Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет ivanov_petrov ([info]ivanov_petrov)
@ 2006-12-12 19:13:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Компьютерограмотных прошу о помощи
У меня стоит сейчас avast и антитроян Ad-Aware. Файрволла нет. Надо ли поставить Outpost Firewall Pro 3.5 - Agnitum. Вроде как они с авастом конфликтуют... Или нет? И как этого гада агнитума настроить для начала?


(Добавить комментарий)


[info]avaharu@lj
2006-12-12 16:17 (ссылка)
У Аутпоста дефолтные правила грамотно настроены, что-то менять/добавлять приходится нечасто и практически только для браузера.

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:19 (ссылка)
там вроде по дефолту стоит опция "не показывать". что ли - а не "обычный режим". Чего-то он у меня сбоит, подлый, не встает нормально.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]avaharu@lj
2006-12-12 16:25 (ссылка)
Параметры - Политики - Режим обучения. По дефолту ли так -- не помню уже.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:26 (ссылка)
это да, так по дефолту. Я попробовал поставить - но он не появляется в правом меню, работает. только если его специально вызвать - кажется, так не должно быть

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]avaharu@lj
2006-12-12 16:29 (ссылка)
В трее? Параметры - Загрузка - Обычный. Не работает?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:32 (ссылка)
О! Обычный. а по дефолту он иначе встает. Спасибо.

(Ответить) (Уровень выше)


[info]avaharu@lj
2006-12-12 16:32 (ссылка)
Кстати, попробуйте поставить четвертую версию, а не третью. Третья с последними обновлениями как-то странно себя вела.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:34 (ссылка)
вай. а где берут?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]avaharu@lj
2006-12-12 16:38 (ссылка)
http://www.agnitum.ru/products/outpost/

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:41 (ссылка)
а ключ он там тоже грузит?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]avaharu@lj
2006-12-12 16:45 (ссылка)
Легальный -- да (он недорогой, кстати). Ну а пиратские -- там, где обычно. :)

(Ответить) (Уровень выше)


[info]avaharu@lj
2006-12-12 16:27 (ссылка)
... и там же галка на "Автоматически создавать правила"

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:32 (ссылка)
да, да. и нормально создает?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]avaharu@lj
2006-12-12 16:33 (ссылка)
Вполне.

(Ответить) (Уровень выше)


[info]dennett@lj
2006-12-12 16:21 (ссылка)
А Zone Lab бесплатный файрволл пробовали ставить?

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:25 (ссылка)
нет. впервые слышу. Мне непонятно пока, - нужен ли вообще файрволл при наличии антивируса и антитрояна. И если нужен, вот этот не конфликтует ли. А этот ЗонЛаб хорошо совместим с тем, что у меня?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]annyway@lj
2006-12-12 16:38 (ссылка)
Фаерволл нужен, я думаю. Чем больше барьеров, тем лучше.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:42 (ссылка)
http://ivanov-petrov.livejournal.com/535492.html?thread=16697284#t16697284
говорят

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]annyway@lj
2006-12-12 16:45 (ссылка)
Интернет - это такое место, где паранойя избыточна не бывает. :)

(Ответить) (Уровень выше)


[info]annyway@lj
2006-12-12 16:50 (ссылка)
Кстати, мне в голову пришла дурацкая мысль: а виндозовский файервол у Вас отключен?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:54 (ссылка)
да

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]omega_05@lj
2006-12-12 16:58 (ссылка)
всегда было интересно, зачем отключать файрвол виндовс и вместо него ставить другой.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:02 (ссылка)
не, объяснять это буду не я. Это пусть грамотные объясняют...

(Ответить) (Уровень выше)


[info]avaharu@lj
2006-12-12 17:06 (ссылка)
Файрвол виндовс уже научился фильтровать исходящий трафик и настраивать правила индивидуально для каждого приложения?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]omega_05@lj
2006-12-13 01:48 (ссылка)
:) а вы когда-нибудь его изучали? всякие закладочки advanced?
нет, самообучающийся режим аутпоста конечно красивше. :)

вообще люди не разбираются в виндовс, зато горазды её хаять.

(Ответить) (Уровень выше)


[info]dennett@lj
2006-12-12 17:27 (ссылка)
у меня зонлаб ни с чем еще не конфликтовала.

вот здесь можно скачать
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:29 (ссылка)
спасибо. он без ключей встает? что загружено, то и работает7

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dennett@lj
2006-12-12 17:43 (ссылка)
да - бесплатная, простая, надежная, народная файрволла, рекомендуемая специалистами. загружается и встает без ключей, ни с чем не конфликтует.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:46 (ссылка)
спасибо. сейчас меня давит жаба - как же так, ставил аутпост, трудился. настраивал... Посмотрю. Ежели что - тут же вспомню Ваш совет. Народную файрволлину скачал - нехай ждет своего часа.

(Ответить) (Уровень выше)


[info]causa_siu@lj
2006-12-12 16:36 (ссылка)
OutPost совместим со всем, Вами перечисленным.
Возможно, у него файл битый - попробуйте уже инсталлированную программу открыть в её директории, нажать на "install.exe, подождите, пока инсталлируется, потом перезагрузите компьютер, и опять проделайте всю эту процедуру заново. Пишу из личного двухдневной давности опыта проделывания.
2. Возможен вариант повторного скачивания и установки программы с сайта Агнитума, устанавливайте, как вчистую, предварительно не стирая ничего. Потом посмотрите.
Я очень довольно этим файрволлом!

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:38 (ссылка)
с сайта... Там вроде как только купить предлагают

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]ivanov_petrov@lj
2006-12-12 16:44 (ссылка)
ага. скачал.

(Ответить) (Уровень выше)


[info]ivanov_petrov@lj
2006-12-12 16:56 (ссылка)
вроде скрыл...

(Ответить) (Уровень выше)


[info]causa_siu@lj
2006-12-12 16:43 (ссылка)
кроме того, Вы имеете месяц БЕСПЛАТНО, только после этого можете регистрировать

(Ответить) (Уровень выше)


[info]ivanov_petrov@lj
2006-12-12 17:05 (ссылка)
спасибо. комменты стер.

(Ответить) (Уровень выше)


[info]eminonu@lj
2006-12-12 16:37 (ссылка)
Если Ваш комп предоставляет какие-то сетевые сервисы (web, ftp, etc.), тогда да, нужен. Если это просто комп, то совершенно не обязательно. Взламываются те системы, которые предоставляют какие-то сервисы. Если ничего нет, то на нет и суда нет.
Если Ваша квартира оборудована стеклянной торговой витриной, на которой блестящие побрякушки, то купите ружьё, нож и кастет. Если нет, то не надо.
Исключение - если Вам интересно чистить и разбирать оружие.

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:39 (ссылка)
нет, сервисов не предоставляю. Комп... Просто комп.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]eminonu@lj
2006-12-12 16:46 (ссылка)
Тогда Аутпост доставит Вам гораздо больше хлопот, чем пользы. Точнее говоря, он будет иногда сообщать об атаках, за которые он принимает всё, что угодно, и которые более, чем просто безвредны.
Лучше отключите всё лишнее в списке служб и неиспользуемые сетевые протоколы, это и производительность компа повысит.
Есть простое правило: сложность системы защиты должна соответствовать стоимости содержимого защищаемой системы.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]deodan@lj
2006-12-12 16:54 (ссылка)
иногда полезно видеть, какие приложения ломятся наружу. Ну и антитроян\антивирус в любом случае консервативны и от свежака не всегда помогают.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]eminonu@lj
2006-12-12 17:04 (ссылка)
Согласен, ИНОГДА полезно. Но постоянно держать в памяти файрвол лично мне нет ну никакой необходимости. У меня на попечении чертова уйма серверов, вот там да, во всей красе. А дома, даже при наличии многолетней базы документов, он мне не нужен абсолютно. Нет сервисов - нечего взламывать. А понаблюдать иногда за дурацкими сканированиями можно, но быстро надоедает.
Файрволлы, при отстутствии ясного понимания их работы, только осложняют жизнь и тормозят систему.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]deodan@lj
2006-12-12 17:06 (ссылка)
У меня на попечении чертова уйма серверов, вот там да, во всей красе

с этого надо было начинать:)
вообще файрволл можно поставить не себе ради спокойствия этого не себя.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]eminonu@lj
2006-12-12 17:09 (ссылка)
)))
В точку!

(Ответить) (Уровень выше)


[info]ivanov_petrov@lj
2006-12-12 16:55 (ссылка)
понятно

(Ответить) (Уровень выше)


[info]avaharu@lj
2006-12-12 16:57 (ссылка)
А вот его "детектор атак" надо сразу отключать, это точно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:06 (ссылка)
вот. спасибо, что сказали.

еще чего надо отключать? Чтоб не очень тормозил.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]causa_siu@lj
2006-12-12 17:09 (ссылка)
можете отключить Журнал:)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:19 (ссылка)
гхм... Это шутка такая? Или отключить?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]causa_siu@lj
2006-12-12 17:36 (ссылка)
не шутка - мне это посоветовал человек, который давно пользуется OutPostом - но погодите, сначала настройте его правильно в режиме тренировки. От себя добавлю, что стоит Вам позвонить в техподдержку провайдера и вместе с ними по телефону выяснить, что нужно для вашего вар-та соединения (если локалка - одно, и т.д., уточнить, сидя у настроек файрволла - тогда остальное настроить будет много проще.)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:37 (ссылка)
у меня стрим - не должно быть особо много гадости...

(Ответить) (Уровень выше)


[info]avaharu@lj
2006-12-12 17:11 (ссылка)
Ну, это дело вкуса/потребностей, imho. У меня подключаемые модули отключены все, просто за их ненадобностью конкретно мне.

(Ответить) (Уровень выше)


[info]causa_siu@lj
2006-12-12 16:44 (ссылка)
я столкнулась с системой Вебмани - а так просто комп... Огребла проблем при Касперском Интернет секьюрити...

(Ответить) (Уровень выше)


[info]avaharu@lj
2006-12-12 16:54 (ссылка)
Ага... Проблема только в том, что заранее неочевидно какие именно сервисы компом "предоставляются" и какие в них будут обнаружены дыры. Ключевые слова для гугления (например): dcom rpc, lovesan, sasser.

http://www.viruslist.com/ru/news?id=2728073
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=50554

(Ответить) (Уровень выше)


[info]causa_siu@lj
2006-12-12 16:41 (ссылка)
сегодня лучше OutPostа нет ничего. Совместим. А зачем при наличии - он работает ВОВНЕ, в то время, как перечисленное Вами - внутрь. И то, и другое - необходимо.

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 16:42 (ссылка)
ага. понятно...

(Ответить) (Уровень выше)


[info]toshick@lj
2006-12-12 17:06 (ссылка)
ZoneAlarm от Zone Lab очень рекомендую тоже

а avast снес нафиг полгода назад, не было от него никакого толку

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:08 (ссылка)
вот те раз... а все так хвалят, хвалят... Ох, плохо малограмотным.

Что значит толку не было? не ловит ничего? или не лечит?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]jungehexe@lj
2006-12-12 17:14 (ссылка)
лечить и не должен, а ZoneAlarm у меня вот полгода уже стоит, пожаловаться не могу, только похвалить

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:22 (ссылка)
(горько) все своих хвалят... Ну ладно, вот у меня постоит полгода - я тоже буду хвалить

(Ответить) (Уровень выше)


[info]causa_siu@lj
2006-12-12 17:15 (ссылка)
мне он тоже не понравился - поставьте -ка себе это:)
http://www.free-av.com/
мне очень нравится, даже задумываюсь, что куплю потом Премиум:)
легкий, очень эвристичный, нашёл вирусы после НОДа32, Др.Вэба, Касперского, ад-Авэара...
Хвалебных отзывов о нём в Интернете оч. много

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:23 (ссылка)
спасибо. подумаю...

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]causa_siu@lj
2006-12-12 17:40 (ссылка)
уже двое, ранее пользовавшиеся НОД32 и Касперским с Авастом по моей рекомендации опробовали - и нашли пропущенные вирусы с помощью АнтиВира, как и я нашла не единожды... - так что рекомендую. А ограничение бесплатности в 4 месяца легко обходится скачиванием пакетов обновления - видимо, немцы и проч. достаточно ленивы, чтобы устараивать себе такие "ручные сложности" - а на деле примитивные...

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-12 17:42 (ссылка)
каспера я снес под корень.

(Ответить) (Уровень выше)


[info]toshick@lj
2006-12-12 18:11 (ссылка)
глючит страшно, тормозит почту и плохо ловит

(Ответить) (Уровень выше)


[info]seann@lj
2006-12-12 17:37 (ссылка)
А можно поподробнее? Я три благополучных года с Авастом в обнимку.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]toshick@lj
2006-12-12 18:13 (ссылка)
а у меня не пошел ...

глючит страшно, тормозит почту и плохо ловит

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]seann@lj
2006-12-12 18:25 (ссылка)
У меня наоборот: все очень хорошо. Avast + ZoneAlapmPro.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]toshick@lj
2006-12-12 18:42 (ссылка)
дома drWeb + ZoneAlarm

на работе корпоративный Касперский + всякая специальная хрень

(Ответить) (Уровень выше)


[info]metrika@lj
2006-12-13 02:38 (ссылка)
Очень хорошие посты о файрволе были у [info]chertov@lj. Вот здесь оглавление, посмотрите в разделе "Компьютерное". Там все 7 постов про безопасность и очень интересны.

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-13 02:47 (ссылка)
спасибо. в свое время я их читал, но, конечно, уже забыл. перечитаю

(Ответить) (Уровень выше)


[info]pundichek@lj
2006-12-13 12:10 (ссылка)
Вы суеверны? как так? (http://www.vodokachka.ru/news.php?nid=109&) Я думаю иначе ...

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-13 15:41 (ссылка)
наверное, не понял, о чем речь

(Ответить) (Уровень выше)


[info]ex_svinopat@lj
2006-12-14 04:53 (ссылка)
Могу порекомендовать BlackIce. Очень надёжный и простой, ни с чем не конфликтует.
Если есть антивирус и антитроян, то фаервол лучше устанавливать просто как фаервол, а не как контролёр приложений. К сожалению, большинство "персональных" фаерволов грешат именно маниакальным контролем приложений (в BlackIce это отключается одним радио-батоном), за счёт чего сильно снижается производительность и начинаются пресловутые конфликты с антивирусами. + ещё секс с "режимом обучения" - сидишь и тыкаешь как обезьяна "этому можно", "этому тоже", "да, и в интернет тоже", "да, скачиваться тоже!!!". Откровенно бесит. Т.е. как игрушка - да, забавно в первый месяц, а потом надоедает.
Черная ледышка не такая, работает по "принципу включил и забыл". Функционально она выполняется как сервис и приложение (т.е. её просто так не вышибешь DOS-атакой), в режиме чисто контроля портов справляется со своей работой на 5 (успешно закрывала мои сервера) и открывать интерфейс управления просто НЕЗАЧЕМ.
Регулярно обновляется. Интерфейс - как для ребёнка.
есть серийник

(Ответить) (Ветвь дискуссии)


[info]ivanov_petrov@lj
2006-12-14 05:35 (ссылка)
я поставил агнитум... При моих познниях понять. что лучше-хуже - трудно. Пока вроде на неприятности не нарвался. Если что не пойдет - конфликт каой или еще что - воззову к доброте френдов... Спасибо за этот лёд, даже не слышал о таком.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_svinopat@lj
2006-12-14 05:40 (ссылка)
Агнитум тоже хорош. А ICE делают ребята из ISS, к которым MS бегала сертифицировать ISA на стандарты безопасности.

(Ответить) (Уровень выше)