что делать?

egik · №1

Стоит броузер Файерфокс 1.0.3, и брендмауэр агнутим, после атаки
My address 127.0.0.1 броузер подвисает, хотя все остальные сетевые приложения работают.
Приходиться отключаться и перезагружеаиться, при этом подвисает приложение или процесс
XPCOM:Eventreceiver. Что за глюк??? с ИЕ таких проблем не было, а говорили, что лиса болеее безопаснее, подскажите выход...

djet · №2

Что за атака хоть?

Spider · №3

Однако...у меня Agnitum 2.5, работает без проблем
Может, дело в лисе 1.0.3? она вроде как nightly, попробуй
откатиться на 1.0.2...А если дело в атаке с одного постоянного адреса,
забань его в свойствах огнестенки, и посмотри, что получится.
И проверь машину на червей - адрес атаки странный какой - то...
Напиши, что получилось, я пока еще подумаю над таким раскладом.

Psilon · №4

egik
Я думал, я один такой. Та же фигня с My address.
В чём проблема я не знаю, скорее это косяк Outpost.
Поставь уведомление об атаке.
И как только появиться уведомление, иди в "Детектор атак" и разблокируй "localhost".
Если при заблокированном "localhost" начнёшь отрывать или перезагружать страницу, Лис перестанет их загружать и потребуется перезапуск Лиса.

djet
Атака, состоящая в перехвате IP-адреса Вашей системы, имитации системы в сети и захвате всех соединений.

Отредактировано Psilon (28-04-2005 22:58:22)

egik · №5

My address 127.0.0.1 - тип атаки, при 1.0.2 таже петрушка была и при 2.5 и 2.6 оутпоста не проходит
хотелось бы более корректного решения

djet · №6

Вы это серьёзно localhost a.k.a. 127.0.0.1 блокируете? А то вспоминается анекдот:

ОНО: пипл, дайте ай-пи какого-нить лоха!!
BFG2000: 127.0.0.1
ОНО: пасиба!
ОНО: щас он подохнет
** ОНО вышел из чата

Psilon · №7

Localhost блокирует фаер, так как определяет атаку.
Даже, если отключить слежение за такой атакой, он всё равно её определяет.
Мы не совсем тупые.

djet · №8

Psilon
Не понимаю, в чём смысл этой "атаки", кто кого атакует и через какие дыры. localhost себя что ли атакует? LOL

egik · №9

Не понимаю, в чём смысл этой "атаки", кто кого атакует и через какие дыры. localhost себя что ли атакует? LOL

атакуют из вне, просто хорошо умеют маскироваться

Psilon · №10

Я думаю, что косяк фаера, так как он определял атаку и при отсутствие Лиса и при отсутствие инета.

Spider · №11

Ммм...только сейчас вспомнил - помаялся я в свое время с такой же бедой, только стояла McAfee firewall,
а чушь такую же выдавала. Снес систему и перестал лазить куда попало - все работает уже давно без сбоев. Но самое обидное, причина глюка до конца не ясна
Грешу на винду, но если у кого есть объяснение - выложите, plz.

djet · №12

Читаем. Если непонятно, по каким принципам работает firewall, для чего его вообще ставить? Утешать себя иллюзией безопасности, глядя на счётчик взятых с потолка "атак"?

Unghost · №13

Уже обсуждалось, это глюк Outpost.
Не блокируйте localhost, это нужно для работы Firefox.

Psilon · №14

djet
Никто себя не утешает никакими иллюзиями. Меня не интересуют всякие там циферки отражённых атак.
Unghost
В том-то и дело, что не я блокирую localhost, а фаер.
Я разрешил Лису всё, что можно, всё равно фаер блокирует.
И происходит это при работающем Лисе.
В 1.0 и 1.0.1 этого не было.
Не понятна причина.

djet · №15

Psilon

Никто себя не утешает никакими иллюзиями.

Ничего личного; просто это свойственно определённой части пользователей персональных фаерволов.

В том-то и дело, что не я блокирую localhost, а фаер.

Хороший (или хорошо настроенный) фаер блокирует только то, что ему скажешь, и не позволяет себе самодеятельности.

Я разрешил Лису всё, что можно, всё равно фаер блокирует.

Два варианта:
1. Разобраться во всем настройках фаера;
2. Сменить/отключить фаер.

Viper · №16

FF'y требуется loopback, то есть отсылка сообщений через localhost самому себе. Для ускорения работы. Можно и запретить, но без блокировки атакующего. Но лучше всё-же разрешить .

Unghost · №17

http://www.outpostfirewall.com/forum/showthread.php?s=20ecf91e9475611a9499c954a928e283&t=11868

If you want to get rid of the loopback attack detections, open the Attack Detection Properties, Advanced page. Under Attacks List, click on Edit list..., and uncheck My Address attack.

djet · №18

Смешно. Я вообще без фаера года 2 сижу, а вы тут рассуждаете, стоит ли разрешать локальному комьютеру отправлять себе (!!) пакеты..

egik · №19

может все-таки косяк лисы, с ИЕ не было таких траблов, систему вчера переставил ради экперемента

Unghost · №20

может все-таки косяк лисы

Если это и косяк, то Gecko. И Thunderbird и Mozilla тоже открывают соединение на localhost.
Хотя это не баг, а фича. Сколько помню только у Outposta траблы с этим, параноик он.
У меня Kerio стоит никаких проблем.

egik · №21

понимаешь, в настройках агнитума стоит по умолчанию блокировка подсети на 5 минут и все, т.е. через 5 минут все восстановиться, но увы ни через 5 ни через 55 минут ситуация не повторяются, подвисает процесс, который я написал в первом посте, только перезагрузка спасает(тем более ни у каких сторонних приложений нет таких траблов), понимаете если мы хотим улучшить лису, то надо разобраться в проблеме, если мы хотим просто защащать лису и восхвалять, то она не сильно то и разовьется

djet · №22

egik
Все твои проблемы - со стороны фаера, браузер тут совершенно непричём.

Psilon · №23

djet пишет

Смешно. Я вообще без фаера года 2 сижу, а вы тут рассуждаете, стоит ли разрешать локальному комьютеру отправлять себе (!!) пакеты..

Вопрос не в разрешении. Лису, как я говорил, разрешено ВСЁ (allow ALL connections).
Unghost
Я убирал галку. И всё равно не помогало.

Отредактировано Psilon (17-04-2005 23:46:45)

djet · №24

Psilon

Лису, как я говорил, разрешено ВСЁ (allow ALL connections).

Обычно у фаера помимо настроек для приложений есть общесистемные настройки: в них и копай. Не поможет - меняй фаер.

egik · №25

http://forum.five.mhost.ru/showthread.php?s=52d9384c6a4f173108c5f893d4a1473a&threadid=439&perpage=15&pagenumber=1

Полезная информация

что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Re: что делать?

Board footer