Agnitum Outpost Firewall

Nem.

tegnap óta már 4-szer elõjött.

Normális ez?:
Betörõ DNS neve n/a
Támadás típusa ARP Hálózatvizsgálat

Köszi,ott azt írják,hogy a standard védelem pajzsot állítsam vissza magasról normálra......átállítottam,azóta nem fagy a win!Úgy látszik ez egy bug a tûzfalban,remélem majd kijavítják.

Itt nézd meg. Ha nem vagy regisztrálva, tedd meg:
http://www.outpostfirewall.com/forum/showthread.php?t=18510

Várj egy picit, van állíólag megoldás. megnézem a Béta-fórumon!

Üdv! Felraktam a 4.0-ás végleges verziót,de sajnos ez sem kompatibilis az Avast vírusírtó progival! Újraindítás után kifagy a windows,csak csökkentett módban tudom eltávolítani az Outpostot......Kár,hogy ez a hiba bennt maradt,pedig ez a páros eddig jól bevált nekem.Esetleg van valakinek ötlete,hogy mi lehet a megoldás,vagy keressek másik tûzfalat?

Olvasd el a linket, amit adtam.Vagy ezt (magyarul van).:
http://wigwam.info/article.php?story=20021123012127746

"Ha a gonoszak ele beirod a loopback-et, akkor nem tud ramenni a rossz oldalra, mert önmagaba ter vissza. Csak ilyenkor kli kell loni a DNS-services-t (vagy "mANUAL"-RE RAKNI)." -megtennéd, hogy leírnád kicsit részletesebben, hogy mit hová kell írni?

Elõre is köszönöm.

Tehat, ha mas elotg van a bejegyzesek elott, mint a 127.0.0.1, akkor az nem jó, mert hijacked. A HOSTS olyan mint a telefonkonyv, innen feleltet meg IP-szamot és domaint a gep, Ha a gonoszak ele beirod a loopback-et, akkor nem tud ramenni a rossz oldalra, mert önmagaba ter vissza. Csak ilyenkor kli kell loni a DNS-services-t (vagy "mANUAL"-RE RAKNI).

Yserbi: hayi feladat:
http://www.mvps.org/winhelp2002/hosts.htm

Gyerekek, a spzware pluginban kell beállitani: advanced modban ki kell venni a HOSTS file elõl a pipat. Ugyanis csak a bejegyzést nézi, nem tudja, hogy a 127.0.0.1 tag elötte van...Ha tehat modositott a HOSTS-od, (mert blokkolasra hasynalod)akkor cselekedj ugy, ahogy mondtam.

Amúgy milyen problémát tudna okozni a host fájl hiánya?

Ha a meg van a host file a drivers mappában akkor töröld nyugodtan.Ha az outpost törölte és karanténozta a host filet és nincs benne gyanus bejegyzés akkor állitsd vissza.Egyébként ezt egyszer velem is eljátszotta az Outpost egy régebbi verziója.

Csak az általad leírtak vannak benne, anniy változással, hogy magyarul 😊
Akkor ugye hagyjam az Outpost karanténjában vagy töröljem ki és ne állítsam vissza?

De baj.Nézd meg a host file-t a C:Windows/system 32/drivers/etc/host.Nyisd meg a host file-t jegyzettömbel.Ezt kell látnod benne.
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
Ha más bejegyzéseket is találsz,azokat töröld ki.

Ezt csinálta az Outpost:
19:42:23 Karantén Rendszer elem Windows HOSTS fájl
19:42:00 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:42:00 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:42:00 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:59 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:57 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:56 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:55 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:45 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:39 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:38 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:38 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:37 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:30 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:29 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:29 Kémprogram-találat Rendszer elem Windows HOSTS fájl
19:41:28 Kémprogram-találat Rendszer elem Windows HOSTS fájl
és karanénba rakta. Jól van ez így? Nem baj, hogy a Host fájlt karanénba rakta?

Ezt tényleg nem tudom... Itt kérdezd meg: www.nollex.hu

Kb. mennyi idõ mire a magyar is megjelenik?

FYI:
Dear friends,

Today Agnitum is releasing the official Outpost Firewall PRO 4.0.

Here is quick info about the release:

-We have enhanced the Anti-Leak feature with ability to control the access to Device/Physical Memory that will enable Outpost to pass leak-test utilizing this technique.

-We are aware that this release goes with few known issues, but we rate this version as rather stable on most users' setups according to our statistics gathered from beta-testers and public testers of RC versions.;

-We will continue the research of known issues and fixing bugs reported by some testers to improve the product to gain more stability and compatibility;

Finally I would like to thank you all for being patient and helping us to release this new product. Thanks to your advice we decided to make a public testing before the official release and it proved to be the right decision. I am sure this is just a start as there are plenty of things to do next to the release.

Thank you guys!
Reply With Quote

Hello everyone,

Another update - this time for version 4.0.960.6925 (582) RC4 and fans of Avast! Pro. As previously posted here, there was an issue with versions RC3 and RC31 releases and certain modules of Avast! during my testing. This is still the case with RC4. If users still prefer to use their module settings on HIGH, they can still do so, except for STANDARD SHEILD, which must be kept on DEFAULT setting. If set to HIGH, RC4 will freeze on bootup. Interestingly enough, on install, RC4 recognised the fact that I had Avast installed and warned that there could be a compatibility issue (nice touch!). Placing the Outpost folder in Avasts exception list (Settings -> Exclusion List) had no effect whatsoever and did not prevent the freeze. This was recommended by Agnitum Support during discussions I had with them testing RC3 and RC31. I have emailed a new ticket on this issue about the RC4 release and Avast! Pro to Agnitum Support for further investigation.

Én is feltettem az rc4-es verziót,de nem kompatibilis az Avast antivítussal és a flashget-tel sem sajnos.......Újraindítás után kifagyott a Windows,így csökkentett módban uninstallálnom kellett!Remélem még javítanak rajt,mert az Avast az egyik legjobb ingyenes vírusírtó progi (szerintem) és kicsit furcsa,hogy nem használhatóak együtt!

I'd say 2-3 weeks. de ez egy worst-case scenario. Mostanra a mini-freeze probléma megoldódott, nem jelez már hibát, ha lekapcsolódsz a netrõl, nincs BSOD, az Anti-Leak jól mûködik, a program-összeférhetetlenségek (fõleg SpySweeper) oldódtak. Szóval jó lesz, és nagyon biztonságos. Én már legalább egy hónapja használom a 4-est (a legújabb: Outpost Firewall Pro ver. 4.0.960.6925 (582). Meg vagyok vele elégedve.

Ok és köszi.

Azt. hogy melyikben van - nem tudom. Ez az egész nálam hobbi. orvos vagyok, nem számítógép-freak.😊
Jetico és a Look 'n' Stop nagyon jó tûzfal, de hogy rendelkeznek-e az általad keresett jellemzõkkel, nem tudom. Az outposttal kapcsolatban csak a Fõnökség szavait tudom idézni:
"We are planning to release another release candidate addressing some other minor issues this Friday or Monday, and we expect this new release candidate will be the final release version. We can’t predict the exact release date but – fingers crossed – we are almost there."

With best wishes
Mikhail Penkovsky,
Director of Sales and Marketing, Agnitum Ltd.

"Legkésõbb" mikorra várható a végleges Outpost 4 tûzfal?
A másik kérdésemhez tudsz esetleg hozzászólni?

Elküldhetm neked a mai Outpost RC4 -t((javított). Ma jött. De nyilvánosan is letölthetõ!

Bocs elõször én is folyamatot akartam írni, de épp most találkoztam ezzel a kifejzéssel egy oldalon és onnan idéztem a kifejezést. Amúgy a kifejezést már névrõl ismerrtem.
Nem tudod mely tûzfalakban van ebbõl 11 "modulból" valamilyik (minnél több), fõleg a szálinjekciós védelem érdekelne? Összehasonlítás miatt kérdezem.

11-féle anti-leak feature van, egyik a Process Memory Injection (ez "dangerous"-nek van minõsítve). De van Active Desktop Modification,DDE Intercommunication, OLE application control, Critical Registry Entry, DNS API Request, Network Driver Opening, App Launch URL stb. Ezek ellen mind véd.
Tehát folyamatok ellen, nem trójaiak ellen. Közvetett módon igen, hiszen a senbezhetõ portokat zártan ill. "stealth" módban tartja.

Úgy tudom az Outpost és a Kerio tûzfal véd szálinjekciós trójaiak ellen. Az tuóbbiban nem vagyok biztos bár úgy emlékszem ugyen. Ellenkezõ esetben javítsatok ki. Ezen 2 tûzfalon kívül melyik véd a ~ trójaiak ellen?
Szeretnék tiszában lenni ezzel.

Szóval 1-2 hét és kijön a "végleges" Outpost 4?

Még 1-2 hét tesztelés van. Addig egy rövid kedvcsináló:
Agnitum's Outpost Firewall Pro 4.0 boasts even greater and more proactive security.

The following features are new:

- This version delivers proactive security functionality that blocks all currently-known techniques for bypassing security protection (leak tests), so it fully prevents sensitive data leakage from individual PCs. Its new Anti-Leak Control integrates Hidden Process Control and Process Memory Control technologies available in previous versions and provides a set of additional anti-leak features that allow to prevent such actions of malicious processes as control over another application, components injection, application window control, application launch with command line parameters, and others.

- Its new spyware signature analyzer provides even more accurate spyware detection to increase users’ protection against all known and even modified and new versions of malware. The spyware scanner besides calculating checksums using the entire file, can detect malware by the unchanged unique part of a file to more precisely evaluate threats.

- Outpost Firewall Pro 4.0 uses a new, ultra powerful Secure Hash Algorithm (SHA) 256 verification routine to identify applications while automatically creating network access rules through ImproveNet. This enables Outpost Firewall to be much more precise in identifying an application in order to ensure the creation and distribution of optimum rule sets. This algorithm replaces the old MD5 algorithm that could be bypassed by recently discovered hacking techniques, which, of course, significantly reduced the ability of this commonly used algorithm to protect users’ machines.

- Outpost Firewall Pro 4.0 makes it much easier to create the most secure configurations with its new macro definitions for applications and global rules. These can be used, for example, to designate the local network as LOCALNET or all DNS servers simply as DNS. This gives advanced users the ability to quickly define security rules for their Intranet communications as well as some Windows-based services (for example, DNS).

- Outpost Firewall Pro 4.0 also provides a specially designed Entertainment mode that avoids distracting the user’s attention or interrupting a game yet still protects the system when you are playing or watching movies online. While in this mode, the protection is active without bothering the user with numerous prompts or alerts.

- For those who want to decrease the number of prompts, yet still want to have full control, Outpost Firewall Pro 4.0 suggests the Low level of Component Control, which does not warn about every changed or added application component, but warns only about executable files.

- Finally, Outpost Firewall Pro 4.0 features a new self-protection mode. With self-protection turned on, Outpost Firewall Pro protects itself against termination caused by viruses, Trojans or spyware. Even attempts to simulate user keystrokes that would otherwise lead to firewall shutdown are detected and blocked. Outpost Firewall Pro also constantly monitors its own components on the hard drive, registry entries, memory status, running services, and so on, and disallows any changes by malicious applications.

Version 4.0 improves overall usability and performance, and is available for 64-bit operating systems.

Mennyivel jobb a 4.0 RC4 a 3.51-tõl? Érdemes már lecserélni, vagy még nem ojan stabil, vagy hatékony?

Köszi szépen elõre is!<#worship>

Most feladtad a leckét! Megkérdezem a béta-fórumon Neked.

Ez az Outpost 4 természetesen még nem Vista kompatibilis gondolom. Tudsz valamit, hogy mikor lesz Vista verzió?

Outpost 4.0 RC4 is available as public release candidate now
Outpost 4.0 RC4 is available as public release candidate now

This build can be downloaded from Agnitum Web Site (http://www.agnitum.com/products/outp..._candidate.php) and from BTS.

Fixes:

- Outpost Firewall could crash on disabling network adapter
- Compatibility with antivirus products is improved
- Outpost Firewall could crash after network configuration modification
- 'Microfreeze' problems (spontaneous hang-ups of user interface for several seconds)
- When logging in as Power user, Outpost Firewall produced multiple Anti-Leak Control prompts
- Self-protection did not work after updating from Outpost Firewall 3.51
- System could freeze on boot up if Spysweeper was installed on the computer with Outpost Firewall
- Interface and localization issues

This version can be installed on a clean computer as well as over Outpost Firewall 3.51 and 4.0 RC3
Teszteljétek!

Ja, még 1 dolog: Ha lejár akkor teljesen használhatatlan lesz, vagy csak 'lebutul'? Úgy érdemes használni? Válaszokat elõre is köszi.

Üdv!
Nekem az lenne a gondom hogy a 3.51-es Outpostból 13 nap van hátra, kódom van meghosszabbítani, ki is írja ha beírom hogy 150 nap van hátra de minden nap visszaesik utánna 13-ra, majd 12-re ahogy telnek a napok. Esetleg tudja valaki hogy ez miért van? Lehet hogy többen is használják ezt a serialt azért?

Megtisztelsz 😊

Ide is benézhetsz:
http://outpostfirewall.com/forum/index.php

Outpost Firewall Pro ver. 4.0.958.6922 (582) is current.
De ez nem elérhetõ a ngyközönségnek, csak nekünk Béta-teszrerekbnek. Adsz Emailt, elküldön neked a RC4-et. Itt nincs "microfreeze". Egyébként a wl_hook.dll volt a ludas, ez is ki lett cseréve. Ha akerod, elküldöm a legújabbat, csak diszkréten.😊

Sziasztok!
Újfent a segítségeteket kérném.
Felraktam az új 4.0-ás Outpost-ot ( Outpost Firewall Pro ver. 4.0.951.6908 (582))
és azóta néha "megakad" a gépem, mintha kifagyna. Pár pillanatig tart ez az egész, de nagyon zavaró, különösen cod közben. Gondoltam, hogy esetleg vírus/spyware cumó okozza, le is futtattam minden elérhetõ progimmal a keresést, de nem találtak számottevõ kártevõt (Kaspersky antivir 6.0, CounterSpy, Spybot S&D, Ad- Aware)
Valós idejû keresés csak a Kasperskyban van bekapcsolva.
Szóval kérdésem az, hogy okozhatja-e ezeket a problémákat az új tûzfal, mert a 3.51 -essel ilyen gondom nem volt. Ugyanúgy igyekeztem beállítani a falat, mint a 3.51 esetében. Esetleg találkozott már vki ezzel a problémával?
Örülnék, ha vki tudna érdemi információval szolgálni.

mosc

Az Alkalmazásoknál vedd ki a "Blokkol, ha módosítja a memóriát". Nem emléxem pontosan, mert ez a 4.0-ben máshogy van már, de az a lényeg, hogy minden hálózati folyamatot letilt, amely módosítja más folyamat memóriáját. Vagy rakd be az engedélyezett folyamatok közé. Alkalmazások, Rejtett folyamatok.

Sry, az elõzõt úgy néz ki elcsesztem.

Hy! ISmét hozzátok fordulok, már minden kitûnõen mükdik, csak egyetlen-egy dolgot nem értek. Mikor elekzdek játszani a Linegae 2-vel, elkezd mindent blokkolni, és egyfoyltába hangüzeneteket kapok, hogy BLOCKED.
Ezt látom a LogViewerben az indítás után:

Thx! Sry, nem néztem körül. 😊

Halee! Nemtudom másnál felmerült-e ez a probléma, nekem meggyûlt vele a bajom. Szóval, mikor DC-t használok, vagy Utorrentet, az outpost állandó jelleggel letiltja a kapcsolatot, ha az alaklmazások valamelyike egyszerre több IP címhez probál kapcsolodni. DCnél, csak akkor, mikor rákeresek valamire, és mielõtt a lista bejönne, az outpost "kiabál" egyett, és utána mnident automatikusan blokkol, gyakorlatilag az egész net kapcsolatot. Torrentezéskor, csak akkor, ha forgalmas torrentet kezdek letölteni, ezis gondolom a sok IP-kapcsolodás miatt. Mindkét kliens engedélyezve van, és semmi gond nincs, amíg valami nagyobb forgalmat el nem indít valamelyik. Mi lehet a probléma a beállítással? (3.5) Help pls!

Outpost Firewall Pro 4.0 RC3
Build number is 951.582.54
This is a public RC build available for download both in BTS and Agnitum
web site.
This stage of beta testing will continue till 18.09.2006
This version can be installed over Outpost Firewall 3.51 only. If you
have Outpost Firewall beta 1/2/3/4 or RC1/2 installed, you should
uninstall it before installing this version.

Sziasztok,

Abban az esetben ha az outpost egy olyan gépre van telepítve, ami átjáróként funkcionál egy másik gép elõtt, milyen beállításokat kellene elvégeznem, hogy belsõ géprõl lehessen pl. ftp kapcsolatot létesíteni, stb. A böngészés mûködik, de más nem igazán megy... Milyen szabályt hozzak létre? Vagy mit állítsak? Átjáró módot nem találtam a beállítások között, a helyi hálózat beállításainál engedélyeztem a LAN felé nézõ hálókártya IP címét, illetve megbízhatónak is minõsítettem...
v3.5.641.6214 van szó.

Elõre is köszönöm a segítséget