill 16:17 12-10-2013
Цитата:

Система WinXP.
 
Ищу старые версии Outpost

На XP даже древняя-предревняя 4-ка рулит. Не перейди я на Win7 (лицензия) на новом компе, до сих пор на 4-ке бы был.
Потом интерфейс абсолютно испортили и даже кое-какие фичи убрали (например, плагины, кнопку создания правил на основе предустановленных. Сейчас только иногда (т.е. не для всех приложений) выскакивает, а раньше была постоянная кнопка в создании правил).

Nick07
Цитата:

В списке разрешённых правил оставь только SVCHOST и

Мда... не думал я, что так быстро прозвучит ЭТО...сакраментальное ЭТО :)

SINISIN
Вот наглядная иллюстрация того, о чем я говорил выше - простому юзеру не стоит заморачиваться. В Руководстве Параноида чуть ли не с первых слов во главу угла ставится максимальная изоляция SVCHOST от Сети. По возможности - полная. У меня, к слову, ему все запрещено :)

Люди тут копья ломают за какие-то обновления... за работу проактивки... с завидной упорностью проходят лик-тесты... Зачем все это, если вот так, легко, открыть ему выход наружу?

Это, если провести аналогию, все равно, как поставить продвинутый спаморез (не умея его настраивать), и при этом оставить открытый релей. Вернее - собственными руками его открыть :) А после этого - успокоиться и посчитать задачу защиты почты решеной...

Сегодняшнее статус кво сводится к тому, что сабж нужен не столько для защиты от внешних вторжений, сколько для контроля активности и защиты от опасностей, исходящих изнутри системы. А всякими умолчательными настройками и прочими волюнтаризмами, типа отпускать SVCHOST в свободное плавание, этот функционал сабжа сводится на нет.

Так, пуркуа, спрашивается, кюре аккордеон?