DefenseWall HIPS: установка, настройка, проблемы в работе

[rav]

хм.. ну думаю если они смогут прописаться туда, значит система уже под контролем зловреда и боржоми пить поздно

Нет. Просто идея- не очень.

Да, кстати, в вашей проге вроде как нет ф-ции защиты приватных данных? Что бы например к данным, расположенным в какой-нибудь папке могла получить доступ только одна, заранее заданная программа при нажатии специальной кнопки? Допустим запускался бы эксплорер и только ему и его процессам-потомкам было бы позволено иметь доступ в "приватный" каталог.

Всё очень просто.

1. Простой пользователь не сможет правильно настроить все данные и правила.
2. Внедрение в запущенный процесс никто не отменял.
3. Программ, хранящих приватные данные пользователя- вагон. Существует, например, множество браузеров на основе движка IE Trident. Настраивать самому правила доступа- у меня времени ни на что другое просто не останется.

Я думаю над возможностью автоматической защиты от LdPinch, но пока что красивых хороших вариантов не вижу...

И еще, Илья, вы почему-то все обходите стороной мой вопрос насчет позволения НЕдоверенным процессам делать в своей же папке что хочешь. Можете сделать или это проблематично?

Это небезопасно.

[Vneo]

Rav, можно узнать, Ваш продукт может сочетаться безпроблем с другими файерволлами, особенно меня интересует PCtools Free?

[rav]

Да, конечно. Если будут хоть какие-то проблемы совместимости- экспортировать логи и присылать в поддержку.

[Vneo]

Да, конечно. Если будут хоть какие-то проблемы совместимости- экспортировать логи и присылать в поддержку.

На одном компе стоит DW, Авира Premium, PCtools Free - никаких проблем.

На другом компе - DW, Авира PSS - иногда проблемой становится сохранить файл Word-а или файл презентации - не даётся разрешение на изменение открытого файла, приходится сохранять в файл с другим именем, закрывать исходный файл, стирать его и изменять имя у нового файла на исходное имя. Может быть мне надо правильно настроить DW?

[rav]

Это нужно смотреть, есть ли доступ на изменение изначального файла из недоверенной зоны. По "File properties" должно быть видно.

Если файл качивался из Инета в одну из папок внутри "Download Areas" и лежал там более 14 дней, то DefenseWall автоматически защищает его от дальнейших изменений. Может, это оно?

[Vneo]

Это не скачанные файлы.
Т.е. надо в контекстном меню DefenseWall Hips открыть на файле 'file properties' и если стоит 'Not allowed to be modified by untrusted' то поставить "Allow to be modified by trusted also"?

[rav]

Если это не скачанные файлы, но файлы, созданные доверенным MS Word, то нужно открывать их простым двойным щелчком. То есть, нужно смотреть, что процесс MS Word'а доверенный.

[Vneo]

После установки IE8 не получается включить прокси-сервер: установки адреса и порта просто не запоминаются, даже при отключенном DW. Получается только после деинсталяции DW. Запускал IE8 из DW как доверенное приложение, все равно не получается. Как можно нормально настроить прокси-сервер при установленном DW?

[digitally uknown]

Помогите, пожалуста, советом- Defense выдаёт такие картинки

[rav]

После установки IE8 не получается включить прокси-сервер: установки адреса и порта просто не запоминаются, даже при отключенном DW. Получается только после деинсталяции DW. Запускал IE8 из DW как доверенное приложение, все равно не получается. Как можно нормально настроить прокси-сервер при установленном DW?

Нужно устанавливать прокси через Панель Управления->"Свойства Обозревателя". Иначе, при устаонвке их недоверенной зоны это блокируется, чтобы зловредные процессы не могли их сменить.

Добавлено через 1 минуту

Помогите, пожалуста, советом- Defense выдаёт такие картинки

1. Это значит попытку доступа к изолированному ресурсу.
2. Это приложение, управляющее плагинами Skype.

[digitally uknown]

1. Это значит попытку доступа к изолированному ресурсу.
2. Это приложение, управляющее плагинами Skype.

1.К какому ещё изолированному ресурсу?ЧТО это такое О_о?
2.Значит ,- они безопасны?

[rav]

1.К какому ещё изолированному ресурсу?ЧТО это такое О_о?

Это ресурсы, ассоциированные с другими недоверенными приложениями.

2.Значит ,- они безопасны?

Значит, они под контролем DefenseWall.

[digitally uknown]

Это ресурсы, ассоциированные с другими недоверенными приложениями.

Ресурс с недоверенным ПРИЛОЖЕНИЕМ?А можно пример, так кратко не разберёшся!
И вообще-Тор,McAfee, NoScript- просто блокируют браузер...Заново приходится..Но так безопаснее, вероятно, только DefenderWall периодически находит кейлоггеры и считывающих историю браузера- ЗАЧЕМ им история моего браузера?

[rav]

Ресурс с недоверенным ПРИЛОЖЕНИЕМ?А можно пример, так кратко не разберёшся!

Всё просто. Например, IE ассоциирован с ключом реестра, где хранятся сохранённые пароли. Больше ни одна недоверенная программа туда доступа не получит, если для неё не указано обратное.

[digitally uknown]

Точно не получит???
а как кейлоггеров убивать, чем?Они ж всё видят- а антивир- нет!

Добавлено через 3 часа 10 минут

Хоть бери и изучай компьютер ДОСКОНАЛЬНО!А то даже от АНТИ-зловредов бывает таааакое!!
У меня параноя...Не хочу, чтоб меня читали-видели etc...

[rav]

Точно не получит.

[koral52]

Здравствуйте. При попытке установить DefenseWall HIPS 2.56, после перезагрузки дальше экрана с "Приветствием" винды дело не шло. Пришлось загрузить последнюю удачную конфигур. Только тогда windows нормально загрузился, и появилось окно этой программы с "регистрацией". Ситуация повторилась при следующей загрузке системы. Пришлось снести эту программу. После удаления всё стало нормально. В чём может быть причина? У меня (ХР sp2). Стоят dr.web 5. и outpost, (может перебор с DefenseWall HIPS)? )))))

[rav]

Присин может быть несколько. Прежде всего, я рекомндую попробовать последнюю сборку третьей версии. Если и она будет вызывать проблемы, тогда нужно прислать мне письмо в поддержку, буду разбираться в причинах.

[koral52]

При попытке установить DefenseWall HIPS 2.56, после перезагрузки дальше экрана с "Приветствием" винды дело не шло. Пришлось загрузить последнюю удачную конфигур. Только тогда windows нормально загрузился, и появилось окно этой программы с "регистрацией". Ситуация повторилась при следующей загрузке системы. Пришлось снести эту программу. После удаления всё стало нормально. В чём может быть причина? У меня (ХР sp2). Стоят dr.web 5. и outpost

К сожалению с 3 версией аналогичная ситуация

[rav]

Тогда письмо мне в поддержку. Вышлю набор драйверов для тестирования.