Dimitr1s
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Redisych
Цитата:| Почему нельзя в конце каждой таблицы приложения поставить по умолчанию "Запретить"? |
Кликнуть мышью не пробовал? Почему не надо так делать, открой справку, раздел: "Firewall rules processing", там подробно описаны, и структура таблиц, и все действия.
Цитата:| Какой русский аналог "Stateful TCP Inspection"? |
Поиск по файлу langfile.txt или проще: Опции -> Язык -> English, не?
Цитата:| Получается, что созданное визардом лишь пример, чёткой системы нет, думать опять надо самому. |
Ни какой системы нет и быть не может, если нет желания прочесть, хотя бы минимум, про принцип построения и функционала исполняемых файлов, тогда, или тыкать "ОК", или как ты правильно заметил отключать таблицу и первое и второе действия равнозначны.
Цитата:| Если это так, то, может быть, разумно создать базу известных файлов, чтобы облегчить жизнь начинающим? |
Прежде чем написать, подумай о чём ты? Попытка организовать подобное, сейчас есть в продуктах Касперского, путём создания нескольких отдельных серверов с базами хешей, результат - многие окончательно отказались от использования продукта, остальные заваливают ТП вопросами: "На кой, он всё время, что то качает?".
Цитата:| По поводу этого самого косвенного доступа вопрос: как другие фаерволы справляются с этим и не достают пользователя вопросами? |
Во-первых - "Косвеный доступ", просто названия модуля в Джетике, отслеживающего определённую активность исполняемых файлов, в прочих средствах защиты - своя структура и свои названия. Во-вторых - принцип везде один и тот же и по другому быть не может: или "авто-принятие" решений (примерно то же что: фаервол за тебя бездумно тыкает "ОК"), или "вручную" (то же что: вдумчиво).
Цитата: Мне почти всё равно, из под чего запущен, к примеру, Firefox..
...поставив какой-нибудь "Сократ персональный портабельный хрен пойми каких лохматых годов" я почему-то получаю неработающую сеть...
Я хочу, чтобы это поставилось без ущерба для сетевых функций машины. |
В пятый раз поясню: каждый из модулей проактивной защиты, с помощью работающего на уровне ядра системы драйвера, "пропуская через себя" контролирует определённую активность кода запускаемого/запущенного исполняемого файла (как то: вызов функций из системных библиотек, попытки чтения/записи в секции памяти других приложений и т.д и т.п.), так вот, драйвер, при определении активности, основывается на алгоритм определения, заложенный в коде разработчиком и ему (драйверу) "глубоко без разницы", что за приложение пытается вызвать те или иные функции, будь то: Firefox который ты сам собирал, или калькулятор, или пинч/троян. В итоге (на примере "Косвенного доступа"), ты получаешь информацию, что приложение пытается использовать функционал, с помощью которого возможна передача (в том числе скрытая) данных в сеть. Вся сетевая активность блокируется потому, что до конца цепочку действий подобной активности приложения, отследить не представляется возможной - во избежание утечки данных. По другому на данный момент, по видимому, у разработчика возможности реализовать нет.
Если есть желание, сходи на MSDN, найди и почитай о построении и работе исполняемых файлов, можно скачать файл WIN32.HLP и хотя бы бегло "пробежать". Иначе получается беспредметный разговор.
добавил:
Цитата:| Насколько я понимаю, оставить простого пользователя наедине с Jetico можно лишь выключив контроль косвенного доступа, приложений и контрольных сумм, сняв галки с вопросов. Уже почти год так делаю, вроде бы результат неплохой, на десятке машин. |
Если ты, не имея даже начальных знаний, ни о функционале приложений, ни о системе в целом, ставя и "настраивая" на "десятки машин" средство защиты в справку которого, судя по вопросам, ты не заглядывал, рано или поздно можешь попасть под неприятности, а если за это берёшь вознаграждение, то вплоть до уголовной ответственности. Это я к слову, преценденты сплошь и рядом, время сейчас такое  . |
Всего записей: 1659 | Зарегистр. 02-07-2006 | Отправлено: 16:21 16-12-2009 | Исправлено: Dimitr1s, 17:27 16-12-2009 |
|
