Jokermaster
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Цитата: К проблеме совместимости файера и НОДа 3. Если в версиях 2.х НОД реализовал сетевой фильтр через WinSock, а значит - нормально дружил со всеми файерволами, то в 3-ке фильтр представляет собой проксю на порту 30606. Если её забить файерволом - выхода в сеть не будет вообще, если же открыть - то файервол становится бесполезной побрякушкой, поскольку не может отслеживать с чем именно коннектиться каждая конкретная программа - будет отображаться только соединение с 127.0.0.1:30606.
|
Так и есть Nod32 третей версии не интегрируется в WinSock, а фильтрует все запросы через себя, я правда немогу понять почему эти есетовцы так поступили, но я думаю им лучше знать, может фильтрация трафика непосредственно на ядре считается более надежной. Но вот по факту реально журнал винды начинает кричать о достигнутом пределе TCP соединений когда активно юзаеш браузер только потому что все TCP соединения множатся на два, на localhost идут все от браузера, а в сеть уже от ядра ekrn.exe
Тоесть неюзая p2p клиенты всеравно приходится патчить tcpip.sys, как то не продумано до крику
gjf
Цитата: Единственным выходом, что я нашёл, является полное отключение фильтра интернет и почты. Только в этом случае файервол работает правильно. В моей связке НОД 3.0.650.0 - Comodo 3.00.22.349 - Firefox 2.0.0.14 - The Bat! 4.0.24.2 я вырубил только фильтр интернета, поскольку слабо верю, что что-то через сеть меня сможет заразить в такой ситуации, а вот за почту побаиваюсь, да и с Батом и так всё ясно и файерволить его нет смысла.
|
Ну это уже лишнее по сути зачем такой антивирус если отключить фильтрацию интернет трафика, любой сайт где в html будет сидеть вирусный скрипт и все суши весла. Небольшой геморой с настройкой фаервола есть так как нельзя контролировать исходящие соединения тех приложений которые работают на http порту (80, 8080, 3128) так как все что идет через эти порты завязывается на ядре антивиря.
Для дружбы самого фаервола с антивирем достаточно установить разрешение на исходящие TCP соединения для процесса ekrn.exe, это никак не повлияет на защиту системы.
А по поводу браузеров - По сути если подумать то смысл контролировать фаерволом исходящий трафик в интернет браузере ? Пусть себе кэшируется через ядро нода, я так и сделал, всего два браузера IE и Opera идут через ядро, а все другие приложения которые инициируют соединения через 80 порт, мало ли, хватает таких, например тот же utorrent и все аналогичные которые по сути не являются браузерами интернета просто стояту меня в исключениях, то-биш красный крест ставим им и все трафик идет напрямую без участия ядра нода и спокойно уже можно регулировать эти приложения фаерволом, и тем самым не будем терять производительность/скорость при закачке чего либо, так как трафик не будет сканироваться на наличие вируса (к примеру любой довнлоад менеджер, смысл проверять на вирусы его трафик ? ведь пока вы до конца что то нескачаете повредить оно вам не сможет а когда вы что то уже докачаете то сработает уже файловый антивирус нода который по умолчанию проверят создаваемые на диске объекты и если там будет вирус то он это скажет)
Для Браузеров проверка трафика как я уже писал просто необходима так как злонамеренный скрипт может выполнится прямо в браузере, элементарно это можно проверить общеизвестным безвредным тестовым файлом eicar, зайди браузером с выключенным фильтром интернет трафика на этот адрес http://www.eicar.org/download/eicar.com.txt , загрузится страница с определенным тестовым кодом, а потом включи интернет монитор и снова попробуй зайти и ты увидишь что тебя на нее даже не пустит, в общем дерзайте... |
Всего записей: 10 | Зарегистр. 24-05-2006 | Отправлено: 21:41 06-05-2008 | Исправлено: Jokermaster, 02:48 07-05-2008 |
|
