Jay

Салют форумчанам. Есть такой вопрос: у кого антивирусный комплекс AVG 2013 ну или 14\15 там настройки схожие, думаю. Как блокировать исходящий трафик на некоторые айпишники? Нашёл пока только "Чёрный список IP-адресов" и туда вколотил некоторые. А если создавать правило для сетей или процессов, там мороки вроде не меньше. Тогда для svchost.exe надо пилить правила.
Скажем так, ради эксперимента надо заблочить стандартным антивирусным файрволлом некоторые айпишники майкрософта (серверов его) - там для обновлений и прочего можно оставить где-то 3-5 всего, говорят.
Вот пример. Таких адресов там дохрена (сервера указывать не надо - они для понимания что именно отключать). Требуется заблочить их фаером (не через хостс и не через настройки роутера - там уже другая история) и проследить за трафиком системы и сетевой активностью.
В общем у кого AVG и кто с настройками его файрволла на "ты", может есть попроще какие способы? Какие гибкие настройки там есть? Я пока что-то не вдупляю как сделать то, что нужно, кроме как в чёрный список айпи занести и правило для процесса создать - там тоже не совсем понимаю. У Касперского и ESET попроще кажутся настройки.

safety

Jay,
с AVG не работаю, напишу как это можно сделать в ESS или ESET Endpoint Suite:
двумя способами:
1. создать правило фаерволла для списка приложений, и запретить им по айпи удаленные адреса. Там возможно добавить список ip адресов (+ если надо то можно указать все или отдельные порты)
2. так же можно через управление URL адресами добавить указанные адреса в список заблокированных адресов.

Jay

safety, спасибо, но интересует именно AVG. Для исита, касперского, аутпоста и доктор веба более-менее понятные описания уже есть. В avg вот возможно тоже всё просто, но тонкость в том, что надо запертить именно исходящий трафик (входящий оставить разрешённым) на более полусотни айпи-адресов (неплохо бы и доменных имён, т.к. айпишники то походу там меняются периодически) для того же svchostа плюс несколько портов оставить открытыми, несколько заблокировать. Чтобы обновления и ещё кой-какие нужные операции проходили как обычно. А "Чёрный список" у avg возможно просто блокирует весь трафик по адресам. Хотя настройки там есть в фаере, только трудноваты для меня.

safety

Jay,
кстати в продуктах ESET (smart security, Endpoint suite), да и в других наверняка есть, если добавлен модуль родительского контроля,
(в ESET это называется контроль доступа в Интернет).
есть возможность создать блокирующие (или предупреждающие) правила по категориям сайтов (база фильтра пополняется вирлабом через обновления),
но там же можно создавать правила и по URL
-----------
причем если на компе есть несколько учетных записей, то данные правила можно распространить либо на все учетки, либо на какие то конкретные.