Agnitum Outpost Firewall, все версии

[Canis]

Рад за тебя. Мне и это не помогло. Пришлось ставить Антихакера Касперского :D

[Savage]

Сейчас по факту

1 из "разрешенных" я выкинул все системные процессы, которые было можно.

2. Отключил модуль DNS (пусть кэшем занимается Опера)

3. Отключил ВНЕШНИЕ объекты

4. Отключил СКРЫТЫЕ фреймы

5. Всплывающие окна по запросу

6. Анимированные GIF только первый кадр

Поставил в режим блокировки.

Если на моих привычных сайтах что то не будет работать, то буду выборочно добавлять их в ИСКЛЮЧЕНИЯ

Сейчас займусь правилами для ОСТАВШИХСЯ приложений. Кажется по умолчанию он слишком много свободы дает. Надо бы придушить =))

Про Каспера

Этот фаэрвол стоял у меня пол-года.

Глюков НОЛЬ

Правда постоянно кричал про сканирование портов. Примерно 5-10 раз в день!!

А вот ТЕСТЫ многие НЕ прошел !!!!!

Пришлось кое какие порты закрывать руками.

Ну и конечно возможностей настроек 10% от Аутлока.

Т.е Каспер модет пропусить или нет инфу с сайтов ТОЛЬКО целиком, а Аутлок ее может "разжевать и профильтровать" по кусочкам. Это конечно плюс Аутлоку.

Но в НАСТРОЙКАХ по УМОЛЧАНИЮ платная программа обязана работать У ВСЕХ!!!!!! А то я как бета-тестер тут неделю промучался. И это минус.

Очень понравилась фраза с форума.

"Аутлок решает много проблем. И особенно проблему СВОБОДНОГО времени."

[Savage]

Новость первая: уже сутки АУТПОСТ показывает ВСЕ страницы без сбоев.

Очевидно помогло отключение DNS плагина.

Новость вторая: Не могу настроить фильтр интерактивные элементы.

Поставил ДЛЯ ВСЕХ САЙТОВ опцию "скрытые фреймы СКРЫВАТЬ"

проблема такая.

Открываю http://www.marathonbet* и разрешил этому семейству показывать ВСЕ.

Нефига! Все равно страница LIVE открывается без верхнего меню!!!

Причем по списку блокируемых элементов блокируется именно СКРЫТЫЕ фреймы с этой страницы!

Но я же ему ВСЕ разрешил!!!

Пробывал все! И полный путь к странице указывать, и *marathon* и *LIVE*

все едино =((

Что делать? Этот сайт мне нужен постоянно. А скрытые фреймы очень редко!!!

Добавлено : [mergetime]1105058197[/mergetime]

победил проблему.

Поставил галку на "добавлять сайты в список исключений при первом посещении", посетил, затем галку убрал.

посмотрел, что он написал в имени сайта - http://www.marathonbet.com

а чем же ему моя ЗВЕЗДОЧКА не нравилась???

[Canis]

победил проблему.

Поставил галку на "добавлять сайты в список исключений при первом посещении", посетил, затем галку убрал.

посмотрел, что он написал в имени сайта - http://www.marathonbet.com

а чем же ему моя ЗВЕЗДОЧКА не нравилась???

Тем, что он не понимает такие "макросы"

[Kuzmich]

а чем же ему моя ЗВЕЗДОЧКА не нравилась???

Там же четко написано, добавить адрес...

Со звездочкой не адрес, а маска...

[Savage]

С маской понял. Извините за тупость. Сейчас все работает правильно.

1. А вот тут моя ICQ в режиме обучения вдруг попросила соединене с

193.125.78.117 я удивился и запретил.

потом посмотрел, что за адрес и удивился!!!

Какая то Киевская хрень!!!

И откуда ЭТО взялось? Может из руссификатора?????

2. Как зарегистрировать ХУ ИЗИ?

А то пишет, что кайфовать мне осталось 27 дней....

[Canis]

2. Как зарегистрировать ХУ ИЗИ?

А то пишет, что кайфовать мне осталось 27 дней....

купить. Кряки здесь запрещены

[Savage]

Придется "купить", =))

а что про АСЮ? нет мнений?

работает и без этого запрошенного моединения!

[Kuzmich]

С лекарством под плагин проблем нет...

Найти легко...

А вообще у меня стоит режим блокировки и все неописанные запросы автоматом блокируются...

Если не работает то, что должно работать, включаю на время режим обучения...

[Savage]

Да это я все понимаю.

Я вот думаю, откуда такая бяка взялась в программе ICQ !!!

[mmap]

В ICQ есть опция - при общении общатся не через сервер, а напрямую.

Возможно она у тебя включена.

[Savage]

Да нет, настройки соединения по умолчанию стоят.

Короче я сделал правило - блокировать все пакеты на этот адрес. Пока работает.

Но есть у меня подозрение, что это такой руссификатор. Гдето читал, что часто в руссификаторы самопальные вставляют троянов.

[mmap]

Скорее всего это ты читал на софтодроме но эо, как потом выйснилось - неправда.

[fash]

вот тут проводили тест Outpost Firewall Pro ver. 2.5.370 и считаю неправильным после прочтения этой статьи делать отрицательные выводы только лишь по файрволу Outpost или вообще менять на другой, это относится ко всем файрволам.

Изменено 11 января, 2005 пользователем fash

[Kuzmich]

Вроде, на официальном сайте выложили 2.5.375.374...

[Father]

Выложили, точно. Качаем ставим -- глюки исправлены, похоже...

[Father]

Вот, полдня поработал, вроде все предыдущие беды исправили... А как у других?

[Kuzmich]

Пока не ставил, и 372 устраивает, а качать лень...

Но вообще, у Outpost есть набор очень старых глюков, которые не исправляются особо...

Возможно, и в этой остались, надо попробовать...

[Flint_Brooks]

Kuzmich, ты там, выше ссылки на 4 плагина дал, если не трудно, в кратце объясни их функции.

Я просто не решаюсь ставить. Незнаю, нужны ли они мне? :sm(100):

Спасибо.

[Savage]

Такой вопрос.

Иногда он спрашивает про изменинее компонентов программ.

как мне узнать, что за изменение? плохое -хорошее?

Чаще всего вопрос возникает, когда приходиться что то в МайИЕ открывать.

И плохо, что нужно либо "пропустить" либо перезапусткать приложение, что не удобно вприципе!

[Kuzmich]

Blockpost - блокировка доступа к тебе, вроде...

HTTPLog - логи хождений по страничкам...

TraffLed - трафик, вроде, контролирует...

WhoEasy - просмотр инфы по IP...

Такой вопрос.

Иногда он спрашивает про изменинее компонентов программ.

как мне узнать, что за изменение? плохое -хорошее?

Чаще всего вопрос возникает, когда приходиться что то в МайИЕ открывать.

И плохо, что нужно либо "пропустить" либо перезапусткать приложение, что не удобно вприципе!

Думай, должно ли так быть...

[Savage]

Нашел хорошие ссылки по настройке правил для приложений

http://forum.ru-board.com/topic.cgi?forum=...c=11375&start=0

Обсуждение правил приложений в ОБЩЕМ виде

(извините за ссылку на другой форум, но работу там ребята проделали огромную)

http://www.pcflank.com/fw_rules_db.htm

рекомендованные правила для приложений.

Там в окошке выбирается программа, и появляются настройки фаэрвола для нее.

Интересно, что Аутпост по умолчанию настраивает немного не так.

Например он НИКОМУ не прописывает правила на порт FTP DATA

А на этом сайте почти всем приложениям дается правило на этот порт.

Кто прав я не знаю.

По поводу ICQ

По умолчанию Аутпост (и наверняка любой фаэрвол) пропускает от аси ДВЕ программы

ICQ.exe и ICQSPR.exe

ICQSPR.exe можно (и в 99% случаев нужно) удалить из списка разрешенных. И без нее все работает!!! Также этой проги нет в перечне правил для ICQ на www.pcflank.com А значит и нефиг ей в сети делать! ИХМО.

[Kuzmich]

http://www.agnitum.com/update_beta25/outpo...041223_1642.zip

Качаем этот opst_ui.dll, заменяем ей свой, предварительно удалив ASProtect-овые ключики с помощью TrashReg или EVACleane...

Получим триал на 90 дней...

[Father]

Kuzmich, а стоит ли люмпенствовать :( : 500 рублей за годовую лицензию честного Аутпоста --невелики деньги... :(

По существу последнего релиза: после нескольких дней пользования готов твердо сказать, что все баги предыдущего релиза пофиксены добросовестно. Работает как швейцарские часы. Мой респект!

[Kuzmich]

500 рублей за годовую лицензию честного Аутпоста --невелики деньги...

Согласен на 100%... :)

Но не все же хотят платить и такие деньги, для них 90-дневный триал и подойдет...