Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Agnitum Outpost Firewall Pro (Часть 6)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части темы
Тема в Варезнике - все вопросы по поиску лекарства только в ней!
 
Agnitum Outpost Firewall Pro 9.3 4934.708.2079.611 (1.12.2015)



Agnitum Outpost Firewall Pro - это персональный брандмауэр, защищающий пользователей путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий. Программа также обеспечивает блокировку назойливой рекламы, ускорение работы с сетью, блокировку активного содержимого веб-страниц.  

Скачать: x32 | x64  

Локализация русская, английская, немецкая, французская и испанская  

История изменений  
Распространение продуктов Outpost прекращено, сервера выключены, обновления больше не выходят.

 
Все предыдущие версии Аутпоста + доп. материал
Архив на офсайте

Приоритеты выполнения правил EN | RU
 
Неофициальный русский форум Outpost Firewall
Outpost - outside and inside. Справочная информация ver. 1.0 (Справочник с неофициального русского форума Outpost)

Прежде чем задать вопрос, загляните в Базу знаний Outpost!
Велика вероятность, что ответ на свой вопрос вы там найдёте!


Анти-рекламная база для Outpost: AGNIS Outpost Ad Block List
Blocklist Manager - менеджер "черного-списка" интернет адресов, к которым лучше не подсоединяться.
Топик: IP Subnet Calculator
Лучший домашний фаервол firewall - сравниваем и обсуждаем
Настройка персональных файерволов (firewall rules)
HIPS - Host-based Intrusion Prevention System
 
Почитать про совместную работу Agnitum Outpost Firewall Pro и продуктов Kaspersky Lab
Инструкция по настройке Outpost Firewall Pro
 
Совместимость с Windows 10
Слухи о скоропостижной смерти Outpost оказались преждевременными. Прочтение стр. 29-30 темы дает смелость утверждать, что Outpost по-прежнему нормально работает со всеми подключенными модулями, в т.ч. на Windows 10 Pro 22H2 х64(Сборка ОС 19045.4291).
Совместимость с Windows 11
С использованием модифицированного version.dll, Outpost по-прежнему нормально работает со всеми подключенными модулями и на Windows 11 Pro 23H2 х64(Сборка ОС 22631.3447).
 
Способ решения проблем с блокировкой транзитных пакетов(например, с VirtualBox 6.1)

Всего записей: 38836 | Зарегистр. 26-02-2002 | Отправлено: 13:05 17-12-2016 | Исправлено: Caravelli, 14:34 11-04-2024
Surprisenn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho
службу dnscache отключил.
Цитата:
для каждого приложения создать разрешающее правило выхода на удаленный порт 53
Для "хрома" стоит : CHROME.EXE 78.107.11.210: 53    *Разрешать Исходящее UDP для CHROME.EXE #1 , но всё также вылезают : CHROME.EXE    74.125.193.198: 443    Атака заблокирована IP-адрес атакующего: 74.125.193.138  
 
в чем может быть еще причина?

Всего записей: 3 | Зарегистр. 18-01-2023 | Отправлено: 18:20 19-01-2023
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Surprisenn
Цитата:
Может аутпост свой 9.0 на 9.3 обновить
Та-а-ак, похоже что вы сидите не на win10. Ну, ждите товарищей сидящих на win7. Тут я вам не помощник.

Всего записей: 2162 | Зарегистр. 01-12-2009 | Отправлено: 18:26 19-01-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Surprisenn
Проверьте, чтобы после перезагрузки служба не запустилась.
Первый адрес - ваш провайдер, 2 и 3 - google.com. Входящие для Chrome можно полностью запретить. В настройках сетевой карты попробуйте указать DNS-сервер 8.8.8.8 и 8.8.4.4, или другие непровайдерские., соответственно и в правиле укажете UDP исх. 8.8.8.8:53 и 8.8.4.4:53.

Всего записей: 6422 | Зарегистр. 14-09-2020 | Отправлено: 20:04 19-01-2023
INKOGNI



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli

Цитата:
Для синхронизации времени?, тогда уж и входящие на 123 порт.
А вообще-то svchost нужно полностью блокировать, ибо, при запущенной службе dnscache, любое разрешенное приложение стремится ломануться в сеть через svchost.

В том-то и дело, что синхронизация времени это отдельные правила, а UPD правило, чтоб интернет не пропадал, это для провайдера моего необходимо. При блокировке интернет пропадает. Остальное для svhost блокировано.
 
Surprisenn
 
Цитата:
как мне тоже самое сделать? Оставить в "редакторе правил svchost.exe" только "Разрешать Исходящее UDP для SVCHOST.EXE" остальное удалить?  

Попробуйте удалить все правила для него, потом посмотреть на результат. Я методом исключения оставлял правила и всё удалял. Пришлось оставить одно правило для того, чтоб интернет не пропадал. А вообще атаки прекратились после удаления правил svhost, которые включал при установке толи стима, толи дискорда или эпикгейм, во время их обновления.
 
Добавлено:
gutasiho

Цитата:
Видимо, человек имел в виду отключить службу dnscache

Нет, я её не отключаю, когда отключал ранее, там какие-то траблы были с чем, не помню. Наверное как раз с соединениями сетевыми других приложений, вроде, после отключения службы dnscache.

Всего записей: 1355 | Зарегистр. 09-01-2006 | Отправлено: 22:38 21-01-2023
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
INKOGNI
Цитата:
а UPD правило, чтоб интернет не пропадал, это для провайдера моего необходимо. При блокировке интернет пропадает.
Ну, правильно, так и будет при включенной службе dnscache.
Цитата:
когда отключал ранее, там какие-то траблы были с чем, не помню. Наверное как раз с соединениями сетевыми других приложений
Ну, правильно, при включенной службе dnscache, все сетевые приложения резолвятся только через "UPD правило" svchost.  
А вам это надо?

Всего записей: 2162 | Зарегистр. 01-12-2009 | Отправлено: 09:03 22-01-2023
INKOGNI



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli

Цитата:
Ну, правильно, при включенной службе dnscache, все сетевые приложения резолвятся только через "UPD правило" svchost.

Не думал про это. Спасибо.
 
Добавлено:
Caravelli
 
Действительно многие приложения стараются вылезти через svhost, даже если были блокированы напрямую фаерволом. При отключенном dns для каждого сетевого приложения достаточно разрешить исходящее upd на 53 порт, как и писали выше.

Всего записей: 1355 | Зарегистр. 09-01-2006 | Отправлено: 02:01 23-01-2023
usr2213

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maz
Все предыдущие версии Аутпоста + доп. материал  
не скачиваеться
 
Можно исправить ?
Заранее спасибо

Всего записей: 15 | Зарегистр. 23-01-2023 | Отправлено: 05:42 23-01-2023
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usr2213, а Maz только модерирует тему и вряд ли он вам чем-то поможет.
А какова цель вашего сообщения? Скачать для коллекции или интересуют версии под конкретную ось?
Под win10, я могу закинуть на облако. Подробная справка есть в каждом дистрибутиве и она очень информативная.

Всего записей: 2162 | Зарегистр. 01-12-2009 | Отправлено: 09:21 23-01-2023
usr2213

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli
сейчас стоит последняя 9.3 х64
у меня Вин 7 х64
 
бывает автоматом создаются правила, хотя везде указано не создавать правила автоматически
 
смотрю через Wireshark - да, по этой причине приложения лезут в Инет
 
хотел поэкспериментировать с версиями, это же никуда не годится

Всего записей: 15 | Зарегистр. 23-01-2023 | Отправлено: 10:21 23-01-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usr2213
Поддержка Windows 10 была добавлена в v9.2. Какая из этих версий устроит?
Outpost Firewall Pro 2009 6.7.3 (3063.452.0726)
Outpost Firewall Pro 7.0.4 (3403.520.1244) от 22 октября 2010 г
Outpost Firewall Pro 7.1.3415.520.1247
Outpost Firewall Pro 7.5.2 (3939.602.1809)

Всего записей: 6422 | Зарегистр. 14-09-2020 | Отправлено: 11:26 23-01-2023 | Исправлено: gutasiho, 11:31 23-01-2023
usr2213

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho
спасибо
 
насколько я знаю, для Вин7 нужны версии от 7.0 и выше
возьму 7 и все что выше-если вас не затруднит
 
но кто-то залил
Все предыдущие версии Аутпоста + доп. материал
было бы замечательно если бы восстановили бесценное наследие

Всего записей: 15 | Зарегистр. 23-01-2023 | Отправлено: 11:37 23-01-2023 | Исправлено: usr2213, 11:38 23-01-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7.5.2 2012г.
В шапке накопление шло долгими годами, шли годы, инициативные люди уходили, их линки умирали, и пр. Нужно свыкнуться с мыслью, что никто не будет восстанавливать "бесценное".
 
Добавлено:
Общество потребляторов, а не раздаваторов

Всего записей: 6422 | Зарегистр. 14-09-2020 | Отправлено: 12:36 23-01-2023
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usr2213
Цитата:
бывает автоматом создаются правила
Было когда-то, но очень-очень редко.
С тех пор, как отключил dnscache, заблокировал все действия svchost и перевел политику брандмауэра в режим блокировки, я забыл, что значит "автоматом создаются правила".
Рекомендую, копать в этом направлении.

Всего записей: 2162 | Зарегистр. 01-12-2009 | Отправлено: 13:17 23-01-2023
usr2213

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli
а на каких версиях было не припомните ?
 
т е на svchost надо поставить красный квадрат ?
политика брандмауэра в режим блокировки - значит все правила надо прописывать руками ?

Всего записей: 15 | Зарегистр. 23-01-2023 | Отправлено: 13:28 23-01-2023 | Исправлено: usr2213, 13:29 23-01-2023
yasha_sokolov

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для информации
Настройка Outpost Firewall Pro effect ∞.html
http://effect8.ru/articles/config-outpost-firewall-pro.html

Всего записей: 40 | Зарегистр. 04-06-2018 | Отправлено: 16:36 23-01-2023 | Исправлено: yasha_sokolov, 16:37 23-01-2023
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usr2213
Цитата:
а на каких версиях было не припомните ?  
Речь идет о ранних win10 с AOF
9.3 х64
Цитата:
т е на svchost надо поставить красный квадрат ?
Обязательно. Он у меня задействован только в момент очередного обновления безопасности ОС. Хотя и можно  просто накатить предварительно закаченное обновление.
Цитата:
значит все правила надо прописывать руками ?
Да. Но если лень, то можно воспользоваться режимом автообучения, но потом обязательно корректировать.
 
Добавлено:

Цитата:
Для информации
Настройка Outpost Firewall Pro effect ∞.html
http://effect8.ru/articles/config-outpost-firewall-pro.html
Всё толково разжевано.
 
Добавлено:
Инструкцию по настройке добавил в шапку.

Всего записей: 2162 | Зарегистр. 01-12-2009 | Отправлено: 17:15 23-01-2023
INKOGNI



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli
А у вас нормально работает outpost после перезагрузки при заблокированном svchost? У меня после перезагрузки  нет интернета и он не видит приложения, запрашивающие сетевой доступ, пока не перезапущу сам outpost. Win10x64 версия программы 9.3
 
Добавлено:
Кстати виндовс при блокированном svchost начинает писать журнал сетевой активности сюда C:\ProgramData\Microsoft\Windows\wfp
Отключал журнал командой netsh wfp set options netevents=off
За ночь постоянное обновление журнала записало гигабайт данных.

Всего записей: 1355 | Зарегистр. 09-01-2006 | Отправлено: 16:09 25-01-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
INKOGNI
Не Outpost. svchost заблокирован полностью, здесь C:\ProgramData\Microsoft\Windows\wfp пусто. Создал правило DHCP, остальное заблокировано, папка по-прежнему пуста, точнее, как и было, в ней пара файлов на пару сотен kB.
У десятки, конечно, билдов как грязи, в одном может быть так, в другом эдак.
Раз пробовать шибко нечего, я бы попробовал запуск каких-то компонентов с задержкой на 10-15 сек, службу, если таковая в нем есть, по памяти не вспомню.

Всего записей: 6422 | Зарегистр. 14-09-2020 | Отправлено: 17:28 25-01-2023
INKOGNI



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
 в ней пара файлов на пару сотен kB

Так это перезаписью по килобайтам, эти логи за ночь записали более гигабайта, смотрел программой SSDReady.

Цитата:
я бы попробовал запуск каких-то компонентов с задержкой на 10-15 сек

Тоже думал об этом. Просто странно, есть образ через акронис готовой системы, со всеми настройками. После восстановления из образа всё работало нормально обычно. А как стал блокировать svhost, то начались при запуске виндовс проблемы с работой outpost. Могу предположить, что если при загрузке outpost работает сразу нормально, там видно, как его же процесс ломится в сеть, как и геджеты и другие процессы винды. Может при запуске приоритетно пытается до своей загрузки и блокировки трафика, передать данные себе на сервера, а т.к. они не доступны, то подвисает в ожидании ответа. До блокировки svchost таких проблем с самой программой и её сервисом не было, тем более с вылетами.

Всего записей: 1355 | Зарегистр. 09-01-2006 | Отправлено: 17:40 25-01-2023
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
INKOGNI
Цитата:
А у вас нормально работает outpost после перезагрузки при заблокированном svchost?
Вот только что проверил. Поставил красный квадрат (а так в svchost держу правило для синхронизации времени), перегрузился и всё нормально.

Цитата:
Win10x64
Win10x64 сборка 19045.2486.

Цитата:
У меня после перезагрузки  нет интернета
Не понял, так служба dns отключена или нет?

Всего записей: 2162 | Зарегистр. 01-12-2009 | Отправлено: 17:50 25-01-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92

Компьютерный форум Ru.Board » Компьютеры » Программы » Agnitum Outpost Firewall Pro (Часть 6)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru