» Agnitum Outpost Firewall Pro

Openstar
Вероятность заражения системы...

Openstar

Цитата:

Пробовал - не пишет.

На вкладке Диск отметь галкой процесс System, ниже разверни панель Работа диска (стрелка с правой стороны) и увидишь записи на диск. Процесс op_mon.exe запись на диск не ведет. Раньше я написал об этом не проверив.

Openstar

Цитата:

Вы ранее сказали, что "Process Monitor тоже не регистрирует постоянную дисковую активность".

"Постоянную" не регистрирует (тут мы вряд ли разберёмся без спеца по виндовой подсистеме ввода-вывода...), а если покрутить настройки Аутпоста, то Process Monitor показывает к каким файлам обращается сабж и т.д.

Цитата:

Я в принципе согласен с вами, что у Аутпоста нет никакой дисковой активности.

Давайте вместе читать восьмую главу (я пока не осилил ещё...).

Filatov
Однако неожиданно. Не знал что через system пишутся данные других программ.

WildGoblin
О, спасибо за наводку ) Мне как раз тоже интересно, что это за I/O. Не знаю можно ли тут бросать такие ссылки, но нашел русскую версию: Ссылка . Оригинал конечно надежнее, но буду сверять параллельно, так как английский не особо знаю.

Всем спасибо за ответы. Думаю, соглашусь, что дисковой активности у Аутпоста нет )

Но хочу попозже еще задать вопрос на этом форуме: Ссылка , почему постоянная активность в I/O, и почему это появилось после 4-й версии, а раньше не было.

Цитата:

Уже давно оба параметра перевожу в false после установки\обновления OFP.

А для чего их переводить в False? У меня в enable оба параметра - все работает нормально.

Поставил 9.1 (4652.701.1951) на Win 8.1 и после перезагрузки получил отказ доступа к диску. Пришлось откатываться.
В чём может быть проблема?

Пока сижу на комоде, полёт нормальный.

utrocr

Цитата:

...после перезагрузки получил отказ доступа к диску.

Что за "отказ доступа к диску"?

WildGoblin
После загрузки рабочего стола, очень медленной почему-то, если кликнуть по любому ярлыку, например Проводника, вылетает сообщение, что программа запуститься не может, отказано в доступе к диску.
Ещё в трее не отображаются программы автозагрузки.

utrocr

Цитата:

После загрузки рабочего стола, очень медленной почему-то, если кликнуть по любому ярлыку, например Проводника, вылетает сообщение, что программа запуститься не может, отказано в доступе к диску.

А если попробовать отключить антилик?

WildGoblin
Цитата:

А если попробовать отключить антилик?

Попробовал. Ничего не изменилось.

utrocr

Цитата:

После загрузки рабочего стола, очень медленной почему-то, если кликнуть по любому ярлыку, например Проводника, вылетает сообщение, что программа запуститься не может, отказано в доступе к диску.
Ещё в трее не отображаются программы автозагрузки.

Что-то подобное на каспере наблюдал, там он HDD принимал за сменное устройство и выдавал - отказано в доступе к диску. Может защиту сменных устройств отключить?

Доброй ночи. Подскажите, как создать правило для запрета протокола 139. Среди списка доступных протоколов такового нет.

Hornjoluzican

Попробуй сделать по аналогии с этим, только выбери "запретить" и укажи нужный протокол.
http://i.imgur.com/9xBSlvb.jpg

Hornjoluzican

Цитата:

Подскажите, как создать правило для запрета протокола 139. Среди списка доступных протоколов такового нет.

Есть. И уже с правилом ("блокировать").

Цитата:

Поставил 9.1 (4652.701.1951) на Win 8.1 и после перезагрузки получил

нечто похожее, но вообще без сообщений

установка-отказ от перезагрузки-ввод ключа
тут первая странность, сказав спасибо за регистрацию - в окне никакой информации о лицензии не появилось
и перезагрузка
После перезагрузки первый момент- из автостарта ничего не запускается
Прпытка запуска диспетчера задач безуспешна и не запускается вообще ничего, кроме проводника и меню пуск... можно открыть панель управления, но удалить outpost нельзя, говорит что дождитесь завершения удаления (чего интересно?....)
Мой компьютер-Свойства открываются, но информации о процессоре и объеме памяти нет - говорит недоступно.... Состояния активации тож нету...
Перезагрузка в безопасный режим-удаление-возврат в нормальный режим и попытка повторной установки.. Ну бывает что не срослось...
На сей раз ключ не вводил, установку запускал из под администратора, но результат полностью идентичный...


Какие мысли, куда копнуть?

Core i5 8Gb RAM. 8.1 Enterprise

Да, система x64, инсталятор брал x64

В "C:\ProgramData\Agnitum\Security Suite\log" обнаружил файл "error.log" с таким содержимым:

2014/09/13 12:15:15 [-] driver_client_afw::_io_ctrl IOCTL_AFW_STREAM_POP_RECV fault: err: 18h descr: "Длина выданной программой команды слишком велика.

2014/09/13 12:43:36 [-] driver_client_afw::_io_ctrl IOCTL_AFW_STREAM_POP_RECV fault: err: 18h descr: "Длина выданной программой команды слишком велика.

Низнаю, когда этот лог появился, но раньше его небыло. Что бы это значило?
Win7, OF 9.1 (4652.701.1951), KAV 2013

На следующий день увидел, что файл "error.log" исчез, остался лишь "error.0". Я его взял и удалил.
Система работает норм.
Что это было, осталось загадкой.

Скажите, имеет ли смысл активировать в низкоуровневых "IPv6 HopByHop",
если сам IPv6 полностью отключен по инструкции от суда Ссылка
Спасибо.

maks61

Цитата:

Скажите, имеет ли смысл активировать  в низкоуровневых "IPv6 HopByHop", если сам IPv6 полностью отключен по инструкции от суда Ссылка

Не имеет смысла активировать если отключен IPv6.

Исследовался ли вопрос,
в каких версиях OFP (из крайних 7.x и более поздних) работает функция "Блокировать передачу личных данных" (Настройки => Веб-контроль => Личные данные => Блокировать передачу личных данных) по https?
В 7.5.3 (3942.608.1810) по https точно не работает, ни "Заменять личные данные звездочками", ни "Блокировать передачу пакетов, содержащих личные данные".

mih_s
IMHO фтопку вообще весь этот вебконтроль ибо довольно часто он криво работает.

Что такое, последней версией 7 пользовался, так не тупило RAM было 4гига
Сейчас 7 64бит 16гиг все думает как на 98Se.
Стоит 9,1 версия 64бит
У всех так ?

Подскажите пожалуйста......У меня "KAV2015", если к нему установить данный брандмауэр, не будет-ли конфликта с "проактивными" технологиями обоих продуктов?

Про связку KAV и OF можно почитать тут

maks61

Цитата:

Про связку KAV и OF можно почитать тут

Отличная подборка!
В шапку ссылку поместил.

Блин чорная магия какая-то. Была 100% загрузка одного из ядер потоком afw.sys в System при работе уторрента, покопался здесь на форуме и нашёл такой фикс реестра:

Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afw\Configuration]
"NdisFilterOffloadRecv"=dword:00000001

Sergey_Tolmanov

Цитата:

Блин чорная магия какая-то. Была 100% загрузка одного из ядер потоком afw.sys в System при работе уторрента...

Версия сабжа?

9.1 (4652.701.1951)

Sergey_Tolmanov

Цитата:

9.1 (4652.701.1951)

Странно обычно [more=такой твик][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afw\Configuration]
"NdisFilterOffloadRecv"=dword:00000001
"NdisFilterOffloadRecvNblMax"=dword:00000001[/more] использовался на седьмой версии.

Прошу помощи: машина ХР, стоит Agnitum Outpost Firewall Pro 2009, при попытке редактирования/создания правил в разделе "удаленный адрес" не удается определить IP по доменному имени. Пишет "Не удается разрешить имя домена"

Имя ввожу в правильном формате (например ru-board.com), сеть включена.

В чем может быть причина и как ее обойти?

memorant
Проверь правила для процессов OFP - должен быть разрешен доступ к DNS-серверам.