Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

Модерирует : gyra, Maz

Widok (14-12-2005 12:34): лимит страниц - переезжаем.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

m0nkrus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

 
Существуют пять видов продукции:  (чем они отличаются)
  • ZoneAlarm Free (FreeWare)  
  • ZoneAlarm Anti-Spyware (WarezWare)  
  • ZoneAlarm Wireless Security (WarezWare)  
  • ZoneAlarm Anti-virus (WarezWare)  
  • ZoneAlarm Pro (WarezWare)  
  • ZoneAlarm Security Suite (WarezWare)
     
    Текущие версии (загрузить):  
  • ZoneAlarm 6.1.737.000  
  • ZoneAlarm Wireless Security 5.5.094.000  
  • ZoneAlarm Anti-virus 6.1.737.000  
  • ZoneAlarm Pro 6.1.737.000  
  • ZoneAlarm Security Suite 6.1.737.000  
  • ZoneAlarm Anti-Spyware 6.1.737.000
     
    Посмотреть текущие бета-версии...
     
    Русификация:  
  • Для ZoneAlarm  6.0.667.000 (c) m0nkrus
  • Альтернативная ссылка 1
  • Альтернативная ссылка 2
    Русификатор на 100% работает с ZoneAlarm (-Anti-virus, -Pro, -Security Suite).
     
     
  • Для ZoneAlarm 5.5.094.000 (с) Nord Hacker
  • Альтернативная ссылка 1
  • Альтернативная ссылка 2
    Русификатор подходит и для ZoneAlarm Wireless Security текущей версии.
     


    Пересекающаяся тема в Варезнике Topic design ©xntx 2002 All rights reserved, all coments ignored

  • Всего записей: 12865 | Зарегистр. 25-07-2001 | Отправлено: 13:35 12-10-2001 | Исправлено: I SAM, 22:27 11-12-2005
    albel



    Moderator
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ujif
    смотри в настройках DL-менеджеров. И во вкладке Alerts and Logs в ZoneAlarm - вдруг он блокирует у тебя какие-то пакеты. Если грешишь на ZA, попробуй журналировать все события . Должно проявиться там.

    ----------
    Я никогда не спорю. Я никогда не противоречу. Я иногда забываю. / © Б.Дизраэли/

    Всего записей: 11003 | Зарегистр. 30-08-2002 | Отправлено: 21:23 11-07-2003
    mp3exchanger



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ujif

    Цитата:
    все качалки (Opera. FlashGet) перестали показовать  
    размер файла и время до конца закачки

    С каких это пор Opera стала качалкой...
    А что показывает FlashGet вместо размера файла?
    Я думаю, что причина не в ZA. Всё-таки посмотри настройки FlashGet'а.

    Всего записей: 518 | Зарегистр. 24-02-2003 | Отправлено: 23:14 17-07-2003
    domen_2



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Уязвимость при обновлении межсетевого экрана ZoneAlarm Pro.
     
    Уязвимость обнаружена в ZoneAlarm Pro 4.0. Некоторые правила блокирования подключений не поддерживаются в новой версии. Пользователи, обновившие firewall до новой версии, могут потерять часть правил в процессе обновления.
     
    Как описано в документации к ZoneAlarm Pro, правила "port rules for Programs" в предыдущей версии программы автоматически преобразуются к "expert rules" при обновлении к версии 4.0. Однако некоторые правила не будут преобразованы, поскольку они не поддерживаются в новой версии.
     
    "expert rules" не могут использоваться для блокировки определенных программ на исходящие подключения к определенному порту. Например, правило, которое запрещает Outlook Express использовать 80 порт, не будет преобразовано.  
    http://madalf.ru/
     
    Добавление
    Сам я пока пользуюсь ZA 3.7.159 with Web Filtering с переводом от mOncrus.
    На ZA - 4/  не переходил из-за  того,   что другие переводы ставить не хотелось...

    Всего записей: 2702 | Зарегистр. 21-01-2003 | Отправлено: 03:49 18-07-2003 | Исправлено: domen_2, 04:07 18-07-2003
    zaratustra

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZA частенько сбрасывает зоны - т.е. определил внутреннюю сетку 192.168.х.х. и внешнюю - все работает, но через некоторое время зоны произвольно теряются и он их находит по новой - естно блокируя подключения
    было на 4.0 и 3.7  
     
    кто знает чем побороть ?

    Всего записей: 450 | Зарегистр. 19-12-2002 | Отправлено: 08:50 18-07-2003
    xalex

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    domen_2
     

    Цитата:
    "expert rules" не могут использоваться для блокировки определенных программ на исходящие подключения к определенному порту. Например, правило, которое запрещает Outlook Express использовать 80 порт

     
    По-моему это неправда.
     
    Есть 2 типа expert rules - для файервола целиком и для отдельно взятой програмы. Для второго типа - можно ставить и правила, блокирующие конкретный порт.
     
    Насчет некорректного преобразования - не знаю - может действительно начудили.
       

    Всего записей: 818 | Зарегистр. 19-01-2003 | Отправлено: 12:18 20-07-2003
    Spybot



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    4-ка кстати при установке говорит о том что рекомендуется ставить начисто а не апгрейдом.

    Всего записей: 1113 | Зарегистр. 07-12-2002 | Отправлено: 19:55 20-07-2003
    albel



    Moderator
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Spybot
    Это, если мне не изменяет память, говорили все версии

    ----------
    Я никогда не спорю. Я никогда не противоречу. Я иногда забываю. / © Б.Дизраэли/

    Всего записей: 11003 | Зарегистр. 30-08-2002 | Отправлено: 20:05 20-07-2003
    Spybot



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    albel
    Ну а эта версия говорит не зря... возможно.
    А я всё равно её не послушал

    Всего записей: 1113 | Зарегистр. 07-12-2002 | Отправлено: 21:31 20-07-2003
    albel



    Moderator
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Spybot
    Печальные последствия уже проявились?

    ----------
    Я никогда не спорю. Я никогда не противоречу. Я иногда забываю. / © Б.Дизраэли/

    Всего записей: 11003 | Зарегистр. 30-08-2002 | Отправлено: 22:53 20-07-2003
    Spybot



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    albel

    Цитата:
    Печальные последствия уже проявились?

    Неа. Да там и настроек особых считай не было, не успел или лень было.
    А встала идеально кстати, никаких заморочек не было, хотя никогда раньше апгрейдами не ставил...

    Всего записей: 1113 | Зарегистр. 07-12-2002 | Отправлено: 23:19 20-07-2003
    Dr StandBy



    Большой дядька moderator
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    А тем временем Free версия обновилась до 3.7.202


    ----------
    Не думай. Если думаешь - не говори
    Если думаешь и говоришь - не пиши. Если думаешь, говоришь, пишешь - не подписывай. Если думаешь, говоришь, пишешь и подписываешь - не удивляйся (Ф.Э.Д.)

    Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:10 22-07-2003
    ujif

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    mp3exchanger

    Цитата:
    С каких это пор Opera стала качалкой...  
    А что показывает FlashGet вместо размера файла?  
    Я думаю, что причина не в ZA. Всё-таки посмотри настройки FlashGet'а

    Насколько я знаю в Опере есть своя качалка, и настройки Flash Geta здесь не причом.
    После сноса ZA все становится на свои места. Но в новой версии 4.0.123.012 эта проблема исчезла.

    Всего записей: 16 | Зарегистр. 26-06-2003 | Отправлено: 23:35 25-07-2003
    LevT



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

     
    Кто мне в двух словах скажет, в чем отличие версий zoneAlarm Pro, Plus и Pro plus Web?
     
    А то на их путаном дурацком офсайте, похоже, нет сравнительной таблицы.
     


    ----------
    Проект Либген v2 //
    Обсуждение

    Всего записей: 18060 | Зарегистр. 14-10-2001 | Отправлено: 13:15 26-07-2003
    domen_2



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Выполнение произвольного кода в ZoneAlarm.  
     
    Уязвимость обнаружена в драйвере устройства в ZoneAlarm. Атакующий может получить полный контроль над уязвимой системой.  
    Посылая специально обработанное форматированное сообщение к ZoneAlarm Device Driver (VSDATANT - TrueVector Device Driver), атакующий может перезаписать часть памяти драйвера устройства. В результате атакующий может выполнить произвольный код на системе:  
     
    Первый сигнал должен быть послан, чтобы перезаписать определенный участок памяти, в нашем случае, этом может быть один из операторов условного перехода:  
     
    push 0                                     ;overlapped  
         push offset bytes_returned                 ;bytes returned  
         push 4                                     ;lpOutBuffer size  
         push STATMENT_INSTRUCTION_POINTER          ;memory to overwrite  
         push 0                                     ;lpInBuffer size  
         push 0                                     ;lpInBuffer  
         push 8400000fh                             ;guess what X-D  
         push vsdatant_handle                       ;device handle  
         call DeviceIoControl                       ;send it!  
    Правильный STATMENT_INSTRUCTION_POINTER должен перезаписать адрес к 00060001h (например). После распределения памяти в этом адресе (вставка shellcode bla bla bla), второй сигнал должен быть послан, чтобы внедриться во вставленный код. Это может быть сделано посылкой другого сигнала:  
     
        LpInBuffer:  
         db STATMENT_OVERWRITTEN_NUMBER                     ;where to jump  
         db 7 dup (0)                                       ;data?  
         dd temp_buff                                       ;temp buffer  
         db 10 dup (0)                                      ;some space  
    После посылки второго фальшивого сообщения, драйвер устройства перейдет к STATEMENT оффсету, который был перезаписан первым "сигналом". В результате атакующий может получить выполнить произвольный код с SYSTEM привилегиями.  
     
    Уязвимость обнаружена в Local ZoneAlarm Firewall все версии (проверено на 3.1)  
     
    Способов устранения обнаруженной уязвимости не существует в настоящее время.
     
    http://www.securitylab.ru
     
    ЗЫ. Все пакости выискивают в  нашем ZA...

    Всего записей: 2702 | Зарегистр. 21-01-2003 | Отправлено: 02:05 07-08-2003
    KiRPiCH



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вот ребята которые это нашли...
    http://sec-labs.hack.pl/advisories/seclabs-adv-zone-alarm-04-08-2003.txt
     
    Но они говорят что тестировали толька на 3.1 а на других наверное тоже  
    работает...
     
    Хотя ZoneLabs не опровергли пока эту информацию....

    Всего записей: 152 | Зарегистр. 24-08-2002 | Отправлено: 06:43 07-08-2003
    xntx



    хнотик-багоискатель
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    люди, хелп.
    как настроить для internet conncetion sharing его?
    он блокирует все запросы которые идут с 192.168.0.2 (комп в LAN'е)

    ----------
    Hello world!

    Всего записей: 5169 | Зарегистр. 15-02-2003 | Отправлено: 02:56 12-08-2003
    bredonosec



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


    Цитата:
    как настроить для internet conncetion sharing его?  
    он блокирует все запросы которые идут с 192.168.0.2 (комп в LAN'е)
    -Насколько помню, там были правила для адресов. Вот берешь этот 192.168.0.2, и прописываешь ему нечто типа "если порт ... а траффик ... , -пропустить. Подробнее не помню, с апреля на посту сижу.


    ----------
    Вопрос: 'Что человек курит?' как правило возникает не когда ты слышишь, как он дышит, а когда видишь, что он пишет
    Пропеллер играет роль вентилятора, он останавливается -пилот потеет
    Аськи нету.

    Всего записей: 16305 | Зарегистр. 13-02-2003 | Отправлено: 04:44 12-08-2003
    SXP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bredonosec
    ZAP > Firewall > Advanced > This computer i a NAT Getway

    Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 10:46 12-08-2003
    karabas



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет!
    только что поставил Зап, до этого не пользовался подобными прогами, поэтому прошу не сильно пинать ногами за вопрос.
     
    Вопрос по поводу недавнего эксплоита, который вызывает перезагрузку машины (связанную с ошибкой в RPC). Я пробовал со второй машины в локалке запускать этот эксплоит. Все работает как нужно - мой компьютер успешно перезагружается (я специально не ставил патч от MS, чтобы проверить как работает Зап). В Запе в expert добавил tcp 135 порт и он его успешно блокировал, когда я повторно попытался атаковать свою машину.
     
    Теперь вопрос. В данном случае я прочитал какие порты закрыть, чтобы избежать этой "каки", но ведь могут быть в будущем и другие.  
    Посоветуйте новичку, что нужно позакрывать: все порты входящие? Я попробовал добавить в "Firewall"->"Expert"->"Add", то что по дефолту, где все стоит на "Any", но, почему-то, это не помогло. В этом случае атака нормально проходила. Что я не так сделал. Может не внимательно читал топик, но так и не встретил, что-то типа: "Как настроить Зап для полных чайников". Может кто порекомендует, где подобное посмотреть?

    Всего записей: 417 | Зарегистр. 03-01-2002 | Отправлено: 12:18 12-08-2003
    SXP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    karabas
    1. ti dolzen ponat 4to u ZAPa 2 zoni 1. Trusted - LAN
                                                        2. Internet - Internet
    tak vot esli ti primenaesh exploit iz LANa k sebe to on budet rabotat t.k na LAN u zapa menee zestokie pravila
    a iz Interneta etot exploit neproiydet t.k zap blokiruet 135-139,445 porti

    Цитата:
    все порты входящие

    nee tak nelza!
     
    4tobi zakritsa ot DCOM exploita idem ZAP > Firewall > (Trusted zone) constum > block incoming tcp ports > 135

    Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 12:45 12-08-2003
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Компьютеры » Программы » ZoneAlarm (-Anti-virus, -Pro, -Security Suite)
    Widok (14-12-2005 12:34): лимит страниц - переезжаем.


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru