Diskuze, dotazy, připomínky k návodu: Outpost Firewall Pro

[kiwibibo]

....Preco treba zablokovat prichozi akce v SVCHOST.exe? ...............

Dik za vysvetlenie... mne sa hned po nainstalovani Outpost zacali sami vytvarat nejake pravidla pre svchost.exe, tu je screen(vsetky tie *Allow... sa vytvorili samé; tie posledne dve *Block... som vytvoril rucne):

Mam ich teda zmazat a nechat tam len pravidlo Block Inbound?

DCOM je nejaky protokol, ktery vymysleli u Microsoftu prave pro komunikaci mezi pocitacema a myslim, ze jsem cetl ze dost zneuzitelny... takze kdyz to pujde bez nej, tak proc ho nezakazat

K tomu DCOM... aky je teda prakticky rozdiel v tych poslednych dvoch pravidlach - *Block Inbound TCP to DCOM for SVCHOST.EXE a *Block Inbound TCP for SVCHOST.EXE

[Vao02]

ano OPfw je defaultne nastaven, aby automaticky nastavoval pravidla pro zname aplikace a u svchost jich nastavi pozehnane. Je treba vedet dulezitou vec... jestli nejste alespon trochu znaly v pouzivani firewallu, muzete s Outpostem nadelat vic skody nez uzitku a svchost je to posledni na cem by jste se mel neco ucit cili muzete delat pokusy treba s Firefoxem, ale svchost nechte pro zacatek, tak ja jej nastavil OP! Pokud chcete neco jinak nez jak OP nastavi, tak musite vypnout automatickou tvorbu pravidel, jinak vam to OP vzdy prepise zpet ( myslim, pac ja uz mam tu funkci dlouho vyplou ), ale do budoucna az bude zkouset co svchost potrebuje a co ne u vaseho pc, tak proste jen vzdy odfajfkujte u daneho radku a uvidite co se bude dit ( az odfajfkujete dns rule tak vam nepojede net ... tak tam tu fajfku zase dejte ) ..... druha moznost je odstranit uplne pravidlo pro svchost ( pri vyple automaticke tvorbe pravidel ) a uvidite o co si potom rekne a zkouset block once .... atd. atd.

K tomu DCOM... aky je teda prakticky rozdiel v tych poslednych dvoch pravidlach - *Block Inbound TCP to DCOM for SVCHOST.EXE a *Block Inbound TCP for SVCHOST.EXE

to jste vytvarel sam po pameti? nebo jste jen zmenil allow na block? *Block Inbound TCP for SVCHOST.EXE = neprojde nic protokolem TCP ( alespon podle nazvu ... jestli jsou tam jeste nejake specifikace.. treba konkretni porty...neni videt *Block Inbound TCP to DCOM for SVCHOST.EXE = timhle by mela byt blokla prichozi TCP komunikace na specificke porty, ktere vyuziva prave DCOM, take je ale dulezite jak vysoko je konkretni pravidlo... to co je vyse, ma prednost!

Jak vidite, neni to zase az tak jednoduche a opravdu je lepe se ucit ovladat OP na necem co hned vidite ... block outbound TCP port 80 pro Firefox a nedostanete se na net s FF...vratite atd. atd. ... tak nejak se postupne naucit co a jak a proc... jestli, ale chcete mit malo starosti s fw ci tomu moc nerozumite... nechat automat... potom je ale otazka proc platit za OP, kyz jsou stejne kvalitni fw free

[Priest789]

mam mensi problem s nastavenim domaci site na obou kompech mam outpost FW pro 2009 na jednom kompu mam ufona jako pripojeni k netu a druhy komp mi nechce nacitat data netu(odesilat to jde ale neprijma data FW z hlavniho kompu to nepusti a kdyz sem vypl FW tak to slo v pohode...)problem je nekde v nastaveni FW diky za navrhy...

[Vao02]

V nastaveni LAN zkuste pridat ten druhy komp. a nastavit jako bezpecny, totez u toho druheho pc... tam dat ten netovy komp a nastavit bezpecny. FW by potom mely poustet mezi tena pc vsechno. Viz Arcisituv navod ( screeny )

[Priest789]

diky ale nakonec sem se nastval a preinstaloval wokna u brachy a uz to de v pohode i me...

[achiles]

zdravim, dnes jsem zapolil s OFP a malem sem u toho dostal infarkt. po nainstalovani mi prestal jit internet, respektive asi preklad DNS na ip adresy. McLEI´s pinger fungoval, ale tam jsou primo IP v konfigu. fungoval kupodivu i ping z CMD pri zadani textovy adresy (coz na chybu v DNS teda nevypada) nicmene ICQ, IE, firefox, aktualizace avast ani ranu a dokonce ani samotnej outpost se nechtel aktualizovat. skousel sem vsechno ruzne povypinat a ponastavovat a proste nic. zakazani firewallu naprosto k nicemu, povolovat SVCHOST a vsechno mozny, co by mohlo mit jakoukoliv souvislost s DNS, proste nic. pak jsem si tu precetl o tom nastaveni machine.ini a EnableContentHandler=FALSE. tak jsem to zkusil a najednou se to rozbehlo. v pc mam pouze Avast a nic jinyho, co by mohlo kolidovat. Dokazete mi nekdo vysvetlit, co vlastne ten EnableContentHandler dela a jakou ma souvislost s funkcnosti firewallu?

[chozef]

Zdarec.Mam taky mensi problemik s Outpostom.mam ho nainstalovany a nastaveny tak ako je popisane tu na fore(za co moooc dakujem,lebo sam bi som ho asi nenastavil).Ide o to ze stale vyskakuje bublina s nasledovnym:
Windows NT BASE API ClientDLL
Aplikace vyzaduje odchozi pripojeni
Proces:Windows system32 kernel32.dll
Vzdalena adresa:82-44-229-62.cable.ubr11.haye.blueyonder.co.uk alebo
gun-ghluasad-80-80-186-108.hebrides.net alebo
89-253-87-236.customers.ownit.se alebo
92-100-181-154.dynamic.avangarddsl.ru alebo
a91-154-20-190.elisa-laajakaista.fi
plus dalsich neviem kolko cudnych adries
Kernell32.dll ma otvorenych viac ako 1500!!!!!!!!!!!!!! spojeni a stale stupa pocet!!!!!!Je to normalne??
Uz som z toho zufali a navise nikde sa nepise ci ich treba povolovat alebo blokovat.
Pc mam nanovo preinstalovane,ale robilo mo to aj na predchadzajucej instalacii..
Prosim o radu a pomoc
DAKUJEM

[Vao02]

Myslim, ze to sem do toho vlakna moc nepatri. Radeji zalozte novy thread pro tento problem, urcite si nechte zkontrolovat log v preventivkach a dejte blok pro tuto podezrelou komunikaci. Uvidite jestli je potreba pro normalni funkci pc Ze zacatku davejte jednorazovy blok a kdyz se nebude nic dit a vse pojede jak ma, dejte natrvalo blok

[Zsolti]

chcel by som sa spytat co znamena otaznik na malej ikonke dole na liste (nastavenia som dal tak jak ste pisali tu na fore)

[Zsolti]

uz to mam

[Zsolti]

Zdravim, otestoval som pc na http://www.pcflank.com/about.htm?from=ofpmyinternet08 a vyhodilo mi toto:





ako by som tie porty vedel fixnut v OPFW? a co znamena ta druha hlaska
Dakujem

[Vao02]

http://www.viry.cz/forum/viewtopic.php?f=3&t=90576 toto si projdete. Jinak pokud opravdu mate potrebu blokovat nejaky port, tak pouzijte napovedu, ktera je soucasti prakticky kazdeho sw - OP nevyjimaje

[Pip]

Měl bych otázku k OF....ještě jsem nepřišel na to jak nastavit sdílení souborů v Lokální síti...bohudík je OF tak chytrej, že i na ping z druhého PC v síti neodpoví, ale v Místech v síti vidět je a připojit se nejde. Prosím o screen a drobné vysvětlení. Díkec

[Vao02]

No zkusil bych si nastavit bud dalsi lokalni sit a nebo vytvorit jedno konkretni pravidlo pro to dane pc ( pokud mate jen jedno dalsi pc, tak by to pro vas asi mohlo byt i jednodussim a rychlejsim resenim ). Tzn. dana IP toho pc: povolit, protokol, smer, porty.... jak psano v navodu. Takto definovane pravidlo stoji nad vseobecnymi pravidly a proto bych predpokladal, ze potom uz bude komunikace mezi tema kompama bez problemu. Teda pokud dobre vytvorite to pravidlo Nadruhou stranu mozna narazite na problem co vsechno zahrnout do toho pravidla = jaky protokol je potreba pro tu a tuhle funkci komunikace. To asi nejlepe bude proste zkusit. Z tohoto pohledu je zase lepsi pridat tu lokalni sit, protoze tam uz si potom fw sam nastavi co je potreba pro komunikaci pocitacu v siti.

[basman]

ahoj,
bude mi to fungovat aj s antivirom nod 32?