» Agnitum Outpost Firewall Pro

WildGoblin

Цитата:

Можно же измерить, что и сколько грузится и выяснить - в Аутпосте проблема или в дровинах каких.

смысл мерять-то? стояла 7.1. накатил 7.5, больше ничего не менялось. и скорость загрузки системы упала.

WildGoblin

Цитата:

Всё правильно - нет диска и значит он removable - нет пути к приложению и значит фтопку правила для него.

Надеюсь, это не очередная предъява-вопрос-требование ко мне. Рад, что ты разобрался.


Цитата:

Поставь нормальный снифер и выложи что им поймаешь, а так не серьёзно как-то...

Дык, на тебя не угодишь :) Что значит не серьезно? Я и не расчитывал тебе что-то доказывать. Я картинки показал? Показал. Хочешь - сиди на попе ровно и успокайвай сам себя, если не насторожило, не хочешь - прими меры, если не принял еще. Щаз, все брошу, чтобы WildGoblin-у что-то доказать - ему мало логов показалось. Заказ на сниф от него поступил :) Приземлись немного...


Цитата:

Блажен кто верует... lol

Что ж... Если общеизвестным сервисам ты противопоставляешь отсылку криминала в Агнитум, тады ой... Только сдается мне, что ты дуркуешь, по причине нечего-возразить. Завязывай с клоунадой.


Цитата:

Кто его знает откуда ты возник - я пропустил твоё торжественное представление два года назад.

Маладца. Рвануть из контекста - в этом ты спец. А это у тебя в буфер обмена не влезло: "...или ты ужЕ подзабыл причину, почему я его рассказал?..."? И ты, выдавливая из себя очередную гадость, не забыл, часом, что я жду извинений от тебя за "хамство"? Думаю нет. Так действуй. Форвардс! И не забудь на досуге продумать - как будешь отчитываться за антитезу "с людьми общался"...

asbo
WildGoblin
ребята,завязывайте ссориться.вроде ж адекватные люди.
по поводу 7.5-установил в виртуалку,скорость не выросла(ни загрузки,ни обработки антиликом и т.д.).зато выросло количество глупых запросов,которые никак не запоминаются оутпостом.портабельная опера 11.11 не запустилась вообще-посыпались запросы(приложение пытается выйти в инет ,бла-бла-бла...)устал нажимать разрешить и запомнить.в итоге снёс нафиг-зачем это счастье?
p.s.с версией 7.1 подобного не было

WildGoblin

Цитата:

Не понятно для чего в правилах Аутпоста идёт привязка домена в IP

Видать доменные имена (без привязки к IP) в AOF отрабатываются только через Веб-контроль и только для протокола HTTP и почтовых протоколов. А дальше почему то - ступор...
Вносить IP-адреса по доменному имени удобно, но только первый раз. Потом перелопатить вручную - головная боль.

xp007
То, что портабельная каждый раз просится, может быть вполне нормально - ты посмотри пути, к чему ОП создает правила - они каждый раз разные могут быть.

Уже в нескольких местах отмечали, что 7.5 больше раговаривает с юзером. Я ее сильно не копаю - только установил в виртуалку и обновил. Но, думаю поотключать все защиты, кроме фаера и его в первую очередь настроить. А уж потом, со всем остальным разбираться.

Хочу посмотреть еще - как она ключ будет палить, но руки не доходят - переписки много :)

Но у меня ничего внктри не шелохнулось с 4-ки слазить. Отложим, до поры до времени.

INKOGNI 19:47 17-06-2011
Цитата:

можно сравнить на скорости соединения почтовых программ

У меня на 7.5, у uTorrent скорость отдачи повысилась:
До этого средняя была 300 - 500 Кб; стала 600 - 800

я вот только не пойму, нафига в главном окне кнопка отключения проактивной защиты, если она ничерта не отключает, хотя показывает что отключила.... неужели нельзя было в новой финальной версии исправить?

asbo

Цитата:

к чему ОП создает правила

в правилах для приложений именно для этой оперы-девственная чистота!при запуске-запрос на соединение с DNS-сервером(порт53).и этот запрос(хоть миллион раз нажми-разрешить,запомнить) продолжает выпадать,даже когда закроешь оперу!честно говоря утомило меня это...

Цитата:

отмечали, что 7.5 больше раговаривает с юзером

так стал больше говорить модуль HIPS( антилик),а в моём случае я так понимаю срабатывал модуль файервола.
раньше пользовался comodo firewall 3.14,там было чёткое разделение по модулям.если срабатывает хипс-то алерт именно по хипсу,если файервол-то алерт по нему.а в анитуме не разберешь-чей это алерт.

xp007

Цитата:

в правилах для приложений именно для этой оперы-девственная чистота!при запуске-запрос на соединение с DNS-сервером(порт53).и этот запрос(хоть миллион раз нажми-разрешить,запомнить) продолжает выпадать,даже когда закроешь оперу!

Тут могут быть варианты... В логах обязательно посмотри - от кого идут запросы DNS. В большинстве систем это возложено на службу ДНС, т.е. svchost. Тогда странно, что для него не создаются правила. Я не спец по портабельным - может они свою службу как-то туда запихивают... Попробуй _отключить_ (не остановить!) службу ДНС, оставив эти ф-ции Оутпосту (эта рекомендация справедлива и для штатного режима работы). Тогда четко можно выявить источник запросов. Логи, логи надо.

Могу добавить еще, что иногда и на ОП4 у меня возникают ситуации, когда ОП будто "забывает" все правила. Начинает проситься содать новые в давно работающей системе :) Начинается это, естественно с ДНС. Решается перезапуском ОП. Не разбирался - т.к. это происходит в самый неподходящий момент при сильной нагрузке на сеть.

RedLord

Цитата:

смысл мерять-то? стояла 7.1. накатил 7.5, больше ничего не менялось. и скорость загрузки системы упала.

Если нет желания разобраться в ситуации и исправить её, то зачем вообще писать здесь?

asbo

Цитата:

Что значит не серьезно? Я и не расчитывал тебе что-то доказывать. Я картинки показал? Показал. Хочешь - сиди на попе ровно и успокайвай сам себя, если не насторожило, не хочешь - прими меры, если не принял еще. Щаз, все брошу, чтобы WildGoblin-у что-то доказать - ему мало логов показалось. Заказ на сниф от него поступил Приземлись немного...

Ничего толкового от тебя не дождёшься... Надоел твой флуд - "Сообщить модератору".


xp007

Цитата:

зато выросло количество глупых запросов,которые никак не запоминаются оутпостом.портабельная опера 11.11 не запустилась вообще-посыпались запросы(приложение пытается выйти в инет ,бла-бла-бла...)устал нажимать разрешить и запомнить.в итоге снёс нафиг-зачем это счастье?

Запросы от проактивки? Проактивка рассчитана на опытных пользователей, так что если нет желания в ней разобраться, то лучше отключите её...

addhaloka

Цитата:

У меня на 7.5, у uTorrent скорость отдачи повысилась:

У меня сабж не так сильно теперь грузит проц при закачке на большой скорости (50мбит).

WildGoblin
Цитата:

Ничего толкового от тебя не дождёшься... Надоел твой флуд - "Сообщить модератору".

Ты - точно не дождешься. Пока не научишься извиняться и просить у людей, а не требовать. Кнопку, говоришь... Говоришь, троллинг не получился? Тебе нужен был повод - ты его нарыл :) Vaya con Dios...

Цитата:

Если нет желания разобраться в ситуации и исправить её, то зачем вообще писать здесь?

чтобы люди были в курсе, что не все радужно.

и как исправить? снести аутпост? снес - все хорошо. поставил заново - скорость загрузки просела.
дальше?

asbo

Цитата:

В логах обязательно посмотри - от кого идут запросы DNS

повторюсь-в логах,как и в правилах, была девственная чистота!

Цитата:

Попробуй _отключить_ (не остановить!) службу ДНС

отключена была.логи,к сожалению,остутствуют по причине сноса 7.5
WildGoblin

Цитата:

Запросы от проактивки?

помилуйте,я ж писал
Цитата:

запрос на соединение с DNS-сервером...на порт53

.
уже понятно,что от файера запрос.

Цитата:

Проактивка рассчитана на опытных пользователей

вы,наверное,забыли упомянуть про проактивку от агнитума.тогда ваше утверждение верное.

Цитата:

то лучше отключите её...

отключена более радикальным методом,см. выше
п.с. на версии 7.1 эта опера так себя не ведёт!всем спасибо!

pytex

Цитата:

я вот только не пойму, нафига в главном окне кнопка отключения проактивной защиты, если она ничерта не отключает, хотя показывает что отключила.... неужели нельзя было в новой финальной версии исправить?

У меня все включается и отключается.

xp007
А ссылка есть на эту сборку Оперы? Все равно я собирался ее устанавливать... Присмотрюсь...

Использовал агнитум в купе с НОД32 в своё время, и тупил комп всегда по страшному, из-за пропусков нечести что одним, что другим. Сейчас юзаю Доктор Веба и проблема решилась сама собой, в нём и фаервол и антивирь есть, причём довольно таки надёжные.

asbo
брал из этой ветки http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=47331&start=1700
отпишитесь,как она у вас поведёт себя.

INKOGNI, оно нажимается и показывает, что мол выключилось/включилось, а на самом деле АнтиЛик продолжает работать (или остается отключенным).

я же говорил:
Цитата:

если она ничерта не отключает, хотя показывает что отключила....

pytex
У меня выключается и включается полностью. Как можно проверить, например вашим способом это несоответствие?

INKOGNI 21:14 18-06-2011
Цитата:

У меня выключается и включается полностью

Походу, действительно не отключается. Проверил, меняя иконку в 7zFM.exe. Если отключить проактив в окне, то Аутпост все равно выдает запрос на запуск измененного файла 7zFM.exe. Если же отключить проактив в настройках, то запрос уже не выдается.

xp007

Цитата:

... по поводу 7.5-установил в виртуалку,скорость не выросла(ни загрузки,ни обработки антиликом и т.д.).зато выросло количество глупых запросов,которые никак не запоминаются оутпостом.портабельная опера 11.11 не запустилась вообще-посыпались запросы(приложение пытается выйти в инет ,бла-бла-бла...)устал нажимать разрешить и запомнить.в итоге снёс нафиг-зачем это счастье?
p.s.с версией 7.1 подобного не было

Ведет себя аналогично. В режиме обучения:
Некий процесс system рвется на днс-ы. Правила создавать ему можно до бесконечности - хоть встроенные пресеты, хоть вручную. Под него создается единственная запись в правилах для приложений, где он именуется как N/A. Так же именуется и в логах. До интеренета она у меня так и не добралась. Чуть попозжа еще пару опытов проведу.

Добавлено:
Включил службу ДНС обратно. Разрешил ей обрабатывать запросы. Опера теперь никуда не просится. В смысле - обучаться не просится. Какая-то активность с ее стороны по IGMP (1900 порт) отмечена. Но, главное, - странные записи в журнале Packet Log типа:

17:48:07 | Block | OUT | TCP | *.*.*.* | 1863 | 83.145.197.2 | 80 | SYN | Packet to closed port

Тут мне немного непонятно - какой порт ОП считает closed - Source или Target?. Судя по 'to', то Target... Вобщем бред какой-то, если учесть, что трафик исходящий ...

Со всех дефолтовых системных правил галки сняты. Maxthon в этой конфигурации работает нормально и с включенной службой ДНС, и без нее. Разумеется, я разрешил ему исходяший TCP на 80 и 443.

Добавлено:
Провел эксперимент на рабочей машине с ОП4. Работает нормально. Опять рванулась на IGMP зачем-то... Попросилась на 80 и 443 - разрешил. Работает она от имени фантома %ProgramFiles%\Opera\opera.exe. Ему же (этому фантому) прописываются правила. После закрытия, открытия - подхватывает их. Бзв, в виртуалке фантом тот же. Извиняюсь за термин - я не спец в портабельных делах.

Эксперимент получился не чистый - рабочая у меня Win2003+OP4, а виртуалуа XP+OP7.5, но разница в поведении налицо. Под виртуалкой и XP ОП7.5 не может идентифицировать фантом данной сборки данной Оперы. Если у кого-то это подтвердится на реальной маштне, отпишитесь, плз. Намек на то, что 7.5 фтопку...

Вывод - OP4 forever :))

P.S. А эту сборку этой Оперы - тоже фтопку. Она у меня остается висеть в процессах на рабочей машине :)))

pytex
addhaloka
Вы правы, это баг.

INKOGNI, addhaloka, pytex
Полгода назад этот баг обсуждали. Значит воз и ныне там.

Добавлено:
xp007, дополнил отчет.

asbo, addhaloka, pytex
Отправил запрос в поддежку. Подождемс.

INKOGNI, а я призабыл - они в прошлый раз-то отвечали? Кто-то ведь писал им... или я перепутал... На другом, может, форуме... Но дежавю, что чуть ли не ответ видел или пост с запросом.

asbo
Точно не знаю, именно про данный вопрос, отвечали или нет, но неоднократно отправляли им запросы про другие баги и в большинстве случаев они либо не могли воспроизвести проблему, либо все искали решение. Подождем, что ответят про этот баг...

INKOGNI, я даже догадываюсь, что :) ДУмаю, они сейчас заваленыЮ под горловину.

xp007 и кому интересно - еще дополнил отчет. Выводы - там же.

asbo
странно,но на 4-ке всё пашет без проблем.видно,в новой версии
нашла коса(опера) на камень(агнитум)

Цитата:

Какая-то активность с ее стороны по IGMP (1900 порт)

для оперы это нормально(к хозяевам видно бегает)
п.с. может это проблема самой сборки(косячная)?но ведь на её месте могёт быть любое другое приложение?похоже на баг самого аутпоста

Цитата:

Вывод - OP4 forever )

да и ещё раз да!(не зря они её рекомендуют,якобы для слабых машин)

Цитата:

к хозяевам видно бегает

Да не... Это обычный мультикаст, только я не понимэ - почему его браузер (Опера) инициирует по умолчанию - кино готовится смотреть или поиграться? :)


Цитата:

похоже на баг самого аутпоста

Частично - да. Понятно, что эта сборка кривая, как турецкая сабля, но и ОП7.5 неадекватно себя повел. Надо подтверждение из под железной XP.

asbo 21:29 18-06-2011
Цитата:

Она у меня остается висеть в процессах на рабочей машине

Аутпост вообще особо не дружит с Portable программами, в частности, сделанными в ThinApp или подобном. Сталкивался уже не раз. Часть нормально работает, а остальные так же остаются в памяти висеть после выхода из программы, некоторые, вдобавок, приходится два раза запускать, чтобы заработали. Проверял на компе без Аутпоста - таких проблем не возникало.