Вопрос такой.
В OutPost есть плагин "Детектор атак". Если его использовать и настроить блокировку порта или атакуещего при обнаружении атак, этот добрый стражник иногда мешает нормальной работе в локальной сети или при внешних соединения (блокирует то, что не надо). Может кто знает как это побороть?



[i][small][color=Gray]Отредактировано (13.06.04 11:56)

Версия какая? У меня 2.0 (226.2921)
Настроена ли доверительная сеть (LAN) или в твоей сети нельзя доверять всем
без оглядки?
Что именно является атакой? Может быть у тебя не настроены разрешения на
доступ этому юзеру (или вообще всем юзерам если сервис "общий" - скажем IIS
или почта) в правилах?
Т.е. если добиться чтобы всё что нужно было разрешено, то разве будут
какие-то проблемы?

У меня правда машины где он трудиться - не сервера, и потому я просто не
ставил флага "блокировать атакующего", но в логе "атаки" появляются только
если я намеренно с другой машины сканирую порты этой машины (извне атаки не
доходят ибо на гейте стоит софт от Kerio - NAT+кеширующий
прокси+Firewall+ещё что-то там - но по настройкам он мне не очень нравится -
он совсем не Personal - довольно много возни, и как раз плагинов как в
Outpost ему и не хватает)...

Недавно установил Outpost ver 2.1 292.3816 и еще не во всем разобрался.
Однажды отрубил от себя всех из рабочей группы (убрал галочку [ ] Доверенные для локальных адресов)
Там есть возможность разрешения для определенных IP или по маске.
Рекомендуется отключить встроенный брандмэер XP.
Блокировать атакующих не пробовал, думаю это не нужно, если сами атаки все-равно блокируются.
Похоже, что вещь стоящая, для более уверенной работы в Интернете.

Самим firewallом пользуюсь давно (сейчас 2.1.303)
И детектором тоже пользовался в ранних версиях.
По определенным причинам в доверенные никого занести не могу.
Хотя в своей подсети разрешаю NetBIOS.
Долго объяснять в каких случаях появляется проблема с детектором атак.
Просто хотел узнать кто пользуется этим плагином и не мешает ли он.

Ну стоит у меня "Блокировать сеть" и что толку ?
Если по каким-то причинам OutPost решает что почтовый сервер провайдера сканирует порты.
Или мой локальный сервер пытается меня "атаковать" - причем почему-то не блокирует "атакующего". А насчет DoS атаки не скажу - бог, пока, миловал от подобного счастья

вот об этом я и говорю.
приходится блокировку портов и IP выключать.
а тогда зачем он нужен этот плагин.?

ИМХО после моих трах... пардон... разборок с Аутпостом...
Родился философский вывод - нет в мире щастья.
Это ... создание ... явно не заточено под мои потребности... Ну дык... Хотя надо сказать для home-work он мне покатил...
Ищу счастья (for work) в юниксах... По крайней мере оно для того и создано... Да и напильник поблизости А для corporate надобностей сабж юзать - ну я уже сказал...

PS. Звиняюсь, что не сказал чего-то полезного...
PPS. Или он умеет диал-ин пускать в сеть, а диал-аут ВЫпускать из сети одновременно?



[i][small][color=Gray]Отредактировано (25.06.04 00:11)

Заметил еще такую странную штуку с outpost
Вдруг перестается открываться некий сайт (в моем случае www.clx.ru) причем без www открывается.
Перезагружаемся, выключаем outpost (главное это сделать до попытки открыть страницу в IE),
все нормально. Дня через два можно outpost включать, все будет работать. Но через некоторое время карина повторяется

Возможно сработало кэширование IP (т.е. DNS записей) а реально IP у сайта
изменился - там настраивается "время жизни" записей кэша.