Полезная информация

Многие проблемы быстрее решаются поиском по форуму и чтением FAQ, чем созданием новой темы и томительным ожиданием ответа.

№117-04-2005 18:41:03

egik
Участник
 
Группа: Members
Откуда: Пекин
Зарегистрирован: 12-03-2005
Сообщений: 101

что делать?

Стоит броузер Файерфокс 1.0.3, и брендмауэр агнутим, после атаки
My address 127.0.0.1 броузер подвисает, хотя все остальные сетевые приложения работают.
Приходиться отключаться и перезагружеаиться, при этом подвисает приложение или процесс
XPCOM:Eventreceiver. Что за глюк??? с ИЕ таких проблем не было, а говорили, что лиса болеее безопаснее, подскажите выход...

Отсутствует

 

№217-04-2005 18:46:30

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Что за атака хоть?


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№317-04-2005 19:03:34

Spider
Участник
 
Группа: Members
Откуда: Nsk.ru
Зарегистрирован: 28-03-2005
Сообщений: 41

Re: что делать?

Однако...у меня Agnitum 2.5, работает без проблем :)
Может, дело в лисе 1.0.3? она вроде как nightly, попробуй
откатиться на 1.0.2...А если дело в атаке с одного постоянного адреса,
забань его в свойствах огнестенки, и посмотри, что получится.
И проверь машину на червей - адрес атаки странный какой - то...
Напиши, что получилось, я пока еще  подумаю над таким раскладом.


Поколение ламеров неистребимо...

Отсутствует

 

№417-04-2005 19:56:02

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: что делать?

egik
Я думал, я один такой. Та же фигня с My address.
В чём проблема я не знаю, скорее это косяк Outpost.
Поставь уведомление об атаке.
И как только появиться уведомление, иди в "Детектор атак" и разблокируй "localhost".
Если при заблокированном "localhost" начнёшь отрывать или перезагружать страницу, Лис перестанет их загружать и потребуется перезапуск Лиса.

djet
Атака, состоящая в перехвате IP-адреса Вашей системы, имитации системы в сети и захвате всех соединений.

Отредактировано Psilon (28-04-2005 22:58:22)


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№517-04-2005 20:08:34

egik
Участник
 
Группа: Members
Откуда: Пекин
Зарегистрирован: 12-03-2005
Сообщений: 101

Re: что делать?

My address 127.0.0.1 - тип атаки, при 1.0.2 таже петрушка была и при 2.5 и 2.6 оутпоста не проходит :(
хотелось бы более корректного решения

Отсутствует

 

№617-04-2005 20:11:14

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Вы это серьёзно localhost a.k.a. 127.0.0.1 блокируете? :D А то вспоминается анекдот:

ОНО: пипл, дайте ай-пи какого-нить лоха!!
BFG2000: 127.0.0.1
ОНО: пасиба!
ОНО: щас он подохнет
** ОНО вышел из чата

lol.gif


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№717-04-2005 20:14:36

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: что делать?

Localhost блокирует фаер, так как определяет атаку.
Даже, если отключить слежение за такой атакой, он всё равно её определяет.
Мы не совсем тупые.


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№817-04-2005 20:20:38

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Psilon
Не понимаю, в чём смысл этой "атаки", кто кого атакует и через какие дыры. localhost себя что ли атакует? LOL


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№917-04-2005 20:21:56

egik
Участник
 
Группа: Members
Откуда: Пекин
Зарегистрирован: 12-03-2005
Сообщений: 101

Re: что делать?

Не понимаю, в чём смысл этой "атаки", кто кого атакует и через какие дыры. localhost себя что ли атакует? LOL

атакуют из вне, просто хорошо умеют маскироваться ;)

Отсутствует

 

№1017-04-2005 20:25:59

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: что делать?

Я думаю, что косяк фаера, так как он определял атаку и при отсутствие Лиса и при отсутствие инета.


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№1117-04-2005 20:26:28

Spider
Участник
 
Группа: Members
Откуда: Nsk.ru
Зарегистрирован: 28-03-2005
Сообщений: 41

Re: что делать?

Ммм...только сейчас вспомнил -  помаялся я в свое время с такой же бедой, только стояла McAfee firewall,
а чушь такую же выдавала. Снес систему и перестал лазить куда попало - все работает уже давно без сбоев. Но самое обидное, причина глюка до конца не ясна :/
Грешу на винду, но если у кого есть объяснение - выложите, plz.


Поколение ламеров неистребимо...

Отсутствует

 

№1217-04-2005 20:32:50

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Читаем.  Если непонятно, по каким принципам работает firewall, для чего его вообще ставить? Утешать себя иллюзией безопасности, глядя на счётчик взятых с потолка "атак"?


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№1317-04-2005 20:34:52

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771

Re: что делать?

Уже обсуждалось, это глюк Outpost.
Не блокируйте localhost, это нужно для работы Firefox.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№1417-04-2005 21:13:58

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: что делать?

djet
Никто себя не утешает  никакими иллюзиями. Меня не интересуют всякие там циферки отражённых атак.
Unghost
В том-то и дело, что не я блокирую localhost, а фаер.
Я разрешил Лису всё, что можно,  всё равно фаер блокирует.
И происходит это при работающем Лисе.
В 1.0 и 1.0.1 этого не было.
Не понятна причина.


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№1517-04-2005 21:23:39

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Psilon

Никто себя не утешает  никакими иллюзиями.

Ничего личного; просто это свойственно определённой части пользователей персональных фаерволов.

В том-то и дело, что не я блокирую localhost, а фаер.

Хороший (или хорошо настроенный) фаер блокирует только то, что ему скажешь, и не позволяет себе самодеятельности.

Я разрешил Лису всё, что можно,  всё равно фаер блокирует.

Два варианта:
1. Разобраться во всем настройках фаера;
2. Сменить/отключить фаер.


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№1617-04-2005 23:06:43

Viper
Участник
 
Группа: Extensions
Откуда: Нижний Новгород
Зарегистрирован: 24-12-2004
Сообщений: 2092

Re: что делать?

FF'y требуется loopback, то есть отсылка сообщений через localhost самому себе. Для ускорения работы. Можно и запретить, но без блокировки атакующего. Но лучше всё-же разрешить :) .


---/)/)---(\.../)---(\(\
--(':'=)---(=';'=)---(=':')
(")(")..)-(").--.(")-(..(")(")

Отсутствует

 

№1717-04-2005 23:10:54

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771

Re: что делать?

http://www.outpostfirewall.com/forum/showthread.php?s=20ecf91e9475611a9499c954a928e283&t=11868

If you want to get rid of the loopback attack detections, open the Attack Detection Properties, Advanced page. Under Attacks List, click on Edit list..., and uncheck My Address attack.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№1817-04-2005 23:13:12

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Смешно. Я вообще без фаера года 2 сижу, а вы тут рассуждаете, стоит ли разрешать локальному комьютеру отправлять себе (!!) пакеты..


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№1917-04-2005 23:13:55

egik
Участник
 
Группа: Members
Откуда: Пекин
Зарегистрирован: 12-03-2005
Сообщений: 101

Re: что делать?

может все-таки косяк лисы, с ИЕ не было таких траблов, систему вчера переставил ради экперемента

Отсутствует

 

№2017-04-2005 23:19:21

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771

Re: что делать?

может все-таки косяк лисы

Если это и косяк, то Gecko. И Thunderbird и Mozilla тоже открывают соединение на localhost.
Хотя это не баг, а фича. Сколько помню только у Outposta траблы с этим, параноик он.
У меня Kerio стоит никаких проблем.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№2117-04-2005 23:23:55

egik
Участник
 
Группа: Members
Откуда: Пекин
Зарегистрирован: 12-03-2005
Сообщений: 101

Re: что делать?

понимаешь, в настройках агнитума стоит по умолчанию блокировка подсети на 5 минут и все, т.е. через 5 минут все восстановиться, но увы ни через 5 ни через 55 минут ситуация не повторяются, подвисает процесс, который я написал в первом посте, только перезагрузка спасает(тем более ни у каких сторонних приложений нет таких траблов), понимаете если мы хотим улучшить лису, то надо разобраться в проблеме, если мы хотим просто защащать лису и восхвалять, то она не сильно то и разовьется :/

Отсутствует

 

№2217-04-2005 23:23:59

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

egik
Все твои проблемы - со стороны фаера, браузер тут совершенно непричём.


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№2317-04-2005 23:46:22

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: что делать?

djet пишет

Смешно. Я вообще без фаера года 2 сижу, а вы тут рассуждаете, стоит ли разрешать локальному комьютеру отправлять себе (!!) пакеты..

Вопрос не в разрешении. Лису, как я говорил, разрешено ВСЁ (allow ALL connections).
Unghost
Я убирал галку. И всё равно не помогало.

Отредактировано Psilon (17-04-2005 23:46:45)


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№2417-04-2005 23:51:56

djet
Участник
 
Группа: Extensions
Откуда: 404 Not Found
Зарегистрирован: 20-11-2004
Сообщений: 2611

Re: что делать?

Psilon

Лису, как я говорил, разрешено ВСЁ (allow ALL connections).

Обычно у фаера помимо настроек для приложений есть общесистемные настройки: в них и копай. Не поможет - меняй фаер.


Без бага и ошибки я софт Mozilla не люблю!
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Microsoft® Office Outlook® 2007 (12.0.4518.1014) MSO (12.0.4518.1014)

Отсутствует

 

№2518-04-2005 00:06:14

egik
Участник
 
Группа: Members
Откуда: Пекин
Зарегистрирован: 12-03-2005
Сообщений: 101

Re: что делать?

http://forum.five.mhost.ru/showthread.php?s=52d9384c6a4f173108c5f893d4a1473a&threadid=439&perpage=15&pagenumber=1

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]