![]() |
|
Модераторы: bartram, Akella |
![]()
|
|
| KiFiR |
|
|||
![]() Новичок Профиль Группа: Участник Сообщений: 9 Регистрация: 23.2.2006 Где: г. Екатеринбург Репутация: нет Всего: нет |
HELP ME!!!
Вот выдержка из журнала OUTPOST Firewall pro: SVCHOST.EXE TCP local:212.220.77.11 1431 au.download.windowsupdate.com HTTP HTTP connection ИСХ 23:51:56 2 сек. 2368 байт 760.5 Кб 2580 байт/с au.download.windowsupdate.com НА этот адрес отсылается столько инфы, и при чём каждый раз при подключении (сижу через диа-лап) Автообновления отключил (саму службу), на вирусы проверил Каспером-ничего плочу я за инет по 6,6 р и по-этому трафик экономлю. Подскажите чё сделать надо |
|||
|
||||
| ALEX-26rus |
|
|||
![]() Странник ![]() Профиль Группа: Участник Сообщений: 235 Регистрация: 21.11.2004 Где: Тверская обл. Репутация: 1 Всего: 2 |
Че за вопрос то??? Выдержка из Аутпоста не является таковым!!! Если нужно заблокировать исходящий процесс так заблокируй!!!
windowsupdate -- это авто обновление винды!!! Выключи его нафиг, если не нужно!!! Это сообщение отредактировал(а) ALEX-26rus - 23.2.2006, 22:12 --------------------
Ощущение радости - показатель правильности выбранной жизни. |
|||
|
||||
| SoWa |
|
|||
![]() Харекришна ![]() ![]() ![]() ![]() Профиль Группа: Комодератор Сообщений: 2422 Регистрация: 18.10.2004 Репутация: нет Всего: 74 |
Проблемма в следующем: даже если лочить процесс, он все равно лезет в инет, чихая на фаерволл.
В принципе, обход фаерволла возможен через IE. Но я сомневаюсь, что это он. На вирусы последней базой проверил? -------------------- Всем добра |
|||
|
||||
| LSD |
|
|||
![]() Leprechaun Software Developer ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 15719 Регистрация: 24.3.2004 Где: Dublin Репутация: 14 Всего: 538 |
ALEX-26rus
1. SVCHOST.EXE нельзя полностью заблокировать, если ему полностью запретить выход в сеть, то не будет работать ни DNS, ни DHCP. Так что считай инета не будет. 2.
3. Поспокойней чуть-чуть. Это как? KiFiR, по умолчанию Outpost создает кучу правил для SVCHOST.EXE. Попробуй следующее: в правилах для SVCHOST.EXE отключать разрешения, начни с HTTP connection и HTTPS connection и протестируй ее, что все работает и проблем нет. Можешь создать тестовую конфигурацию - Файл\Сохранить как, на случай если будет работать неправильно. P.S. Что это за диалап такой где идет оплата помегабайтно? -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| termik |
|
|||
![]() КотеГ ![]() ![]() Профиль Группа: Участник Сообщений: 817 Регистрация: 20.11.2005 Репутация: 2 Всего: 33 |
SVCHOST.EXE вот прям эту службу заблокировать самим аутпустом...
А еще бы желательно отключить полностью эту сллужбу... |
|||
|
||||
| LSD |
|
|||
![]() Leprechaun Software Developer ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 15719 Регистрация: 24.3.2004 Где: Dublin Репутация: 14 Всего: 538 |
Нет такой службы SVCHOST.EXE. -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| KiFiR |
|
||||
![]() Новичок Профиль Группа: Участник Сообщений: 9 Регистрация: 23.2.2006 Где: г. Екатеринбург Репутация: нет Всего: нет |
Диал - то обычный, прсто есть ещё один источник инета (по Мб)
Да SoWa!!! Проверял касперычем с расшареными базами!! Может кто-либо предложит антивир получше, помощнее!!! Добавлено @ 06:55 А возможно такое, что аутпост весит всюсистему так, что РЕЗЕТ только в помощь Добавлено @ 06:56 весит только при выходе в инет Выключив фаервольчик всё ботает как часы!!!! |
||||
|
|||||
| KiFiR |
|
|||
![]() Новичок Профиль Группа: Участник Сообщений: 9 Регистрация: 23.2.2006 Где: г. Екатеринбург Репутация: нет Всего: нет |
Сделал все как сказано всё равно!! Может проблему не так объяснил?? Проблема: При выходе в инет OUTPOST отслеживает что SVCHOST.EXE с удалённого адреса au.download.windowsupdate.com получает большое кол-во непонятно какой инфы. Разеденив просесс SVCHOST подключается снова. Но создав правило на "полную" блокировку процесса все вроде срабатывает (трафик не течёт). Опять же при следующем подключении тот же SVCHOST с того же адреса опят инфу качает (IP меняет) |
|||
|
||||
| kaa |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 817 Регистрация: 5.11.2005 Репутация: нет Всего: 2 |
KiFiR,
Заблокируй адрес, запрети к нему подключение в IE... |
|||
|
||||
| KiFiR |
|
|||
![]() Новичок Профиль Группа: Участник Сообщений: 9 Регистрация: 23.2.2006 Где: г. Екатеринбург Репутация: нет Всего: нет |
Сделал!!! ВСЕ ВРОДЕ РАБОТАЕТ - трафик вроде не течёт!!
Скажите как процессы в SVCHOST НЕ нужно блокирыват (те что отвечают за подключение или ещё там за что) |
|||
|
||||
| LSD |
|
|||
![]() Leprechaun Software Developer ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 15719 Регистрация: 24.3.2004 Где: Dublin Репутация: 14 Всего: 538 |
Точно нельзя отменть правила: DNS Service и DHCP Service. Насчет остальных не уверен.
А вообще там когда смотришь кто с кем соединен, есть столбец Причина разрешения/блокировки, где и указано то правило по которому был разрешен доступ. А дальше лезешь в настройки правил и редактируешь их. -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
![]()
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |