Agnitum Outpost Firewall

[Гость]

1. Я плохо понимаю почему не встроить распаковку gzip в Аутпост. Не думаю что это суперсложное дело.

Для этого нужен потоковый (т.е. не требующий окончания файла) распаковщик GZIP-а. Видимо, его написать непросто (у меня такого нет)

DVi

[Geser]

Для этого нужен потоковый (т.е. не требующий окончания файла) распаковщик GZIP-а. Видимо, его написать непросто (у меня такого нет)

DVi

Хм... а в ИЕ и других браузерах видимо такой и есть? Может можно вытащить из кода какого-нить опенсорс браузера?

[Shtorm]

Может что посоветуете? Недавно стало равномерно(по времени) увеличиваться количество открытых портов на компе (всё показывается outpost'om) за сутки дошло до 4000 :-) Открываются они прокси серверами, которые стоят (TrafficInspector & UserGate), да и поведение их довольно странное.

Часто все процессы вместо того, чтобы лезть в сеть, обращаются на локалхост на порт (очередной, но выше 1024го) к проге n/a, а потом n/a лезет в инет (хотя и сами иногда выходят). Вот так порты и остаются. Аутпост при использовании инета начинает вопить о атаках (например с яндекса или icq :-) )

Сканирование AVZ и DrWeb 4.33 (всё самое последнее) ни к чему не привели и всё наводит на мысль о каком-то непонятном сканере(фильтре) пакетов.

Может кто с похожим сталкивался?

ps: стоит WinXp SP2 и локалка.

[Sanja]

PS: DVi - Программер из Кав лабс... в КИС 2006 есть потоковый гзип анпакер

[Sanja]

DVi:http://forum.kaspersky.com/index.php...pic=6228&st=40

Мы долго дискутировали на тему "можно ли изменять заголовок исходящих пакетов HTTP для корректной работы потокового ядра?" (потоковое ядро не имеет распаковщиков для GZIP), но, в конце концов, написали потоковый распаковщик GZIP. Поэтому сейчас мы гарантируем неизменность трафика HTTP (при отсутствии заразы, конечно).

[pig]

Может что посоветуете? Недавно стало равномерно(по времени) увеличиваться количество открытых портов на компе (всё показывается outpost'om) за сутки дошло до 4000 :-) Открываются они прокси серверами, которые стоят (TrafficInspector & UserGate), да и поведение их довольно странное.

Часто все процессы вместо того, чтобы лезть в сеть, обращаются на локалхост на порт (очередной, но выше 1024го) к проге n/a, а потом n/a лезет в инет (хотя и сами иногда выходят). Вот так порты и остаются. Аутпост при использовании инета начинает вопить о атаках (например с яндекса или icq :-) )

Да уж. Выглядит подозрительно.

Сканирование AVZ и DrWeb 4.33 (всё самое последнее) ни к чему не привели и всё наводит на мысль о каком-то непонятном сканере(фильтре) пакетов.

Может кто с похожим сталкивался?

ps: стоит WinXp SP2 и локалка.

Если уж просить помощи зала, то лучше по всей форме:
http://virusinfo.info/showthread.php?t=1235

[orvman]

Shtorm, что можно сказать. Возможно и, кстати, вполне вероятно, что это и есть вполне обычное явление в связке Outpost + TrafficInspector + UserGate, что очень логично. Читаем "Инструкции по расширенной деинсталляции и переустановке Outpost Firewall" - http://forum.five.mhost.ru/kb2/index.php

[Shtorm]

2orvman: до недавнего времени всё работало отлично! Грешу на прогу ComView 5.0. Точно не возможно отследить, но я думаю из-за неё.

[sergey_gum]

Как сделать, чтоб можно было настраивать аутпост из любой учетной записи(независимо от того, кто первым вошел в систему).

[orvman]

sergey_gum, запускать не службой Винды, а ручками. Больше никак. Там же написано, что ОР уже загружен, но в другой учетке. Долго объяснять, дело в принципе работы самой Винды и нельзя запустить прогу и иметь на нее все права, когда все права на нее принадлежат уже другому имени (учетке).

[sergey_gum]

orvman
Просто кроме меня комп используют два ламера, которыйе или забудут запустить оутпост или забудут как это делается. Эх... Придётся на Зину переходить

[SDA]

sergey_gum, Зина не хуже оутпоста (orvman не в обиду тебе будет сказано), просто для ламеров сделай русификацию проги и доверенными основные виндовые службы и сетевые проги и поставь на Зине пароль от ламеров.
Кстати orvman читал твой пост по лицензионному соглашению и тихо офигел от политики Агнитума, я раньше о них лучшего мнения http://forum.five.mhost.ru/showthread.php?t=2640

[orvman]

SDA

orvman не в обиду тебе будет сказано

Да не, обид нет.

читал твой пост по лицензионному соглашению и тихо офигел от политики Агнитума, я раньше о них лучшего мнения

Да, действительно, вот приколы.
sergey_gum, действительно. На твоем месте, когда юзается FUS (Быстрое переключение пользователей) ОР лучше не использовать. Там придется отключать контроль компонентов, скрытые процессы. И вообще, во многих случаях наблюдаются глюки. Кстати, тех. поддержка приняла такую позицию, когда им отписали насчет FUS, что ОР его (FUS) не поддерживает и т.д. Вот, цитирую ответ тех.поддержки:

Так как для поддержки Fast User Switching необходимо внести
значительные изменения в структуру Outpost, то опция пока не
реализована.

На что я потом на неоф. русском форуме все доказательства выложил со всеми пояснениями, что просто руки кривые у Агнитума и т.д. Агнитум уже и сам не рад, что раньше выложил инфу, что ОР совместим с XP и осуществляет поддержку FUS. Настоятельно советую почитать: http://forum.five.mhost.ru/showthread.php?t=1678&page=2 (пост №10)
sergey_gum, да и еще. Почитай ссылку, которую кинул SDA.
Дело в том, что нарушаешь права, если используешь XP+FUS. Мда, вот это настощий перл Агнитума.

[Iceman]

Пока цены были российскими - это были цветочки. При ориентировании на международный рынок (в т.ч. и по ценам) - начинаешь задумываться.
Жаль, действительно адекватных вариантов немного. Был Сигейт, да и тот купили :-(((.

[sergey_gum]

Дело в том, что нарушаешь права, если используешь XP+FUS. Мда, вот это настощий перл Агнитума

Шоб я еще когда-нибудь юзал аутпост!

[Delfin]

Человеки от чего мой оутпост не обновляется до следующей новой версии?

[HATTIFNATTOR]

Agnitum Outpost Firewall Pro 3.51

Новый функционал:
- В outpost.ini сделаны флаги для настройки параметров автообновления конфигурации

Следующие проблемы были исправлены (приведены только основные):
- Новые пресеты для системных правил и основных приложений
- Обновлена SDK для плагинов
- Сторонние модули обновлены для работы с Outpost 3.51
- Медленно появлялся запрос Режима обучения на соединение
- Исправления в интерфейсе и локализациях
- Иногда загрузка CPU достигала 100 % на Win98
- Исправления в модуле Anti-Spyware
- Исправления в пресетах.

http://www.agnitum.com/products/outpost/download.php

[Delfin]

Значит мне в ручную нада переставлять?

[---]

http://wasm.ru/article.php?article=fwb
А вот и разбор всех защит оутпоста. Судя по всему, аффтар будет писать продолжение по другим фаерволлам.

[aintrust]

Agnitum Outpost Firewall Pro 3.51
...

Ну вот... Скачал, поставил, хотел посмотреть пару дней на новую версию, проверить кое-какие "мысли" - а он мне сразу и говорит нечеловеческим голосом: "Триальный период уже закончен!". Может, знает кто, как ему по-быстрому "мозги вправить", чтобы заработал триал (мне больше и не надо - все равно уже KIS 6 задаром стоит!) - а то уже, ей-богу, надоело искать для каждой вот такой ерунды "нетрадиционные пути обхода"!

Поможите, в общем, чем можете! Заранее спасибки!