COMODO Internet Security

[-B-G-]

Salve a tutti...
Sirio se puoi dammi una mano comodo continua a bloccare connessioni tra pc e router sulla porta 5000,da quel che ho letto in giro quella porta dovrebbe essere legata all'upnp che in effetti ho sempre avuto attivo sul router.Ti ho copiato i log in pvt se magari é possibile creare una regola per consentire quei dialoghi.
Ti ringrazio cmq per eventuali aiuti

[@Sirio@]

Originariamente inviato da cocoz1

ho installato la suite ma è normale che già 2 volte in 1 ora va in crach si mette su nn risponde,e nn c'è verso di chiuderla,a meno che nn riavvio. La prima voltaè successo appena ho cliccato sulla scansione virus,la seconda mentre facevo la scansione e volevo sttare il D+ come devo fare? ho vista 64bit......

Devi seguire attentamente la guida in prima pag.

[@Sirio@]

Originariamente inviato da -B-G-

Salve a tutti...
Sirio se puoi dammi una mano comodo continua a bloccare connessioni tra pc e router sulla porta 5000,da quel che ho letto in giro quella porta dovrebbe essere legata all'upnp che in effetti ho sempre avuto attivo sul router.Ti ho copiato i log in pvt se magari é possibile creare una regola per consentire quei dialoghi.
Ti ringrazio cmq per eventuali aiuti

Come ti ho scritto in pvt non dovresti averli quei blocchi, forse hai configurato male svchost.exe nell'Application Rules.

Senza tutti gli elementi è impossibile capire dove è il problema.

[@Sirio@]

È uscita la beta 3.5.xxxxx.458 ...con l'euristica

Vi farò sapere

[Roby_P]

Ok è ufficiale, mi sono persa
Dovrei rimettere il D+ su Clean PC Mode?

Dai se me lo dici ti faccio un regalo per il tuo compleanno

[Danous]

Ciao a tutti, ho da tempo installato Comodo (v. 3.5), ma solo da un paio di giorni lo sto usando con i programmi P2P (mi hanno messo l'ADSL da qualche giorno). Guardando il log degli eventi mi sono accorto che ci sono molte richieste (circa una ogni 3/5 minuti) di connessione da e verso porte inferiori alla 1024. Anche se questo è dovuto alle regole inserite, volevo sapere se è normale che vengano bloccate tutte queste connessioni (perchè dovrebbero essere pericolose?). Inoltre molto spesso Comodo mi chiede l'autorizzazione per Emule verso la porta 80 . Io rispondo "si", ma allora non sarebbe opportuno mettere nella regola "Allow" al posto di "Ask"? Inoltre dopo aver cliccato su "Allow" nel popup mi sono accorto che nella sezione "Network Security Policy" Emule non viene trattato più come Emule ma come "Custom" e quindo ogni volta devo rimettere manualmente Emule, sbaglio? Chedo scusa per tutti questi dubbi ma vorrei capire come funziona questo complesso Firewall, ciao

[cocoz1]

ma secondo voi è possibile eliminare con la suite di comodo il virus virtumonde/vundo mi fa aprire pagine internet da sole...

[-B-G-]

Allora vedo di dare qualche in fo in +.Nn credo possa essere una questione di config del firewall anche perche' con il router precedente andava tutto bene è da quando ho rimontato il vecchio linksys che sono iniziate le noie.
Qui ho fatto uno stamp dell'application rules (un po scarno perché ho appena reinstallato comodo) http://img525.imageshack.us/img525/8930/immagineze4.jpg
Nel global invece ci sono le classiche tre regole due di autorizzazione una di blocco,se può essere utile noto che i log compaiono appena apro messenger tra l'altro mi rende inutilizzabile la cam.
Qui riporto invece un tipico log 16/01/2009 12.21.44 Windows Operating System Blocked TCP 192.168.1.1 2061 192.168.1.66 5000 la porta di destinazione é sempre la stessa varia solo quella di partenza a seconda dei casi

[-B-G-]

Novità...... disabilitando il servizio upnp del router son cessati i blocchi,ora capito che il problema é quello si puo fare qualcosa su comodo per rimediare e se così nn fosse pensate che tenendo disabilitata quella funzione possa avere qualche tipo di problema?

[rlt]

Originariamente inviato da @Sirio@

Niente, l'hai chiusa senza impostare nulla... tutto rimane invariato. Nessun problema. Quando il PC rileverà un'altra rete, apparirà di nuovo la finestra New private network detection (il tuo incubo ) ...se ti scoccia che la rilevi ogni volta spunti la seconda casella e se avessi bisogno di riabilitare la rilevazione vai in MISCELLANEOUS==>> Settings==>> General==>> e rimetti il flag su Automatically detect a new private network.

Grazie.
Pensavo che la finestra mi sarebbe stata riproposta al prossimo riavvio,e invece nulla.Credo sia un buon segno

[Romagnolo1973]

Originariamente inviato da cocoz1

scusate ,mi sa che era perchè nn avevo disabilitato il windows firewall...ora tutto ok,ho fatto i vari settaggi, ma ho due domande:
avendo io un programma mulo,devo per forza settare le regole,o son protetto lo stesso?e poi ho visto che ci son le regole da creare anche per msn,skype,e addirittura per windws media player...ma per quale motivo anche questi programmi han bisogno di regole?scusate l'ignoranza ma è la prima volta che metto un firewall ah e poi se voglio partecipare ai sample per i virus che trova per far migliorare l'antivirus come devo fare?

Devi settare le regole perchè sono programmi invasivi, spioni, quindi con le regole hanno l'accesso minimo minimo per fare il loro lavoro e basta, senza ficcanasare. Senza le regole vanno bene uguale ma ..... farle ti porta via poco e il pc è più sicuro

[Romagnolo1973]

Originariamente inviato da cocoz1

ma secondo voi è possibile eliminare con la suite di comodo il virus virtumonde/vundo mi fa aprire pagine internet da sole...

Manda i sample a ERREALE trovi alcuni suoi post uno o 2 pagine prima, ha l'avatar col dado rosso, ha un sito internet con la sua email, è addetto Comdo per i malware, tra le altre mille cose che fa
Scusa se non sono precisissimo ma sono su Eeepc davanti a una casa non mia sfruttando una rete non protetta ma con sto piccolino fare quote e altro è difficilotto visto la tastiera lilipuziana. Vai a vedere un suo post e inviagli i sample, grazie

[@Sirio@]

Originariamente inviato da Roby_P

Ok è ufficiale, mi sono persa

Dovrei rimettere il D+ su Clean PC Mode?

La cosa è soggettiva. Come ti trovi meglio?
Per esempio per la pubblicità di AntiVir free oppure quella di messenger se fossi stata in Paranoid Mode - l'unica modalità in cui il D+ non apprende - e avessi risposto Block a questo popup

la pubblicità non sarebbe apparsa, perché avresti impedito a update.exe di creare il processo avnotify.exe cioè, avresti bloccato l'avvio delle attività che fanno apparire la pubblicità.

Dai se me lo dici ti faccio un regalo per il tuo compleanno

Ok ci sto

Continuando il discorso, se fai caso al popup che ti ho postato e guardi nelle Security Considerations si legge che update.exe e avnotify.exe sono delle applicazioni safe. Cosa pensi che avvenga nelle regole del D+ quando sei in Safe Mode o Clean PC Mode ed avvii gli aggiornamenti di AntiVir?

Per non avere la pubblicità basta andare in DEFENSE+==>> Advanced==>> Computer Security Policy==>> doppio click su x:\Programmi\Avira\AntiVir PersonalEdition Classic\update.exe==>> Access Rights==>> Run an executable Modify==>> e cancellate dal tab Allowed Application la voce x:\Programmi\Avira\AntiVir PersonalEdition Classic\avnotify.exe e la mettete nel tab successivo: Blocked Applications. Ricordati di dare tutti gli Apply necessari per salvare la modifica.

Così facendo non avrai più la pubblicità quando aggiornerai Avira anche rimanendo in Clean o Safe mode.

Per messenger stesso discorso solo che in più devi togliere la spunta a questo:

altrimenti i consensi verranno dati automaticamente visto che Microsoft è tra le tue My Trusted Software Vendors.

[cloutz]

Sirio santo subito

anche se ad esser sincero non mi piace moltissimo che il D+ impari regole automaticamente fuori dal training mode...si, lo sò che sia il Clean PC Mode che il Safe Mode sono una via di mezzo, però non mi va bene lo stesso...
io sarei uno di quelli che vanno in giro col Paranoid Mode costante...

OT
Sirio poi come va con RTD?
l'hai lasciato perdere o lo usi ancora?
/OT

[@Sirio@]

Originariamente inviato da -B-G-

Allora vedo di dare qualche in fo in +.Nn credo possa essere una questione di config del firewall anche perche' con il router precedente andava tutto bene è da quando ho rimontato il vecchio linksys che sono iniziate le noie.
Qui ho fatto uno stamp dell'application rules (un po scarno perché ho appena reinstallato comodo) http://img525.imageshack.us/img525/8930/immagineze4.jpg
Nel global invece ci sono le classiche tre regole due di autorizzazione una di blocco,se può essere utile noto che i log compaiono appena apro messenger tra l'altro mi rende inutilizzabile la cam.
Qui riporto invece un tipico log 16/01/2009 12.21.44 Windows Operating System Blocked TCP 192.168.1.1 2061 192.168.1.66 5000 la porta di destinazione é sempre la stessa varia solo quella di partenza a seconda dei casi

Quindi hai una LAN privata? Invece com'è la tua My Netkork Zones?

Originariamente inviato da -B-G-

Novità...... disabilitando il servizio upnp del router son cessati i blocchi,ora capito che il problema é quello si puo fare qualcosa su comodo per rimediare e se così nn fosse pensate che tenendo disabilitata quella funzione possa avere qualche tipo di problema?

Bèh.. provalo per un pò senza, se avessi problemi te ne accorgerai.

[@Sirio@]

Originariamente inviato da cloutz

Sirio santo subito

anche se ad esser sincero non mi piace moltissimo che il D+ impari regole automaticamente fuori dal training mode...si, lo sò che sia il Clean PC Mode che il Safe Mode sono una via di mezzo, però non mi va bene lo stesso...
io sarei uno di quelli che vanno in giro col Paranoid Mode costante...

..immagino immagino

OT
Sirio poi come va con RTD?
l'hai lasciato perdere o lo usi ancora?
/OT

Per il momento l'ho accantonato mi manca il tempo... sarei curioso di provare anche quello nuovo... come si chiama.. Defender qualcosa

[cloutz]

...Malware Defender?
l'ho provato, buonissima impressione..forse uno dei pochi, degni, sostituti di ProSecurity...fosse anche free sarebbe ottimo

vado a finir la tesina
Ciao Sirio

[@Sirio@]

Originariamente inviato da Danous

Ciao a tutti, ho da tempo installato Comodo (v. 3.5), ma solo da un paio di giorni lo sto usando con i programmi P2P (mi hanno messo l'ADSL da qualche giorno). Guardando il log degli eventi mi sono accorto che ci sono molte richieste (circa una ogni 3/5 minuti) di connessione da e verso porte inferiori alla 1024. Anche se questo è dovuto alle regole inserite, volevo sapere se è normale che vengano bloccate tutte queste connessioni (perchè dovrebbero essere pericolose?).

Ciao Danous

Imperdire ad eMule o simili di connettersi tramite le WKP aumenta la sicurezza, infatti, se vai a controllare quegli IP ti renderai conto da solo del motivo.

Inoltre molto spesso Comodo mi chiede l'autorizzazione per Emule verso la porta 80 . Io rispondo "si", ma allora non sarebbe opportuno mettere nella regola "Allow" al posto di "Ask"? Inoltre dopo aver cliccato su "Allow" nel popup mi sono accorto che nella sezione "Network Security Policy" Emule non viene trattato più come Emule ma come "Custom" e quindo ogni volta devo rimettere manualmente Emule, sbaglio? Chedo scusa per tutti questi dubbi ma vorrei capire come funziona questo complesso Firewall, ciao

Le richieste sulla porta 80 sono per gli aggiornamenti o pubblicità. Tu dovrai consentire solo la prima richiesta quando avvii il mulo e le successive dovrai negarle flaggando Remember my answer. Subito dopo andrai a controllare nel registro degli eventi di eMule se gli aggiornamenti fossero falliti ed in questo caso andrai nell'Application Rules a modificare in Allow l'ultima regola di blocco di eMule per la porta 80 che hai appena creato rispondendo al popup, altrimenti lascerai tutto invariato.

Rispondendo ai popups di eMule e flaggando Remember my answer andrai a modificare l'Application Rules ed è per questo motivo che le regole da Predefined Policy passeranno a Custom.

[@Sirio@]

Originariamente inviato da cloutz

...Malware Defender?
l'ho provato, buonissima impressione..forse uno dei pochi, degni, sostituti di ProSecurity...fosse anche free sarebbe ottimo

vado a finir la tesina
Ciao Sirio

Sii proprio lui, Malware Defender... peccato non sia free cmq prima o poi lo proverò.

Ciao cloutz

[Romagnolo1973]

SIRIO Santo Subito sì , adesso vedo come va con Avira
Per messenger non ho capito quale sia il processo da bloccare, poi negare le applicazioni sicure forse aumenta e non di poco le richieste, soprattutto per me che sono "smanettone" e installo 10 programmi al giorno (povero pc)
Per ora il messenger lo lascio publicizzato tanto ormai ci ho fatto il callo

Adesso professore ho un quesito che mi fa impazzire da una settimana, non penso centri Comodo ma piuttosto il mio togli e metti mille applicazioni al giorno
Guarda qua cosa più essere?



Nella immagine 2 è il programma Secunia che ho sul pc quindi non dovrebbe dipendere dal browser, anche la pubblicità di Avira o la richiesta aggiornamento di Superantispyware mi fanno uguale e insomma non sto capendo che è, sia GIF che JPG e altre estensioni eppure sul pc queste estensioni sono viste e le apro con Irfanview...boh!!!!!!!