Outpost firewall [Thread Ufficiale]

[xcdegasp]

Originariamente inviato da qwer1981

Ragà, mi consigliate qualche regola un pò piu "restrittiva" per Svchost ed Emule?

P.S. Ho una Lan

Grazie!

alcune regole le puoi vedere qui:
http://www.hwupgrade.it/forum/showpo...&postcount=339

per l'svchost puoi leggere questo articolo:
http://www.windowserver.it/Default.aspx?tabid=71
puoi cmq elimare qualcosa dalle regole che crea in automatico outpost, tipo quelle per "server uPnP" e RDP


@ saviospeed: piuttosto di "ad-aware pro" usa ewido che lo trovi in due licenze:
free (stesso eseguibile della "elite" ma dopo 30giorni si disabilita la funzione di scansione automatica e aggiornamento automatico)
elite (basta inserire il codice che ti viene spedito dopo aver comprato la relativa licenza)

vedrai che ti meraviglierà per le funzioni che incorpora, efficenza e velocità

[saviospeed]

sto notando che da quando ho installato outpost (stamattina) praticamente ad-aware pro è inoperoso..manco i cooky di tracciamento mi segna....continuo a provarlo....

[lovsky]

Salve a tutti volevo chiedervi aiuto su come settare outpost quando gioko a fear combat online. Quando cerco i server arriva tipo a 300 server e poi sento il suono dell'attacco di rete e il numero di server riletti si ferma d botto e in + tutto internet non va' + ne il browser ne msn ne nient'altro... Se apro i log outpost segnala che blocca i tentativi di fear in uscita/entrata(evidentemente lo riconsoce come attacco di rete!)
Per favore aiuto!
ciauu

[brakky71]

Scusate ma ho un problema.....
non riesco ad aprire le immagini su alcuni siti. Dico alcuni poichè su altri li apre.
Al posto dell'immagine esce questo simbolo [AD].
In basso sul lato sinistro del browser c'è scritto: Errore nella visualizzazione della pagina
A firewall disattivato invece vedo tutto senza problemi.
Ho cercato di smanettare su outpost ma niente da fare.
Ho letto i suggerimenti, ma anche lì niente da fare.
Sono convinto che devo modificare la configurazione, ma non so più cosa devo fare.
C'è qualcuno che magari ha avuto il mio stesso problema?
GRAZIE

[ertortuga]

Originariamente inviato da brakky71

Scusate ma ho un problema.....
non riesco ad aprire le immagini su alcuni siti. Dico alcuni poichè su altri li apre.
Al posto dell'immagine esce questo simbolo [AD].
In basso sul lato sinistro del browser c'è scritto: Errore nella visualizzazione della pagina
A firewall disattivato invece vedo tutto senza problemi.
Ho cercato di smanettare su outpost ma niente da fare.
Ho letto i suggerimenti, ma anche lì niente da fare.
Sono convinto che devo modificare la configurazione, ma non so più cosa devo fare.
C'è qualcuno che magari ha avuto il mio stesso problema?
GRAZIE

Blocco della pubblicità...?
controlla i plug-in

[brakky71]

Originariamente inviato da ertortuga

Blocco della pubblicità...?
controlla i plug-in

Non penso sia la pubblicità. Disabilitando l'outpost, il sito della www.nierle.it riesco a visualizzarlo con tutte le sue immagini.
Invece con il firewall attivo al posto dell'immagine esce una [AD].
Non penso si tratti di pubblicità.
In fine importantissimo in bassoa sinistra del brouser esce il triangolino giallo che indica che vi è un errore nella visualizzazione della pagina
[

[ertortuga]

Originariamente inviato da brakky71

Non penso sia la pubblicità. Disabilitando l'outpost, il sito della www.nierle.it riesco a visualizzarlo con tutte le sue immagini.
Invece con il firewall attivo al posto dell'immagine esce una [AD].
Non penso si tratti di pubblicità.
In fine importantissimo in bassoa sinistra del brouser esce il triangolino giallo che indica che vi è un errore nella visualizzazione della pagina
[

Dovrebbe essere il "blocco della pubblicità" o del "contenuto attivo".
Prova a fermare uno dei due vedi cosa succede...

[brakky71]

Originariamente inviato da ertortuga

Dovrebbe essere il "blocco della pubblicità" o del "contenuto attivo".
Prova a fermare uno dei due vedi cosa succede...

Grazie ERTORTUGA avevi ragione tu.
E' proprio il blocco della pubblicità sono andato a modificare il blocco contenuto, ho inserito il sito come sempre attendibile, ho tolto il segno di spunta dalla dimensione dell'immagine e adesso funziona tutto a meraviglia
GRAZIE ANCORA

[ertortuga]

Originariamente inviato da brakky71

Grazie ERTORTUGA avevi ragione tu.
E' proprio il blocco della pubblicità sono andato a modificare il blocco contenuto, ho inserito il sito come sempre attendibile, ho tolto il segno di spunta dalla dimensione dell'immagine e adesso funziona tutto a meraviglia
GRAZIE ANCORA

Hai visto...

Di nulla!

[lovsky]

Originariamente inviato da lovsky

Salve a tutti volevo chiedervi aiuto su come settare outpost quando gioko a fear combat online. Quando cerco i server arriva tipo a 300 server e poi sento il suono dell'attacco di rete e il numero di server riletti si ferma d botto e in + tutto internet non va' + ne il browser ne msn ne nient'altro... Se apro i log outpost segnala che blocca i tentativi di fear in uscita/entrata(evidentemente lo riconsoce come attacco di rete!)
Per favore aiuto!
ciauu

up

[igormaiden]

EDIT
risolto

[zakk^^]

Ciao, ho delle domande.
un test on-line mi dice che ho la porta 135 aperta,cosa devo fare?
che regole dare a scvhost.exe?a me e trusted
che regole dare per il mulo?
outpost blocca il protocollo IGMP, local address 224.0.0.1, local port 0 e il remote address a volte è 192.168.1.1 altre 192.168.100.1
Mi potreste aiutare?

Configurazione: winXP, sk ethernet d-link

[nV 25]

Outpost 4 OUT!

http://www.agnitum.com/products/outpost/whatsnew40.php

[dino_sauro00]

Originariamente inviato da zakk^^

Ciao, ho delle domande.
un test on-line mi dice che ho la porta 135 aperta,cosa devo fare?
che regole dare a scvhost.exe?a me e trusted
che regole dare per il mulo?
outpost blocca il protocollo IGMP, local address 224.0.0.1, local port 0 e il remote address a volte è 192.168.1.1 altre 192.168.100.1
Mi potreste aiutare?

Configurazione: winXP, sk ethernet d-link

Ciao zakk e un saluto ad amici vecchi e nuovi.

svchost in trusted e' un rischio e tra l'altro non ti serve averlo settato cosi'. Cancellalo e Outpost lo ricreera con i giusti diritti d'accesso quando servira'
Per il mulo, le regole date da Outpost sono in pratica accesso a tutto il che non va benissimo. Prova il set che ho messo a punto tanto tempo fa e che uso senza problemi:

EMULE Rules
-----------

eMule - Client to Client Source Exchange
Protocol: TCP
Direction: Inbound
Local Port: 4662
Allow it
-------------------------------------------


eMule - Client to Client Source Exchange
Protocol: TCP
Direction: Outbound
Remote Port: 4662
Allow it
-------------------------------------------


eMule - Queue Rating, File Reask Ping
Protocol: UDP
Local Port: 4672
Allow it
-------------------------------------------


eMule - Queue Rating, File Reask Ping
Protocol: UDP
Remote Port: 4672
Allow it
-------------------------------------------


eMule - Connection to server
Protocol: TCP
Direction: Outbound
Remote Port: 4661
Allow it
-------------------------------------------


eMule - Source asking on servers
Protocol: UDP
Remote Port: 4665
Allow it
-------------------------------------------


eMule - HTTP connection
Protocol: TCP
Direction: Outbound
Remote Port: 80,443
Allow it
-------------------------------------------


eMule - My TCP Block Outgoing Rule

Protocol: TCP
Direction: Outbound
Block it

--------------------------

eMule - My TCP Block Incoming Rule

Protocol: TCP
Direction: Inbound
Block it

--------------------------

eMule - My UDP Block Rule

Protocol: UDP
Block it

Per lo IGMP non ho capito la tua domanda. Ti crea problemi il fatto che Outpost lo blocchi in qualche applicazione?

[lovsky]

Originariamente inviato da lovsky

Salve a tutti volevo chiedervi aiuto su come settare outpost quando gioko a fear combat online. Quando cerco i server arriva tipo a 300 server e poi sento il suono dell'attacco di rete e il numero di server riletti si ferma d botto e in + tutto internet non va' + ne il browser ne msn ne nient'altro... Se apro i log outpost segnala che blocca i tentativi di fear in uscita/entrata(evidentemente lo riconsoce come attacco di rete!)
Per favore aiuto!
ciauu

nessuno ke m risponde eh..

[dino_sauro00]

Originariamente inviato da lovsky

nessuno ke m risponde eh..

Ciao lovsky. Prova a disattivare l'ARP filtering e dicci come va

[zakk^^]

grazie dino_sauro00, per il protocollo IGMP, penso che siano dei pacchetti che il router modem telsey magic (alias Alice W-gate) invia al pc x'anche snz connessione si verificano, la mia domanda era, ma qst pacchetti devono essere bloccati da outpost cm fa adesso?

processo:n/a
direzione:IN REFUSED
protocollo:IGMP
remote address:192.168.100.1 (a volte è 192.168.1.1)
remote port:0
local address224.0.0.1
local:0
reason:Block IGMP
qst è la striga di outpost

[dino_sauro00]

Ciao zakk^^

Mica devi ringraziare. E' un piacere
Non e' che IGMP deve per forza essere bloccato. Siccome pero' da questo protocollo possono partire certi tipi di attacco e visto anche il fatto che la maggior parte delle volte non vienne utilizzato dagli utenti "normali" (infatti servirebbe a stabilire un'appartenenza a certi gruppi multicast) e' bene bloccarlo esattamente come fa Outpost
Direi quindi che se non noti qualche particolare problema con lo streaming video o videoconferenze ecc. sei apposto e puoi lasciare che Outpost lo tenga bloccato

[GogetaSSJ]

Finalmente ieri è uscita la versione Final di Outpost 4, qualcuno l'ha installata e provata? Ci sono già in giro per la rete dei test e paragoni con altri firewall?

Al momento uso KIS6 come soluzione antivirus e firewall, conviene effettuare un cambio?

[dino_sauro00]

Ciao GogetaSSJ

Sto provando attualmente questa versione ma ho pure provato anche qualche versione beta della 4. Le versioni beta avevano qualche problemino di troppo (sopratutto la RC3) ma la RC4 e anche la final sembrano essere piu' o meno apposto (ci sono ancora dei bug comunque quindi va testato per un po' di tempo prima di assicurarsi che tutto funziona bene) .
In ogni caso aspetto che durante il primo periodo ci sara' sicuramente qualche patch per i bug sfuggiti.

Riguardo ai leak test Outpost e' assoluttamente il top. L'unico test che fallisce e' il Direct Memory Access (l'accesso diretto alla memoria), qui pero' si puo' fare un'intera diatriba riguardo a se un firewall dovrebbe avere questa feature o meno. Comunque opinione mia personale e' che vedremmo questa caratteristica in qualche versione non troppo futura

Riguardo alla tua ultima domanda ti posso solo rispondere con un dipende. Purtroppo anche con la versione 4, l'antivirus della Kaspersky (ma anche molti - non so se tutti- con lo stesso core) presenta dei problemi con l'aggiornamento o/e l'accesso in Internet. Questo comportamento anomalo non e' sicuro che capiti quindi anche qui devi fare delle prove per verificare. E' anche possibile che dovrai modificare i settaggi del tuo antivirus per poter permettere ad Outpost di lavorare come si deve.

Un'altra cosa che bisogna prendere in considerazione sono le risorse utilizzate.
Outpost utilizza attualmente sul mio sistema 30MB di memoria (con il modulo anti-spyware disattivato). Penso sia un buon compromesso tra sicurezza e prestazioni.

Queste sono le mie considerazioni. Per qualsiasi altra cosa chiedi pure e saro' felice di risponderti.

Ti saluto
Ciao