Author Topic: "Имя хоста" в правилах работает некорректно  (Read 4895 times)

Offline Cerberus

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 676
Здесь в очередной раз оформил им баг-репорт. Может что-то и выйдет.

Кратко перескажу проблему на русском.
Все правила Комодо держит в реестре.
Записывает их в поля AddrStart и AddrEnd для АйПи адресов.
Когда мы записываем "имя хоста", Комодо действует следующим образом:
  • 1) резолвятся АйПи адреса.
  • 2) "наименьшее" АйПи становится AddrStart
  • 3) "наибольшее" АйПи становится AddrEnd.
Таким образом, получаем правило для диапазона, что в корне неверно.


Пример:
Создаём правило для Исполняемых следующего вида. Блокировать и логировать Исходящее IP, Источник Любой, Назначение vkontakte.ru, IP Любой.
Жмём ОК сколько раз там надо.
Открываем браузер и не можем попасть на https://forum.comodo.com ;)
Соответствующие записи увидите в логах.

Причина:
vkontakte.ru имеет адреса
87.240.188.251
 87.240.188.252
 87.240.188.253
 87.240.188.254
 93.186.224.240
 93.186.224.241
 93.186.224.242
 93.186.224.243
 87.240.188.249
 87.240.188.250

AddrStart REG_SZ 87.240.188.249
AddrEnd REG_SZ 93.186.224.243

Блокируем весь диапазон с 87.240.188.249 по 93.186.224.243
forum.comodo.com - IP 91.199.212.149, попадает внутрь диапазона.


Совет - не используйте "имя хоста" в правилах. Результаты непредсказуемые.
« Last Edit: March 20, 2011, 04:35:55 PM by exproff »

 

Free Endpoint Protection
Seo4Smf 2.0 © SmfMod.Com Smf Destek