Printable View
[QUOTE=Geser]1. Я плохо понимаю почему не встроить распаковку gzip в Аутпост. Не думаю что это суперсложное дело.
[/QUOTE]
Для этого нужен потоковый (т.е. не требующий окончания файла) распаковщик GZIP-а. Видимо, его написать непросто (у меня такого нет)
DVi
[QUOTE=Гость]Для этого нужен потоковый (т.е. не требующий окончания файла) распаковщик GZIP-а. Видимо, его написать непросто (у меня такого нет)
DVi[/QUOTE]
Хм... а в ИЕ и других браузерах видимо такой и есть? Может можно вытащить из кода какого-нить опенсорс браузера?
Может что посоветуете? Недавно стало равномерно(по времени) увеличиваться количество открытых портов на компе (всё показывается outpost'om) за сутки дошло до 4000 :-) Открываются они прокси серверами, которые стоят (TrafficInspector & UserGate), да и поведение их довольно странное.
Часто все процессы вместо того, чтобы лезть в сеть, обращаются на локалхост на порт (очередной, но выше 1024го) к проге n/a, а потом n/a лезет в инет (хотя и сами иногда выходят). Вот так порты и остаются. Аутпост при использовании инета начинает вопить о атаках (например с яндекса или icq :-) )
Сканирование AVZ и DrWeb 4.33 (всё самое последнее) ни к чему не привели и всё наводит на мысль о каком-то непонятном сканере(фильтре) пакетов.
Может кто с похожим сталкивался?
ps: стоит WinXp SP2 и локалка.
PS: DVi - Программер из Кав лабс... в КИС 2006 есть потоковый гзип анпакер :)
DVi:[url]http://forum.kaspersky.com/index.php?showtopic=6228&st=40[/url]
Мы долго дискутировали на тему "можно ли изменять заголовок исходящих пакетов HTTP для корректной работы потокового ядра?" (потоковое ядро не имеет распаковщиков для GZIP), но, в конце концов, написали потоковый распаковщик GZIP. Поэтому сейчас мы гарантируем неизменность трафика HTTP (при отсутствии заразы, конечно).
[QUOTE=Shtorm]Может что посоветуете? Недавно стало равномерно(по времени) увеличиваться количество открытых портов на компе (всё показывается outpost'om) за сутки дошло до 4000 :-) Открываются они прокси серверами, которые стоят (TrafficInspector & UserGate), да и поведение их довольно странное.
Часто все процессы вместо того, чтобы лезть в сеть, обращаются на локалхост на порт (очередной, но выше 1024го) к проге n/a, а потом n/a лезет в инет (хотя и сами иногда выходят). Вот так порты и остаются. Аутпост при использовании инета начинает вопить о атаках (например с яндекса или icq :-) )[/QUOTE]
Да уж. Выглядит подозрительно.
[QUOTE=Shtorm]Сканирование AVZ и DrWeb 4.33 (всё самое последнее) ни к чему не привели и всё наводит на мысль о каком-то непонятном сканере(фильтре) пакетов.
Может кто с похожим сталкивался?
ps: стоит WinXp SP2 и локалка.[/QUOTE]
Если уж просить помощи зала, то лучше по всей форме:
[url]http://virusinfo.info/showthread.php?t=1235[/url]
[B]Shtorm[/B], что можно сказать. Возможно и, кстати, вполне вероятно, что это и есть вполне обычное явление в связке Outpost + TrafficInspector + UserGate, что очень логично. Читаем "Инструкции по расширенной деинсталляции и переустановке Outpost Firewall" - [url]http://forum.five.mhost.ru/kb2/index.php[/url]
2orvman: до недавнего времени всё работало отлично! Грешу на прогу ComView 5.0. Точно не возможно отследить, но я думаю из-за неё.
Как сделать, чтоб можно было настраивать аутпост из любой учетной записи(независимо от того, кто первым вошел в систему).
[B]sergey_gum[/B], запускать не службой Винды, а ручками. Больше никак. Там же написано, что ОР уже загружен, но в другой учетке. Долго объяснять, дело в принципе работы самой Винды и нельзя запустить прогу и иметь на нее все права, когда все права на нее принадлежат уже другому имени (учетке).
[b]orvman[/b]
Просто кроме меня комп используют два ламера, которыйе или забудут запустить оутпост или забудут как это делается. Эх... Придётся на Зину переходить :(
sergey_gum, Зина не хуже оутпоста (orvman не в обиду тебе будет сказано), просто для ламеров сделай русификацию проги и доверенными основные виндовые службы и сетевые проги и поставь на Зине пароль от ламеров.
Кстати orvman читал твой пост по лицензионному соглашению и тихо офигел от политики Агнитума, я раньше о них лучшего мнения :'-([url]http://forum.five.mhost.ru/showthread.php?t=2640[/url]
[B]SDA[/B] [QUOTE]orvman не в обиду тебе будет сказано[/QUOTE] Да не, обид нет. [QUOTE]читал твой пост по лицензионному соглашению и тихо офигел от политики Агнитума, я раньше о них лучшего мнения[/QUOTE] Да, действительно, вот приколы.
[B]sergey_gum[/B], действительно. На твоем месте, когда юзается FUS (Быстрое переключение пользователей) ОР лучше не использовать. Там придется отключать контроль компонентов, скрытые процессы. И вообще, во многих случаях наблюдаются глюки. Кстати, тех. поддержка приняла такую позицию, когда им отписали насчет FUS, что ОР его (FUS) не поддерживает и т.д. Вот, цитирую ответ тех.поддержки: [QUOTE]Так как для поддержки Fast User Switching необходимо внести
значительные изменения в структуру Outpost, то опция пока не
реализована.[/QUOTE] На что я потом на неоф. русском форуме все доказательства выложил со всеми пояснениями, что просто руки кривые у Агнитума и т.д. Агнитум уже и сам не рад, что раньше выложил инфу, что ОР совместим с XP и осуществляет поддержку FUS. Настоятельно советую почитать: [url]http://forum.five.mhost.ru/showthread.php?t=1678&page=2[/url] (пост №10)
[B]sergey_gum[/B], да и еще. Почитай ссылку, которую кинул [B]SDA[/B].
Дело в том, что нарушаешь права, если используешь XP+FUS. Мда, вот это настощий перл Агнитума.
Пока цены были российскими - это были цветочки. При ориентировании на международный рынок (в т.ч. и по ценам) - начинаешь задумываться.
Жаль, действительно адекватных вариантов немного. Был Сигейт, да и тот купили :-(((.
[quote=orvman]Дело в том, что нарушаешь права, если используешь XP+FUS. Мда, вот это настощий перл Агнитума[/quote]
Шоб я еще когда-нибудь юзал аутпост! :computer: :sneeze:
Человеки от чего мой оутпост не обновляется до следующей новой версии? :(
Agnitum Outpost Firewall Pro 3.51
Новый функционал:
- В outpost.ini сделаны флаги для настройки параметров автообновления конфигурации
Следующие проблемы были исправлены (приведены только основные):
- Новые пресеты для системных правил и основных приложений
- Обновлена SDK для плагинов
- Сторонние модули обновлены для работы с Outpost 3.51
- Медленно появлялся запрос Режима обучения на соединение
- Исправления в интерфейсе и локализациях
- Иногда загрузка CPU достигала 100 % на Win98
- Исправления в модуле Anti-Spyware
- Исправления в пресетах.
[url]http://www.agnitum.com/products/outpost/download.php[/url]
Значит мне в ручную нада переставлять?
[url]http://wasm.ru/article.php?article=fwb[/url]
А вот и разбор всех защит оутпоста. Судя по всему, аффтар будет писать продолжение по другим фаерволлам.
[QUOTE=HATTIFNATTOR]
Agnitum Outpost Firewall Pro 3.51
...
[/QUOTE]
Ну вот... :'-( Скачал, поставил, хотел посмотреть пару дней на новую версию, проверить кое-какие "мысли" - а он мне сразу и говорит нечеловеческим голосом: "Триальный период уже закончен!". Может, знает кто, как ему по-быстрому "мозги вправить", чтобы заработал триал (мне больше и не надо - все равно уже KIS 6 задаром стоит!) - а то уже, ей-богу, надоело искать для каждой вот такой ерунды "нетрадиционные пути обхода"!
Поможите, в общем, чем можете! Заранее спасибки! :)
Для aintrust:
Поможет программа Registry Trash Keys Finder.
Официальный сайт: [url]http://databack4u.com/snc/[/url]
Прямая ссылка (150 кБ): [url]http://www.shura.totalcmd.net/download/trashreg.zip[/url]
[url]http://www.agnitum.com/products/outpost/download.php[/url]
2orvman: как впечатление? ( [url]http://www.agnitum.ru/news/agnitumnewsletter/index.php[/url] )
Ждем v4. А вообще - настораживает и одновременно впечатляет v4. Глюки будут конкретные с созданием правил для приложений - уверен. А первый релиз, хоть и заманчиво посмотреть, но ставить не буду.
Я так понял, что все баги v3.xx вычистили? ;-)). Теперь можно заново начинать?
Непонятки с модулем "Интерактивные элементы". Зарегился на одном сайте,внёс в список исключений,разрешил куки/яву. Захожу в следующий раз,ввожу рег.данные : неправильный логин/пароль. Захожу в настройки модуля , разрешаю для сайта всё , применить. Ввожу рег.данные:неправильный логин/пароль. Отключаю модуль, ввожу рег.данные : неправильный логин/пароль. Перезпгружаю Мозилло, ввожу рег.данные : доступ разрешён. Каждый раз при входе надо отключать модуль и перезагружать бровзер. Не подскажете , а по другому можно?:?
( На других сайтах проблем на входе нет)
Иногда начинают шевелиться смайлы , аватары подмигивают(в модуле всякое движение (гиф/флеш) запрещено).
Гзип не трогал(в значении ключа 0 стоит)
версия 3.51.759.6511 (462)
Наколько я видел, многие тут сами сидят на SUBJ.
1)
Статья [url]http://www.securinfo.ru/NastrojjkiOutpost25[/url] -- недоступна
2)
Нет ли у кого инф. о НАДЕЖНЫХ рекомендациях по Обучению Outpost
3)
У меня ADSL-модем через бридж +Cproxy
Просто заматывает svchost, обращаясь каждый раз через новый порт ! Неужели Agnitum не мог это предустановить!?
4) Вообще, честно говоря, меня удивляет отсутствие п.2. Хотя я совсем не спец., но проблема, по моему, вполне обозрима, т.к. широко используется немного категорий активных ПОЛЬЗОВАТЕЛЬСКИХ программ
0.прокси 1.брауз + off-line (Teleport)
2.почта 3.i-pager 4. dLoader
5. p2p через hub (sdc)
ну что еще!?
знающему человеку, который уже настроил все это У СЕБЯ, описывать эти пп. -- макс.2часа
[B]YAA[/B]
А вот это посмотрите [URL="http://forum.five.mhost.ru/kb2/index.php/%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8E_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D0%B9_%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3%D1%83%D1%80%D0%B0%D1%86%D0%B8%D0%B8_Outpost"]
[B][SIZE=3]Руководство по созданию безопасной конфигурации Outpost[/SIZE][/B][/URL]
[URL="http://forum.five.mhost.ru/kb2/index.php/%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8E_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D0%B9_%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3%D1%83%D1%80%D0%B0%D1%86%D0%B8%D0%B8_Outpost#Svchost.exe"] Svchost.exe[/URL]
И встроенную документацию ОР почитайте, хотя бы раз. Многие вопросы отпадут сами.
Далее. Вот тут - [url]http://forum.five.mhost.ru/forumdisplay.php?f=38[/url] - есть правила для некоторых популярных программ (правда не всех, грешу, времени просто нет). Обратите внимание, что это базовые правила, они могут отличаться от версии софта и т.д. А вообще, поставьте ОР в режим Обучения, он сам создаст правила на автомате (если хотите) при доступе приложения в сеть. [QUOTE]Просто заматывает svchost[/QUOTE] ...ломится по UDP-протоколу, кстати и локалхост там тоже есть, прокси его юзает (но это отдельная тема). Гадать будем дальше?
ХА... Этот старый "Санто" и здесь оказывается ..? Начинает прикалывать. Надо будет почитать его "филосовские" высказывания, временами прикольно (только совсем без пользы). Пусть бы объяснил не те правила для ActiveSync в [url]http://forum.five.mhost.ru/showthread.php?t=1989&highlight=ActiveSync[/url], а для соединения ActiveSync с "КПК" при работающем Outpost Firewall. А то он даже не знает, что означает аббревиатура "КПК"! (есть такой топик на "forum.five.mhost.ru"). И такие вот учат "жизни"!, видимо даже не подразумевая, что никому не дано познать абсолютно ВСЕ, и судят лишь со своей "профессиональной" стороны о вопросах и сообщениях.
Если будет от них ответ, жду подобия: - "ВСЕ 5 БАЛЛОВ, или ТЕЛЕПАТ В ПУТИ..."
PS: /www.securinfo.ru - себе это позволяете..?, пока не заметил.
Мда... Вы, извините, еще не доросли до моего уровня, поэтому спорить с Вами я не буду и не собираюсь, Вы просто далеки от всего этого. А вот IP Ваш интересно было бы узнать, поприкалываемся вместе потом.
[QUOTE]что означает аббревиатура "КПК"! [/QUOTE] А действительно, что это обозначает? Подскажите, пожалуйста. Это, наверное, что-то из компьютерной тематики, да?
Вы меня заинтриговали. А то я еще маленький слишком, мне всего-то девять лет.
[QUOTE]Пусть бы объяснил не те правила для ActiveSync[/QUOTE] Кстати, в довесок, по теме. Начнем с того, что в программном продукте Agnitum Outpost Firewall есть так называемые пресеты, то есть предустановленные правила. Для чего это нужно. [QUOTE]Один из основных принципов работы Outpost Firewall Pro - предоставление доступа к сети процессам и приложениям согласно действующим правилам для приложений. Это позволяет задать гибкий доступ к сети и гарантирует, что ни один из процессов не получит неавторизованного доступа в сеть (т.е. доступа, не определенного ни одним из действующих правил).
Outpost Firewall Pro создает список установленных приложений и автоматически устанавливает для них правила, но также предусматривает возможность модифицировать список приложений и правила для приложений вручную. Более подробную информацию см. в соответствующих разделах.
[/QUOTE] Это из встроенной справки к ОР.
Далее. В ранних версиях данного продукта все эти пресеты лежали в открытом виде вот тут C:\Program Files\Agnitum\Outpost Firewall в текстовом файлике с одноименным названием preset.lst. В последних версиях этого файла нет, сменилось название + данные стали шифроваться по соображениям безопасности.
Можете в этом легко убедиться, закачав, например, версию ОР v2.5. и найти там секцию [COLOR="Red"][Microsoft ActiveSync][/COLOR] и сравнить данные.
P.S. Ну, что Уважаемый, теперь Вам все ясно? Или еще спорить будем?
P.P.S. Прочитал я тут давеча на форуме руборда Вашу историю, как Вы купили себе КПК. Поздравляю с покупкой. Удачи Вам.
orvman, вам - все 5 баллов!!!
Спасибо!!! IP - помог???
А "дети", если это известно вам, "гадят" не со зла, а по неопытности...(касаясь и инета..).
А вообще, Супер! Когда "доростет дитё" - узнаешь!
Никогда не прильщал форум, (это моя ошибка, признаю...).
Успеха и удачи...!
У меня стоит Outpost Firewall Pro 4.0. Как мне кажется с его установкой упала скорость закачки. Скажите, с чем это может быть связано? А то я лазил по всяким инструкциям, но ничего такого не нашел... Хотя бы приблизительно?
Попользовал Outpost 3.5,все в нем понятно кроме одного:почему оутпостовый сервис "слушает" 808 порт? Я повырубал все модули и антиспам-защиту,автообновление...Это так надо? подскажите кто-нибудь!
[b]barsukRed[/b] может 803 ;)
[url]http://forum.ru-board.com/topic.cgi?forum=5&topic=22409&start=320#13[/url]
IgorA:спасибо за ссылку!:)
Посоветовали установить фаерволл Outpost Firewall, установил Agnitum Outpost Firewall Pro 4.0.1005.590.123 Multilang, но хочу спросить что такое вообще фаерволл, для чего он нужен и Outpost Firewall - хороший или какой-нибудь другой нужен?
и еще вопросик: Как правильно настроить Outpost Firewall (все темы в разделе посмотрел, а статьи с настройкой вообще не открываются!)?
Про firewall в общих чертах - [URL="http://ru.wikipedia.org/wiki/Firewall"]здесь[/URL], про настройки конкретно Outpost - [URL="http://forum.five.mhost.ru/kb2/index.php/%D0%97%D0%B0%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F_%D0%A1%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86%D0%B0"]здесь[/URL]