Tras varios intentos fallidos configurando el firewall de KIS y no obtener los resultados esperados me decido a publicar el problema, incluyendo además una secuencia de fotos que reafirmarán el problema que encuentro.

Uso XPSP3en, Notebook, 2 Gigas RAM, Core Duo, KIS 8.0.0.454(a).

El problema lo detecte en mi ordenador y en una maquina virtual que monte y sobre la cual repetí las pruebas, en este caso las fotos las saque sobre la maquina virtual.

Mi dilema es el siguiente, no dispongo de Internet ilimitada, razón por la cual controlo en extremo todo lo que entra y sale para/de Internet, uso un Proxy (Multiproxy), en el cual concentro todo lo que vaya a navegar a Internet(de manera autorizada por mí), yo no permito que ningún programa, excepto los navegadores, descargadores, y otros pocos programas tengan acceso al mismo, en la versión 7 de KIS lo configuraba sin problemas, denegaba a los intrusos y autorizaba a los que deseaba y todo perfecto.

El problema está dado en que no hay forma en que pueda controlar, no la he encontrado al menos, la actividad de redes de ciertos programas a que usen mi proxy local, se van por el mismo sin mirar para atrás y se saltan el Firewall de KIS, adjuntaré una secuencia de fotos donde evidencio esta actividad.

Las pruebas las realice en esta ocasión con Babylon 7.0.3.11 en una Maquina Virtual de XPSP3, mi objetivo consiste en denegarle acceso al mismo(Babylon) a Internet a través de mi proxy local(Multiproxy).

PD: Porqué le deniego acceso a Internet a programas de confianza:--> No dispongo de Internet ilimitada, no puedo permitir que los programas se me actualicen y estén descargando cosas sin mi autorización, cuando hay actualizaciones si puedo yo mismo lo bajo, sino espero que alguien lo descargue de Internet y luego lo copio. Por desgracia esta es mi situación real, asi que no me queda mas remedio que controlar el trafico de red.

Foto del antivirus y actualización del mismo:
Click to view attachment

Foto del babylon usando el proxy, sin haberlo bloqueado, todavía:
Click to view attachment

Foto de la configuración de reglas para el babylon:
Click to view attachment

Foto de la configuración de reglas para el babylon, pestaña network:
Click to view attachment

Foto de la Protección Interactiva deshabilitada:
Click to view attachment

Alerta del multiproxy, accediento al proxy de internet, donde accidentalmente denegue, y luego permití:
Click to view attachment

Fotos de las configuraciones de reglas:
Click to view attachment
Click to view attachment

MultiProxy con permiso:
Click to view attachment

Reglas para el babylon:
Click to view attachment
Salto de los permisos del firewall, como verán esta haciendo uso del multiproxy:
Click to view attachment

Logs del Network Monitor:
Click to view attachment

Logs del Network Monitor:
Click to view attachment

A modo de conclusión, con el firewall de KIS 7, el detectaba la conexión del babylon al proxy, esta versión de algún modo eso queda transparente y no lo detecta, a mi modo de ver, el firewall tiene algún fallo en eso.

PD: Si desean instalo la versión 7 y adjunto fotos, para que vean que esto no pasa.

Bueno, yo lo que veo es que en el HIPS tienes el MultiProxy con una admiración amarilla, que puede significar una de dos o que te pregunte o que está heredando las reglas, también veo que tienes permitido ANY OUTGOING TCP STREAM al MultiProxy, con lo cual no me extraña que se "salte" más bien KIS 8 le permita la conexión al exterior.

Pero es que no he entendido muy bien lo que quieres hacer ... seguiré revisando las capturas ...

Saludos.

El multiproxy no es el problemático, me salto porque no lo puse en trusted, pero en las reglas le di permiso, en las fotos se ve. El babylon es el que se fuga, le puse preguntar todo y nada, en las fotos también se ve, y en los logs de Monitor de redes no sale ni un solo reporte del mismo navegando.

En las reglas para el Babylon, porqué no pruebas a cambiar en la red pública (o en todas) el Prompt (!) por la X roja de denegar ...

Saludos.

Pasame el Programa rydem_mail Que lo testee !!


Saludos

Yo no he encriptado ninguno de los programas ni nada, solo es que el fiurewall esta medio mareao.

Que quieres que te pase, el Babylon, o el Multiproxy, o ambos????

El Babylon para comprobar si se saltea al Firewall !!

Saludos

Davile, te estás saltando las normas, no postees enlaces a otros foros publicitando PROGRAMAS MALWARE o que suponen una amenaza de seguridad en general y contra productos de Kaspersky.

Saludos.

Ya lo he eliminado me habia olvidado que puse la amenaza encritada !

Saludos

Rydem si puedes edita tu mensaje de respuesta a Davile y elimina el enlace del quote, por favor.

En cuanto al asunto del Babylon, prueba a hacer l oque te he comentado, y es denegar totalmente el acceso a cualquier red en cada regla del Babylon a ver si así no acceder a la red.

Saludos.

Ya quite el comentario de Davile, en cuanto a denegar todo lo probaré ahora mismo y te mandaré las fotos, te anticipo que igual se lo salta.

Pueden descargar el babylon y el multiproxy de estos links, aclaro que ninguno de ambos contiene virus ni nada, son instaladores legitimos, al menos los que pude conseguir yo, y estan mas que reescaneados con KIS 8.0.0.454.

Babylon
MultiProxy

Ok Gracias aora lo descargo y te cuento !!

Quizás hacia fuera, sin usar proxy lo detecte, de ser así te recomiendo que instales el multiproxy, lo configures para que el funcione como proxy local tuyo, y le dices al babylon que lo use a el, pruebalo(al multiproxy) con un navegador para que te asegures de que funciona correctamente.
Si no necesitas especificarle proxy porque tienes conexión directa lo deshabilitas, y los programas adquieren conexión directa a través de el, si necesitas ayuda para configurarlo me avisas y te aclaro y fotografio lo que haga falta.

Pruebas con babylon denegado:
Click to view attachment
Click to view attachment

Se salta el firewall:
Click to view attachment

Ni rastro por los logs:
Click to view attachment

rydem acabo de Probarlo y ninguno de los 2 programas se pasa el Firewall de Kaspersky 2009 (Creo que tienes mal configurado el kaspersky 2009)!!

Para que el Programa tenga acesso a Internet le debo autorizar con kaspersky 2009 !!

Video Demostrativo : http://www.screencast.com/t/MCo6jWlIL

Video Comprimido : http://rapidshare.com/files/159140343/Fire...y_2009.rar.html
http://www.gigasize.com/get.php?d=fgkkgtqrtcb

PD : Acabo de ver tu mensaje porme unas capturas de como configurar el multiproxi con el otro Programa para hacer la pruba de esa manera !


Saludos

Supuse que sin proxy funcionaría bien, la cuestión es cuando usas un proxy local.

Puedes poner en las opciones esta configuración:
Click to view attachment
El puerto 9000 es por donde provee Internet el proxy, debes poner al babylon ese mismo puerto.

Si te conectas a Internet a través de un proxy(sin autenticación, ya que este programa no lo soporta) debes añadir el proxy, en tu caso eliminaría todos y pondría el que tengo(tienes tu), dandole click derecho, añadir.
Click to view attachment

Si tienes conexión directa, no requieres proxy, vas al icono del reloj del programa y le das disable.
Click to view attachment

Para el babylon lo configuras de esta manera:
Click to view attachment

Mañana te hago un video, para que veas todo desde el buteo.

rydem acabo de realizar otro Video todo configurado y tal como dije ante si con kaspersky no autorizo el Programa no puede conectarse atraves de internet se tienen que conectar atraves de Google (Fireflox.exe ) para buscar informacion aparte el programa dispone de una base interna de datos pero en ningun momento puede conectarse a su server tiene que buscar atraves de google !


VIDEO DEMOSTRATIVO: http://www.gigasize.com/get.php?d=ddwbw5j4rtf


Saludos

Es lo que yo estaba pensando, si se "salta" el firewall o mejor dicho si el firewall del KIS no salta, entonces es que quizás están usando una instancia de algún navegador, quizás IE para acceder a INet, aunque esto una suposición, aún no lo he instalado ni comprobado, mañana me piro de viaje todo el fin de semana y no tendré tiempo de probarlo hasta el domingo o lunes.

Saludos.

El Programa en Si no puede tener Acesso a Internet a su server por decirlo alguna manera ya que esta bloqueado por kaspersky asi que usa el Google para Buscar atraves Internet como veis en el Video y sabemos mozila fireflox es una aplicación Confianza asi qeu kaspersky no nos pregunta por su ejecución (Aparte lo tenia en modo firewall ya me aviso la 1 ves no hace mas veces falta) en el momento que bloqueo la conexion a Internet del firelox el programa nno puede conectarse atraves de Google para buscar cosas !!


Saludos

En la maquina virtual no tengo el firefox instalado, pero para salir de dudas haré otro video bloqueando el Internet Explorer, que es lo único que hay ahí, preparé un video, desde el inicio de sessión, y hasta que realizo las pruebas del firewall.

Respecto a si usa a google para buscar, para buscar si lo usa, estoy plenamente de acuerdo, pero la versión 7 lo bloqueaba, como explique previamente todo esto lo tenía controlado desde la versión 7 de KIS.

Me dispongo a crear otro video para que vean todo.

El Video esta disponible en la siguiente URL, lo fragmente en 3 pedazos:
Windows_XP_Professional_Moviepart1
Windows_XP_Professional_Moviepart2
Windows_XP_Professional_Moviepart3
El firewall de Kaspersky no detecta que el Babylon e IExplorer se escapan a Internet por dentro del proxy, ni lo bloquea, ni guarda logs, nada.

Si es así, envía tu caso al Soporte de Kaspersky. Abre un ticket con todo los detalles.

Le escribí a los 3 programadores(de las normas del foro) un mensaje privado, para que revisaran el hilo, en aras de que prueben eso y se solucione.

O no lo entiendo bien o veo un gran cacao en tu red.
En tu configuración:
babylon (127.0.0.1) se conecta a Multiproxy (127.0.0.1) para que a su vez se conecta a un proxy (192.168.0.132) para así salir a internet.
Imaginate a Kaspersky entre el Multiproxy y el 192.168.0.132. Kaspersky no ve las peticiones de babylon porque le llegan ya como realizadas por Multiproxy. Como están dentro del mismo equipo no hay tráfico de red ahí. La conexion a Internet no la hace babylon sino Multiproxy. Por lo tanto ahí no hay nada que hacer. Ahí ya no entra el firewall sino el derecho de un programa a interferir con otro (babylon con multiproxy). Como ambos están como de confianza no pregunta.
Pero esta configuración no la veo lógica. En los equipos no hace falta el multiproxy. Estás utilizando dos proxys, en la propia máquina y en la 192.168.0.132 . Vamos un cacao.
Lo lógico es que le indiques a Babylon que el proxy es la máquina 192.168.0.132. Así se sitúa Kaspersky entre babylon y el proxy. Solo habría un proxy. En los navegadores como es lógico el proxy será 192.168.0.132 y no 127.0.0.1.
Poner el 127.0.0.1, es decir la propia máquina, solo tiene sentido si no estás en red.
Lo lógico es está configuración.
Equipo A con ip 192.168.0.2 Su proxy es 192.168.0.132. Sin multiproxy
Equipo B con ip 192.168.0.3 Su proxy es 192.168.0.132. Sin multiproxy
Equipo C con ip 192.168.0.4 Su proxy es 192.168.0.132. Sin multiproxy
-->Equipo con el proxy 192.168.0.132 -->Internet
Existen otro software mucho mejor como proxy, desde distribuciones linux (squid) etc.
El mejor que conozco con muchísima diferencia es Isa Server de Microsoft. Es a la vez proxy y firewall.
Instala un cliente en cada equipo y controla perfectamente los programas que salen a internet.
Por cierto no uséis anonimizadores como norma general, quién sabe quien tiene tus datos...

Mi objetivo es conectar todos los programas que requieran Internet a través del MultiProxy, y este a su vez al proxy real que me provee Internet. No uso el multiproxy por su posibilidad de anonymizar, porque el Proxy real no me lo permite, además no me interesa esta posibilidad, lo uso porque puedo indicarle que use mas de un proxy simultáneamente, cosa que no he logrado con ningún otro programa de los que haya conocido y probado.

Yo configuro el multiproxy para que se conecte al proxy real, 192.168.0.132:9000, este no es el proxy real, es mi PC, lo que estaba usando la cuenta, y no puedo usarla en 2 maquinas simultáneamente, por eso lo que hice fue conectar la maquina virtual a mi PC, conecté el babylon al multiproxy, 127.0.0.1:7777, así este lo usa como portal para salir a Internet.

Mañana intalaré el KIS 7, y te mostraré que este si detectaba cualquier conexión saliente aunque fuera a la IP local.
El proxy local lo necesito, en este caso la prueba la hice usando el multiproxy, pero también uso el CCProxy, este último lo uso porque tiene la capacidad de recordar la contraseña, así no necesito darle la contraseña al firefox, al IExplorer, al Flashget, al Teleport Pro, etc, se lo doy al CCProxy , y todos acceden al el sin autenticación, te imaginas cada vez que cambie el password tener que ir a cada uno a actualizar, o cada vez que navegue teclearlo, es innecesario, por eso uso el ccproxy.

No he podido realizar el video de KIS 7, aun, un día muy ajetreado para mí, pero te traigo una cuestión a analizar, imagínate que un troyano nuevo invada mi ordenador, y este se robe la configuración de Internet Explorer, el troyano navegaría ilícitamente a Internet, te imaginas la cantidad de basura que bajaría de Internet e introduciría en mi ordenador, y además lo fácil que enviaría información de cualquier tipo a Internet(sabemos que Kaspersky protege la información confidencial), y todo por considerar un tráfico de red dentro de la misma máquina entre 2 aplicaciones como irrelevante para filtrar.

Analiza esto que te comento y dame tu opinión al respecto.

Piensa que el babylon se puede "conectar" con multiproxy, porque ambos están en la zona de confianza al ser de editores conocidos.
Los virus pasarían a untrusted o hight restricted y no podrían hacer nada.Tampoco podrían acceder a información confidencial por lo mismo.
Pon todas las reglas del babylon en preguntar y lo lógico es que te pregunte para arrancar el navegador y para todo.

Cualquier programa que esté en cualquier categoría y haga uso del proxy local se salta al firewall fresco, acceso ilimitado a Internet.

Si le pongo en preguntar todo no voy a poder hacer uso del mismo, es un cartel cada 5 segundos, ya probé esa variante, y al final se conectaba a Internet igual, o lo bloqueaba tanto que no trabajaba, o al final accedía a Internet, pero eso no me pasa solo con el babylon, me pasa con todos los programas, que cojan la configuración del IExplorer.

Para impedir que el Adobe Reader se actualice automáticamente tuve que coger al proceso AdobeUpdater.exe y bloquearlo de todas las actividades, pero eso significa que no puedo hacer uso del mismo, en este caso yo no lo uso para nada, no me importa bloquearlo, pero la mayoría de los programas no tienen un exe independiente que se actualice, que yo pueda bloquear, esos son los que hacen lo que le venga en gana.