Настройка Outpost Firewall Pro 7.5

[Mixa 0]

Здравствуйте! Сегодня установил Outpost Firewall Pro 7.5. Поставил обучающий режим, но в инструкции написано, что в этом режиме он более уязвим в сети т. к. все пропускает как бы решая все за меня. В настройках я ничего не менял. Но я заметил что в настройках "Детектор атак" стоит на низком уровне. В прошлый раз когда я установил Outpost Firewall Pro 7.5,так я так по неопытности так настроил, что при включении Торрента начинались блокироваться IP-адреса и на рабочем столе при каждом включении Торрент выскакивал ярлык utp. и съедал память в ОС по 2 джига и я ничего не мог поделать, пришлось переустанавливать ОС, теперь не знаю как настроить, сам боюсь уже влезать. Что Вы можете мне посоветовать? как выставить настройки? Заранее благодарен.

[Dmitriy K 603]

Поставил обучающий режим, но в инструкции написано, что в этом режиме он более уязвим в сети т. к. все пропускает как бы решая все за меня.

Режим обучения включен по умолчанию. Вероятно, вы включили дополнительный режим - режим автообучения. Разрешающие правила создаются только для программ с рейтингом "хорошее" и "доверенное". Для остальных - выводится запрос.

Но я заметил что в настройках "Детектор атак" стоит на низком уровне.

Базовый - оптимальный. Настраивается индивидуально для каждого пользователя по усмотрению.

при включении Торрента начинались блокироваться IP-адреса и на рабочем столе при каждом включении Торрент выскакивал ярлык utp

Никаких ярлыков никогда не выскакивало

и съедал память в ОС по 2 джига и я ничего не мог поделать, пришлось переустанавливать ОС

Проверьте версию 7.5.1

[Mixa 0]

Спасибо за ответ. Я правой мышкой нажал в трее на значек и нажал"Выйти из режима автообучения, но В политике брандмауэра Режим обучения написан жирным шрифтом. У меня версия 7.5.1. И все же что Вы мне посоветуете насчет что бы выставить "Детектор атак"?

[Dmitriy K 603]

Понятно

Во время установки вы выбрали "обычный режим" в котором по умолчанию включено автообучение.

В политике брандмауэра Режим обучения написан жирным шрифтом

Это базовый режим. В версии 7.5 изменена логика работы автообучения. Теперь программы сначала проверяются SmartDecision'ом (определение рейтинга угрозы), а затем создаются правила (рейтинг "хорошее" и "доверенное" или появляется предупреждение - рейтинг "умеренно подозрительное", "подозрительное", "недоверенное")

Если сидите за роутером, то блокировку IP атакующего можно отключить

Если у вас ложные срабатывания типа Opentear или DOS можете

а) просто игнорировать их

б) отключить определение этих видов атак

в) изменить уровень тревоги сканирования порта

[Mixa 0]

Спасибо! У меня не раутер , а модэм, кабельное подключение на 1 комп.

[Dmitriy K 603]

Спасибо! У меня не раутер , а модэм, кабельное подключение на 1 комп.

Если модем в режиме бриджа (моста), то отключать блокировку не рекомендуется, т.к. подключение идет напрямую.

Если в режиме роутера, то по вашему желанию (у меня блокировка отключена, т.к. блокировать нечего )

Попробуйте для начала увеличить уровень тревоги при сканировании порта.

[Mixa 0]

Попробуйте для начала увеличить уровень тревоги при сканировании порта. А как это сделать? Я в этом не очень силён.

[Dmitriy K 603]

Базовый уровень - 6

При увеличении значения уровень тревоги уменьшается. (безразличный - 12)

[Mixa 0]

"Попробуйте для начала увеличить уровень тревоги при сканировании порта". А как это сделать? Я в этом не очень силён. У меня "Блокировать подсеть атакующего" галочка не стоит, а" Включить блокировку IP" стоит галочка. А как зайти и увеличить уровень тревоги при сканировании порта?

Понял! У меня стоит 12, сейчас поменяю на 6. Спасибо!

[Dmitriy K 603]

"Попробуйте для начала увеличить уровень тревоги при сканировании порта". А как это сделать? Я в этом не очень силён. У меня "Блокировать подсеть атакующего" галочка не стоит, а" Включить блокировку IP" стоит галочка. А как зайти и увеличить уровень тревоги при сканировании порта?

Понял! У меня стоит 12, сейчас поменяю на 6. Спасибо!

По умолчанию, количество запросов к портам от одного удаленного узла, вызывающее сообщение о сканировании: 2 для Высокого уровня тревоги, 6 для Обычного и 12 для Низкого.

[Mixa 0]

Спасибо за консультацию!

Пишет режим не "Обычный", а "Оптимальный"

[Dmitriy K 603]

Пишет режим не "Обычный", а "Оптимальный"

Детектор атак можно настраивать "грубо" - меняя положение ползунка: низкий/оптимальный/максимальный.

Для тонкой подстройки нажмите кнопку "Настройка...". Это позволит изменить множество различных параметров от уровня тревоги при сканировании до типов обнаруживаемых атак.

[Mixa 0]

Спасибо!