вопросы и впечатления по Outpost версии 7.0 - Страница 30 - Outpost Firewall Free/Pro & Antivirus (Agnitum) - Форумы Anti-Malware.ru Перейти к содержанию
greenag

вопросы и впечатления по Outpost версии 7.0

Recommended Posts

Dmitriy K

Вэб-контроль -- реклама и сайты -- блокировка сайтов -- URL

используйте маску:

wap.*.*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
используйте маску:

Сейчас попробую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Еще что порекомендуете? (ибо wap в качестве ключевого я и так собственно использую).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Еще что порекомендуете? (ибо wap в качестве ключевого я и так собственно использую).

Пока что это все :) Я про ключевые слова ничего не писал :D

Не работает? :unsure: У себя проверил - все сайты, начинающиеся с wap.что-то там.такое - блокируются.

Адреса, содержащие слово wap в имени пропускаются :)

wap.rar

wap.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Не работает?

Ну как Вам сказать, там где сайты начинаются с wap, естественно работает. А что, указание wap.*.* должно все wap сайты блокировать?

Хочется все и вся заблокировать.

Отредактировал UIT

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Ну как Вам сказать, там где в названии сайта есть wap, естественно работает. А что, указание wap.*.* должно все wap сайты блокировать?

Хочется все и вся заблокировать.

Так вы проверяли или нет? :huh:

В предыдущем посте есть ролик - смотрите ;)

Дополнительно скрин. Сделайте как указано на нем, проверьте сами и отпишитесь :rolleyes:

wap.jpg

post-4500-1297467935_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Так вы проверяли или нет?

Проверял (целый день и так и эдак пытаюсь блокировку полную, но никак не получается), + подправил свой пост выше для корректности восприятия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
+ подправил свой пост выше для корректности восприятия.

не вижу никакой разницы в вашем оригинальном посте (что я процитировал) и исправленном варианте :lol: Буква к букве.

Проверял

Проверяли то, что я написал?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Буква к букве

Значит я смысл своей правкой к сожалению не изменил :)

Проверяли то, что я написал?

Да, именно про рекомендованное Вами wap.*.* я и написал.

У меня цель более объемная - полная блокировка доступа к таким сайтам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
У меня цель более объемная - полная блокировка доступа к таким сайтам.

Каким? wap.что-то там.такое ? Или я что-то не так понимаю? :)

Примерный список сайтов напишите

Смотрите, пожалуйста, внимательно:

http://webfiles.ru/21857797

на сегодня все :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Каким? wap.что-то там.такое ? Или я что-то не так понимаю?

Примерный список сайтов напишите

Все сайты, созданные для просмотра на мобильных устройствах.

Обсуждений и материалов много, вот например:

http://www.procontent.ru/news/15840.html

http://habrahabr.ru/blogs/mobile/113231/

http://2yxa.ru/dobro3/

Смотрите, пожалуйста, внимательно:

Доступ к файлу запрещён: no movies.

?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Все сайты, созданные для просмотра на мобильных устройствах.

Обсуждений и материалов много, вот например:

http://www.procontent.ru/news/15840.html

http://habrahabr.ru/blogs/mobile/113231/

http://2yxa.ru/dobro3/

как вы думаете отличать "мобильные" и "не мобильные" сайты? :wacko::facepalm:

поэтому никак

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
как вы думаете отличать "мобильные" и "не мобильные" сайты?

Насколько понял, наличием например DTD XHTML Mobile, DTD WML, xhtml-mobile10.dtd, wml_1.1.xml внутри документа. Главное наличие возможности, а уж с идентификаторами проще.

поэтому никак

Придумал как отличить:) А вот каким образом заблокировать - с этим плохо.

Подскажите пожалуйста, что можно сделать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
DTD XHTML Mobile, DTD WML, xhtml-mobile10.dtd, wml_1.1.xml

Outpost не блокирует по содержимому кода страницы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VicVaLa

Добрый день!

Извиняюсь если это уже обсуждалось!

Есть Outpost Firewall Pro версия 7.1 (3415.520.1247),

автосоздание правил --> не создавать автоматически, ниже чекбокс отключен,

проактивка отключена, на изменение конфигурации установлен пароль,

установлен режим блокировки, на картинке видны ВСЕ программы которым дал доступ в сеть (всё остальное хочу заблокировать и больше мне ничего в сети не надо!).

Вопрос: как SPIDERML.EXE добавляет себя в правила, сами правила, а также в anti-leak? Ведь вроде всё запретил и пароль на настройки есть!!!

http://s1.ipicture.ru/uploads/20110212/WPBXHs27.png

http://s1.ipicture.ru/uploads/20110212/8YKR2e3W.png

http://s1.ipicture.ru/uploads/20110212/FJ6nb27O.png

http://s1.ipicture.ru/uploads/20110212/rBfMR5TK.png

Удалял, всё равно потом добавляется! (есть подозрение, что ещё одна программа может себя туда добавлять, пока не проверил точно).

Как сделать так, чтобы пока Я САМ не добавлю в правила приложение, ни какая программа не могла себя туда добавить и выйти без меня в сеть!!!

Или в Outpost Firewall это не возможно???

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Outpost не блокирует по содержимому кода страницы

Эх, печально то как, накрылось мое желание блокировать сайты.

Растет возможность отринуть провода, а блокировать доступ ко всем wap сайтам нет возможности:(

У других программных продуктов тоже такая функциональность отсутствует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Добрый день!

Извиняюсь если это уже обсуждалось!

Есть Outpost Firewall Pro версия 7.1 (3415.520.1247),

автосоздание правил --> не создавать автоматически, ниже чекбокс отключен,

проактивка отключена, на изменение конфигурации установлен пароль,

установлен режим блокировки, на картинке видны ВСЕ программы которым дал доступ в сеть (всё остальное хочу заблокировать и больше мне ничего в сети не надо!).

Вопрос: как SPIDERML.EXE добавляет себя в правила, сами правила, а также в anti-leak? Ведь вроде всё запретил и пароль на настройки есть!!!

http://s1.ipicture.ru/uploads/20110212/WPBXHs27.png

http://s1.ipicture.ru/uploads/20110212/8YKR2e3W.png

http://s1.ipicture.ru/uploads/20110212/FJ6nb27O.png

http://s1.ipicture.ru/uploads/20110212/rBfMR5TK.png

Удалял, всё равно потом добавляется! (есть подозрение, что ещё одна программа может себя туда добавлять, пока не проверил точно).

Как сделать так, чтобы пока Я САМ не добавлю в правила приложение, ни какая программа не могла себя туда добавить и выйти без меня в сеть!!!

Или в Outpost Firewall это не возможно???

У меня такое не воспроизводится. Пишите в ТП. Пока в списке правил не появится SPIDERML.EXE, почтовый клиент (у меня Windows Live Mail) не сможет подключится к серверу.

У других программных продуктов тоже такая функциональность отсутствует?

Точно не знаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Удалял, всё равно потом добавляется! (есть подозрение, что ещё одна программа может себя туда добавлять, пока не проверил точно).

Интересная ситуация. У себя такого подобного не замечал. Будет дополнительная информация, поделитесь подробностями.

SPIDERML.EXE

Если Вам этот модуль Dr.Web ненужен, собственно можно было отказаться от его установки в процессе установки :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VicVaLa
У меня такое не воспроизводится.

У меня тоже это просто так не воспроизводиться! Сам не знаю когда это происходит, но что происходит - это факт!!!

Кстати, почтовиками (программами) не пользовался, только через Web!

Если Вам этот модуль Dr.Web ненужен, собственно можно было отказаться от его установки в процессе установки

Возможно, но это не выход.

Буду следить дальше!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VicVaLa

OP_MON.EXE хоть он и "родной", но нафиг он мне нужен!!! Не хочу чтобы сам создавал правила!!! :-( Я же указал ни кто ни куда!!! Случилось после перезагрузки, видимо пришло время идти в сеть и программа туда пошла!!! Думаю что и SPIDERML.EXE также, придёт время и он двинется в сеть, создаст правила и т.д. А до этого ни кто ничего не увидеть. Всё в руках этих программ!!! Т.е. просто повторить это никто не сможет, только сам SPIDERML.EXE!!!

http://piccy.info/view3/1092418/56c781e303...d91dc88294dab4/

http://piccy.info/view3/1092420/c11d33b059...796c6590834d48/

http://piccy.info/view3/1092421/bdd2bbd646...073cbae0bdf809/

http://piccy.info/view3/1092422/c6e0a83b7b...54b957bb4e4982/

http://piccy.info/view3/1092424/e9e481e4b7...d2cf7291efd231/

Т.е. выход некоторым в сеть открыт!!! :-(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
OP_MON.EXE хоть он и "родной", но нафиг он мне нужен!!! Не хочу чтобы сам создавал правила!!! :-( Я же указал ни кто ни куда!!! Случилось после перезагрузки, видимо пришло время идти в сеть и программа туда пошла!!! Думаю что и SPIDERML.EXE также, придёт время и он двинется в сеть, создаст правила и т.д. А до этого ни кто ничего не увидеть. Всё в руках этих программ!!! Т.е. просто повторить это никто не сможет, только сам SPIDERML.EXE!!!

http://piccy.info/view3/1092418/56c781e303...d91dc88294dab4/

http://piccy.info/view3/1092420/c11d33b059...796c6590834d48/

http://piccy.info/view3/1092421/bdd2bbd646...073cbae0bdf809/

http://piccy.info/view3/1092422/c6e0a83b7b...54b957bb4e4982/

http://piccy.info/view3/1092424/e9e481e4b7...d2cf7291efd231/

Т.е. выход некоторым в сеть открыт!!! :-(

Пишите в ТП :facepalm:

----

На форуме есть тэг [/img]

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
OP_MON.EXE хоть он и "родной", но нафиг он мне нужен!!! Не хочу чтобы сам создавал правила!!! :-( Я же указал ни кто ни куда!!! Случилось после перезагрузки, видимо пришло время идти в сеть и программа туда пошла!!! Думаю что и SPIDERML.EXE также, придёт время и он двинется в сеть, создаст правила и т.д.

Бился в истерике. :facepalm: Пишите в ТП, они тоже любят впадать в конвульсию. Специально же фиксили в 7.0.4 - создавайте системные правила, но ручками.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
greenag

Когда же баг с нулевым адресов устранят??? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

greenag

:flood:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond

Не знаю как настроить "защиту" от собственного роутера, очень нужен совет.

Совсем недавно приобрел себе нетбук( диванный компьютер :) ), и установил роутер Netgear JWNR2000 для беспроводной связи, но есть минус, теперь брандмауэр отказывается дружить с ним, откровенно блокируя все адреса от атаки - OPENTEAR. Отключение в настройках на не реакцию от подобной атаки спасает только лишь отчасти, и субъективно весь трафик в 2мбит превращается что-то типа 30-50кбит т.е. ужасное понижение производительности, так как фаервол все равно реагирует, а журнал пестрит отчетами на не заблокированные атаки OPENTEAR. :facepalm:

Что делать? :rolleyes:

В тех поддержку я обращался, но мне там как говорится только посетовали, мол приносим извинения за неудобства, и посоветовали отключение части защиты, но к чему это приводит я уже сказал.

Может этот вопрос можно решить через настройку самого роутера. Например поставить вместо "Переадресация порта" на "Инициирование порта" и тд. В данный момент удалил OSSP, стоит антивирус от NAV2011 + встроенный брандмауэр, мучение и эксперименты над роутером решил оставить для выходных дней. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
×