» Tiny Personal Firewall

он и был траст для всех юзеров...
удалил заного запустил нажал траст с галочкой - тоже самое , окно выскакивает

Добавлено:
это только с экплоером

FlashBack, тогда редактируй правило, или добавь лучше новое с исключением в System Protection (Advanced) - System Privilegas- Privent inject code... Или сними галочку с Privents IE inject code...

Ребята, обращусь уже со звучавшим здесь вопросом. Ни у кого нет манула или хоть краткой справки по сабжу 6.5.126 ? А то когда нажимаешь Help в программе, то выскакивает сайт СА software, а там ничего путного нету...

А кроме того, еще интересует такой вопрос - можно ли в сабже запретить доступ на определенный сайт?

ruan
Есть для v5 User Manual на аглицком. Выложен тут.
[more]
User Manual
[/more]
По поводу запрета доступа на сайт - да можно, вплоть до фильтрации пакетов по заголовкам и т.д. если пропишеш грамотно правило в разделе IDS

Дело в том, что в данном разделе в сабже версии 6.5.126 не могу не то что настроить правило, а даже создать. Нет кнопки "add rule" и все тут. Хотя в мануале для сабжа v5.x написано что должна быть.

ruan
Запускаеш - Administration Center
слева в списке - Network Protection
выбираеш - Local Rules
Открывается - Network Security Rules
Там и выбираеш
либо Add Account Specific Rule
либо Add New Rule

Mantikor
Так сделать получилось, спасибо! А до этого я искал возможность сделать в разделе IDS/IPS.
И последний вопрос, не подскажешь, можно вместо IP-адреса указать символьное имя?
Например, login.icq.com, чтобы не создавать отдельное правило для каждого IP-адреса?

ruan
Увы только по IP.
В последней версии недоступны настройки, добавление и редактирование правил IDS.
Вот пример на основе правил безопасности Snort портированных в совместимый формат для TPF. Как ставить и куда что класть описано в инструкции на аглицком.
Но свежих изменений обновляемых Snort правил там нет.
[more]
Snort
[/more]

Недавно поставил сабж на сервер терминалов, и вот что вышло. Изменение настроек пользователям сервера терминалов не разрешено, но им прекрасно доступна другая опция - block all traffic. Кто-то знает, как можно это запретить?

Какая последняя серверная версия с правилами IDS существует? И где её можно скачать (почти все ссылки умерли)? В v6.5.126 окно IDS пустое.

Kostik44
Последняя версия v6.5.126. Шла действительно без IDS. Но это поправимо.
ставятся сконверченные XML-ки с набором IDS и все пучком.
Если вдруг не будет включаться наборчик (редко но на некоторых компах бывало) то в архивчике подправленная либа. Замещаеш и перегружаешся.
Инструкция что и куда класть в текстовом файле в архивчике.
Все работает. Жаль что похерили неплохой фаеер, точнее продались CA
Инфа и файлики также тут cvscorp
Кое что из переписки с Support Snort
Одним архивом тут:
[more]
Snort_2_IDS_XML_for_TPF
[/more]

Mantikor
Спасибо! Вот теперь совсем другое дело!

#

Использовать осторожно...

Tiny Firewall (дальше tf) представляет собой компактную и надёжную (я так думал) защиту. Но на практике всё оказывается не так хорошо, как мы думаем. Давайте посмотрим, как tf обеспечивает защиту (моя версия 6.5.126).

NoXy
Спасибо, но статья очень академичная. Proof of concept. Навряд ли в реальной жизни кто-нибудь когда-нибудь столкнётся с атакой подобного рода, т.к. она требует прямых рук и ясной головы, что весьма недёшево. Не для хоум-юзера
А ентерпрайз защищается другими инструментами. Всё это имхо.