Скачать Agnitum Outpost Firewall Pro 2.1.303.(314):
http://www.agnitum.com/download/OutpostProInstall.exe ~7.83Mb


+ инструкция по настройке: http://websurfer.kulichki.com/Outpost_Manual.html
+ плагины: http://www.outpostfirewall.com/forum/forum...p?s=&forumid=56

Это сообщение отредактировал(а) Monty - 15.4.2004, 21:33

Не дружит с PC-Cillin 2002, комп постоянно сам по себе виснет... два раза ставил, надоело, поставил Касперски Анти-хакер, доволен, делает все что нужно - засекает софт рвущийся в и-нет и блокирует атаки снаружи.

Цитата(Sardar @ 15.4.2004, 20:14)

Не дружит с PC-Cillin 2002, комп постоянно сам по себе виснет... два раза ставил, надоело, поставил Касперски Анти-хакер, доволен, делает все что нужно - засекает софт рвущийся в и-нет и блокирует атаки снаружи.

с резкого наезда на программу не было замеченно того что мне нужно ... где он пишет что такая-то программа рвется в инет? или как создать правила? чего-то я всего этого не нашел ... подробно вникать в программу не стал, так как не понравилась .......

кстати, ты какие версии Оутпоста ставил? может стоит еще раз попробовать?

... очень долго пользовался.... месяца три... потом бац...ключ умер....где бы нарыть...холявы...(речь об Out PostFirwall-е)

Напиши мне в ПМ ... а для этого надо зарегиться

Кстати, по той же ссылке, всегда качается самая сежая версия ... хотя она так и осталась 314 ...

Вышла недавно бета версия Outpost'a ... но я думаю она ни кому не нужна

Agnitum Outpost Firewall Pro 2.5 Beta:
http://outpost5.nm.ru/OutpostProInstall_2.5_341_356.rar
http://webfile.ru/37050
http://outpost25.nm.ru/OutpostProInstall_2.5_341_356.rar

Agnitum Outpost Firewall Pro 2.5 Final:
http://agnitum.net/22e18df1136a5dad0236026...tProInstall.exe ~7,42 MB

Эх, большой очень... Дороговато качать... Позже...

Monty поставь файервол в режим обучения(вопросик на синем фоне в трее).
после этого запусти оперу(или ие) и постучись в инет. он предложит тебе создать правило для этого приложения по имени файла.
или сам зайди:параметры->приложения. если там пусто то надо было при установке выбрать пункт чтобы он создал правила для всех установленных прилаг.
можешь на кнопка добавить внести все что необходимо. или по мере стучалова в инет отфильтровать

Felliks
По-моему Monty это умеет

Deface
А что еще надо? посмотреть кто и куда стучит и разрешается ли это?
тогда в меню слева выбрать сетевую активность и посмотреть...

ну не знаю, как там с безопасностью что лучше, аутпост или антихакер каспера. но вот баннеры и попапы каспер не блокирует, а аутпост - свободно. плюс весит каспер побольше. хоть у меня именно он и стоит.. зачем, спрашивается ставил??? наверно, потому что все же докачал эти 10 метров =)

А ИМХО да ну их эти файоволы. Есть один антивирь, да и с ним проблем хватает. Dr.Web, кажется, называется .

Perchilla
Фаерволл и антивирь для разных целей вообще-то служат... Антивирь отслеживает вирусы, а фаерволл обеспечивает безопасность работы в сети..
Добавлено @ 21:53
Felliks
нет-нет, ты не понял! Monty это не о себе говорил.

Цитата(Monty @ 15.4.2004, 21:23)

+ инструкция по настройке: http://websurfer.kulichki.com/Outpost_Manual.html

Инструкция очень короткая.

Например, нет нижеследующего объяснения:
как настроить (какие правила установить) в этой чудесной огненной стене, чтобы она разрешала транзитные пакеты из локальной сети в инет.

Меня поразила наглость этого FW : Скрывает кое-какие из своих процессов, скрывает модули внедрённые им в чужие процессы, отлавливает попытки внедрения в чужие процессы (с одной стороны это хороше для безопасности, а с другой стороны возможны конфликты этого FW c приложениями, например FreeCap) . У верен что если порыться то можно найти ещё кучу всего.

Цитата(RAdmin @ 10.2.2005, 02:19)

Меня поразила наглость этого FW

.
Согласен. Да эта стена слишком "умная", но она на русском. Может есть такие же мощные огненные стены, которые нормально работают на русском языке?

Цитата(RAdmin @ 10.2.2005, 02:19)

отлавливает попытки внедрения в чужие процессы

- отключи контроль комонентов. В версии 2.5 такое вообще можно настраивать на свое усмотрение.
Еще один минус - слабая справочная система.

Плюс - при установки новой версии настройки можно взять из старой (предварительно сохранив их в старой).

Плюс - есть стандартные правила, например, E-Mail Client, Browser, FTP Client, а значит ею может пользоваться неподготовленный и неопытный пользователь. Это немаловажно.

Но это так, коротко.
Честно говоря, мне нравится эта стена.

Это сообщение отредактировал(а) dsergey - 10.2.2005, 09:49

3 год за ней сижу и слазить не собираюсь=)
при отключении сетевой карты и повторном ее включении BSOD+куча гемороя, но это ИМХО единственный минус.

У меня с Тотал Командером глюки возникают. Когда идет получения списка файлов по ftp этот Оутпост разценивает это как сканирование портов и полностью блокирует айпишник, с которым было установлено соединение. Как с этим бороться?

Нужно создать правило:
Протокол - TCP
Направление - исходящее
Удаленный порт - FTP
и в действиях:
Разрешить эти данные
Динамическая фильтрация

нашел довольно таки интересный мануал правда для первой версии, но все равно у кого свосем не получается насторить его как положено то будет полезно почитать и это.

Кстати версия 1.0 бесплатная и ее можно спокойно скачать с сайта Agnitum.

Цитата(Perchilla @ 14.2.2005, 20:42)

У меня с Тотал Командером глюки возникают. Когда идет получения списка файлов по ftp этот Оутпост разценивает это как сканирование портов и полностью блокирует айпишник, с которым было установлено соединение. Как с этим бороться?

Попробуй разрешить все для TC.
Попробуй настроить не FW а сам Total Com.
Сам работаю в Far`е - проблем нет, никаких настроек, только в FW указал в правилах, что Far - FTP-Clien. Есть такое понятие, как стандартные правила, например FTP-Client или Browser, или email-клиент.

Хорошая идея защитить всех пользователей Windows встроенным брандмауэром вылилась в достаточно неприятную картину: когда одна программа пытается защитить всех, хакерам не нужно корпеть, придумывая новые способы ее взлома: достаточно проникнуть в одну из систем, чтобы получить доступ к миллионам подобных. Так, к примеру, если всем жителям района раздать одинаковые дверные замки, то понадобится всего лишь один ключ, который откроет тысячи дверей. По этой причине все производители программного обеспечения, ориентированного на безопасность, настоятельно рекомендуют пользователям Windows использовать сторонние брандмауэры, и по возможности не акцентировать свое внимание на встроенном продукте от Microsoft.

Задолбал Outpost вопросами про контроль компонентов.

dsergey
какое видите решение? винда действительно постоянно меняет список загруженных компонент, а windows update их еще частенько меняет. то-же самое делают и трояны/вирусы.
хочется контролировать - контролируй, не хочется - забей и выключи

Цитата(AndyY @ 30.4.2005, 10:08)

не хочется - забей и выключи

Так и сделал

Сопственна вот и версия 3.0:
http://agnitum.ru/products/outpost/whatsnew.php

В местной газете прочитал рекламу этой "огненной стены". Есть адрес: скрыт модератором
Написано, что "весит" 3.8 Мб.
Вопрос: стоит ли его качать? Платный ли он? Или лучше установить старенький Kaspersky Anti-Hacker? Или лучше, вообще, остаться с брандмауэром от XP SP2?

Это сообщение отредактировал(а) Deface - 29.9.2005, 08:24

Wolf1994
Outpost по мнению многих специалистов лучший из программных фаерволлов.
Брандмауэр от микрософта оставлять ни в коем случае нельзя.
Я бы, на твоём месте, лучше поставил Аутпост, чем Анти-хакер.
Пользуюсь им уже несколько лет и очень доволен.

Адрес скрыт по причине того, что там была ссылка на архив с серийником.

А где и на каких условиях можно скачать лицензионный Агнитум?

Цитата(Wolf1994 @ 28.9.2005, 21:31)

Вопрос: стоит ли его качать?

Стоит.

Цитата(Wolf1994 @ 28.9.2005, 21:31)

Платный ли он?

Платный.

Цитата(Wolf1994 @ 28.9.2005, 21:31)

Или лучше установить старенький Kaspersky Anti-Hacker? Или лучше, вообще, остаться с брандмауэром от XP SP2?

Конкретно про Касперского ничего не знаю, но ещё не слышал, чтобы кто-то назвал достойную альтернативу Аутпосту. В первую очередь при слове "файерволл" советуют его, и только потом вспоминают остальные программы на эту тему.
А встроенным файером вообще не рекомендую пользоваться. Конечно, зависит от того, для чего вообще ставится файер... У меня он - для полного контроля над сетевой активностью: что извне, что изнутри. Как виндовый файер справляется с первым, не знаю, но вот со вторым справляться он по умолчанию не собирается. Он сразу настроен так, что почти все программы спокойно пропускает наружу (про виндовые компоненты даже и не заикаюсь - запускаю Media Player, он мне тут же говорит, мол, апдейтики на сайте есть, хошь скачать? Файерволл при этом молчал, как партизан. Но с виндовыми ладно, можно было догадаться, но даже с другими программами весьма оригинально работает: запускаю Тотал, подключаюсь к FTP, заливаю файл, собираюсь уже отключаться (файл залит), и тут выскакивает окошко, что Тотал лезет в сеть, заблокировать или нет. Ню-ню...)
Добавлено @ 09:32

Цитата(Wolf1994 @ 29.9.2005, 10:29)

А где и на каких условиях можно скачать лицензионный Агнитум?

На оф. сайте. Стоимость - 500 руб. (пока, вскоре обещают до $34, кажется, поднять). Лицензия действует на текущую версию, и все последующие, выпущенные не позже, чем через год, без каких-либо ограничений. Через год нельзя будет обновиться (надо продлять лицензию, 50% стоимости самого файера).

Отсюда можно скачать Outpost. Основная ссылка на триальную версию (работает 30 дней), а слева есть ссылка Outpost Firewall Free на бесплатную (это версия 1.0, она конечно попроще чем 3.0, но все равно лучше чем встроенный в винду).

Нашёл у себя в дискотеке АнтиХакер 2004. Поставил. Виндовс выдала несколько ошибок при загрузке. Может - это с первого раза... Потом устаканится (?). Но АХ - фанат: предложил мне заблокировать доступ к почте для своего собрата Касперского Антивируса
Стоит ли менять Касперского 2004 на Agnitum 1.0?

Wolf1994
Лучше поменять на 3.0. Ведь никто не запрещает скачать нелицензионную версию. Просто здесь нельзя давать на них ссылки.

А мне понравился АнтиХакер. Вежливый такой В режиме Medium выдаёт сообщения об активности программ и позволяет поднастроить "правила" с поправкой на текущие программы. Если в нём нет очевидных дыр (?), то оставлю его.

Цитата(Wolf1994 @ 29.9.2005, 13:51)

В режиме Medium выдаёт сообщения об активности программ и позволяет поднастроить "правила" с поправкой на текущие программы.

Во-во, Аутпост точно так же работает в режиме "Обучение".

PS: А дыры есть везде. ;) Просто не везде они известны...

Разочаровался в Касперском. При закачке по FTP через Total Commander выдаёт тайм-аут на соединение. Прошёлся по всем настройкам, которых немного, но никакого эффекта не добился. Единственный выход - перед каждым соединением по FTP устанавливать нулевой уровень защиты, что неудобно. Наверное рискну, всё-таки, скачать нелицензионную версию Агнитума (будь у меня побольше денег... ), но думаю, что к распространённой программе больше охотников подобрать ключик.

Wolf1994
Уж к чему, к чему, а к аутпосту-то кряки появляются в день релиза

Цитата(Deface @ 29.9.2005, 15:51)

Уж к чему, к чему, а к аутпосту-то кряки появляются в день релиза

И ключи тоже

Я имел ввиду "ключик", который позволив взломать один Аутпост, откроет дверь ко всем сородичам. Об этом говорилось выше, но применительно к Брандмауэру Виндовс. Надеюсь, Аутпост надёжнее дефолтной системы безопасности от Майкрософт.

Wolf1994
Дабы не было непонимания, поясню, что мой предыдущий пост относился к фразе:

Цитата(Wolf1994 @ 29.9.2005, 15:22)

Наверное рискну, всё-таки, скачать нелицензионную версию Агнитума (будь у меня побольше денег...  )

Думаю, пост Deface тоже относится к этому же предложению.

А рассуждения о возможности проломить Outpost, найдя какую-то общую дыру, в общем-то, бессмысленны, поскольку точной информации всё равно нету. Надо просто довериться либо виндовому файеру, либо Outpost'у, либо ещё какому-нибудь. Гарантии не даст никто...

Закачал этот чудо оутпостер... поглядел... заценил... всё ок.
Только оказывается базу AntiSpyware надо обновлять! Думал он троянов как-нибудь эвристически будет определять.
Не удивлюсь если в следующей версии они туда антивирус встроят.

А так то я не пользуюсь файрволами и антивирусами, тока сканер есть на всякий случай. Мой провайдер меня бережёт.

Это сообщение отредактировал(а) Vadim999 - 29.9.2005, 20:23

Народ, помогите решить такую проблему.
Стоит Денвер, при его запуске, когда стартовый скрипт пытается запустить MySQL, то процесс запуска затягивается на 20 секунд, но если отключить ОР, то всё стартует моментально.
В журнале заблокированных ничего не пишется. Пытался запихнуть perl.exe в доверенные приложения, но от этого ничего не изменилось.

Как убрать эту задержку?
И какие лучше сделать правила для Денвера (perl.exe, apache.exe, mysqld-max.exe, может ещё какие-то есть нужные exe-шники)?

У меня щас такие правила:
apache.exe:

• Allow loopback
  

  Цитата

  Где протокол TCP   и Где направление Входящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт HTTP Разрешить эти данные

• Allow MySQL connection
  

  Цитата

  Где протокол TCP   и Где направление Исходящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт 3306 Разрешить эти данные

mysqld-max.exe:

• Allow MySQL connection
  

  Цитата

  Где протокол TCP   и Где направление Входящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт 3306 Разрешить эти данные

perl.exe:

• Allow MySQL connection
  

  Цитата

  Где протокол TCP   и Где направление Исходящее   и Где удалённый адрес localhost:loopback (127.0.0.1)   и Где локальный порт 3306 Разрешить эти данные

Outpost Firewall 3.5.639.6210 (457)

У меня похожая ситуация с Oracle (там это конечно не так заметно, потому что Oracle сам по себе стартует не моментально). Проблема в том что MySQL пытается работать через все доступные сетевые интерфейсы, а не только через 127.0.0.1. Попробуй разрешить MySQL соединяться по всем интерфейсам или вообще внеси в список доверенных приложений (насчет Apache не скажу, но наверно тоже).

Внёс всё, что относится к Денверу в список доверенных, но это не помогло

Намек - попробуйте найти достаточное основание для блокирования исходящих К СЕБЕ САМОМУ... все одно на сетевуху оно не доходит, умирая внутри IP-стека.

Так что





Allow self connections - для каждого адреса на внешних интерфейсах...
Добавлено @ 15:32
Что до тормозов - попробуйте мониторинг пакетов и загрузки системы (процессы, память и пр...) и сравнить с тем же но без OutPost