» Agnitum Outpost Firewall Pro

grbdv

Цитата:

OP4 + EAV4. Хоть на новый, хоть на старый.

Обоснуй!

WildGoblin

Цитата:

WildGoblin: IMHO лучше KIS ставить и отключать у него фаер и "Защита от сетевых атак".

ИМХО

grbdv

Цитата:

ИМХО

Сколько уже можно флудить?

Интересно, что говорят сотрудники Agnitum по вопросу специализации.
Это особенно актуально в связи с появленим вредоносного ПО Duqu.

Vivien: Господа, какую версию ... в связке с КАV, WinXP SP3
WildGoblin: IMHO лучше KIS ставить...
grbdv: OP4 + EAV4 ... на крайняк, ESS
WildGoblin: Обоснуй!
grbdv: ИМХО
WildGoblin: Сколько уже можно флудить?

Вот и я к тому же - сколько можно троллить? Чем моя имха хуже твоей? У моей имхи просто меньше постов и дата регистрации другая. И поэтому она есть флуд. А вот твоя - совсем не флуд, не-не-не-не... Исключительно по делу и обоснованная :)

WildGoblin
Топовой, Характеристики кто б помнил, периодически подключается в экстренных случаях, KAV 7 точно не тянул, но она была достаточно, попробую 6-ку, пока там 5 стоит, но уже пр осроченная....

Vivien

Цитата:

Топовой, Характеристики кто б помнил, периодически подключается в экстренных случаях...

Характеристики глянуть времени много не надо...

Цитата:

...KAV 7 точно не тянул...

Странно - меня KIS7 на третьем пеньке нормально работал!

WildGoblin, надо. С работы до дома доехать.
Centrino Pentium M 1.7 GHz, Radeon Mobility 9600 64, оперативки там мало, сейчас загрузится, посмотрю. Поставила кав 6.0 и Аутпост 6.7.3, потом обновлю, пока работает.

WildGoblin
Всегда готов учиться, но ссылка почему-то неактивна. Может Вы что-то сделали неправильно?

laotao
драйвер sptd.sys грузить раньше оп, засунув его в группу приоритетней

lokon

Цитата:

Всегда готов учиться, но ссылка почему-то неактивна. Может Вы что-то сделали неправильно?

Конечно неактивна - ведь я туда никакую ссылку не вставлял...

Что думают уважаемые форумчане - нужно ли выкладывать прямую ссылку на базу и если нужно, то где - тут или в Варезнике?

Недавно обнаружил попытку одной из программ прослушать порт. Событие не рядовое. На запрос дал постоянный запрет на прослушивание порта. В "Правилах для приложений" - "Сетевые правила" создалось соответствующее правило. Но в "Журнале событий" записи о этом событии не появляются. Также нет возможности настроить выдачу уведомлений для события "Прослушать порт". Хотя по непонятной причине этот тип события (хотя выдается запрос на событие "Приложение...пытается прослушать порт") включено в "Правила для приложений" - "Сетевые правила".
Опять надо лезть в логи и выискивать информацию об этом событии. Логи это хорошо, но есть информация технологическая, а есть и пользовательская (тем более что AOF выдал запрос на создание правил, а пользователь создал правило).

WildGoblin

Цитата:

Что думают уважаемые форумчане - нужно ли выкладывать прямую ссылку на базу и если нужно, то где - тут или в Варезнике?

Она была там когда-то (если не здесь, то в Варезнике - точно была). Метод-то легитимный, в КБ Агнитума описан (был описан, щаз не знаю). Есди выкладывать, то со ссылкой на КБ.

Добавлено:
Надо сохранить на всякий случай, если уберут из КБ.

Оффлайн обновление баз продуктов Агнитум (методика):

Статья из КБ [more=English]
How can I update Outpost's antivirus/anti-malware database on a computer that does not have Internet access?

KB ID: 1000013, Added: 14-04-2004, Last updated: 03-03-2011

You can get the latest data base version from another computer (which has Internet access) and transfer it to your computers, which do not have Internet access. You need to create the latest database backup copy on the newly updated computer based on which of the following software you are using.

Save the backup copy of *.SDB, *.XML and *.VDB (only for OSS Pro) files, located in
C:\WINDOWS\system32\Filt\

Older versions of Outpost require different attempt:

Show/Hide
For Outpost Firewall Pro (versions up to and including 4.0): save the backup copy of *.SDB files, located in
C:\Program Files\Agnitum\Outpost Firewall\Plugins\AntiSpyware

For Outpost Security Suite Pro 2007: save the backup copy of *.SDB files and the entire base folder, located in
C:\Program Files\Agnitum\Outpost Security Suite\Plugins\AntiMalware\

When you need to restore the backup files:

Disable self-protection?right-click the product system tray icon and select Disable Self-Protection.
Exit Outpost?right-click the product system tray icon and select Exit.
Copy over the files in the corresponding folder with the saved backup files.

View products that this article applies to.
Outpost Firewall 2.0
Outpost Firewall 2.1
Outpost Firewall 2.5
Outpost Firewall 2.6
Outpost Firewall 2.7
Outpost Firewall 3.0
Outpost Firewall 3.5
Outpost Firewall 3.51
Outpost Firewall 4.0
Outpost Office 1.0
Outpost Security Suite 2007
Outpost Security Suite Pro 2008
Outpost Security Suite Pro 2009
Outpost Security Suite Pro 7
Outpost Firewall Pro 2008
Outpost Firewall Pro 2009
Outpost Firewall Pro 7
Outpost Network Security 2.0
Outpost Antivirus Pro
Outpost Antivirus Pro 2009
Outpost Antivirus Pro 7
[/more]
Cтатья из КБ [more=Russian]
Как я могу обновить базу данных антивируса/антишпиона Outpost на компьютере, у которого нет доступа в интернет?

KB ID: 1000013, Дата создания: 21-11-2007, Дата изменения: 03-03-2011


Вы можете использовать другой компьютер с последней версией антивирусных баз для обновления антивирусных баз на компьютерах, не имеющих доступа в интернет. Для этого вам необходимо сначала создать резервную копию новой базы сигнатур:

Cохраните резервные копии файлов *.SDB, *.XML и *.VDB (только для OSS Pro), находящихся в папке:
С:\WINDOWS\system32\Filt\

Пользователи предыдущих версий Outpost руководствуются следующей инструкцией:

Show/Hide
для Outpost Firewall Pro (версии до 4.0 включительно):

сохраните резервные копии файлов *.SDB, находящихся в папке:
C:\Program Files\Agnitum\ Outpost Firewall\Plugins\AntiSpyware

для Outpost Security Suite Pro 2007:

сохраните резервные копии файлов *.SDB и всю папку base, находящихся в папке:
C:\Program Files\Agnitum\Outpost Security Suite\Plugins\AntiMalware\

При необходимости восстановить файлы из резервной копии, пожалуйста:

отключите режим внутренней защиты, щелкнув правой кнопкой мышки иконку программы в системном лотке, и выбрав пункт меню Отключить внутреннюю защиту;
выйдите из Outpost, щелкнув правой кнопкой мышки иконку программы в системном лотке и выбрав Выход;
замените файлы в соответствующей продукту папке файлами из сохраненной резервной копии.

Список продуктов, к которым относится данная статья:

Outpost Firewall 2.0
Outpost Firewall 2.1
Outpost Firewall 2.5
Outpost Firewall 2.6
Outpost Firewall 2.7
Outpost Firewall 3.0
Outpost Firewall 3.5
Outpost Firewall 3.51
Outpost Firewall 4.0
Outpost Office 1.0
Outpost Security Suite 2007
Outpost Security Suite Pro 2008
Outpost Security Suite Pro 2009
Outpost Security Suite Pro 7
Outpost Firewall Pro 2008
Outpost Firewall Pro 2009
Outpost Firewall Pro 7
Outpost Network Security 2.0
Outpost Antivirus Pro
Outpost Antivirus Pro 2009
Outpost Antivirus Pro 7
[/more]

Списки продуктов, к которым применимо, переместил в конец статей.

Система такая: Роутер Dir-300 (192.168.0.1), к нему подключен комп на Win7 (192.168.0.5) с Outpost Security Suite Pro (OSS), а к компу USB кабелем - коммуникатор HTC Sensation (Android) в режиме сквозного соединения к интернету.
Проблема вот в чем:
- когда OSS выключен, все прекрасно работает - на коммуникаторе есть интернет и доступ в локальную сеть.
- когда OSS включен, есть только локалка, интернет пропадает, что бы я ни делал.
Как заставить работать интернет на коммуникаторе, не отключая на компе OSS?

ребят, сейчас где можно скачать бете версии? помниться раньше в шапке были ссылки.

DroG
для htc создается какой нить сетевой интерфейс на win7?

Levit1980

Цитата:

ребят, сейчас где можно скачать бете версии?

Сейчас нет никаких актуальных и доступных бета-версий.

Добавлено:
grbdv

Цитата:

Метод-то легитимный, в КБ Агнитума описан

Ссылки-то нет в KB... выложу в Варезнике.

WildGoblin

Цитата:

Ссылки-то нет в KB...

Так оно, нету... Ответил в Варезнике.

Серфую в программах "Vip IP" и "WMPA" - ну, наверное, можно назвать их браузерами, в своём роде
При каждом запуске, и той и этой, Outpost выдаёт окна на запрос "прослушивания порта", "запрос исходящего..", "запрос входящего..." - и так каждый раз при запусках .exe - каждоразово, ежедневно
Причём в "правилах для приложений" отметил "разрешать все действия"...
Вопрос: где и как, ну может быть и что??? прописать, отметить в настройках Outposta, чтобы этого больше не всплывало???
Outpost Firewall Pro 7.5.1 (3791.596.1681)

selen78
Для такого нужно прописывать правила в "Глобальных", в "Правилах для приложений" не поможет. Лично я делаю так. Когда появляется запрос от Outpost, сразу не отвечаю, оставляю запрос "висеть". Открываю сам Outpost, и иду в "Сетевая активность" выбираю нужный процесс (которое вызвало запрос собственно), правой кнопкой мыши, "Создать глобальное правило".
Только таким способом смог научить Outpost песочнице от Avast (запуск браузеров через оную).

Цитата:

DenverWolf

"Создать глобальное правило" с кнопками по умолчанию - не дало положительного результата... А вот "Правила для приложения..." (из отуда же - "Сетевая активность")> "Общие" > "Разрешать все действия"(хотя это же разрешение было дозволено в настройках, здесь же эта педаль была не отмечена) - вот это помогло, при выходе и входе в программу(неоднократном)... Но будем посмотреть после перезагрузки

Цитата:

Но будем посмотреть после перезагрузки

Всё прекрасно Никакиз запросов от Outposta не поступает. OK.

parshivi


Цитата:

для htc создается какой нить сетевой интерфейс на win7?

Да, "HTC Remote NDIS based Device", диапазон IP 192.168.99.xx (при автонастройке). У меня в "Настройки LAN" ему все разрешено. Может ему сделать фиксированный IP из локалки? Но локалка и так есть. Outpost режет Инет.

Подскажите пожалуйста,что это за атаки,а то может фаервол блокирует что то нужное?

Заранее спасибо

Vodila
DDoS-атака -отказ в обслуживании

xp007

Цитата:

DDoS-атака -отказ в обслуживании

Не пугайте так человека...
Vodila
Почитайте тут, может быть у Вас схожая ситуация?
Что пишут на офф сайте:

Цитата:

Denial Of Service.
Любое действие, результатом которого является падение системы или снижение ее производительности. Это могут быть попытки послать большое количество данных с различных адресов на порты вашей системы до получения ошибки или падения по причине израсходования всех системных ресурсов ("отказ от обслуживания" - "denial of service"). Вероятность случайного возникновения такой ситуации крайне мала, поэтому если вы столкнулись с ней, обратите особое внимание на конфигурацию Outpost Firewall.

xMOHOXPOMx

В ссылке что Вы мне дали написано:
"Подключение к сети после блокировки прервалось? Если да, м.б. это просто ложное срабатывание детектора атак. Смотрите, какой адрес блокируется. Если этот адрес принадлежит вашему ДНС серверу или шлюзу, то добавьте его в исключения."(с)

Подключение у меня не прерывалось,просто иногда выскакивала табличка с предупреждением о атаке.Я почему спросил...я играю в онлайн игры и когда выскакивает такая табличка возникает вопрос,атака это или блокируется какая то служба нужная для этой игры.Я не спец в компьютерах и поэтому не в курсе о ДНС и т.д. и поэтому не знаю как на это реагировать

Vodila

Цитата:

просто иногда выскакивала табличка с предупреждением о атаке.

Скорее всего, это результат не корректной настройки Вашего фаервола.
Страшного тут ничего нет,если фаервол отработал это уже плюс. Просто не оброщайте внимания или отключите увидомление...(хотя я бы не стал)
Конкретне ничего к сожалению сказать не могу... Единственное,что могу предположить,посмотрите в сторону создания правил для конкретных приложений (возможно связаными с Вашей онлайн игрой)

xMOHOXPOMx

Спасибо

От какого числа последняя база сигнатур? У меня от 09.11.2011.