navuho
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет !
Прошёл почти год как перестал пользовать Outpost, по причине кучи багов в оном. На днях решил посмотреть, что в нем изменилось.
Из хорошего - наконец-то, блин, правило Trasted zone получило наивысший приоритет. То есть запихиваешь кого надо в trasted zone, блокируешь netbios и в таком состоянии локалка вроде нормально работает.
Кому разрешено - тому все окружение видно , остальным фигвам.
Так погонял немного - как к файрволу претензий нет, всё настраивается и работает.
Основные вопросы по системе логов и плагинов.
1. Лог Allowed. Возьмем любое приложение, оно куда то ходит в инет, что-то качает или закачивает. Суммарного лога(общий трафик, число посещённых сайтов...) нету 
2. Потом, не работает сортировка при нажатии барчиков "Reason" "Application" "Start time"
3. В Start Time стоит одно и то же время (первый connect ?), соответственно невозможно понять когда что произошло.
4. Где то каждый десятый connect имеет reason Undefined Rule. Что бы это значило ?
5. Работа плагина DNS Cache совершенно бесполезна, так как нет никакой сортировки по частоте обращений к кэшу. После его заполнения первый адрес просто вылетает , а новый добавляется. К тому же этот плагин начинает непрерывно проверять все адреса, к DNS серверу валит куча запросов, это видно из логов самого OutPost-а. Нафига такой "кэш" нужен ?
Один вред. Рекомендуется вырубать сразу !
6. Из плагина Attack Detection так до сих пор и нельзя удалить тип атаки Connection Request, хотя alarm level стоит на low.
Этот Connection request - очень популярная штука между Windows-ами. Никакой опасности не представляет, а в результате весь лог только им и забит. Увидеть, что то другое весьма затруднительно. Почему нельзя самому выбирать какие типы Attack Detection отображать в логе ? Помнится год назад, я месяц упрашивал это сделать. А воз и ныне тут
Всё это так, мелочи, но как раз они то и раздражают.
А вообще прогресс "на лице", BSOD-ов больше не наблюдается и работает всё стабильно вот уже три дня ... |
