IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Вопросы по Agnitum Outpost Firewall /Outpost Security Suite (http://www.imho.ws/showthread.php?t=39071)

Makc666 23.08.2006 17:39

Поправил...
Параметры - Общие

Если кто-то не хочет, чтобы Аутпост запускался, то нужно (одновременно):
- отключать сервис
- убирать из Автозагрузки

Тогда он не запустится никогда.

Можно ещё проще.
Пуск - Выполнить
Код:

"C:\Program Files (x86)\Agnitum\Outpost Firewall\install.exe" /u
Перезагрузиться

Тогда 100% хана программе.

Обратно восстанавливается
Пуск - Выполнить
Код:

"C:\Program Files (x86)\Agnitum\Outpost Firewall\install.exe"
Перезагрузиться

Reebok 24.08.2006 12:08

Перед полным отключением сабжа по методу Makc666 :yees: решил узнать, что думает официальная тех.поддержка по поводу вышеописанной проблемы. Расписал всё подробно. В ответ они попросили установить debug-plugin и собрать информацию о системе, отправить им отчёты. И что самое интересное после установки первого комп уже несколько раз подряд нормально загружался. Просто эврика :confused:
В общем кому не лень попробовать вот сам debug-plugin. А вот как им пользоваться:
Цитата:

1. Установите его и перезагрузите ПК.
2. Воспроизведите проблему.
3. Сразу же после воспроизведения проблемы:
На иконке Outpost'а в систрее нажмите правой кнопкой мыши и выберите "Save
& archive logs"
4. На иконке Outpost'а в систрее нажмите правой кнопкой мыши и выберите
"Explore logs folder"
5. Пришлите нам файл logs.zip
6. Пришлите нам Вашу конфигурацию (обычно файл с расширением .cfg и
файл configuration.conf в папке, куда был установлен Outpost).

Пожалуйста, сохраняйте лог файлы сразу после воспроизведения проблемы.

7. После сохранения логов откройте Пуск - Программы - Agnitum - Outpost Firewall -
Debug plug in и выберите опцию 'Disable Debug plug in'.
На вопросы отвечайте "Да".
После этих действих комп стал нормально грузиться. Тьфу, тьфу тьфу...

softovic 24.08.2006 12:19

Цитата:

Сообщение от Reebok
После этих действих комп стал нормально грузиться. Тьфу, тьфу тьфу...

Попробую...

softovic 24.08.2006 20:14

Ничерта этот плагин не помогает.
Как несколько иконок пропадало, так и пропадают.
Помогает только запуск в ручном режиме.

Makc666 25.08.2006 03:26

Цитата:

softovic:
Ничерта этот плагин не помогает
Этот плагин не влияет на работоспособность программы никаким образом.

Могу ещё посоветовать удалить программу полностью, предварительно сохранивь текущую конфигурацию в ОТДЕЛЬНУЮ папку вне папки Program Files.
+
После установки программы по новой, использовать новую/чистую конфигурацию и смотреть работоспособность на ней.

+
Я бы не исключал тот факт, что Windows тоже может быть виновата в подобной проблеме. Либо какое-то другое сетевое приложение, которое использует свои сетевые драйвера.

softovic 25.08.2006 07:48

Цитата:

Могу ещё посоветовать удалить программу полностью, предварительно сохранивь текущую конфигурацию в ОТДЕЛЬНУЮ папку вне папки Program Files.
+
После установки программы по новой, использовать новую/чистую конфигурацию и смотреть работоспособность на ней.
А я это пробовал, в рамках моей борьбы с сетью на ноутбуке в одной из тем этого форума.
Не помогает.

Цитата:

Я бы не исключал тот факт, что Windows тоже может быть виновата в подобной проблеме. Либо какое-то другое сетевое приложение, которое использует свои сетевые драйвера.
Я конечно этого не исключаю и корень проблемы вижу в достаточно долгом запуске Аутпоста, в связи с чем, ОС не успевает прорисовать все иконки или корректно их выставить в трее. Как я понимаю, самым лучшим решением проблемы - была бы опция отложенного запуска в Аутпосте. Но ее нет, увы....

Makc666 25.08.2006 15:09

Цитата:

softovic:
Я конечно этого не исключаю и корень проблемы вижу в достаточно долгом запуске Аутпоста, в связи с чем, ОС не успевает прорисовать все иконки или корректно их выставить в трее. Как я понимаю, самым лучшим решением проблемы - была бы опция отложенного запуска в Аутпосте. Но ее нет, увы...
Иконки тут вообще не виноваты.

Service Outpost-а запускается даже если Вы не вошли в систему.
Т.е., к примеру, когда я запускаю свой комп, я жду минуту на экране ввода логина и пароля, пока индикатор HDD не перестанет быть активным.
А уже потом ввожу логин и пароль.

Сервис Oustpost-а долго будет запускать только в нескольких случаях:
1) у Вас есть антивирус. Чем он "тупее", тем долше загрузка Outpost-а
2) у Вас есть другие сетевые приложение, в т.ч. и со своими сетевыми драйвера, которые так же даёт огромную нагрузку на процесс запуска.

На чистой системе с Outpost Windows стартует очень быстро.

softovic 25.08.2006 15:34

Цитата:

Makc666:
2) у Вас есть другие сетевые приложение, в т.ч. и со своими сетевыми драйвера, которые так же даёт огромную нагрузку на процесс запуска.
Конечно есть, но стартуют они обычно до Аутпоста.

Я имел ввиду даже не сервис оного, а графическую оболочку. Конечно, при достаточно большом количестве одновременно запускаемых приложений в автозагрузке, возможны проблемы. Почему я и говорю о необходимости отсрочки запуска UI файрволла.

NEW КОМП 27.08.2006 19:28

пробежался поиском, но ответа не нашол

ситуация такая - соединение через VPN, outpost стоит в режиме обучения,
через какоето время идёт разрыв соединения. если outpost отключить - всё нормально.
P.S. outpost - последняя бета

Event 27.08.2006 21:00

NEW КОМП
Уже где-то обсуждали этот вопрос, но консенсуса не нашли :confused: . У меня такая же проблема была на VPN с сат. провайдером. Выличилась так: Параметры- Системные- Настройка локальной сети-Параметры. Поставить галочки на NetBios и Доверенные для этого сетевого соединения.
Удачи.

Makc666 28.08.2006 04:36

Цитата:

NEW КОМП:
ситуация такая - соединение через VPN, outpost стоит в режиме обучения,
через какоето время идёт разрыв соединения. если outpost отключить - всё нормально.
P.S. outpost - последняя бета
Логи нужны.
Если Outpost нарушает соединение "специально", то в логах будет отображаться причина.

Так же нужны параметры VPN.
Какой драйвер используется.
Как он устанавливается.
Какие настройки VPN.

Опять же. Beta версия всегда глючная.
При подобных проблемах нужно смотреть как ведет себя VPN на последней финальной версии.

Цитата:

Event:
Уже где-то обсуждали этот вопрос, но консенсуса не нашли . У меня такая же проблема была на VPN с сат. провайдером. Выличилась так: Параметры- Системные- Настройка локальной сети-Параметры. Поставить галочки на NetBios и Доверенные для этого сетевого соединения.
Удачи.
Вообще, NetBIOS - это, грубо говоря, определение Имени компьютера в IP адрес и наборот.
Но. Сам по себе VPN, если установлен как служба, недолжен спотыкаться об Outpost, даже если там не стоит галка на NetBIOS для локальной сети.
Нужны подробно, что я выше написал.

dada 29.08.2006 20:46

почемуто прога блокирует мне getright без моего спроса..
а как мне теперь разблокировать? в журнале только смотеть можно никаких действий..

Makc666 29.08.2006 22:55

Цитата:

Сообщение от dada
почемуто прога блокирует мне getright без моего спроса..
а как мне теперь разблокировать? в журнале только смотеть можно никаких действий..

Абсолютно ничего не ясно.
Подробнее.
Запись из журнала нам сюда скопировать.

dada 30.08.2006 00:44

Вложений: 2
Цитата:

Сообщение от Makc666
Абсолютно ничего не ясно.
Подробнее.
Запись из журнала нам сюда скопировать.

сорри.

11:41:12 PM Сетевой доступ для процесса блокирован GETRIGHT.EXE изменил область памяти GETRIGHT.EXE

прилагаю 2 скрина.

dada 31.08.2006 02:13

по этим скринам непонятно?
мне бы узнать как отменить эту блокировку..

Sile 31.08.2006 14:35

Это меняется в настроках Outpost-а.
Параметры->вкладка "Приложения"->кнопка Process Memory->либо отключаешь блокировку, либо добавляешь getright в исключения.

Georgen 31.08.2006 20:38

Цитата:

мне бы узнать как отменить эту блокировку..
Может проще снести из правил GetRight и при следующем запуске GetRight создать правило на основе стандартного Downloadera

Makc666 01.09.2006 12:54

dada
Давайте по порядку.
1-ых, версия Outpost.
2-ых, если Вы откроете Менеджер процессов Windows, Вы увидите, что процесс GetRight там встречается два раза. Так и должно быть, потому что так устроена защита GetRight
У меня лично дома установлена версия GetRight 6.0b+01
и
Outpost Firewall Pro ver. 3.51.759.6511 (462)

Проблем подобных вашей я не испытываю. Да и никогда не испытывал.
Поэтому я делаю вывод, что Вы используете взломанный GetRight, возможно используете Loader, который и подменяет в памяти некоторые байты для процесса GetRight. Или плохо взломанный EXE.

Из всего этого я могу посоветать сменить вариант крека для GetRight.
Если я ошибаюсь, то пишите, будем думать дальше.

Тот вариант, что Вам предложили выше:
Цитата:

Sile:
Параметры->вкладка "Приложения"->кнопка Process Memory->либо отключаешь блокировку, либо добавляешь getright в исключения.
по сути решит Вашу проблему, но является неверным для данного приложения, т.к. данное приложение в нетронутом виде подобных "ошибок" не вызывает!

dada 02.09.2006 05:15

после вашего ответа стало стыдно т.к. у меня getright стоит вообще не крякнутый... он работает и без этого... :rolleyes:
пойду поставлю кряк

поставил, все заработало само теперь... очень стыдно..

Makc666 02.09.2006 14:06

Цитата:

dada:
после вашего ответа стало стыдно т.к. у меня getright стоит вообще не крякнутый... он работает и без этого
Я, кстати, не говорил, что у меня он сломанный ;)
Не сломанный GetRight у меня подобных проблем, как у Вас, не вызывает.
В любом случае, если переустановка программы или крек Вам помог, то тут я уже затрудняюсь ответить, что было не так в первый раз.
Параметры->вкладка "Приложения"->кнопка Process Memory
реагирует на вмешательства одного процесса, в память другого процесса.
Могу посоветовать попробовать переставить программу ещё раз с нуля (GetRight) без креков.
Если проблема будет снова, то это уже не проблема Outpost, а проблема с GetRight и Вам нужно в другую тему с этим вопросом.
GetRight -download менеджер. Проблемы и решения

dada 03.09.2006 02:32

Цитата:

Сообщение от Makc666
Я, кстати, не говорил, что у меня он сломанный ;)
Не сломанный GetRight у меня подобных проблем, как у Вас, не вызывает.
В любом случае, если переустановка программы или крек Вам помог, то тут я уже затрудняюсь ответить, что было не так в первый раз.
Параметры->вкладка "Приложения"->кнопка Process Memory
реагирует на вмешательства одного процесса, в память другого процесса.
Могу посоветовать попробовать переставить программу ещё раз с нуля (GetRight) без креков.
[/B]


ну поскоку все работает то чинить и нечего..
но все равно эти ходы буду знать, тоже важно. а то полный фиаско, приходится аутпост вырубать

ditiscus 05.09.2006 12:47

Как можно замочить Outpost Firewall Pro? Одно время с ним были каие-то проблемы, не удалялся - удалил вручную. Проги вроде нет, а в центре обеспечении безопасности указано в кач-ве Брендмауэра -Outpost.

Makc666 05.09.2006 12:50

Цитата:

Сообщение от ditiscus
Как можно замочить Outpost Firewall Pro? Одно время с ним были каие-то проблемы, не удалялся - удалил вручную. Проги вроде нет, а в центре обеспечении безопасности указано в кач-ве Брендмауэра -Outpost.

Поставить заново.
Перезагрузится.
Удалить "по-человечески" через Установки и удаление программ.
Перезагрузится.

Чем данный вариант не устраивает?

ditiscus 06.09.2006 23:38

Все получилось. Переустановил- и замочил.

knop 08.09.2006 15:39

а есть ли плагин для учёта инет-трафика?

Makc666 10.09.2006 19:57

Цитата:

Сообщение от knop
а есть ли плагин для учёта инет-трафика?

Плагина нет...
Вообще, лучше поставить что-нибудь вроде BWMeter или TMeter.

А текущий трафик можно посмотреть для конкретного процесса в главном окне. Отображается ли это журнале, хоть убейте не помню.

Цитата:

Поле Отображать трафик позволяет определять единицы измерения входящих/исходящих данных в полях Получено и Отправлено:
• Автоматически — отображает трафик в наиболее подходящих единицах измерения.
• В байтах — отображает трафик в байтах.
• В килобайтах — отображает трафик в килобайтах.
• В мегабайтах — отображает трафик в мегабайтах.

Подробности фильтров пригодятся опытным пользователям, однако, вышеуказанные сведения нужны, если Вы хотите просмотреть статистику установленных соединений или входящего трафика. Чтобы увидеть более подробную информацию, нажмите на кнопку Показать Журнал на информационной панели для Разрешенных, Заблокированных и Отчета (подробнее смотрите главу 6 Журнал событий Outpost).

PakMan 13.09.2006 13:55

У меня вот какая проблема : мой прокси сервер начинает рассылать спам.
Формирует 200 - 300 писем, отправляет и на этом все прекращается до следующего дня. Вирусов нет, троянов нет, ситему недавно переустанавливал. Установлен Outpost 3.51. Как мне заблокировать эту рассылку?

Merlin Cori 13.09.2006 14:15

PakMan
сам прокси не рассылает...
рассылает кто-то другой...

Цитата:

PakMan:
Вирусов нет, троянов нет
А на чем основано столь уверенное заявление?

PakMan 13.09.2006 14:44

Цитата:

Сообщение от Merlin Cori
PakMan
сам прокси не рассылает...
рассылает кто-то другой...


А на чем основано столь уверенное заявление?

Проверялась и не раз система dr.Web, Trojan Scaner, Nod32. - Все чисто.
Я предполагаю что рассылка идет со стороны. Дак вот как мне отрезать все сторонние отправки???

Merlin Cori 13.09.2006 14:47

так через тебя еще юзеры ходят?

Makc666 13.09.2006 15:08

Цитата:

Сообщение от PakMan
Проверялась и не раз система dr.Web, Trojan Scaner, Nod32. - Все чисто.
Я предполагаю что рассылка идет со стороны. Дак вот как мне отрезать все сторонние отправки???

Заблокировать доступ прокси сервера на 25 порт в интернет.
Хотя прокси сервер ещё уметь должен на 25 порт попадать.
Отсюда не ясно, что подразумевается под словами "прокси сервер"?
Если он формирует, то это вообще похоже на отдельный компьютер.

Т.е. грубо говоря, опять не хватает деталей, всё поверхностно.

PakMan 13.09.2006 15:19

Цитата:

Сообщение от Makc666
Заблокировать доступ прокси сервера на 25 порт в интернет.
Хотя прокси сервер ещё уметь должен на 25 порт попадать.
Отсюда не ясно, что подразумевается под словами "прокси сервер"?
Если он формирует, то это вообще похоже на отдельный компьютер.

Т.е. грубо говоря, опять не хватает деталей, всё поверхностно.

Стоит winproxy 1.5.3 + Outpost 3.51 + Dr.Web. Вся почта офиса попадает на WinProxy, затем отсылается на SMTP сервер.

Makc666 13.09.2006 16:43

Цитата:

Сообщение от PakMan
Стоит winproxy 1.5.3 + Outpost 3.51 + Dr.Web. Вся почта офиса попадает на WinProxy, затем отсылается на SMTP сервер.

А что, в WinProxy нет логов, чтобы увидеть, откуда взялись эти 200-300 писем?
200-300 спамовых писем или среди них спам?

Вообще, этот вопрос не для данной темы.

Как заблокировать рассылку, я написал.
Блокируется 25 порт на SMTP сервер и почта больше не уйдёт.
Раз все собирается на WinProxy, то у него должен быть свой набор правил, что откуда принимать. Если он принимает отовсюду, то нужны опять же его логи, чтобы увидеть, кто послал на него этот спам.
Насколько я понимаю, это твоя явная проблема, т.к. ты неправильно настроил WinProxy.

Outpost может или блокировать трафик, или разрешать трафик.
Отличать, что является спамом, а что нет, он не умеет.

Поэтому позволю себе повторится, что данный вопрос не относится к данной теме.

Alex_TAV 14.09.2006 08:33

Как поставить ограничение на скорость скачивания только на локальную сеть, идет ли это только отдельным плагином или есть встроеная опция(версия Pro 3.0.557.5918)?

Makc666 14.09.2006 11:25

Цитата:

Сообщение от Alex_TAV
Как поставить ограничение на скорость скачивания только на локальную сеть, идет ли это только отдельным плагином или есть встроеная опция(версия Pro 3.0.557.5918)?

Никак. Плагинов тоже нет.
Это фаервол, а не ограничитель скорости трафика.
Читай документацию к программе. :contract:

Alex_TAV 28.09.2006 05:37

Цитата:

Сообщение от Makc666
Никак. Плагинов тоже нет.
Это фаервол, а не ограничитель скорости трафика.
Читай документацию к программе. :contract:

я это понимаю, но вот к примеру есть программа NetLimiter она для ограничения скорости в сети, и имеет в добавок фаервол. Почему бы не быть и на оборот?
Надеюсь что к четвертой версии может быть что-то такое прикрутят в качестве плугина.

dyr_farot 28.09.2006 11:26

не прикрутили.
а почему? -- смысла нет: каждая программа должна выполнять только свою функцию...

KakA 28.09.2006 12:36

поставил Outpost Firewall Pro 4.0 Build 964/6926 Final
то что творит этот гад видно на картинке

http://ex.imho.ws/upcent/index.php?a...e=Untitled.png

Это получается что если я его оставлю включеным на своём ноуте наночь чтонибудь по качать ноут утром будет как утюг.

Как с этим бороться ?

kelta 28.09.2006 21:00

Как-то раз и у меня Outpost v.3.5 (дальше не помню)) проц мучал, тормозил жуть.

Избавился простой переустановкой проги с предусмотрительной чисткой реестра и "банных" процедур для С: (свойства\сервис) :cool:

Dr.Dre 03.10.2006 11:53

А в чем отличие между версиями для оганизации, домашней и семейной?
Хочу купить поставить на фирму, там всего два компа к интернету подцеплены. Думаю купить для организации лицензию для 3х компьютеров (одну копию программы поставить дома и две на фирму) или купить семейную лицензию, там на 5 компов и поставить везде её... для организаций 3600 стоит, а семейная 1150. Но если нет разницы то зачем платить больше? :)

Писал вопрос об отличии версия в аутпост, они упорно не отвечают...


Часовой пояс GMT +4, время: 02:07.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.