Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Программное обеспечение > Agnitum Outpost Firewall

Автор: Monty 15.4.2004, 21:23

Agnitum Outpost Firewall Pro 2 Цитата Обновился один из популярнейших файерволов - Outpost Firewal Pro. Теперь о возможностях: осуществление полной защиты компьютера как от вторжения извне, так и от попыток любого ранее проникшего в компьютер трояна передать сворованные данные; есть возможность задать зону доверенных сетевых адресов по IP или DNS адресам, для которых контроль сетевых взаимодействий производиться не будет; поддерживается полностью "невидимый" режим - из сети компьютер не будет виден никому; осуществляется контроль за файлами, приходящими по e-mail и из новостных конференций; есть опция работы в скрытом режиме без загрузки интерфейса; возможна установка запрета на загрузку рекламы, запись кукисов, появление всплывающих окон, запуск Java-апплетов, VB-скриптов и т.п., причем блокировка загрузки рекламы выполнена весьма эффективно. Кроме этого, можно запретить загрузку некоторых веб-страниц или веб-узлов целиком; запись в лог всех событий, возможность просмотра событий (активные сетевые соединения и приложения, в том числе разрешенные и запрещенные, порты, адреса и т.п.) в масштабе реального времени; поддерживаются плагины Скачать Agnitum Outpost Firewall Pro 2.1.303.(314): http://www.agnitum.com/download/OutpostProInstall.exe ~7.83Mb + инструкция по настройке: http://websurfer.kulichki.com/Outpost_Manual.html + плагины: http://www.outpostfirewall.com/forum/forumdisplay.php?s=&forumid=56

Автор: Sardar 15.4.2004, 22:14

Не дружит с PC-Cillin 2002, комп постоянно сам по себе виснет... два раза ставил, надоело, поставил Касперски Анти-хакер, доволен, делает все что нужно - засекает софт рвущийся в и-нет и блокирует атаки снаружи.

Автор: Monty 15.4.2004, 22:24

Цитата(Sardar @ 15.4.2004, 20:14) Не дружит с PC-Cillin 2002, комп постоянно сам по себе виснет... два раза ставил, надоело, поставил Касперски Анти-хакер, доволен, делает все что нужно - засекает софт рвущийся в и-нет и блокирует атаки снаружи. с резкого наезда на программу не было замеченно того что мне нужно ... где он пишет что такая-то программа рвется в инет? или как создать правила? чего-то я всего этого не нашел ... подробно вникать в программу не стал, так как не понравилась ....... кстати, ты какие версии Оутпоста ставил? может стоит еще раз попробовать?

Автор: BBC 25.6.2004, 22:34

... очень долго пользовался.... месяца три... потом бац...ключ умер....где бы нарыть...холявы...(речь об Out PostFirwall-е)

Автор: Monty 25.6.2004, 22:39

Напиши мне в ПМ ... а для этого надо зарегиться

Автор: Monty 20.7.2004, 01:30

Кстати, по той же ссылке, всегда качается самая сежая версия ... хотя она так и осталась 314 ...

Автор: Monty 7.8.2004, 13:52

Вышла недавно бета версия Outpost'a ... но я думаю она ни кому не нужна Agnitum Outpost Firewall Pro 2.5 Beta: http://outpost5.nm.ru/OutpostProInstall_2.5_341_356.rar http://webfile.ru/37050 http://outpost25.nm.ru/OutpostProInstall_2.5_341_356.rar

Автор: Deface 14.10.2004, 11:34

Agnitum Outpost Firewall Pro 2.5 Final: http://agnitum.net/22e18df1136a5dad0236026c94bb41bb/download/OutpostProInstall.exe ~7,42 MB

Автор: Fedor 14.10.2004, 17:26

Эх, большой очень... Дороговато качать... Позже...

Автор: Felliks 15.10.2004, 03:40

Monty поставь файервол в режим обучения(вопросик на синем фоне в трее). после этого запусти оперу(или ие) и постучись в инет. он предложит тебе создать правило для этого приложения по имени файла. или сам зайди:параметры->приложения. если там пусто то надо было при установке выбрать пункт чтобы он создал правила для всех установленных прилаг. можешь на кнопка добавить внести все что необходимо. или по мере стучалова в инет отфильтровать

Автор: Deface 15.10.2004, 16:56

Felliks По-моему Monty это умеет

Автор: Felliks 16.10.2004, 14:11

Deface А что еще надо? посмотреть кто и куда стучит и разрешается ли это? тогда в меню слева выбрать сетевую активность и посмотреть...

Автор: baLamooot 16.10.2004, 22:36

ну не знаю, как там с безопасностью что лучше, аутпост или антихакер каспера. но вот баннеры и попапы каспер не блокирует, а аутпост - свободно. плюс весит каспер побольше. хоть у меня именно он и стоит.. зачем, спрашивается ставил??? наверно, потому что все же докачал эти 10 метров =)

Автор: S.A.P. 16.10.2004, 23:05

А ИМХО да ну их эти файоволы. Есть один антивирь, да и с ним проблем хватает. Dr.Web, кажется, называется .

Автор: Deface 17.10.2004, 21:51

Perchilla Фаерволл и антивирь для разных целей вообще-то служат... Антивирь отслеживает вирусы, а фаерволл обеспечивает безопасность работы в сети.. Добавлено @ 21:53 Felliks нет-нет, ты не понял! Monty это не о себе говорил.

Автор: Akella 9.2.2005, 13:33

Цитата(Monty @ 15.4.2004, 21:23) + инструкция по настройке: http://websurfer.kulichki.com/Outpost_Manual.html Инструкция очень короткая. Например, нет нижеследующего объяснения: как настроить (какие правила установить) в этой чудесной огненной стене, чтобы она разрешала транзитные пакеты из локальной сети в инет.

Автор: RA 10.2.2005, 02:19

Меня поразила наглость этого FW : Скрывает кое-какие из своих процессов, скрывает модули внедрённые им в чужие процессы, отлавливает попытки внедрения в чужие процессы (с одной стороны это хороше для безопасности, а с другой стороны возможны конфликты этого FW c приложениями, например FreeCap) . У верен что если порыться то можно найти ещё кучу всего.

Автор: Akella 10.2.2005, 09:47

Цитата(RAdmin @ 10.2.2005, 02:19) Меня поразила наглость этого FW . Согласен. Да эта стена слишком "умная", но она на русском. Может есть такие же мощные огненные стены, которые нормально работают на русском языке? Цитата(RAdmin @ 10.2.2005, 02:19) отлавливает попытки внедрения в чужие процессы - отключи контроль комонентов. В версии 2.5 такое вообще можно настраивать на свое усмотрение. Еще один минус - слабая справочная система. Плюс - при установки новой версии настройки можно взять из старой (предварительно сохранив их в старой). Плюс - есть стандартные правила, например, E-Mail Client, Browser, FTP Client, а значит ею может пользоваться неподготовленный и неопытный пользователь. Это немаловажно. Но это так, коротко. Честно говоря, мне нравится эта стена.

Автор: z-END 14.2.2005, 19:38

3 год за ней сижу и слазить не собираюсь=) при отключении сетевой карты и повторном ее включении BSOD+куча гемороя, но это ИМХО единственный минус.

Автор: S.A.P. 14.2.2005, 20:42

У меня с Тотал Командером глюки возникают. Когда идет получения списка файлов по ftp этот Оутпост разценивает это как сканирование портов и полностью блокирует айпишник, с которым было установлено соединение. Как с этим бороться?

Автор: LSD 14.2.2005, 23:45

Нужно создать правило: Протокол - TCP Направление - исходящее Удаленный порт - FTP и в действиях: Разрешить эти данные Динамическая фильтрация

Автор: z-END 20.3.2005, 17:11

http://www.netroad.ru/~bigote/articles/security/Outpost_man/Outpost_manual.htm правда для первой версии, но все равно у кого свосем не получается насторить его как положено то будет полезно почитать и это.

Автор: LSD 20.3.2005, 21:15

Кстати версия 1.0 бесплатная и ее можно спокойно скачать с сайта Agnitum.

Автор: Akella 30.3.2005, 11:08

Цитата(Perchilla @ 14.2.2005, 20:42) У меня с Тотал Командером глюки возникают. Когда идет получения списка файлов по ftp этот Оутпост разценивает это как сканирование портов и полностью блокирует айпишник, с которым было установлено соединение. Как с этим бороться? Попробуй разрешить все для TC. Попробуй настроить не FW а сам Total Com. Сам работаю в Far`е - проблем нет, никаких настроек, только в FW указал в правилах, что Far - FTP-Clien. Есть такое понятие, как стандартные правила, например FTP-Client или Browser, или email-клиент.

Автор: Akella 15.4.2005, 11:56

Хорошая идея защитить всех пользователей Windows встроенным брандмауэром вылилась в достаточно неприятную картину: когда одна программа пытается защитить всех, хакерам не нужно корпеть, придумывая новые способы ее взлома: достаточно проникнуть в одну из систем, чтобы получить доступ к миллионам подобных. Так, к примеру, если всем жителям района раздать одинаковые дверные замки, то понадобится всего лишь один ключ, который откроет тысячи дверей. По этой причине все производители программного обеспечения, ориентированного на безопасность, настоятельно рекомендуют пользователям Windows использовать сторонние брандмауэры, и по возможности не акцентировать свое внимание на встроенном продукте от Microsoft.

Автор: Akella 30.4.2005, 09:18

Задолбал Outpost вопросами про контроль компонентов.

Автор: AndyY 30.4.2005, 10:08

dsergey какое видите решение? винда действительно постоянно меняет список загруженных компонент, а windows update их еще частенько меняет. то-же самое делают и трояны/вирусы. хочется контролировать - контролируй, не хочется - забей и выключи

Автор: Akella 5.5.2005, 08:57

Цитата(AndyY @ 30.4.2005, 10:08) не хочется - забей и выключи Так и сделал

Автор: Deface 27.9.2005, 09:39

Сопственна вот и версия 3.0: http://agnitum.ru/products/outpost/whatsnew.php

Автор: Wolf1994 28.9.2005, 20:31

В местной газете прочитал рекламу этой "огненной стены". Есть адрес: скрыт модератором Написано, что "весит" 3.8 Мб. Вопрос: стоит ли его качать? Платный ли он? Или лучше установить старенький Kaspersky Anti-Hacker? Или лучше, вообще, остаться с брандмауэром от XP SP2?

Автор: Deface 29.9.2005, 08:27

Wolf1994 Outpost по мнению многих специалистов лучший из программных фаерволлов. Брандмауэр от микрософта оставлять ни в коем случае нельзя. Я бы, на твоём месте, лучше поставил Аутпост, чем Анти-хакер. Пользуюсь им уже несколько лет и очень доволен. Адрес скрыт по причине того, что там была ссылка на архив с серийником.

Автор: Wolf1994 29.9.2005, 09:29

А где и на каких условиях можно скачать лицензионный Агнитум?

Автор: CaptainFlint 29.9.2005, 09:30

Цитата(Wolf1994 @ 28.9.2005, 21:31) Вопрос: стоит ли его качать? Стоит. Цитата(Wolf1994 @ 28.9.2005, 21:31) Платный ли он? Платный. Цитата(Wolf1994 @ 28.9.2005, 21:31) Или лучше установить старенький Kaspersky Anti-Hacker? Или лучше, вообще, остаться с брандмауэром от XP SP2? Конкретно про Касперского ничего не знаю, но ещё не слышал, чтобы кто-то назвал достойную альтернативу Аутпосту. В первую очередь при слове "файерволл" советуют его, и только потом вспоминают остальные программы на эту тему. А встроенным файером вообще не рекомендую пользоваться. Конечно, зависит от того, для чего вообще ставится файер... У меня он - для полного контроля над сетевой активностью: что извне, что изнутри. Как виндовый файер справляется с первым, не знаю, но вот со вторым справляться он по умолчанию не собирается. Он сразу настроен так, что почти все программы спокойно пропускает наружу (про виндовые компоненты даже и не заикаюсь - запускаю Media Player, он мне тут же говорит, мол, апдейтики на сайте есть, хошь скачать? Файерволл при этом молчал, как партизан. Но с виндовыми ладно, можно было догадаться, но даже с другими программами весьма оригинально работает: запускаю Тотал, подключаюсь к FTP, заливаю файл, собираюсь уже отключаться (файл залит), и тут выскакивает окошко, что Тотал лезет в сеть, заблокировать или нет. Ню-ню...) Добавлено @ 09:32 Цитата(Wolf1994 @ 29.9.2005, 10:29) А где и на каких условиях можно скачать лицензионный Агнитум? На оф. сайте. Стоимость - 500 руб. (пока, вскоре обещают до $34, кажется, поднять). Лицензия действует на текущую версию, и все последующие, выпущенные не позже, чем через год, без каких-либо ограничений. Через год нельзя будет обновиться (надо продлять лицензию, 50% стоимости самого файера).

Автор: LSD 29.9.2005, 09:34

http://www.agnitum.ru/products/outpost/index.php можно скачать Outpost. Основная ссылка на триальную версию (работает 30 дней), а слева есть ссылка Outpost Firewall Free на бесплатную (это версия 1.0, она конечно попроще чем 3.0, но все равно лучше чем встроенный в винду).

Автор: Wolf1994 29.9.2005, 09:53

Нашёл у себя в дискотеке АнтиХакер 2004. Поставил. Виндовс выдала несколько ошибок при загрузке. Может - это с первого раза... Потом устаканится (?). Но АХ - фанат: предложил мне заблокировать доступ к почте для своего собрата Касперского Антивируса Стоит ли менять Касперского 2004 на Agnitum 1.0?

Автор: Deface 29.9.2005, 10:49

Wolf1994 Лучше поменять на 3.0. Ведь никто не запрещает скачать нелицензионную версию. Просто здесь нельзя давать на них ссылки.

Автор: Wolf1994 29.9.2005, 12:51

А мне понравился АнтиХакер. Вежливый такой В режиме Medium выдаёт сообщения об активности программ и позволяет поднастроить "правила" с поправкой на текущие программы. Если в нём нет очевидных дыр (?), то оставлю его.

Автор: CaptainFlint 29.9.2005, 13:26

Цитата(Wolf1994 @ 29.9.2005, 13:51) В режиме Medium выдаёт сообщения об активности программ и позволяет поднастроить "правила" с поправкой на текущие программы. Во-во, Аутпост точно так же работает в режиме "Обучение". PS: А дыры есть везде. ;) Просто не везде они известны...

Автор: Wolf1994 29.9.2005, 14:22

Разочаровался в Касперском. При закачке по FTP через Total Commander выдаёт тайм-аут на соединение. Прошёлся по всем настройкам, которых немного, но никакого эффекта не добился. Единственный выход - перед каждым соединением по FTP устанавливать нулевой уровень защиты, что неудобно. Наверное рискну, всё-таки, скачать нелицензионную версию Агнитума (будь у меня побольше денег... ), но думаю, что к распространённой программе больше охотников подобрать ключик.

Автор: Deface 29.9.2005, 14:51

Wolf1994 Уж к чему, к чему, а к аутпосту-то кряки появляются в день релиза

Автор: CaptainFlint 29.9.2005, 14:56

Цитата(Deface @ 29.9.2005, 15:51) Уж к чему, к чему, а к аутпосту-то кряки появляются в день релиза И ключи тоже

Автор: Wolf1994 29.9.2005, 16:06

Я имел ввиду "ключик", который позволив взломать один Аутпост, откроет дверь ко всем сородичам. Об этом говорилось выше, но применительно к Брандмауэру Виндовс. Надеюсь, Аутпост надёжнее дефолтной системы безопасности от Майкрософт.

Автор: CaptainFlint 29.9.2005, 16:17

Wolf1994 Дабы не было непонимания, поясню, что мой предыдущий пост относился к фразе: Цитата(Wolf1994 @ 29.9.2005, 15:22) Наверное рискну, всё-таки, скачать нелицензионную версию Агнитума (будь у меня побольше денег...  ) Думаю, пост Deface тоже относится к этому же предложению. А рассуждения о возможности проломить Outpost, найдя какую-то общую дыру, в общем-то, бессмысленны, поскольку точной информации всё равно нету. Надо просто довериться либо виндовому файеру, либо Outpost'у, либо ещё какому-нибудь. Гарантии не даст никто...

Автор: Ch0bits 29.9.2005, 20:22

Закачал этот чудо оутпостер... поглядел... заценил... всё ок. Только оказывается базу AntiSpyware надо обновлять! Думал он троянов как-нибудь эвристически будет определять. Не удивлюсь если в следующей версии они туда антивирус встроят. А так то я не пользуюсь файрволами и антивирусами, тока сканер есть на всякий случай. Мой провайдер меня бережёт.

Автор: Ciber SLasH 3.3.2006, 03:30

Народ, помогите решить такую проблему. Стоит Денвер, при его запуске, когда стартовый скрипт пытается запустить MySQL, то процесс запуска затягивается на 20 секунд, но если отключить ОР, то всё стартует моментально. В журнале заблокированных ничего не пишется. Пытался запихнуть perl.exe в доверенные приложения, но от этого ничего не изменилось. Как убрать эту задержку? И какие лучше сделать правила для Денвера (perl.exe, apache.exe, mysqld-max.exe, может ещё какие-то есть нужные exe-шники)? У меня щас такие правила: apache.exe: Allow loopback Цитата Где протокол TCP   и Где направление Входящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт HTTP Разрешить эти данные Allow MySQL connection Цитата Где протокол TCP   и Где направление Исходящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт 3306 Разрешить эти данные mysqld-max.exe: Allow MySQL connection Цитата Где протокол TCP   и Где направление Входящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт 3306 Разрешить эти данные perl.exe: Allow MySQL connection Цитата Где протокол TCP   и Где направление Исходящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт 3306 Разрешить эти данные Outpost Firewall 3.5.639.6210 (457)

Автор: LSD 3.3.2006, 14:37

У меня похожая ситуация с Oracle (там это конечно не так заметно, потому что Oracle сам по себе стартует не моментально). Проблема в том что MySQL пытается работать через все доступные сетевые интерфейсы, а не только через 127.0.0.1. Попробуй разрешить MySQL соединяться по всем интерфейсам или вообще внеси в список доверенных приложений (насчет Apache не скажу, но наверно тоже).

Автор: Ciber SLasH 3.3.2006, 15:00

Внёс всё, что относится к Денверу в список доверенных, но это не помогло

Автор: Akina 3.3.2006, 15:29

Намек - попробуйте найти достаточное основание для блокирования исходящих К СЕБЕ САМОМУ... все одно на сетевуху оно не доходит, умирая внутри IP-стека. Так что Цитата Allow localhost connections Где направление Исходящее   и Где удалённый адрес localhost:loopback (127.0.0.1) Разрешить эти данные Цитата Allow self connections Где направление Исходящее   и Где удалённый адрес 192.168.0.254 (ну в смысле свой адрес) Разрешить эти данные Allow self connections - для каждого адреса на внешних интерфейсах... Добавлено @ 15:32 Что до тормозов - попробуйте мониторинг пакетов и загрузки системы (процессы, память и пр...) и сравнить с тем же но без OutPost

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)