[Erekle]

MuIIIeHb, значит, отключить? А Blast говорит, что включил бы.... Отключу. А хуже не будет?

perchinka, хуже будет.
Ну почему не хотите извлекать прямой смысл? MuIIIeHb же сказал:
Если всё стоит "разрешить", то проще вообще отключить Anti-Leak. Что-то всё равно нужно выставлять в "спрашивать" или "блокировать".

[perchinka]

А я и зашла, по второму кругу, в эту тему – именно, за извлечением "прямого смысла". Только для себя его извлекла (как раз, из сообщения MuIIIeHb), вижу, а в подтверждение, - Ваше, Erekle, сообщение ! Спасибо.

Грядут сложности, конечно. Эта область, к большому сожалению, мне сооовсем не близка. Но надо.


Кстати, а это "нормальное" приложение: SVCHOST.EXE? (http://www.viruslist.com/ru/viruses/...?virusid=81289)
с остальными разобралась.


P.S. Мне хотя бы скриншот с готовыми настройками включенного Контроля Anti-Leak посмотреть.
Там столько непонятных пунктов, искать для всего значения….
Ногу сломать можно.
И шею.

[Erekle]

Там же описано, при каких условиях SVCHOST можно опознать как вредного - и без спецсредств: в своей ли папке файл, каков номер версии, есть ли указанный сервис в списке служб. Если этих условий нет, то он нормальнее всех нормальных.

Новый Контроль Anti-Leak объединяет технологии Контроля скрытых процессов и Контроля памяти процессов, доступные в предыдущих версиях, и предоставляет набор дополнительных возможностей, таких как блокировка попыток получения контроля над другим приложением, внедрения компонентов, контроля окон приложения, запуска приложения с параметрами командной строки и другие.

Уф... Откуда готовые настройки при таком богатстве? Если всё блокировать, это будет не жизнь. Если отключить... В общем и целом, очень хороший компонент, но - если не грузит процессор, не особо замедляет процессы... (есть разные мнения, к примеру, http://forum.five.mhost.ru/showthread.php?t=3809&page=4 ). Достаточно сложно, но с хорошей настройкой - стоит.
Blast дал ценный совет:

"Включить контроль Anti-Leak", а его настройки оставить по умолчанию.

- это исходный пункт, а дальше, по мере освоения, можно редактировать под свои запросы.

[perchinka]

"по мере освоения"….
Не знаю. Мне бы хотелось сейчас все более-менее грамотно настроить, и забыть об этом хотя бы на ... год (а то и на два). Я бы вообще не беспокоилась, если бы Не. Я бы настроила, и не по умолчанию, (потому и сижу третью неделю в инете) просто в терминах не разбираюсь, для меня это темный лес:
"Примером использования этого метода является ликтест PCAudit".
Очень, однако, информативно, хотя google спасает, безусловно: http://dl2.agnitum.com/pr/Outpost_vs_leaktests_RU.pdf Теперь бы еще прочитать все это...

[Blast]

perchinka
Я вам еще раз дам совет, тот же что уже пытался давать, только вы почему-то его всячески обходите стороной... Оставьте все настройки по умолчанию, включите Anti-Leak, установите режим обучения и создавайте правила для приложений, а вообще при установке аутпост насоздавал их кучу уже, если вы устанавливали с настройками по умолчанию; второй вариант - не включайте Anti-Leak, а освойтесь сначала с остальными настройками, потом включите, имея уже какой-никакиой опыт, учитывая, что этот компонент может запросто блокировать и легитимные приложения.

[perchinka]

Blast, спасибо. Выберу первый совет. Включаю эту службу, оставляю настройки по умолчанию. После освоения "фичи" - обещаю поделиться со всеми опытом. (Не пугайтесь, это шутка. )

[perchinka]

Помню прошлое мое общение с аутпостом – это было что-то…. Но, судя по журналу, как-то подозрительно тихо ведет себя нынешний фаервол, в частности, детектор атак, - не обнаруживаются атаки, никто не сканирует порты, никто не запрашивает соединения, не блокируются сайты. Надеюсь, так и надо?

[Blast]

не обнаруживаются атаки, никто не сканирует порты, никто не запрашивает соединения, не блокируются сайты

ну еще не вечер но вцелом нахождение в интернете вовсе не означает, что нужно пробиваться к нужному сайту прокладывая себе дорогу сквозь стройные ряды злодеев и шпионов... не без этого конечно, но я лично аутпосту склонен доверять

[Megacucumber]

Такая проблема, есть 2 компа на 1 компе расшарил подключение к инету, потом пытаюсь подключиться к инету со 2 компа и нифига не получается... Фаервол блочит его, вроде всё уже разрешит, а он не в какую.
Netbios соеденения разрешены.

[Erekle]

Не понял. Один комп должен подключаться к интернету через второй компьютер? При чем тут НетБиос в Аутпосте? И на каком он установлен?