WIGF
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VAD87, посмотри внимательнее в Application Rules наличие и содержание правил для WMP. Если фаер стоит в режиме Train with Safe Mode, то для WMP создаётся разрешающее правило. Вот поэтому у тебя идёт исходящий запрос. А в Global Rules стоит в стандарте запрет всех входящих, поэтому получить WMP не может (не знаю, не пользуюсь, но скорее всего для получения информации в WMP создаётся специальное соединение, которое как раз и блочится фаером).
В общем, зайди в Application Rules и поставь для WMP политику блокирования всего трафика.
По IE - аналогично.
pop2ROOT, попробуй переустановить фаер и антивирус, но ставь их в другой последовательности, т.е. если был антивирус, а поставил потом фаер, то теперь поставь фаер, а потом поставь антивирус. Может быть и в настройках антивируса надо что-нить отключить, чтобы он не дублировал функции фаера (не пользуюсь этим антивирусом, поэтому не могу сказать, что и где стоит попробовать отлючить в нём).
Sssvan, если всё разрешил, то это и значит, что всё разрешил.
Посмотреть надо:
• По сетевым соединениям - в модуле Firewall блок Application Rules.
Реально понять, что именно проге необходимо для работы и безопасно для пользователя, а что стОит и запретить, можно с помощью TCPDUMP.
Также стоит почитать по ссылкам из этой темы - http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=11375#1 - да и в самой теме может уже описана данная прога.
• По разрешениям для проведения определённых операций на компе - в модуле Defense+ блок Computer Security Policy.
Ronin666, попробуй поизучать трафик с помощью TCPDUMP. Может увидишь что-нить такое, о чём и не догадывался (в смысле, необходимое для работы SIP соединение). И таким образом сузишь исходящие UDP до минимума (оставишь только необходимые для работы).
Добавлено:
Первый раз просмотрел.
Цитата:| Обьясните пожалуйста разницу между режимами Clean PC и Training with Safe |
mougli, а может и действительно в этом:
Цитата:| В том, что программы на сменных носителях всегда считаются небезопасными |
Если ты установил Оперу на флэшку (а скорее всего там у тебя portable-версия оперы стоит), то запуск её оттуда считается запуском новой программы, поскольку информация о ней (о данной Опере) отстутствует в системе (в реестре Windows).
|
Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 11:18 25-01-2008 | Исправлено: WIGF, 16:25 25-01-2008 |
|
. 
))/
