Firewall + HIPS

[Night_Raven]

Ако не можете да отговорите на въпроса или сте некомпетентен,Не се месете Моля.

Сигурен съм че,има някой компетентен който ще прочете въпроса ми и ще отговори.

Господин ко\/петентен първо се научете да пишете и тогава давайте съвети :

Явно тук всички сте глупаци и никой нищо не разбира,ще пробвам в друг форум.

http://img515.imageshack.us/img515/2016/comodofirewalllllllll.th.png

 

Отношението ти не е правилно. Независимо кой ти е отговорил, той заслужава поне малко уважение, защото се е лишил от собственото си време, за да се опита да ти помогне. Дори и да не е точно това, което искаш да чуеш/прочетеш, това не прави дадения коментар излишен, а потребителя, написал го, удачен кандидат за хулене. Дори и мнението да не е право в целта, все пак може да даде насоки на теб или друго потребители за решаване на проблема. Все пак това е форум. Разбира се спам мненията не са желателни и почти само вредят, но в случая нямаше такива.

Също не е много правилно да критикуваш правилността на писането на други потребители, след като ти самият допускаш доста грешки.

 

Иначе аз нямам спомен ntoskrnl да ми е искал достъп до интернет. Не съм 100% сигурен в момента, но не считам, че въпросният файл има каквато и да било нужда от достъп до интернет. Колкото до echo request, това лично аз бих го разрешил. Аз по принцип искам да мога да ping-вам други системи, за което echo request функцията на ICMP протокола трябва да е позволена в стената.

 

Mihnev,работата на Mamutu е да подозира/пита за всичко,това не е антивирусна програма разчитаща на дефиниции,а на правилното решение от страна на потребителя.

 

http://softvisia.com/search.php?t=all&...s.x=0&s.y=0

 

Разбира се има и база от данни за доверени програми за които взема автоматично решение без въпроси и подозрения,не са много но и това ще стане съвсем скоро.

 

 

http://www.emsisoft.com/en/software/mamutu/

 

:blackcat: да пази господ от VIP Потребители за 10 лв.

На това се казва дълбоооко премислено и професионално заключение,така де Австрйците като нищо не разбират ще им пратим нашето момче да им покаже от къде изгрява слънцето :haha:

Работата на Mamutu не е толкова да подозира и пита. Ако беше така, това щеше да е по-скоро класическа HIPS програма. Относно мнението, което си цитирал, не мога да се съглася напълно с него, но, в интерес на истината, не мога и напълно да го отрека. Mamutu е програмата на EMSI SOFTWARE, която ми допада може би най-много. Програмите на австрийците имат потенциал и си личи, че разработчиците им не са хванати от гората, но самата посока, която са си избрали, е според мен неправилна. Те избраха изключително маркетингово ориентирана стратегия - колкото се може по-висока бройка на дефинициите, с което се хвалят, и висока успеваемост в засичането на зловреден код. Повечето потребители се ориентират именно по това и неща като брой фалшиви тревоги, реална ефективност срещу последните заплахи, заемани ресурси, скорост на сканиране и др. са премълчавани, защото там продуктите им имат много да наваксват.

[tanganika]

Работата на Mamutu не е толкова да подозира и пита. Ако беше така, това щеше да е по-скоро класическа HIPS програма. Относно мнението, което си цитирал, не мога да се съглася напълно с него, но, в интерес на истината, не мога и напълно да го отрека. Mamutu е програмата на EMSI SOFTWARE, която ми допада може би най-много. Програмите на австрийците имат потенциал и си личи, че разработчиците им не са хванати от гората, но самата посока, която са си избрали, е според мен неправилна. Те избраха изключително маркетингово ориентирана стратегия - колкото се може по-висока бройка на дефинициите, с което се хвалят, и висока успеваемост в засичането на зловреден код. Повечето потребители се ориентират именно по това и неща като брой фалшиви тревоги, реална ефективност срещу последните заплахи, заемани ресурси, скорост на сканиране и др. са премълчавани, защото там продуктите им имат много да наваксват.

Става въпрос за Mamutu,не антивирусната им програма.

[Night_Raven]

Аз коментирах изказването, което ти си цитирал. То се отнасяше за всичките им програми.

[tanganika]

Аз коментирах изказването, което ти си цитирал. То се отнасяше за всичките им програми.

 

По-скоро за Mamutu.

 

...измисления герой... с титла VIP Потребител срещу 10 лв.

А Mamutu или [Ma]lware [Mutu] съм го пробвал и нямам абсолютно никакво намерение да повторя грешката си. Според мен програмките на EMSI са правени в час по трудово и на тях не може да се разчита.

 

Антивирусната им си има предимства и недостатъци,но на Mamutu може да се разчита хиляди пъти повече от която и да е антивирусна програма.

[Night_Raven]

По-скоро за Mamutu.

Ами, пише:

Според мен програмките на EMSI са правени в час по трудово и на тях не може да се разчита.

Това предполага мнение за всичките им програми, не само за Mamutu. И аз не бих казал хиляди пъти повече.

[nikikom]

ntoskrnl.exe пускаш ли го да контактува или го блокираш,и ако го блокираш защо?Кое е правилното

да му разрешиш комуникация или не.Този файл е ядрото на NT-Kernel.Tи си......

Здравей KMPM. От това което знам за ntoskrnl.exe, в случая нищу, аз бих блокирал всякаква изходяща или входяща връзка, не зависиму от протокола който ще ползва. Сценария който си изложил е малко неясен. Както съм в интернет или просто съм си пуснал компютъра, изведнъж да започне да праща ехо запитвания към произволни адреси някъде в интернет - Украйна Киев, Китай и др.. Значи, разглеждам си форума на softvisia, а през това време ntoskrnl.exe си праща ехо запитвания до адреси, които не ме засягат. Не съм наясно, но ICMP не пренася данни, а кодове. Дори и да получо отговор от Китай, какво ме засяга. Възможно е никога да не разбера за тея пакети, както и тяхното значение, каква полза. Нито TCP преди да останови сесия ползва ехо запитване, за да се останови дали адреса е на линия, нито UDP преди да започне да предава данни. Не виждам смисъл да позволавам такъв трафик от ntoskrnl.exe, към неясни адреси.

[tanganika]

Промоция за Mamutu 2.0 до 24.08.2009 лиценз за една година безплатно на този линк

 

https://emsisoft.cleverbridge.com/34/?scope...p;product=21522

 

Ето нагледно за тези които не знаят как да получат купон

 

Слагате отметка и със copy/paste поставяте GIZMOSFREEWARE в празното поле

 

http://i31.tinypic.com/2exye5k.jpg

 

Попълвате си данните и накрая само избирате начин на плащане,натискате NEXT

 

http://i32.tinypic.com/30rp8wk.jpg

 

и на новопоявилата се страница правите само това

 

http://i29.tinypic.com/2alopy.jpg

 

И лиценза ви е изпратен на посочения от вас email

Последната версия на Mamutu може да си изтеглите от тук http://www.emsisoft.com/en/software/mamutu/

 

Ако някой се затруднява с получаването на лиценз да пише.Поздрави

[KMPM]

Иначе аз нямам спомен ntoskrnl да ми е искал достъп до интернет. Не съм 100% сигурен в момента, но не считам, че въпросният файл има каквато и да било нужда от достъп до интернет. Колкото до echo request, това лично аз бих го разрешил. Аз по принцип искам да мога да ping-вам други системи, за което echo request функцията на ICMP протокола трябва да е позволена в стената.

Може би зависи каква ти е мрежата ланка кабел или др. Нет-Биоса разрешен ли е?Това също има значение за да иска комуникация ntoskrnl.

Пакетите echo request не ги позволявам всички,само някои дадоха ми настройки.Също така не трябва да се блокира изцяло ntoskrnl.

Вече създадох правила и не ме пита кое да разрешава

Block incoming NETBIOS request (in-Block)

Block outgoing NETBIOS request (out-Block)

Block outgoing NETBIOS request (out-Block)

Block incoming SSDP (UPNP) request (IN-OUT-Block)

Block in ICSLAP (UPNP) (IN-OUT-Block)

Block outgoing ICSLAP (UPNP) (OUT-Block)

Block incoming RPC request (IN-Block)

[nikikom]

Като гледам правилата които си създал, не ползваш NETBIOS. Тогава десен бутон на My Network Places\Properties, десен бутон върху връзката към интернет\Properties освети File and Printer Sharing for Microsoft Networks, махни отметката пред него и натисни Uninstall. След това два пъти с ляв бутон върху Internet Protocol (TCP/IP), натисни върху Advanced след това върху WINS и маркирай Disable NetBIOS over TCP/IP, след това ОК, ОК и ОК.

Може да погледнеш Windows Worms Doors Cleaner LanSafety Как да забраните порт 445?

Също може да промениш имената на Administrator акаунта, така и на Guest, както си поискаш, примерно на Бойко и Станишев , работната група я пишеш Пантофи и след това си слагай каквито правила искаш на защитната стена за NETBIOS.

[avalon72]

Айде нагласих се и аз с едно "мамутче"...

[KMPM]

Като гледам правилата които си създал, не ползваш NETBIOS. Тогава десен бутон на My Network Places\Properties, десен бутон върху връзката към интернет\Properties освети File and Printer Sharing for Microsoft Networks, махни отметката пред него и натисни Uninstall. След това два пъти с ляв бутон върху Internet Protocol (TCP/IP), натисни върху Advanced след това върху WINS и маркирай Disable NetBIOS over TCP/IP, след това ОК, ОК и ОК.

Може да погледнеш Windows Worms Doors Cleaner LanSafety Как да забраните порт 445?

Също може да промениш имената на Administrator акаунта, така и на Guest, както си поискаш, примерно на Бойко и Станишев , работната група я пишеш Пантофи и след това си слагай каквито правила искаш на защитната стена за NETBIOS.

М не е точно така,както виждаш че,блокиранията не са двустранни,а и това ми е нужно File and Printer Sharing for Microsoft Networks

Мерси все пак за отзива,аз вече нямам проблем.Японската стена ми допада

[Night_Raven]

Коя японска стена?

 

Иначе ntoskrnl е възможно да се обажда за LAN достъп, но аз мислех, че имаш предвид конкретно интернет, което не е същото с LAN.

[tanganika]

Mihnev,нещо на твоите опасни скриптове номерата не им минават при HIPS-а ,що така ?

 

http://i26.tinypic.com/4hxo5w.jpg

 

Ето и реакцията на антивирусни при отваряне на същия линк.

 

http://i26.tinypic.com/2iu4b5f.jpg

 

http://i29.tinypic.com/faaslz.jpg

 

Без дефиниции как ли щяха да се развият нещата при ползвателите на тези антивирусни програми ?

[Night_Raven]

Отново се опитваш да сравняваш ябълки с портокали.

[tanganika]

Отново се опитваш да сравняваш ябълки с портокали.

Не разбирам какво искаш да кажеш.