Outpost не закрыл уязвимость в Win Xp

В воскресенье решил сменить свой любимый firewall на другой. По отзывам OUTPOST был лучшим кандидатом на пробу.
Скачал PRO версию, поставил. После перезагруза поставил разрешение только для IE. Через полчасика объявился tftp.exe, просящийся наружу, я его забанил. Через минут 20 система попросила отослать отчёт Билли, так как служба RPC скоропостижно скончалась.

Почему???
Ведь все хвалят OTPOST.

PS. я проверил свои порты на их сайте(там есть online тестирование компа) - все закрыты(135 и 139 точно).
Ну, и снес его нахрен конечно.

 

ещё раз смотреть?:D
если запрещаешь всё, а он тем неменее позволяет обращение к порту, то это не firewall!
интересно, а как я закрою порт, если его нет - то есть его никто не слушал, я в этом уверен, так как смотрел - были открыты ДО установки 135,139, 445 по моему и чт-то 14хх. ПОСЛЕ на сайте outpost зделал проверку - все порты были закрыты.

 

Нет, там просто опция disable, я на все приложения её поставил, к тому-же нормальный firewall спрашивает, разрешить ли соединение или нет. Sygate так всегда делал для исходящих, а входящие походу просто прикрывал, если приложение само не устанавливало связь с удаленным хостом.
Outpost вообще странный, может он и крутой, но там очень много не всегда понятных настроек, в правила я вообще сразу не въехал, они как то странно сформулированы. И вообще, он должен сам ставить уровень безопасности достаточный, не все же знают, что надо делать, если "System is trying to connect to IP ..... using IGMP protocol"(за точность фразы не ручаюсь).

А жаль, остался при своих баранах.

PS. служба RPC без последствий не выключается, я пробовал как на W2K, так и на XP.

 

Блин, я совсем из ума выжил, что ли?

это значит запрет на всё, не так ли???

так не спрашивал ведь, пока tftp не попросился, так и его я прибил.

ага, судя по всему одинаковые :D

 

Ещё раз - заходишь в список процессов и ставишь disable на все окромя осла(как я понимаю, это и есть помещение в запрещённый список?).
Далее, не изменяя режима, а он ask по умолчанию, проверяю на сайте открытые порты - их нет.
Ещё дальше - всё равно служба запускает tftp но я его не пускаю.

Да, я сильно удивился :D :D
Эта сволочь мне потом порушила службу, скачав таки себя, хотя я его запретил, вот почему я про это написал.

Короче, люди, релиз который я скачал в воскресенье не ставьте - ничего хорошего из этого не выйдет.

Ну, конечно, если вы понимаете, чем IGMP отличается от IP тогда .... тогда перезагрУзите машину, не в первой

 

Интуитивно
На самом деле я конечно не знаю, но во всех предыдущих случаях, если небыло файерволла, финал был одинаков - ошибка и перезапуск.
voila

 

да, вы бы, Kairel , что нибудь путное написали, я бы вам ответил.
А так бестолку.

 

Ради любопытства.
Устраивает всем.