konik
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Похоже, идеология у Комодика такая: сообщение выводится постфактум, т.е. уже при свершившемся событии, в данном случае - внедрении DLL'ки. При отрицательном ответе все, естественно блокируется. |
- разумеется, это же не монитор антивирусный  Она только сверяет контр. сумму перед решением, пускать или нет. (по крайней мере, это было бы наиболее логичное решение)
А возможность отдельно компоненту запрещать доступ - этож надо разбираться, кто от имени напр, броузера стучится: он сам, его разрешенный компонент, или не очень разрешенный. И как такое даже теоретически реализовать (окромя как блокировать вообще всю работу компонента /по принципу антивирей/, а не только выход в инет) - плохо представляю. Но было бы классно.
Добавлено:
XenoZ
Цитата:| И если Вы PROXY не можете настроить, то при чем здесь файервол? |
Вообще-то, при условии, что
Цитата:| Так как правила раздела Network Control Rules имеют приотритет над всеми другими, |
отвечает действительности, куса кусыч прав.
//хотя можно еще порыться насчет того, как разработчики понимают слово "приоритет" - как порядок обхода правил- сначала общие, потом прог, как "всё, что запрещают общие - запрет для всего, что разрешают - там глядим приложеннскими", как "всё, что разрешают общие, разрешено, что запрещено - сверяется с приложенческими, может чего пропустить можно", или как еще.
А ткаже насчет того, какие правила одного раздела - запрещающие или разрешающие имеют приоритет, если область применения пересекается. Или тут чисто порядок обхода действует, как в виснетике.//
Добавлено:
roma6ka
Цитата:| чтобы для всех компов в сети мой был как выключенный |
в переводе это означает, что он не будет отвечать на пинги и прочие исмп и удп рассылки. Что достигается настройкой правил по каждому случаю (напр, "блокировать 0-255 от всех на 0-255 мои" и вход и выход. Для себя можно повыше разместить правило "разрешить: мой тип 8 - все тип 0" - чтоб пинговать других. Ну и по удп 137,138, 67,68 перекрыть, только "1024-5000локальн - 53 удал" разрешить на днс сервер- чтоб самому в инет ходить без проблем.
ну и т.д. Получится именно та самая "невидимость". Правда только если в ответ на запрос стена не отвечает спрашивающему, что порт закрыт, а молчит.)
|
. 
