» Agnitum Outpost Firewall Pro

ololore
__http://ru.wikibooks.org/wiki/Порт/NAT

ololore 00:59 21-12-2014
Цитата:

как ты узнал хозяев хостинга?

неповеришь, но в google

Цитата:

сканирование портов 50309, 50315, 50317

это Apple порты Xsan. Xsan Filesystem Access

RedLord
спасибо.
Проверил - вроде как да, за нат я получаюсь.
У меня вообще часто атаки на сканирование портов оутпост глушит. Вот хз, как так то тогда?

Добавлено:
Userrr
я понял, что в поисковике. только у меня не получилось почему-то.
Я им написал вчера кстати. Сказали разберутся. А вы типа у себя заблокируйте АйПи этот

Здравствуйте.Ребята подскажите пожалуйста,прочитал тут статью про совместную работу связки аутпост фаервол+касперский антивирус,не понял как настраивать,чтобы работали корректно,поясните мне,будьте добры.Еще вопрос использование связки аутпост фаервол+есет нод антивирус имеет такую же проблему,что есет нод антивирус фильтрует трафик и аутпост фаервол не может заниматься сетевой активностью как в случае связки аутпост фаервол+продукты лаборатории касперского?

sabrc
всегда просто ставил сначала касперский потом оутпост. проблем ни разу не было. в каспере только папку оутпоста в исключения добавь

Цитата:

всегда просто ставил сначала касперский потом оутпост. проблем ни разу не было. в каспере только папку оутпоста в исключения добавь

это понятно,но здесь в статье выше написано,что касперский фильтрует трафик через себя и мешает аутпосту фильтровать.

Стояла до этого связка аутпост фаервол+есет нод антивирус - тоже жили без проблем.

Добавлено:
sabrc
Сколько стояла связка - проблем не было.
Пробовал вкл\откл функцию проактивной защиты в аутпост - изменений в работе или производительности компа не увидел.

sabrc

Цитата:

Еще вопрос использование связки аутпост фаервол+есет нод антивирус имеет такую же проблему,что есет нод антивирус фильтрует трафик и аутпост фаервол не может заниматься сетевой активностью как в случае связки аутпост фаервол+продукты лаборатории касперского?

Для полноценной фильтрации трафика аутпостом нужно отключать фильтрацию трафика в есете (всякие там вебантивирусы - либо отключать его ndis-фильтр в настройках сетевого соединения).
Ещё один вариант это контролировать аутпостом доступ программ к локальному прокси есета, но это будет довольно куцый подход.

Цитата:

Для полноценной фильтрации трафика аутпостом нужно отключать фильтрацию трафика в есете (всякие там вебантивирусы - либо отключать его ndis-фильтр в настройках сетевого соединения). Ещё один вариант это контролировать аутпостом доступ программ к локальному прокси есета, но это будет довольно куцый подход.

Если отключить веб-антивирус,то можно остаться без веб-защиты и чем ее заменять?Будьте добры,поясните,можно отключить ndis-фильтр и не отключать веб-антивирус в есет и этого будет достаточно?Можно подробнее,где находится ndis-фильтр?Как быть в случае с аваст фри+аутпост фаервол,что делать?

>Если отключить веб-антивирус,то можно остаться без веб-защиты и чем ее заменять

Днс на яндекс.днс поменяй, достаточно будет
вряд ли что-то там еще реально он защитить сможет))

Прочитав все вышеизложенное и саму шапку возник вопрос: какой антивирус лучше ставить с Outpost Pro? Предполагаемые варианты Dr.Web или Emsisoft Anti-Malware. На них есть лицензии. Кто разбирается в данной теме, черканите пару строк.

Russula
Года три назад использовал DrWeb, теперь пользуюсь бесплатной MSE (Microsoft Security Essentials). Проблем ни каких не было и нет. ОС Windows 7 (раньше Windows XP).

Outpost Firewall + ESET NOD32 Antivirus v5 = превосходно работают на Win8.1 x86

sabrc

Цитата:

Если отключить веб-антивирус,то можно остаться без веб-защиты и чем ее заменять?

Ещё можно не отключать а добавлять приложения в исключения (но к примеру в каспере как-то поломали механизм исключений и там фильтрация всё равно осуществлялась).

Цитата:

Будьте добры,поясните,можно отключить ndis-фильтр и не отключать веб-антивирус в есет и этого будет достаточно?

Тут надо смотреть как у конкретного антивируса устроено всё...

Цитата:

Можно подробнее,где находится ndis-фильтр?

ncpa.cpl - ПКМ - свойства - "Отмеченные компоненты используются этим подключением" - там ищите.

Russula

Цитата:

Прочитав все вышеизложенное и саму шапку возник вопрос: какой антивирус лучше ставить с Outpost Pro?

Любой можно ставить, но вот часть вопроса "какой антивирус лучше ставить..." это очень существенная часть и лучше ей заняться в этом топике.

всех с наступающим! интересует вопрос: брандмауэр отображает несколько запущенных процессов, и в графе "удаленный адрес" на все процессы пишет odnoklassniki.ru с разными портами http://i63.fastpic.ru/thumb/2014/1230/de/b3f8fb6af34649672363b273b0006fde.jpeg в чем тут подвох?

evropean

Цитата:

брандмауэр отображает несколько запущенных процессов, и в графе "удаленный адрес" на все процессы пишет odnoklassniki.ru с разными портами

Посмотрите файл hosts всё ли там в порядке...

Доброго времени суток!
Возник вопрос про работу ipv6. Outpost firewall (9.1), похоже, блокирует работу протокола.
Win7 64-bit, провайдер - Эр-телеком (Дом.ру), поддержка провайдером ipv6 включена в личном кабинете. Компьютер выходит в сеть через маршрутизатор ASUS RT-N56U, по PPPoE, поддержка ipv6 в нем включена,
как и в Windows. Также имеется антивирус ESET. Когда я включаю маршрутизатор, а затем компьютер, тесты на сайте http://ipv6-test.com/ комп проваливает все, что связаны с ipv6, при этом андроид-планшет через
тот же маршрутизатор проходит почти все тесты (кроме DNS6). Если я выгружаю Outpost из памяти, после этого я выключаю-включаю сетевую карту, то компьютер тоже начинает тесты проходить (кроме того же DNS6). Если вновь запускаю Outpost, то тесты ipv6 начинают проходиться и со включенным Outpost, но только в течение некоторого времени. Выгрузка у ESET NOD32 Antivirus всего, что только выгружается, не помогает, если остается запущенным Outpost. Rогда устанавливал ПО в чистую Windows, сначала устанавливал ESET, чтобы следом установить Outpost, воспользовавшись "режимом совместимости" с ESET. Правда, было это года 2 или 3 назад, и тогда у меня не было ни маршрутизатора с поддержкой ipv6, ни мой провайдер не поддерживал Native ipv6. Когда в последний раз создавал при обновлении чистую конфигурацию Outpost - не помню, но точно до покупки маршрутизатора, поддерживающего ipv6. Может, он просто при установке не определил наличие рабочего ipv6 и создал конфигурацию, в принципе неспособную нормально работать с ipv6?

Stass1977

Цитата:

Возник вопрос про работу ipv6.

Попробуй в низкоуровневых правилах брандмауэра рaзpeшaть IP для IPv6.

Filatov
А это не будет равносильно отключению брандмауэра?

PS кстати, и не помогло - через какое-то время ipv6 все равно "отваливается" .

Stass1977

Цитата:

...похоже, блокирует работу протокола.

Ну что вы ей Б-гу...
Логи пожалуйста посмотрите и многое тайное станет явным.

WildGoblin

Если б я еще там понимал чего . И техподдержка агнитума молчит который день. Подсказали сперва отключить Eset и проваерить. Проверил - не получается, написал им - и дальше молчок. Мож после выходных оклемаются...

Пока в настройках ICMP включил разрешение "Объявление маршрутизатора" - входящее. Вроде отвалы пока перестали происходить. Не совсем понимаю, что именно я сделал, но где-то мельком видал, что IP шестые раздаются через запрос компа на поиск маршрутизатора и ответ маршрутизатора типа "Router Advertisement". Это не сильная дыра в безопасности? Ведь в настройках ICMP v4 тоже все Объявления маршрутизатора заблокированы, но v4 работает без проблем.

Stass1977
У меня программа работает без проблем с такими включенными настройками для ICMPv6:
Для дaтaгpaммы пpeвышeнo вpeмя oжидa... (вх)
Эxo-зaпpoс (исх)
Эxo-oтвeт (вх)
Xoдaтaйcтвo мapшpyтизaтopa (вх + исх)
Xoдaтaйcтвo coceдa (вх + исх)
Oбъявлeниe coceдa (вх + исх)

Всем привет!
Как исправить в связке КАВ+Оутпост при создании правил, что бы автоматом на 1110 порт не отправлял? Читал в шапке про увязку 2х программ - сделал как написано, удалил NDIS-фильтр - все равно при создании правил отправляет приложение по 1110 порту. Т.е. получается оутпост не отслеживает реально, куда программа лезет.

Filatov
А у Вас выход в интернет каким образом идет? У меня через маршрутизатор PPPoE, притом, по официальной информации Дом.ру, поддержка ipv6 (Native) доступна только для подключенных к интернету через маршрутизатор (фиг знает, почему).

Stass1977

Цитата:

А у Вас выход в интернет каким образом идет?

По телефонной линии через: Сетевая карта - ADSL-модем Интеркросс. Адаптер соединения называется так: WebStream WAN Miniport (PPPOE). В свойствах этого соединения на вкладке Сеть включены: Пpoтoкoл Интepнeтa вepcии 6 (TCP/IPv6), Пpoтoкoл Интepнeтa вepcии 4 (TCP/IPv4), Cлужбa дocтупa к фaйлaм и пpинтepaм ceтeй Microsoft, Kлиeнт для ceтeй Microsoft. На вкладке Пapaмeтpы PPP.. включено: pacшиpeния LCP. Используется здесь маршрутизатор или нет, я не знаю. Иногда использую смешанное соединение с Интернет: ADSL + GxSat (входящий трафик через спутник). При установлении этого соединения появляется сообщение: "Настройка маршрутизации". Проблем с этим соединением то же нет.

А ipv6 нативный (поддерживается провайдером) или через брокеров?

Stass1977
Я не знаю. В техпопомощи Ростелекома сказали не поддерживается.

Цитата:

Всем привет!
Как исправить в связке КАВ+Оутпост при создании правил, что бы автоматом на 1110 порт не отправлял? Читал в шапке про увязку 2х программ - сделал как написано, удалил NDIS-фильтр - все равно при создании правил отправляет приложение по 1110 порту. Т.е. получается оутпост не отслеживает реально, куда программа лезет.

Мне может кто-то ответить? Спасибо

ololore

Цитата:

...удалил NDIS-фильтр - все равно при создании правил отправляет приложение по 1110 порту.

А остальные действия (выключить веб-антивирус и прочее)?!