Printable View
[QUOTE=GxG;91999]А Зона по прежнему "стучит" или нет ?[/QUOTE]
Говорят, "стучит". Но стенка ZA позволяет отловить большинство проблем. в т.ч. и вирусных. Например, никто и никогда не "сообщал", что при отложенном лечении, сканер DrWeb устанавливает драйвер шилд....
Давайте определимся с понятием " стучит", Check Point Software Technologies собирает информацию о возникающих сбоях и конфликтах своих программ, статистике их использования, сделанных обновлениях, работе встроенной антивирусной защиты и прочим. Если брать аналогию то тем же занимается Майкрософт, только еще в большем объеме, к примеру: Над Windows Vista работали спецслужбы США "Как сообщает Washington Post, впервые за всю историю своего существования корпорация Microsoft официально признала тот факт, что в разработке ее продукции принимали участие спецслужбы". И 80% юзеров работают с виндой и не задают глупых вопросов по поводу "стучит, не стучит".
Данный вопрорс актуален не для простых юзеров, а для соответствующих организаций, работающих со сведениями составляющими государственную тайну.
А кто в курсе как это "стукачество "отключить ? Возможно ли это силами самой стенки ? Eсли следовать этой идеологии ,скоро предложите в туалет поставить счётчик , сколько я слил ;D .Извините за грубость .
Одной из причин , по которой я ставлю стенку чтобы по моему компьютеру не собирали статистику . Это моё личное дело каким софтом я пользуюсь и сколько раз за обновлениями хожу .
Если хорошо попросят, я и сам дам , главное чтобы в программе было бы показано какую точно информацию посылают .Ну и можно было бы это отключить .
Мне, в общем, монопенисуально.... Выше было сообщение от taloran со ссылкой на некую статью, где это было описано. Кстати, у меня такое ощущение, что 7я версия стенки (без АВ) всё-таки подглючивает и подтормаживает. В сравнении с 6-й.
...Теперь самое важное: как же запретить выход ZoneAlarm на его серверы? Блокировка непосредственно в ZAP доступа vsmon.exe в Интернет нарушает работоспособность firewall ZA. Блокировка в самом ZAP адресов серверов Zone Labs не срабатывает. Проще всего это сделать путём правки файла hosts. Интересно, что свои адреса Zone Labs особо пока и не скрывает. Их можно найти во 2-ой и 3-ей строке сохраненной конфигурации пользователя (xml-файл). Там же начиная с 10-ой_12-ой строки начнут появятся другие адреса, после того как будет позволен контакт с адресами 2-ой_3-ей строк. Если пользователю не приходилось самостоятельно править свой файл hosts, расположенный: C:\WINDOWS\system32\drivers\etc\, то его можно заменить скачанным отсюда.
Наш файл будет предупреждать анонимные (скрытые) соединения ZA. Но если кто-то хочет избавиться как от скрытых, так и от большинства контактов с лабораторией ZA по запросу пользователя, тогда вам нужен не предыдущий, а именно этот файл hosts.
Однако вначале просмотрите свой файлик hosts любым текстовым редактором и убедитесь, что содержимое скачанного выглядит так:
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
127.0.0.1 cm2.zonelabs.com
127.0.0.1 pa2.zonelabs.com
127.0.0.1 hs2.zonelabs.com
127.0.0.1 ls2.zonelabs.com
127.0.0.1 zonelabs.com
127.0.0.1 register.zonelabs.com
127.0.0.1 schema.zonelabs.com
127.0.0.1 [url]www.w3.org[/url].....
Такой способ работал на 6 версии, работает ли на 7 не знаю.
Я пользуюсь версией 5.1.033 и в файле hosts обнаружил :
(C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
И больше ничего нет...Так нужно менять файлы ?
Нет не нужно.
ZoneAlarm® Release History
The latest ZoneAlarm release is 7.0.302.000.
[url]http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory.html#7.0.302.000[/url]
Компания Check Point, под чьим именем выпускается известный персональный брандмауэр ZoneAlarm, обновила последний релиз седьмой версии. ZoneAlarm 7.0.334.000 Какие либо сведения о новинке на текущий момент отсутствуют, однако, скорее всего, были устранены ошибки, возможно даже критические.
[url]http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_334_000_en.exe[/url]
ZoneAlarm 7.0.337.000
На данный момент разработчики все же не поленились представить основной перечень изменений сего выпуска, в котором:
* удалено предупреждение при инсталляции Google Desktop
* исправлено несколько потенциальных проблем, которые могли привести к падению программы
* улучшено форматирование и адаптация интерфейса на системах с отличным от английского системным языком
* исправлено множество мелких ошибок
У команды разработчиков из Check Point пока что не хватает энтузиазма для выпуска вариантов под архитектуру х64, однако уже сделаны первые шаги к поддержке операционной системы Windows Vista. На текущий момент доступна тестовая сборка варианта с интегрированным антивирусом версии 7.0.233.000. [url]http://download.zonelabs.com/bin/free/beta/index.html[/url]
Некоторые важные вопросы (взято в форуме ZoneAlarm)
КАК ЗАКРЫТЬ ДИАПАЗОН ПОРТОВ
ZA - Firewall - Expert - Add - Action - Block- Protocol - Modify - Add Protocol - New Group - Add
Выбираем Destination или Source Port, там Other и через тире (без пробелов) вбиваете диапазон. Аналогично добавляете следующий диапазон, естественно, заполняя другие поля.
- можно-ли аналогично через ; или , указать несколько разрешенных портов например 80;443;8080 и тд?
- Если порты не смежные, то, увы... Только добавляя в группу по одному.
пользуюсь связкой Zone Alarm Pro 6.1.737.000 + Kaspersky Internet Security 6.0.1.411 очень довольна.[I]тут обсуждалась тема стучания Зины,я это тоже заметила,и проблема стука у меня решена взаимно-перекрёстно.т.е касперский блокирует(в ручном режиме]исходящее от Зины,а Зина исходящее от касперского(он тоже "общается" со своим сервером и это на ручных обновлениях!).
единственное нарекание у меня к Зине это глючная работа в авторежиме Anti-spyware. бывает что автозапуск сканирования Anti-spyware не срабатывает,vsmon.exe при этом в кратчайшие сроки пожирает всю память и загружает процессор на 100 процентов,естественно вся система при этих процессах виснет наглухо.перезагрузка не помогает,опять попытка автосканирования-память-загрузка проца.помогло одно-это вручную запустить злополучное сканирование.после этого всё улеглость.что может быть не так,почему глючит автозапуск?может у кого такое было?
[quote]Zone Alarm Pro 6.1.737.000 + Kaspersky Internet Security 6.0.1.411[/quote]
жесть два fw и ещё спрашиваеться чё автозапуск глючит..)))
две стенки и вправду жесть.:) и мне это известно,но пока нужно и то и другое.дело в том,что на прошлой виндозе они у меня месяца три просуществовали друг с другом в полной гармонии т.е ни одного глюка.(проблемы с автозапуском меня не мучали.)теперь же при свежепоставленном образе(в образ ни касперский ни Зина не входили,ставила отдельно) винды началось такое.вот я и подумала,что прохлопала кое-какие моменты в настройках.:?
ZoneAlarm Security Suite / Free / Pro / with Antivirus / Anti-Spyw
Download : ZoneAlarm Anti-Spyware 7.0.362.000
[url]http://download.zonelabs.com/bin/free/1043_zl/zaasSetup_70_362_000_en.exe[/url]
Download : ZoneAlarm with Antivirus 7.0.362.000
[url]http://download.zonelabs.com/bin/free/1043_zl/zaAvSetup_70_362_000_en.exe[/url]
Download : ZoneAlarm Pro 7.0.362.000
[url]http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_362_000_en.exe[/url]
Download : ZoneAlarm Security Suite 7.0.362.000
[url]http://download.zonelabs.com/bin/free/1043_zl/zaSuiteSetup_70_362_000_en.exe[/url]
Download : ZoneAlarm Free 7.0.362.000
[url]http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_362_000_en.exe[/url]
Обзор ZoneAlarm Internet Security Suite 7
После того как в 2004 г. компания Check Point Software приобрела ZoneLabs, программный комплекс ZoneAlarm Internet Security Suite 7 стал выглядеть совершенно по-новому. Вместо прежних средств антивирусной защиты от Computer Associates используется механизм, лицензированный у «Лаборатории Касперского», который, кроме того, отличается более высокой эффективностью борьбы против "шпионов" (в прошлом это было слабой стороной пакета). И наконец, благодаря новому режиму Auto-learn можно ограничить поток всплывающих окон "разрешить/запретить", который часто усложняет жизнь пользователя после инсталляции нового брандмауэра. Я протестировал все модули нового комплекса, и в целом у меня сложилось весьма благоприятное впечатление. дальше... [url]http://www.pcmag.ru/software/detail_rev.php?ID=9098[/url]
Подскажите пожалуйста, где можно найти детальную настройку ZoneAlarm Pro 7+...? Желательно на русском языке. Или может быть существует какой-то русско-язычный форум...
[url]http://forum.ru-board.com/topic.cgi?forum=5&topic=17911&start=980[/url]
а для блокировки данных вот так нельзя в host прописать :
127.0.0.1 *.zonelabs.com
?
p.s.:это к 7 версиям актуально?
в foobar делал file type associations,примерно 60 ассоциаций...
на каждое ZoneAlarm выдал алерт с двумя вердиктами: разрешить/запретить.
и всё.
было весело
во время некоторых инсталяции бывают подобные случаи
где настроечки покрутить ?
посмотри в OSFirewall (проактивка) и подробнее настройка [url]http://virusinfo.info/showthread.php?t=3390&page=7[/url]
Ссылка на статью от CheckPoint в которой говорится что удаление некоторых файлов приводит к сбросу настроек разрешений для программ: Как сбросить заглючившие программы ZoneAlarm
[url]http://www2.nohold.net/noHoldCust542/Prod_1/Articles55646/corruptlogs.html[/url]
ZoneAlarm 7.1.248.000 - свежая линейка:
В данном релизе переработке подверглись практически все основные компоненты приложений для большей совместимости с операционной системой Windows Vista. Кроме того, добавлена поддержка для Service Pack 1, улучшена производительности и стабильность работы, улучшено взаимодействие с третьими приложениями, а также исправлено множество мелких ошибок [url]http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory_vista.html[/url]
После обновления последней версией, перестал вестись лог файервола и исчезла информация о количестве отражённых аттак, в главном окне проги, кто что знает.
1.Попробуйте в разделе Log viewer, очистить логи - Clear List и перезагрузить Зину.
2.Попробовать в безопасном режиме удалить лог - текстовые файлы, в самой программе и загрузить по новой.
Может быть проблема из-за не лицензионности (если ключ сгенерирован), при обновлении произошел сбой из-за сгенерированного ключа, тут уже не поможешь.
Очищать пробовал, щас лог появился, но за два дня всего 4 записи, раньше за день было, под 50 наверно, ну попробую в сэйф-моде ещё подчистить:C:\WINDOWS\Internet Logs, здесь?
У меня проблема два года стоял ZoneAlarm Pro 6.1.744 работал на модеме все было нормально,недавно перешел на SkyLink Турбо скорость закачки доходит до 200кб/с.
Понадобилось скачать файлы больше 100мб,при превышении порога 120-130 мб весь траффик блокируется ,хотя по наблютениям соединение есть,помогает только перезагрузка компьютера.При чем никаких сигналов и сообщений нет,не помогает ни перезагрузка модема,ни отключение zone alarm
История продолжается несмотря на то что удалил zone alarm.В процессах непонятных сервисов не присутствует.Поставил Comodo откл и выгрузка тоже никак невлияет на проблему.Провайдер траффик не ограничивает!Стоит Касперский за все время не было конфликов между ними
[quote=byura;212504] История продолжается несмотря на то что удалил zone alarm. [/quote]
Вы ZoneAlarm полностью удалили? Читаем [url=http://virusinfo.info/showpost.php?p=62003&postcount=42]здесь[/url].
Paul
У меня вопрос к знатокам, для того что бы пользовать пиринг, приходится в ZA забивать ip-диапазон в доверенную зону, получается как то слишком дыряво, как настроить более гибко, что бы неокрывать целый диапазон. p2p-FlyLink DC++(315), ZA-7.0.470.000 Pro.
[quote=Rampant;213195]У меня вопрос к знатокам, для того что бы пользовать пиринг, приходится в ZA забивать ip-диапазон в доверенную зону, получается как то слишком дыряво, как настроить более гибко, что бы неокрывать целый диапазон.[/quote]
Какая именно версия ZA?
Какой P2P клиент?
Paul
[quote=Rampant;213217] ZA-7.0.470.000.[/quote]
Free? Pro?
Paul
AVZ указывает на эти порты, которые пользует FlyLink: 1063, 1065, 1066, 1148, 5830.
[quote=Rampant;213231]AVZ указывает на эти порты, которые пользут FlyLink: 1063, 1065, 1066, 1148, 5830.[/quote]
ZoneAlarm Free или ZoneAlarm Pro?
Просто в Free очень мало можно сделать для дополнительной защиты P2P клиента.
Вообще насчёт ZoneAlarm могу сказать следующее: файрвол - отличный, но для работы с DC++ и подобных - плохой: он может быть причиной битых файлов из-за того, что перехватывает некоторые пакеты при скачке.
Я советовал бы поставить что-нибудь другое если вы хотите обязательно заниматься пирингом...
Paul
Я выше отредактировал свой пост, стоит версия Pro, пирингом пользуюсь уже давно, и в этой связке проблем небыло.
А кто вам сказал, что надо диапазон доверенных IP-адресов задать?
Как я читал, единственное, что требуется это зелённые галочки на:
* Access Trusted / Internet
* Server Trusted / Internet
и всё должно работать...
Paul
Мне никто не говорил, я и так знаю, для флая в настройках программ, стоят все зелёные галки, но пользоваться клиентом становится возможно тогда, когда в настройках файервола, вносишь диапазон ip-адрессов нашей локальной сети, в доверенную зону, хотя я знаю что можно настроить более тонко, есть ещё у кого варианты?
Насколько я помню FlyLink DC++ в доверенные и локалку в доверенные:
"Add>>/Добавить>>" и выбираем "Subnet/Подсеть". В открывшемся окне выбираем тип зоны "Trusted/Доверенная", "IP Adress/IP адресс" - 10.0.0.0, в поле "Subnet Mask/Маска подсети" - 255.0.0.0, а в поле "Description/Описание" - Локальная сеть -lan, потом в expert rules (если не ошибаюсь) дать разрешения на соединения по портам FlyLink и TCP исходящие с твоих любых портов на порты флая и TCP входящие на твой порт флая с любых портов.
На форуме ZoneAlarm просто советовали предоставить DC + + сервер доступа и разрешения и все.
Давно не работал с Зиной поэтому советую сходить на форум [url]http://forum.zonelabs.com/zonelabs/[/url]
Если так настраиваю, ко мне заходят, а я не могу никуда зайти.
Тогда на форум, если проблемы с английским, есть тема на руборде [url]http://forum.ru-board.com/topic.cgi?forum=5&topic=17911&start=1160[/url]
Да, сложновато но разобрался.
ZoneAlarm 7.0.473.000 - Check Point, параллельно с новой линейкой под номером 7.1 продолжает обновлять и предыдущую версию 7.0, предназначенную для компьютеров под управлением операционных систем Windows 2000/ХР. Если принять во внимание незначительное увеличения номера сборка, данный выпуск скорее всего исправляет некие критические ошибки [url]http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory.html[/url]