Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
т.е. фактически то файл не изменяется? 30.09.04 14:52 Число просмотров: 1549
Автор: чел Статус: Незарегистрированный пользователь
|
> > 1. Почему то регулярно "меняются компоненты
> используемые
> > данной программой", раза по два в день и почти
> > исключительно dll. Это нормальное явление (почему так
> > часто). И в чем причина?
> Таким заниматься любит например lingvo. Ставит хуки -
> загружает dll-ки и прочее (чтобы хук мог исполняться в
> любом процессе его модуль должен быть загружен во все
> адресные пространства именно это и не нравится аутпосту).
> Непонятно только, почему она этот хук постоянно дергает.
> Попробовав побороться с этим некоторое время, решил вообще
> отключить контроль компонентов.
т.е. фактически то файл не изменяется?
> > 2. Что означает запись в журнале разрешенных
> соединениях в
> > которой отправленно 0 байт, получено 0 байт. Что за
> > явление?
> Только то и означает, что в этом соединении не передавались
> данные. Мало ли зачем прога его открывала. Кроме того, эти
> столбцы вообще не включены в настройках по умолчанию, так
> как не особо нужны при обычной работе: меня больше
> интересует какая программа и куда лезла, а не сколько она
> прокачала через соединение.
я так думаю тут перехват идет, в инет лезет другое приложение (напр. KAV)
ну тогда единственно непонятно следующее, пакет не отправлен а как оутпост другую сторону определяет (адрес и порт)?
> > 3. Чтой то я не понял что такое динамическая
> фильтрация - в
> > чем ее суть?
> Можешь поискать по запросу connection tracking. Суть в
> следующем.
>...
> Второй способ - отслеживать соединение и динамически
> разрешить клиенту работу с портом, который был указан в
> команде.
т.е. при динамической фильтрации разрешается работать с портами которые не прописаны в правиле (с контролем данного)?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
