Agnitum Outpost Firewall Pro

Автор: Timofejj
Дата сообщения: 24.01.2016 12:26

crackcrack

Цитата:

что за проблемы?

Да дело давнее, тогда "хрюшка" стояла. Мало того что его драйвера не подписаны, он при удалении или обновлении с собой все сертификаты и подписи удалял. Неприятно, хотя и не критично. Так не я один тогда попадал. На 7 - 10 уже не пробовал, остался на VMWare. Но первое впечатление от VirtualBox было очень и очень приятное.
SDF 1995

Цитата:

Через какое то время и под каким то неймом ...

Да запросто, "свято место пусто не бывает"

Автор: silver777
Дата сообщения: 24.01.2016 16:53

На буржуйских форумах хотят петиции замутить http://www.outpostfirewall.com/forum/showthread.php?28084-Users-request-petition-to-Yandex-for-keeping-Outpost-alive

А здесь http://www.internet-security.ru/2016/01/14/yandex-acquired-agnitum-technology/ похоже коменты стали жестко модерировать, мои не прошли

SDF 1995

Цитата:

А может еще и выстрелит...
Через какое то время и под каким то неймом ...

Вот только кинутые с честно куплеными лицензиями вряд ли будут теперь такими честными...

Автор: UKROPPUS
Дата сообщения: 24.01.2016 17:51

silver777

Цитата:

Вот только кинутые с честно куплеными лицензиями вряд ли будут теперь такими честными...

аутпоставцы жлобами ваабщета не были.
в атличии от кашмарскага
жисть покажет хто ест ХУ

Автор: Andy2006
Дата сообщения: 24.01.2016 18:51

WildGoblin

Цитата:

А вы посмотрите, что там внутри - от какой версии там op_mon.exe и т.д. и т.п.?

Я в курсе, что там внутри крякнутый op_mon.exe к ПО компании Agnitum OSSP v9.3, но, если вы не знаете, то OFP отличается от OSSP всего лишь отсутствием модуля "Антивирус+Антишпион", а интерфейс у них одинаков. OSSP, по функционалу, легко превратить в OFP: на этапе инсталляции достаточно снять галку с "Защита от вредоносных программ" или уже после установки отключить антивирусный модуль. Поэтому отличия между ними минимальны! А так как кряка к OFP v9.3 нет (а сброс триала может быть кому-то и не интересен), то, вполне уместно, проинформировать и пользователей данной ветки о том, что к OSSP появилась нормальная таблетка от форумчанина-энтузиаста, поэтому это никакой не левый кряк.

Автор: SDF 1995
Дата сообщения: 24.01.2016 23:07

UKROPPUS

Цитата:

аутпоставцы жлобами ваабщета не были. в атличии от кашмарскага

Это так. Жаль ... а к кашмарскому ни как не привыкну.

Автор: WildGoblin
Дата сообщения: 25.01.2016 09:33

Andy2006

Цитата:

Поэтому отличия между ними минимальны!

Вы побайтно их сравните (если понимаете о чём я говорю)...

Цитата:

А так как кряка к OFP v9.3 нет (а сброс триала может быть кому-то и не интересен)...

Есть вполне рабочий способ - без кряков (но и против них я ничего не имею - если только конечно их не используют для секьюрити-программ).

Цитата:

...то, вполне уместно, проинформировать и пользователей данной ветки о том, что к OSSP появилась нормальная таблетка

Уместно информировать пользователей одной программы, что появилась таблетка к другой программе - да ещё и в Программах!

Цитата:

...нормальная таблетка от форумчанина-энтузиаста...

Меня смутило большое число изменений в программе, а это вы просто решили, что раз фирма-разработчик у программ одна, то и крякнутый exe для них один и тот же подойдёт!

Автор: Jesaul
Дата сообщения: 25.01.2016 10:48

Я уже встречался с несколькими компаниями, которые находились в состоянии стагнации из-за того, что никто не покупает их продукт. Все, кому надо - уже купили. А продукт имеет в себе почти всё, что можно. Так им приходится создавать новый продукт в новой обертке, который будет делать то же самое. И не факт что он продастся.
А вот богатый дядя с кошельком решает. Особенно, когда лицензия на KIS стоит 79 евро за 3 компьютера на год.
Жадность конечно безграничная...

Но месяц назад, имея файвол, я словил шифровальщика, который убил 90% файлов и две из трех систем бекапов. Хорошо, что один бекап выжил...
После этого пришлось купить аннтивирус касперского, хотя до этого почти 10 лет обходился файрволами.

Автор: Caravelli
Дата сообщения: 25.01.2016 11:09

Jesaul
Цитата:

Но месяц назад, имея файвол, я словил шифровальщика, который убил ... две из трех систем бекапов

Защита файлов и папок файервола была отключена?

Автор: inVollt
Дата сообщения: 25.01.2016 11:40

Jesaul

Цитата:

я словил шифровальщика

Запустил ехе? Как/где/при каких условиях это произошло?
Хипс был отключен?
P.S. Не интереса праздного ради...

Автор: WildGoblin
Дата сообщения: 25.01.2016 11:47

Jesaul

Цитата:

После этого пришлось купить аннтивирус касперского, хотя до этого почти 10 лет обходился файрволами.

Встроенный в винду ничем не хуже каспера - даже лучше ибо бесплатный!

inVollt

Цитата:

Хипс был отключен?

Скорее всего - с правильно настроенным хипсом можно почти всё перехватить.

Автор: Jesaul
Дата сообщения: 25.01.2016 19:25

Цитата:

Запустил ехе? Как/где/при каких условиях это произошло?
Хипс был отключен?
P.S. Не интереса праздного ради...

hips включен, режима автообучения не было. а вот защитой папок и файлов я не пользовался - кто бы его знал, что будет именно шифровальщик. Как говорится наступил на грабли.
Запускал экзешники да, но в основном с авторитетных источников. Очень внимательно смотрю кто что делает при запуске.
Только вот что именно привело я не знаю. только смог установить, что шифровальщик неделю ползал по всем дискам в тот момент, когда я не особо следил за папками. Пока не открыл какое-то фото.

Автор: Timofejj
Дата сообщения: 25.01.2016 19:30

Я пользуюсь Outpost начиная с версии 2.х. За это время у меня иногда появлялись антивирусы, но чисто для теста, потом они удалялись. Неизменно стоял только Firewall, так как я не любитель когда программы без моего ведома "вылезают" в сеть по своим нуждам. Но тем не менее это не гарантирует 100% защиты, так как браузер это "окно в сеть". Большинство заражений происходит именно через браузер при помощи активных элементов страниц или фишинг. Поэтому именно ему надо уделять максимальное внимание и применять различные расширения для защиты. Антивирусы в данной ситуации, согласно тестам, не все справляются на отлично. Можно использовать посредственно-давнюю, настроенную версию браузера и быть защищенным даже без Firewall или тем более антивируса. А если брать во внимание что в Outpost`е есть такие плюшки как защита папок, Контроль утечек и т. д. то ему вообще цены нет.

Автор: Jesaul
Дата сообщения: 26.01.2016 09:48

Воспользовался возможностью поменять лицензию. Пока что агнитум не ругается и отлично себе работает (вместе с KIS). посмотрим что будет 17 февраля.

Автор: Watson_Rus_2
Дата сообщения: 26.01.2016 20:41

Jesaul
20:25 25-01-2016
Цитата:

Запускал экзешники да, но в основном с авторитетных источников.

Без установленного антивируса ничего нельзя прямо из сети запускать, без проверки. Какой бы источник не был.

Добавлено:
Кстати, насчет защиты папок - какие папки кто защищает? У меня только папка самого Outpost, плюс включена защита системы.

Автор: WildGoblin
Дата сообщения: 27.01.2016 09:59

Watson_Rus_2

Цитата:

У меня только папка самого Outpost...

Оно и так защищено - если включена внутренняя защита.

Автор: Watson_Rus_2
Дата сообщения: 27.01.2016 19:57

WildGoblin
10:59 27-01-2016
Цитата:

Оно и так защищено - если включена внутренняя защита.

Включена. Значит, лишнее.

Автор: inVollt
Дата сообщения: 29.01.2016 06:34

Jesaul

Цитата:

hips включен, режима автообучения не было. а вот защитой папок и файлов я не пользовался - кто бы его знал, что будет именно шифровальщик.

Ясно. Кстати, да, эта функция - защита папок и файлов - не особо востребована у большинства. А она выручила бы...

Цитата:

После этого пришлось купить аннтивирус касперского, хотя до этого почти 10 лет обходился файрволами.

Нашел в сети интересную мысль, что сигнатуры часто могут оказаться просто бессильными, если кодер шифровальщика поменяет пару байт / обфусцирует. А специалист по шифровальщикам Мартьянов прямо говорит, что только правильные бекапы обеспечивают уверенность в сохранности файлов.

Цитата:

это необходимая и достаточная мера: грамотные бэкапы [...] остальное - от лукавого.

Слегка прошелся по кулхацкерским форумам - сейчас все, кому не лень, пользуются криптерами. Платные криптеры гарантируют "чистый" ВирусТотал. Вот такие дела...

Автор: Timofejj
Дата сообщения: 29.01.2016 12:20

Ну HIPS у Oupost много и часто задаёт вопросов в отличие от других продуктов. К примеру SpyShelter Premium и т. д. Поэтому и не удивительно что можно что-нибудь и пропустить. Тем более что сколько делали лик-тестов, то он даёт результат всегда не стопроцентный. Только одна из версий, щас точно не помню, дала 100% результат. И то была глючной. А кстати вот у чела была связка Outpost + SpyShelter Premium + NOD Antivirus.
Я пробовал Outpost + SpyShelter Premium, результат не плох. NOD Antivirus побоялся добавлять так как однажды ставил его вместе - Outpost 9.1 + NOD Antivirus 9. И система не хило подгрузилась.

Автор: shadow_member
Дата сообщения: 29.01.2016 12:26

Outpost 9.2...9.3 + NOD Antivirus v5... Home (или Endpoint) = суперпарочка, т.е. отсутствие тормозов + легкость в работе. Многократно проверено на Win81 Pro и Win10 Ent.

Автор: WildGoblin
Дата сообщения: 29.01.2016 13:49

Timofejj

Цитата:

Ну HIPS у Oupost много и часто задаёт вопросов в отличие от других продуктов.

Так ведь этим он и ценен - тем что реагирует на всё?

Цитата:

Поэтому и не удивительно что можно что-нибудь и пропустить.

Можно ведь сразу настроить всё что нужно (или чуть дольше - в режиме обучения).

Автор: Caravelli
Дата сообщения: 29.01.2016 17:51

Timofejj
Цитата:

Я пробовал Outpost + SpyShelter Premium

Есть смысл в SpyShelter?
В Outpost anti-leak присутствуют необходимые компоненты,imho.

Автор: Timofejj
Дата сообщения: 29.01.2016 21:02

Цитата:

Outpost 9.2...9.3 + NOD Antivirus v5

Если только 5-ой версии, помню что ранние версии NOD`а были легче. Но их не пробовал совместно. Спс.

Цитата:

Так ведь этим он и ценен - тем что реагирует на всё?

Нет, спрашивает ой как много - больше всех. Но реагирует не на всё.

Цитата:

Можно ведь сразу настроить всё что нужно (или чуть дольше - в режиме обучения).

Можно и нужно, в противном случае защиты от него не жди.

Цитата:

Есть смысл в SpyShelter?
В Outpost anti-leak присутствуют необходимые компоненты,imho.

Ну статистика упрямая штука. Вот мои показатели. Хотя в прочем они ни чем не отличаются от других в и-нете. Берём COMODO Leak Test и получаем:
Оценка Уровень настройки anti-leak
----------------------------
Outpost 7.6
270/340 Низкий
300/340 Оптималный
340/340 Повышенный
340/340 Максимальный
----------------------------
Outpost 9.3
270/340 Выключено
270/340 Низкий
300/340 Оптималный
330/340 Повышенный
330/340 Максимальный
----------------------------
В обоих случаях конфигурация настроена. Но надо ещё иметь в виду что многим не по душе постоянные запросы Outpost при "Максимальный" или "Повышенный" уровне anti-leak. А надо признать что их много даже при настроенном anti-leak. Я не сторонник лишних нагромождений и люблю чтоб система "летала", но SpyShelter позволяет закрыть "дыры-недостатки" Outpost. При этом он молчит и просто осведомляет о некоторых действиях.

Автор: Jesaul
Дата сообщения: 01.02.2016 09:35

Цитата:

Нашел в сети интересную мысль, что сигнатуры часто могут оказаться просто бессильными, если кодер шифровальщика поменяет пару байт / обфусцирует. А специалист по шифровальщикам Мартьянов прямо говорит, что только правильные бекапы обеспечивают уверенность в сохранности файлов.

Ну да, только это меня и спасло. 2 системы бэкапов были уничтожены, а третья выжила

Сейчас расчет на то, что касперский довольно быстро обновляет базу с зловредами. И что я не получу 0-day шифровальщика.

Автор: aleksdem
Дата сообщения: 01.02.2016 10:10

Цитата:

только это меня и спасло

А как же такая прекрасная функция от Outpost как "защита папок и файлов"? Что мешает "прикрыть" папки с документами и важными файлами?
Никакой Касперский не угонится за постоянно меняющимися зловредами. Тут только определенные функции HIPS могут спасти..
Что касается бэкапов, так это совсем другая история... Невозможно все бэкапить ежеминутно..

Автор: Negdem
Дата сообщения: 01.02.2016 12:45

Цитата:

Никакой Касперский не угонится за постоянно меняющимися зловредами. Тут только определенные функции HIPS могут спасти..

Автор: Caravelli
Дата сообщения: 01.02.2016 16:18

Timofejj
Цитата:

Я не сторонник лишних нагромождений и люблю чтоб система "летала", но SpyShelter позволяет закрыть "дыры-недостатки" Outpost. При этом он молчит и просто осведомляет о некоторых действиях.

Пощупал я этот SpyShelter(v10.6.1) и хочу сказать, что тот еще параноик и не дает, как мне показалось, нормально восстанавливать систему с точек отката.
В AOF вы можете один раз задать для приложения anti-leak и забыть про него даже "при "Максимальный" или "Повышенный" уровне anti-leak".
Как-то так.
Всё равно спасибо за упоминание этой программы. А если б еще поиметь ключ к последней версии, думаю, можно было бы держать в системе.

Автор: Openok
Дата сообщения: 01.02.2016 17:33

Caravelli

Цитата:

нормально восстанавливать систему с точек отката.

А что надо настроить в AOF, чтобы XP восстанавливалась с точек отката? Ибо есть проблема, но нет времени на исследования

Автор: Caravelli
Дата сообщения: 01.02.2016 18:20

Openok, речь шла о SpyShelter. С ней я получал уведомление об ошибке восстановления и что причиной может быть антивирусная программа.
Если считаете, что есть проблема, то она решается очень просто - "Выход" AOF.

Автор: BelarusFreedom
Дата сообщения: 04.02.2016 17:10

Доброго дня..! Парни, смешно конечно, но... Как добавить в исключения детектору атак маршрутизатор?

Прописываю gateways, но всё-равно сканирует... Будьте добреньки, кто "в теме" - подскажите, как заставить файер "замолчать"..?

Спасибо...

Автор: WildGoblin
Дата сообщения: 04.02.2016 17:25

BelarusFreedom

Цитата:

Прописываю gateways, но всё-равно сканирует...

Что конкретно вы прописываете?
Если это однократное сканирование, то просто отключите его обнаружение (галку снимите).

» Agnitum Outpost Firewall Pro