» Kerio Personal Firewall и Windows XP

Rogov Nos
Спасибо, будем посмотреть.

2 Rogov Nos
И меня не забудь:
pupsick@ua.fm

Цитата:

А где настраивается, какие действия предпринимать при атаке ?
например при скане портов я хочу гада отрубить минут на 5 и все.

Такое уже функции IDS - под винду например VisNetic ActiveDefense
есть порт Snort под винду.

мдя. вот, например, McAfee или Sygate отрубают нарушителя на определенный юзверем промежуток времени. Может в следующих версиях такую штуку сделают ...

Kerio Personal Firewall 4.1.0 Beta 2
http://download.kerio.com/dwn/beta/kerio-pf-4.1.0-en-b2-win.exe
(4.72Mb)

Как руссик поживает?

Можно и мне русик на vany@pochta.ws

Rogov Nos и мне пожалуйста русификатор на ssergvl#rambler.ru
Заранее благодарю

Kerio Personal Firewall 4.1.0 Beta 3 (5.7Mb)

Как ведёт данный файрвол на пробиваемость из внутри? Например тест от PCAudit! Кто нибудь тестировал? Подскажите плиз!

Пож., русик на vlad-valencia#rin.ru!
Спасибо заранее

Andryuha

Цитата:

вот, например, McAfee или Sygate отрубают нарушителя на определенный юзверем промежуток времени.

А до этого они что делают? Так сказать, слегка его пропускают?

В SP2 Microsoft наполовину решила проблему совместимости Kerio 2.1.5 с режимом Hibernation. Теперь Windows XP зависает не на входе, а на выходе из нее.
(На некоторых компьютерах, но к сожалению не у меня, все работает нормально.)

estimated
Если нарушено одно из правил, то блокируют. А вот с Керио я так и не понял, что он делает. В логах есть, например скан портов. А вот заблокирповал ли он того, кто сканил, или нет - неизвестно ...
И нигде это настроить нельзя.

Andryuha: не знаю. Т.к. ты спрашиваешь, видимо, о Kerio 4, а я пользуюсь 2.1.5 - а это два разных продукта. В 2.1.5 нет IDS. Но тут много пользователей Kerio 4. Думаю, тебе ответят.

извините, что несколько не по теме (тут обсуждают работу kerio в xp, а у меня win98se).
поставил новую версию этого брандмауэра (4.0.16), после инсталляции перезагрузился, жду, когда же появится главное окно программы или её иконка в системном лотке -- нет ничего! иду в start и запускаю программу вручную. облазил все настройки, некуда поставить флажок, чтобы брандмауэр запускался автоматически. может, кто объяснит, в чём дело?

Kerio Personal Firewall 4.1.0 Beta 6
http://download.kerio.com/dwn/kpf4-beta.exe
(5914 Кб)

Kerio Personal Firewall 4.1.0 Final

Цитата:

Latest Changes:
- Support for XP Service Pack 2
- Boot protection
- Packet filter improvements
- Many other improvements

http://download.kerio.com/dwn/kpf/kerio-pf-4.1.0-en-win.exe

KPF 4.1.0 Final complete changelog
Цитата:

4.1.0 - September 14, 2004
+ added stateful inspection for UDP and other IP protocols - KPF will automaticaly permit packets that are genuine rensponses to requests. It reduces number of required rules and simplifies their creation. It also reduces number of network related events that are shown by KPF.
+ Simple/Advanced mode - during installation, user can choose default firewall behavior
+ added boot time protection - KPF kernel driver protects computer during boot and shutdown
+ added possibility to disable dialup number checking
+ added Windows XP SP2 support
+ added logging of connections to closed ports
+ redesigned and rewriten IDS engine
- fixed many bugs

Kerio Personal Firewall 4.1.1
http://download.kerio.com/dwn/kpf/kerio-pf-4.1.1-en-win.exe

Цитата:

4.1.1 - September 29, 2004
- fixed problems with firewire adapters when they were disabled or computer was hibernated
- fixed bug that rules for some application didn't work
- fixed conflicts with some other software's kernel drivers (like InCD, VitalAgent, ProtectCD, etc). Also known as NO_IRP_STACK_LOCATIONS bug.
- IDS no longer detects and drops attacks when user disables firewall
- KPF's IDS ruleset was revised
- fixed bug when connection to closed port was sometimes logged as Kerio VPN

Приветствую!
Установил я версию 4.1.1 под WinXP Pro SP2. Все хорошо, кроме одного и весьма существенного. После установки перестал соединяться с Интернетом. IE не открывает ни одной страницы и говорит, что не может этого сделать. В локальной сети никаких проблем нет, а вот в Интернет никак. Что делать?
Спасибо.

Еще такая нехорошесть (возможно локальная, т.е. только у меня)...

стоит winXP sp1 rus. Kerio personal firewall 4.1.1
открываю оперу (7.52) www.ya.ru

она(страница ya.ru) себя сама начинает перегружать!!!
так же и с yandexru даже при уже введенном запросе поиска...

однако! нажимаем ctrl (disable pop-up filter) - грузится нормально!

это фича или баг?

Kerio Personal Firewall 4.1.2

http://download.kerio.com/eu/dwn/kpf4-en-win.exe
http://download.kerio.com/dwn/kpf4-en-win.exe

Release date: November 4, 2004
4.1.2 - November 4, 2004
- fixed problems with license registration
- removed two IDS rules that block Microsoft Sharing on some configurations
- more understandable IDS log view (prevents interchange of attack source with attack info source by users)

В версии 4.1.2 по сравнению с предыдущей изменился алгоритм обнаружения сканирования портов. По крайней мере у меня теперь в логах нет ложных сообщений.

А разве невозможно поставить на сервер, где работает Kerio WinRoute 4.2.4, Kerio Personal Firewall 4.1.2 ?
Пишет обнаружен конфликт с Kerio WinRoute 4.2.4, но ведь до этого версия Kerio Personal Firewall 2.1.4 нормально работала.
Почему так, что я пропустил?

Добавлено
Кстати в варезнике нашел ссылку на руссификатор 2.1.5:

http://www.hot.ee/lolagat4/Kerio%20personal%20Firewall%20v2.1.5ru.exe

Хммм... работающий сабж не даёт открывать страницу поиска в Яндексе - как это исправить? Не очень я... в настройках... в аглицком - тоже плохо...
(Тихо)... пАмАхите, сами мы не местные...

Добавлено
Да, русик для последней версии (она и стоит у меня) нашла здесь - хороший русик...
http://forum.ixbt.com/0024/029092-3.html
(последний пост philosophist'a)

Добавлено
Пардон, для полноты инфы: у меня ХР Рус без сервиспаков...

Так-так-так-так... То ли нет никого, то ли ещё что...
Пришлось разбираться самой. Оказывается, сабж не пускает ни по форумам ходить (по этому - в том числе), ни в Яндекс, если сказать ему, чтобы защищал личную инфу - почту. Непонятно, правда, какая связь между форумами и моей почтой, но если снять в нужном месте нужную галку, то всё становится ОК.
Да, нашла вот мануальчик: http://www.home.ru/alros/PCSecurity/KPF_Rus/Help/kpfhlp_index.html
И ещё сайтик, может, будет кому-нить полезным: http://www.home.ru/alros/PCSecurity/KPF_Rus/kpf4_rus_home.html
Спасибо за внимание.

При запуске сабж лезет в И-нет на www.kerio.com (или что-то в этом роде) - зачем?

2 Eliza

Может у тебя в "Overview" галка стоит на "Automatically check for updates"?

weed
У меня русифицированная версия стоит... Ты имеешь в виду ОБЩИЕ - УСТАНОВКИ - АВТОПОИСК ОБНОВЛЕНИЙ? Нет, галка снята...