imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Интернет, Глобальные и Локальные сети > Безопасность
Опции темы
Старый 05.08.2002, 15:19     # 1
alvic
Full Member
 
Регистрация: 14.06.2002
Адрес: Гатчина
Пол: Male
Сообщения: 731

alvic Популярный человек на этом форумеalvic Популярный человек на этом форумеalvic Популярный человек на этом форумеalvic Популярный человек на этом форумеalvic Популярный человек на этом форумеalvic Популярный человек на этом форумеalvic Популярный человек на этом форумеalvic Популярный человек на этом форуме
Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf
01. Весь данный топ на одной странице (поиск по Ctrl+F).
02. Довольно много правил под популярные программы.
03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.
04. Форум на английском языке - http://www.outpostfirewall.com/forum/
05. Форум на русском языке - http://www.firewallforum.ru/
06. Официальный сайт (анг.) - http://www.agnitum.com/
07. Официальный сайт (рус.) - http://www.agnitum.ru/
08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall
09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611
10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858
11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...
12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64
13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089
14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru
========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008
  • Блокировать узел атакующего
  • Доверенные зоны
  • Глобальное правило блокировки/разрешения NetBIOS
  • Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
  • Глобальные правила, применяемые до правил для приложений
  • Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
  • Низкоуровневые системные правила
  • Глобальные правила, применяемые после правил для приложений
  • Разрешить NAT-пакеты
  • Правила ICMP
  • Политика Outpost
  • Блокировать транзитные пакеты
========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)


Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...
  • Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
  • Порты используемые протоколом POP3: 110 (по умолчанию)
Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

Последний раз редактировалось Makc666; 10.11.2009 в 12:12. Причина: Ссылка на firewallforum.ru и ссылки обновлены
alvic вне форума  
Старый 13.03.2008, 10:40     # 2081
earcher
Junior Member
 
Регистрация: 14.01.2008
Сообщения: 94

earcher Путь к славе только начался
Outpost Firewall Pro версия 6.0.2284.253.0485

После установики при запуске каждый раз пишет:

Не удалось загрузить драйвер файловых операций Outpost Firewall Pro

Функциональность Outpost Firewall Pro ограничена: не удалось загрузить драйвер SANDBOX.SYS


Что делать?
earcher вне форума  
Старый 13.03.2008, 12:45     # 2082
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от Samvel Посмотреть сообщение
Теперь новая напасть,Agnitum Client Security Service *acs .exe сошёл с ума, грузит проц. под завязку, что делать?
Откатитесь на старую версии 2007 (5.0.1252.619)
2008 версия по моему мнению достаточно сыраю даже на данный момент.
Не хотите откатываться, обращайтесь в техническую поддержку программы.

Цитата:
Сообщение от Yarazor Посмотреть сообщение
Сейчас поставил Outpost Firewall Pro ver. 4.0.1005.7229 (700) вроде бы все нормально
Последняя версия программы с сайта 4.0.1025.700.
Мне кажется у Вас не самая последняя версия.
Цитата:
Сообщение от Yarazor Посмотреть сообщение
но только кое какие заголовки в программе выглядят знаками вопроса -???, вроде бы какого то шрифта не хватает или кодировка не та. Кто то сталкивался? В принципе не мешает, но как то не правильно и это муляет.
Если установка версии с сайта не поможет, попробуйте использовать этот архив:
http://rapidshare.com/files/99177273/WIN-XP--RUS-font-fix.zip

Цитата:
Сообщение от earcher Посмотреть сообщение
Outpost Firewall Pro версия 6.0.2284.253.0485

После установики при запуске каждый раз пишет:

Не удалось загрузить драйвер файловых операций Outpost Firewall Pro

Функциональность Outpost Firewall Pro ограничена: не удалось загрузить драйвер SANDBOX.SYS

Что делать?
Подобные вещи лучше писать в техническую поддержку программы.
Удалять "Agnitum Outpost Firewall Pro", перезагружаться, заново ставить, перезагружаться пробовали?
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"
Makc666 вне форума  
Старый 13.03.2008, 21:52     # 2083
croupier
Newbie
 
Регистрация: 19.04.2005
Сообщения: 17

croupier Нуль без палочки
Outpost_Firewall_Pro_2008_Build_6.0.2284.253.0485

При инсталляции поставил галочку, чтобы неделю работал в режиме обучения.

Настройки: в настройках в разделе "Общие" выставлено "Не создавать правила автоматически", убрана галочка возле параметра "Автоматически создавать правила...доверенными разработчиками", стоит галочка для параметра "Оповещать о применении правил"

Проблема: в режиме обучения автоматически создает привила для приложений. Запускаю Бат - файрвол автоматом создает правило на разрешение исходящего трафика и так для любых приложений, которые просятся в сеть. У меня не спрашивает.


Где какую галочку убрать или поставить, чтобы при внесении изменений и добавлении правил выкидывал уведомление. Или это баг? Сносить и ставить версию 2007?
croupier вне форума  
Старый 13.03.2008, 22:17     # 2084
TURNSKIN
Junior Member
 
Регистрация: 02.03.2003
Адрес: Lithuania
Сообщения: 139

TURNSKIN Нимб уже пробиваетсяTURNSKIN Нимб уже пробивается
т.е. даёт доступ ?
тому же бату он дал доступ в сеть по определёным портам и протоколам или просто сделал полный доступ по всем напровлениям?
TURNSKIN вне форума  
Старый 14.03.2008, 01:39     # 2085
werwulf
Member
 
Регистрация: 11.09.2007
Сообщения: 213

werwulf Луч света в тёмном царствеwerwulf Луч света в тёмном царствеwerwulf Луч света в тёмном царствеwerwulf Луч света в тёмном царствеwerwulf Луч света в тёмном царстве
Цитата:
Сообщение от croupier Посмотреть сообщение
Outpost_Firewall_Pro_2008_Build_6.0.2284.253.0485

При инсталляции поставил галочку, чтобы неделю работал в режиме обучения.

Настройки: в настройках в разделе "Общие" выставлено "Не создавать правила автоматически", убрана галочка возле параметра "Автоматически создавать правила...доверенными разработчиками", стоит галочка для параметра "Оповещать о применении правил"

Проблема: в режиме обучения автоматически создает привила для приложений. Запускаю Бат - файрвол автоматом создает правило на разрешение исходящего трафика и так для любых приложений, которые просятся в сеть. У меня не спрашивает.


Где какую галочку убрать или поставить, чтобы при внесении изменений и добавлении правил выкидывал уведомление. Или это баг? Сносить и ставить версию 2007?
На том же билде только английском спрашивает . При тех же настройках.

Последний раз редактировалось werwulf; 14.03.2008 в 02:03.
werwulf вне форума  
Старый 14.03.2008, 15:31     # 2086
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от croupier Посмотреть сообщение
При инсталляции поставил галочку, чтобы неделю работал в режиме обучения.
Попробуйте создать новую Конфигурацию.
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"
Makc666 вне форума  
Старый 14.03.2008, 16:59     # 2087
Vladimir Ivanov
Member
 
Аватар для Vladimir Ivanov
 
Регистрация: 31.10.2002
Адрес: Moscow
Сообщения: 373

Vladimir Ivanov Путь к славе только начался
После установки Agnitum Outpost Firewall Pro 2008 v6.0.2284.253.0485 (система Vista Ultimate SP1 RUS) жутко стала тормозить программа проверки почты Magic Mail Monitor, особенно, если в ящике много писем.
MMM пишет: "Oтправка TOP запроса" и это может быть несколько минут, также долго удаляются письма с ящиков на сервере.
Если выгрузить Outpost - всё "летает пулей".
Пробовал отключать фильтр почты в Outpost - не помогло.
Не знаю, что ещё отключить...
Vladimir Ivanov вне форума  
Старый 14.03.2008, 17:34     # 2088
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от Vladimir Ivanov Посмотреть сообщение
После установки Agnitum Outpost Firewall Pro 2008 v6.0.2284.253.0485 (система Vista Ultimate SP1 RUS) жутко стала тормозить программа проверки почты Magic Mail Monitor, особенно, если в ящике много писем.
Ничего вам не поможет - это проблема "известная", проявляется не у всех, как я понимаю, поэтому или терпите, или откатывайтесь.
А лучше, если Вы расскажите разработчиками о данной проблеме.
http://www.agnitum.ru/support/contact.php
Тогда возможно её быстрее решать.
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"
Makc666 вне форума  
Старый 15.03.2008, 01:45     # 2089
earcher
Junior Member
 
Регистрация: 14.01.2008
Сообщения: 94

earcher Путь к славе только начался
Ну тогда не понял. Под XP идёт. Так почему же нельзя никак решить проблемы с этой ошибкой? Всё работает отлично, только напрягает это сообщение с ошибкой каждый раз.
earcher вне форума  
Старый 17.03.2008, 11:27     # 2090
kostiksimb
Junior Member
 
Аватар для kostiksimb
 
Регистрация: 02.09.2004
Сообщения: 198

kostiksimb Молодецkostiksimb Молодецkostiksimb Молодец
люди подскажите плиз
как залочить доступ к определенному сайту в
OUTPOST SECURITY SUITE PRO 6.----
раньше в четверке был пунктик, добавляешь туда сайт, и все, оутпост его сам лочит а тут нет такого (
kostiksimb вне форума  
Старый 17.03.2008, 14:44     # 2091
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от earcher Посмотреть сообщение
Ну тогда не понял. Под XP идёт. Так почему же нельзя никак решить проблемы с этой ошибкой?
Я Вам ответил, как можно попробовать решить проблему с данной ошибкой:
Цитата:
Сообщение от Makc666 Посмотреть сообщение
Удалять "Agnitum Outpost Firewall Pro", перезагружаться, заново ставить, перезагружаться пробовали?
Цитата:
Сообщение от earcher Посмотреть сообщение
Ну тогда не понял. Под XP идёт. Так почему же нельзя никак решить проблемы с этой ошибкой? Всё работает отлично, только напрягает это сообщение с ошибкой каждый раз.
Если вы не можете справиться с данной ошибкой, то:
Цитата:
Сообщение от Makc666 Посмотреть сообщение
Подобные вещи лучше писать в техническую поддержку программы.
добавлено через 6 минут
Цитата:
Сообщение от kostiksimb Посмотреть сообщение
люди подскажите плиз
как залочить доступ к определенному сайту в
OUTPOST SECURITY SUITE PRO 6.----
раньше в четверке был пунктик, добавляешь туда сайт, и все, оутпост его сам лочит а тут нет такого (
Это как же такой пунктик назывался, напомните, пожалуйста...
  • (Настройки -> Брандмауэр -> Сетевые правила -> Системные правила кнопка)
  • Выдилеть "Применяются до правил для приложений"
  • Нажать "Добавить"
    • Где удаленный адрес -> Имя домена
    • Кликнуть на "Разрешить", чтобы стало "Блокировать"
  • Нажать "ОК"
  • Нажать "Применить"
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"
Makc666 вне форума  
Старый 17.03.2008, 17:03     # 2092
kostiksimb
Junior Member
 
Аватар для kostiksimb
 
Регистрация: 02.09.2004
Сообщения: 198

kostiksimb Молодецkostiksimb Молодецkostiksimb Молодец
Цитата:
Сообщение от Makc666 Посмотреть сообщение
Это как же такой пунктик назывался, напомните, пожалуйста...
(Настройки -> Брандмауэр -> Сетевые правила -> Системные правила кнопка)
Выдилеть "Применяются до правил для приложений"
Нажать "Добавить"
Где удаленный адрес -> Имя домена
Кликнуть на "Разрешить", чтобы стало "Блокировать"
Нажать "ОК"
Нажать "Применить"

почему то не всегда работает, то лочит то нет ((
kostiksimb вне форума  
Старый 17.03.2008, 18:42     # 2093
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от kostiksimb Посмотреть сообщение
почему то не всегда работает, то лочит то нет ((
Если Вы приведете конкретный пример, что и как вы делаете, возможно я смогу Вам объяснить, почему не работает.
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"
Makc666 вне форума  
Старый 17.03.2008, 18:57     # 2094
kostiksimb
Junior Member
 
Аватар для kostiksimb
 
Регистрация: 02.09.2004
Сообщения: 198

kostiksimb Молодецkostiksimb Молодецkostiksimb Молодец
вот конфиг
http://img360.***************my.php?i...8461512wp8.jpg

ни в какую блокировать не хочет, просто пропускает и все
kostiksimb вне форума  
Старый 17.03.2008, 20:08     # 2095
earcher
Junior Member
 
Регистрация: 14.01.2008
Сообщения: 94

earcher Путь к славе только начался
Makc666
Я писал с тех. поддержку, молчат.

И тут как я понял никто не знает!!!
earcher вне форума  
Старый 17.03.2008, 21:25     # 2096
sobibor
Guest
 
Сообщения: n/a

Всем привет. Если кто знает, подскажите как решить проблемку. Вероятно мой вопрос уже обсуждался, но в поиске я ничего не нашел. Дело в том что мой файер (6.0.2284) постоянно выдает сообщение: атака: конфликт IP-адреса шлюза. что это значит?
 
Старый 18.03.2008, 12:29     # 2097
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от kostiksimb Посмотреть сообщение
вот конфиг
http://img360.***************my.php?i...8461512wp8.jpg

ни в какую блокировать не хочет, просто пропускает и все
Осталось узнать что именно пропускает.

У меня данное правило (после того как нажимаю "Применить") великолепно работает и зайти на сайт mmaaxx.com через браузер нельзя.

Вот отчёт журнала:
Код:
2008/03/18 12:23:28   [maxthon.exe:2204] create endpoint TCP/* [002D5059] 00000000
2008/03/18 12:23:28   [maxthon.exe:2204] bind TCP/0.0.0.0:3687 [002D5059]
2008/03/18 12:23:28   [maxthon.exe:2204] create endpoint success TCP/0.0.0.0:3687 [002D5059] 00000000
2008/03/18 12:23:28   [maxthon.exe:2204] block connect TCP/0.0.0.0:3687 - 207.199.89.24:80 [002D5059/002D505B] 00000668
2008/03/18 12:23:28   [maxthon.exe:2204] close endpoint [002D5059]
2008/03/18 12:23:28   [maxthon.exe:2204] create endpoint TCP/* [002D505E] 00000000
2008/03/18 12:23:28   [maxthon.exe:2204] bind TCP/0.0.0.0:3688 [002D505E]
2008/03/18 12:23:28   [maxthon.exe:2204] create endpoint success TCP/0.0.0.0:3688 [002D505E] 00000000
2008/03/18 12:23:28   [maxthon.exe:2204] block connect TCP/0.0.0.0:3688 - 207.199.89.24:80 [002D505E/002D5060] 00000668
2008/03/18 12:23:28   [maxthon.exe:2204] close endpoint [002D505E]

2008/03/18 12:23:29   [maxthon.exe:2204] create endpoint TCP/* [002D506B] 00000000
2008/03/18 12:23:29   [maxthon.exe:2204] bind TCP/0.0.0.0:3691 [002D506B]
2008/03/18 12:23:29   [maxthon.exe:2204] create endpoint success TCP/0.0.0.0:3691 [002D506B] 00000000
2008/03/18 12:23:29   [maxthon.exe:2204] block connect TCP/0.0.0.0:3691 - 207.199.89.24:80 [002D506B/002D506D] 00000668
2008/03/18 12:23:29   [maxthon.exe:2204] close endpoint [002D506B]
2008/03/18 12:23:29   [maxthon.exe:2204] create endpoint TCP/* [002D5070] 00000000
2008/03/18 12:23:29   [maxthon.exe:2204] bind TCP/0.0.0.0:3692 [002D5070]
2008/03/18 12:23:29   [maxthon.exe:2204] create endpoint success TCP/0.0.0.0:3692 [002D5070] 00000000
2008/03/18 12:23:29   [maxthon.exe:2204] block connect TCP/0.0.0.0:3692 - 207.199.89.24:80 [002D5070/002D5072] 00000668
2008/03/18 12:23:29   [maxthon.exe:2204] close endpoint [002D5070]
Цитата:
Сообщение от earcher Посмотреть сообщение
Makc666
Я писал с тех. поддержку, молчат.
И тут как я понял никто не знает!!!
Им много пишут. Пишут по разному. Если Вы уверены, что Вы написали подробно и понятно, то нужно ждать.

Мы знаем, что означает ваша проблема. Она означает "конфликт программного обеспечения". Но, т.к. мы на форуме (и в тех. поддержке, кстатит тоже) не телепаты, помочь Вам дельным советом на основе предоставленных вами ранее данных врятли сможем.

Цитата:
Сообщение от sobibor Посмотреть сообщение
Всем привет. Если кто знает, подскажите как решить проблемку. Вероятно мой вопрос уже обсуждался, но в поиске я ничего не нашел. Дело в том что мой файер (6.0.2284) постоянно выдает сообщение: атака: конфликт IP-адреса шлюза. что это значит?
Что это означает, написано в документации, в разделе "6.2 Защита от Ethernet-атак"
Цитата:
6.2 Защита от Ethernet-атак
Когда данные пересылаются по сети с одного компьютера на другой, исходный компьютер рассылает ARP-запрос для определения MAC-адреса по IP-адресу целевого компьютера. Между временем отправки широковещательного сообщения и ответом с Ethernet-адресом данные могут подвергаться подмене, краже или несанкционированному перенаправлению третьему лицу.

Компонент Детектор атак защищает вашу систему также от вторжений со стороны локальной сети.
Он обнаруживает и предотвращает некоторые Ethernet-атаки, такие как подделка IP-адреса (IP spoofing), сканирование ARP, ARP-флуд и другие, защищая вашу систему от вторжений из локальной сети. Чтобы указать настройки обнаружения Ethernet-атак, щелкните Настройки > Детектор атак > Настройка:

Доступны следующие параметры:
.......
  • Предотвращать подмену MAC-адреса шлюза
Обнаруживает попытки атакующего связать IP-адрес сетевого адаптера шлюза со своим MAC-адресом, чтобы иметь возможность перехватывать пакеты. Хакер может заменить MAC-адрес своим и перенаправить трафик на контролируемый им компьютер, подменяя ARP-ответы, которые Outpost Security Suite Pro обнаружит и заблокирует. Это позволяет ему просматривать пакеты и видеть все передаваемые данные. Также это позволяет перенаправлять трафик на несуществующие компьютеры, вызывая замедления в доставке данных или отказ от обслуживания. Подменяя MAC-адрес на Интернет-шлюзе, специализированные хакерские утилиты-снифферы могут также перехватывать трафик, включая чат-сессии и прочие частные данные, такие как пароли, имена, адреса и даже зашифрованные файлы.
  • Защищать мои IP-адреса от ложных сообщений 'IP-адрес уже занят'
Обнаруживает ситуации, когда два или более компьютеров имеют один IP-адрес. Такое может случиться, если атакующий пытается получить доступ к сетевому трафику или заблокировать компьютеру доступ в сеть, но также может происходить и санкционировано, если провайдер использует несколько серверов для распределения нагрузки. При включенном параметре, Outpost Security Suite Pro блокирует ARP-ответы с одинаковыми IP-адресами (но разными MAC-адресами) и таким образом защищает компьютер от последствий дублирования IP-адресов.
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"
Makc666 вне форума  
Старый 18.03.2008, 14:04     # 2098
kostiksimb
Junior Member
 
Аватар для kostiksimb
 
Регистрация: 02.09.2004
Сообщения: 198

kostiksimb Молодецkostiksimb Молодецkostiksimb Молодец
Цитата:
Сообщение от Makc666 Посмотреть сообщение
Осталось узнать что именно пропускает.

У меня данное правило (после того как нажимаю "Применить") великолепно работает и зайти на сайт mmaaxx.com через браузер нельзя.
Короче нашел в чем трабл, но дальше как его решить не знаю

я работаю либо через прокси либо без

1) Убираю проксю - сайт лочится
2) ставлю проксю то нет
а) Прокси программа стоит у меня на машине и форвардит на другую проксю ---- лок не работает
б) Прокси стоит на другой моей машине ---- лок не работает

как побороть?
kostiksimb вне форума  
Старый 18.03.2008, 17:43     # 2099
Makc666
mod
Makc666-2004-3004
 
Аватар для Makc666
 
Регистрация: 26.11.2001
Адрес: MSK-RU
Пол: Male
Сообщения: 4 577

Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Makc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 ГипербогMakc666 Гипербог
Цитата:
Сообщение от kostiksimb Посмотреть сообщение
а) Прокси программа стоит у меня на машине и форвардит на другую проксю ---- лок не работает
б) Прокси стоит на другой моей машине ---- лок не работает
Подумайте немножко сами.
Вы же прокси прописываете где?
В настройках браузера.

Значит, вы или прописываете
  • 127.0.0.1
или
  • б) IP адаленного прокси 123.123.123.123

Схема выглядит как:
  • а)
    • ввод имени сайта в строку браузера
    • обращение к DNS (или удаленному, или локальному кэшу)
    • получение IP адреса сайта
    • формирование "пакета" запроса браузером, который инкапсулирует в "пакет" IP адреса сайта
    • браузер отправляет "пакет" на адрес 127.0.0.1 локальной прокси
    • локальная прокси отправляет запрос на удаленный адрес 123.123.123.123 прокси
    Соответственно мы видем, что обращения к IP адресу сайта мы в цепочке не встречаем
  • б)
    • ввод имени сайта в строку браузера
    • обращение к DNS (или удаленному, или локальному кэшу)
    • получение IP адреса сайта
    • формирование "пакета" запроса браузером, который инкапсулирует в "пакет" IP адреса сайта
    • браузер отправляет "пакет" на адрес 123.123.123.123 прокси
    Соответственно мы видем, что обращения к IP адресу сайта мы в цепочке не встречаем
Выхода два
  1. Блокировать данный сайт / IP адрес в настройках прокси (любого из)
  2. Обмануть всех
    • Пуск -> Выполнить
    • notepad
    • Файл -> Открыть...
    • c:\WINDOWS\system32\drivers\etc\hosts
    • добавить строку
    • 127.0.0.1 имя.домена.сайта
    • сохранить
    • Пуск -> Выполнить
    • ipconfig /flushdns
__________________
Проблемы с закачкой? Почитай тут!
[IMG] код Выкл. "А стукачков мы не любим!"

Последний раз редактировалось Makc666; 18.03.2008 в 17:48.
Makc666 вне форума  
Старый 18.03.2008, 22:47     # 2100
kostiksimb
Junior Member
 
Аватар для kostiksimb
 
Регистрация: 02.09.2004
Сообщения: 198

kostiksimb Молодецkostiksimb Молодецkostiksimb Молодец
самое интересное что в 4ке это работало 8(
kostiksimb вне форума  

Теги (метки)
agnitum, outpost, outpost security suite

Опции темы

Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 17:38.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.