DefenseWall HIPS

[polak900]

tak obecnie pctools używam

[zord]

to wyłącz aktualizacje w dw i skasuj regułę wtedy zobaczysz że w pewnym momencie dw będzie próbował połączyć się z netem

[polak900]

ale ja tak robiłem i nie miałem komunikatów tego typu

[zord]

musisz poczekać co najmniej kilka kilkanaście godzin

[polak900]

musisz poczekać co najmniej kilka kilkanaście godzin

ok jak coś będzie to dam znać
ale od razu mówię że jestem pewien że nie ma problemu
który zagrażałby bezpieczeństwu danych

[Meir]

No nie wiem Chłopcy...jak Zord ma rację...to ciemno to widzę...

[zord]

jak ktoś robił przelewy przez neta albo coś kupował to radze biec do banku i zamknąć konto :p

[Meir]

[zbycho]

Komus kto ma problem poleciłbym sprawdzić w regułach firewall z jakich protokołów,portów i połaczeń korzysta DW
Z reguły na poziomie programów jest wykorzystywany protokół UDP.
To w jego ramach nastepuje łaczenie z serwerem i pobieranie stamtąd aktualizacji.
Protokół IGMP jest wykorzystywany do połaczen na poziomie sterowników i w firewalach (outpost) jest z reguły blokowany.
Gdyby okazało sie ze łaczenie z siecia jest na poziomie udp to korzystanie i innego protokołu było by dość dziwne

[Jurek]

Mam jedno pytanie dotyczące ochrony przez nową wersję DW Personal Firewall w przypadku gier sieciowych. Dotyczy to również GW choć ten HIPS potrafi blokować ataki sieciowe nawet bez konfiguracji fw.
Jeżeli zainstalujemy grę jako oczywiście zaufaną i zezwolimy na połączenie internetowe w firewallu DW, to wówczas nasz komputer będzie kompletnie bez ochrony w przypadku ataków sieciowych z poziomu gry. Przy braku programu antywirusowego oraz monitorowania portów i pakietów przez zaporę DW, tak jak to się dzieje w klasycznych firewallach, haker będzie mógł swobodnie dokonywać ataków. Poprawcie mnie jeżeli się mylę

[asg]

Czy można jakoś "udrożnić" kanał ftp?
Mam backup online i nie pójdzie ani DW ani z GW.
Nie wiem, czy to DW blokuje, a jeśli tak to jak go odblokować? Dodanie

[Aby zobaczyć linki, zarejestruj się tutaj]

do zaufanych lub wyjątków nic nie daje.

[polak900]

Czy można jakoś "udrożnić" kanał ftp?
Mam backup online i nie pójdzie ani DW ani z GW.
Nie wiem, czy to DW blokuje, a jeśli tak to jak go odblokować? Dodanie

[Aby zobaczyć linki, zarejestruj się tutaj]

do zaufanych lub wyjątków nic nie daje.

chociaż używam DW to takich myków nie robię z kompem
jedyną osobą co ci morze pomóc jest Creer

[Jurek]

Czy można jakoś "udrożnić" kanał ftp?
Mam backup online i nie pójdzie ani DW ani z GW.
Nie wiem, czy to DW blokuje, a jeśli tak to jak go odblokować? Dodanie

[Aby zobaczyć linki, zarejestruj się tutaj]

do zaufanych lub wyjątków nic nie daje.

Ja mam dodaną regułę FTP w firewallu GW: "C:\WINDOWS\system32\ftp". Isolate on access i "* Network Allow". Nie ma problemu.
W DW też w tym temacie było wszystko OK. Może firewall Ci blokuje?

[asg]

Nie. Testuję połączenie GDaty z DW. W GDacie mam ustawiony backup online na serwer ftp. Przy zainstalowanym DW lub GW nie wpuszcza mnie na serwer. Albo DW/GW traktują to jak wyciek danych, albo GData traktuje próby kontroli DW/GW jako próbę szpiegowania i nie dopuszcza do połączenia.

[Creer]

Nie. Testuję połączenie GDaty z DW. W GDacie mam ustawiony backup online na serwer ftp. Przy zainstalowanym DW lub GW nie wpuszcza mnie na serwer. Albo DW/GW traktują to jak wyciek danych, albo GData traktuje próby kontroli DW/GW jako próbę szpiegowania i nie dopuszcza do połączenia.

Z wylaczonaochrona DW:

[Aby zobaczyć linki, zarejestruj się tutaj]

Nadal nie mozesz sie polaczyc z serwerem?

[asg]

tak - działa tylko po deinstalacji

[Creer]

Hmm to dziwne DW HIPS nie ma ochrony polaczen in/out, niczego nie powienien blokowac.
Wrzuc na forum logi z DW gdy uruchamiasz backup w Gdata.

[asg]

ale w logach mam tylko firefoxa

i w niezaufanych: tftp.exe i _ftp.exe

[Creer]

ale w logach mam tylko firefoxa

i w niezaufanych: tftp.exe i _ftp.exe

Tyle tylko ze gdy wylaczasz ochrone DW - nie ma roznicy wiec to nie wina tego ze te wpisy widnieja na liscie niezaufanych aplikacji.
Przyjrzyj sie GData - od razu uprzedzam ze nie znam tej aplikacji, sprawdz w logach/polaczeniach fw, moze na liscie aplikacji niezaufanych (jesli cos takiego gdata posiada). No i sprawdz czy ten modul backupu jest na pewno zaufany dla DW.

[asg]

Niestety - tu wszystko wygląda o.k.
Próbowałem dodać ftp i tftp do wyjątków i też nie poszło.
defensewall.exe dodałem do wykluczeń w strażniku GDaty. W firewallu GDaty niczego nie ma w blokowanych.
a ochrona zasobów w DW albo folderów przed pluginami?

tak czy inaczej - dzięki Creer
Jeszcze spr. u GDaty w helpdesku (choć pewnie powiedzą że nie testowali z DW )