COMODO Internet Security

[lupin87]

Originariamente inviato da Louis de Point

Allora svchost lo sblocco del tutto o no? non ho capito quali pericoli si corrono

primo gli svchost in esecuzione su windows sono tanti;secondo,se becchi l' svchost che si occupa di restituire al browser l' indirizzo ip di un sito avendo ricevuto da questo un nome(DNS) i vari browser non ti funzionano più;terzo,per quel che mi riguarda,bloccando system la probabilità di entrare nel pc cala drasticamente(infatti se hai una rete locale con almeno 2 pc ed effettui un trasferimento di file da un pc all' altro,se osservi le connessioni attive al momento del trasferimento del file,ti renderai conto che system è il processo che invia il file).

Originariamente inviato da cloutz

da qualche ora è uscita la prima beta pubblica di Comodo Time Machine
https://forums.comodo.com/comodo_tim...9060#msg329060

leggere con attenzione il post di egemen: usare solo a scopo di test (non di protezione), in quanto può contenere bug importanti che potrebbero portare alla perdita permanente di file.

Saluti

l' unica cosa che aspetto è la prossima release ufficiale di comodo internet security..a proposito quando esce?

[cloutz]

Originariamente inviato da lupin87

l' unica cosa che aspetto è la prossima release ufficiale di comodo internet security..a proposito quando esce?

non ne ho idea..anche perchè è appena uscita la 3.12

qui ci sono dei video-test su Comodo Time Machine:
http://www.youtube.com/watch?v=XRcxT...eature=related
http://www.youtube.com/watch?v=rDrIIXlq594

come potete vedere è leggerissimo come programma e ripristina snapshot in un niente... davvero ottimo, son curioso di vedere come lo implementano al CIS

[Romagnolo1973]

Originariamente inviato da cloutz

non ne ho idea..anche perchè è appena uscita la 3.12

qui ci sono dei video-test su Comodo Time Machine:
http://www.youtube.com/watch?v=XRcxT...eature=related
http://www.youtube.com/watch?v=rDrIIXlq594

come potete vedere è leggerissimo come programma e ripristina snapshot in un niente... davvero ottimo, son curioso di vedere come lo implementano al CIS

Non è compatibile con Returnil, quindi in futuro essendo integrato in CIS chi avrà Comodo non avrà RVS, almeno che non risolvano l'incompatibilità, però la vedo dura essendo 2 programmi che al 90% fanno la stessa cosa

[aeroxr1]

ragazzi devo aprire queste porte su comodo :

TCP 2869, 10243
UDP 1900 , 10280,10281,10282,10283,10284

però non so bene come si fa .


Devono comunicare la mia xbox con il pc; sul router le ho aperte , però non so come aprire le porte su comodo .
L'indirizzo ip del mio pc è 192.168.1.10 e dell'xbox è 192.168.1.20 .


Non so bene cosa mettere in indirizzo ip di origine , di destinazione e bla bla bla ... se mi potete aiutare

[t30n3]

dovresti creare una regola per l'entrata e una per l'uscita per entrambi i protocolli, e mettere in una come origine l'indirizzo ip del tuo pc e come destinazione quello dell'xbox, e per l'altra il contrario...

cioè:

TCP In entrata
Origine IP Singolo: IP del pc
Destinazione IP Singolo: IP dell'xbox
Porta di Origine e Destinazione: set di porte (creato in precedenza con le porte interessate)

TCP In uscita
Origine IP Singolo: IP dell'xbox
Destinazione IP Singolo: IP del pc
Porta di Origine e Destinazione: set di porte (creato in precedenza con le porte interessate)

e così per l'UDP

o almeno credo sia da farsi così...

[aeroxr1]

Originariamente inviato da t30n3

dovresti creare una regola per l'entrata e una per l'uscita per entrambi i protocolli, e mettere in una come origine l'indirizzo ip del tuo pc e come destinazione quello dell'xbox, e per l'altra il contrario...

cioè:

TCP In entrata
Origine IP Singolo: IP del pc
Destinazione IP Singolo: IP dell'xbox
Porta di Origine e Destinazione: set di porte (creato in precedenza con le porte interessate)

TCP In uscita
Origine IP Singolo: IP dell'xbox
Destinazione IP Singolo: IP del pc
Porta di Origine e Destinazione: set di porte (creato in precedenza con le porte interessate)

e così per l'UDP

o almeno credo sia da farsi così...

potrei anche disattivare ogni volta comodo , però mi pare una cosa stupida...
il punto è che non sono molto esperto di firewall software e quindi non sono praticissimo nel creare regole e via dicendo...

il set di porte lo creo una volta sola e poi ci creo sopra due regole differenti che le usano ?

quando faccio il set di porte , però non c'è distinzione tra tcp e udp.. mmm

nell'esempio che mi hai fatto hai sbagliato invertendo entrata e uscita o va bene cosi ?

e una volta che ho creato le regole devo fare altro ? dopo la condivisione dovrebbe andare senza problemi ?

[Roby_P]

Originariamente inviato da aeroxr1

ragazzi devo aprire queste porte su comodo :

TCP 2869, 10243
UDP 1900 , 10280,10281,10282,10283,10284

però non so bene come si fa .


Devono comunicare la mia xbox con il pc; sul router le ho aperte , però non so come aprire le porte su comodo .
L'indirizzo ip del mio pc è 192.168.1.10 e dell'xbox è 192.168.1.20 .


Non so bene cosa mettere in indirizzo ip di origine , di destinazione e bla bla bla ... se mi potete aiutare

Ciao aeroxr1,
le indicazioni che ti ha dato t30n3 sono ottime, però se ci dici cosa hai in Firewall -> Funzioni generali -> Zone Network, poi se ci dici le regole che hai in Firewall -> Avanzate -> Policy Sicurezza Network -> Regole Globali e le regole che hai per System in Firewall -> Avanzate -> Policy Sicurezza Network -> Regole Applicazioni è meglio.
Vanno bene anche degli screenshot

Ciao ciao

[manidiburro]

ogni tanto l'icona di comodo mi sparice in basso a destra (di fianco all'orologio).. ma se vado a cercare il programma me lo da attivo.. quindi non credo che si chiuda/disabilita da solo.. che problema può essere?

[Romagnolo1973]

Originariamente inviato da manidiburro

ogni tanto l'icona di comodo mi sparice in basso a destra (di fianco all'orologio).. ma se vado a cercare il programma me lo da attivo.. quindi non credo che si chiuda/disabilita da solo.. che problema può essere?

prova a fare così: tasto destro nella try in zona libera, clicchi proprietà, ti si apre il menu barra applicazioni, lì in basso c'è un nascondi icone inattive, clicchi su personalizza
Trovi l'icona di Comodo e ci clicchi, ti si apre un menù a tendina e scegli mostra sempre poi applica.
Così lo avrai sempre sott'occhio.

Istruzioni sono per xp, se tu avessi vista penso siano praticamente identiche.

[Miko87]

ragazzi ho seguito la procedura per emule, pero' mi da "ID Basso" come posso risolvere?

[cloutz]

Originariamente inviato da Miko87

ragazzi ho seguito la procedura per emule, pero' mi da "ID Basso" come posso risolvere?

se sei sicurissimo di aver fatto tutto giusto, allora la tipica domanda è "hai controllato il tuo router?"
se non gli hai aperto le porte per emule potrebbe essere lui la causa dell'id basso...

[Miko87]

Originariamente inviato da cloutz

se sei sicurissimo di aver fatto tutto giusto, allora la tipica domanda è "hai controllato il tuo router?"
se non gli hai aperto le porte per emule potrebbe essere lui la causa dell'id basso...

sarà sicuramente il router allora...ho un alice adsl+ wifi sapete niente al riguardo??

[cloutz]

Originariamente inviato da Miko87

sarà sicuramente il router allora...ho un alice adsl+ wifi sapete niente al riguardo??

se ti apparirà una qualche richiesta dell'hips tu consenti fino a quando non hai finito questa procedura..

• digita il pulsante sulla tastiera con il logo di windows + R. Qui digita cmd e dai invio.
• Nel prompt dei comandi digita ipconfig e dai invio.
• Ora scrivi l'indirizzo che è riferito alla voce Gateway Predefinito nella barra degli indirizzi del tuo browser (es.: )
• Nella pagina che si apre clicca su Configura, sotto la voce Configura LAN.
• Nella nuova pagina clicca su Aggiungi e inserisci le porte di emule che devono avere libero accesso.

dovrebbe funzionare sull'alice gate+ wifi...


Saluti

[Miko87]

Originariamente inviato da cloutz

se ti apparirà una qualche richiesta dell'hips tu consenti fino a quando non hai finito questa procedura..

• digita il pulsante sulla tastiera con il logo di windows + R. Qui digita cmd e dai invio.
• Nel prompt dei comandi digita ipconfig e dai invio.
• Ora scrivi l'indirizzo che è riferito alla voce Gateway Predefinito nella barra degli indirizzi del tuo browser (es.: )
• Nella pagina che si apre clicca su Configura, sotto la voce Configura LAN.
• Nella nuova pagina clicca su Aggiungi e inserisci le porte di emule che devono avere libero accesso.

dovrebbe funzionare sull'alice gate+ wifi...


Saluti

Grazie mille! ho seguito i tuoi consigli e funziona tutto alla perfezione

[cloutz]

Originariamente inviato da Miko87

Grazie mille! ho seguito i tuoi consigli e funziona tutto alla perfezione

Ottimo

[KevinL]

Ciao, il mio provider è Fastweb, usando Adunanza mi sono reso conto che, nonostante aver applicato le regole consigliate per Emule, non mi viene scaricata la lista server e quindi non si connette a nessun server, per la rete Kadu invece tutto ok.
Se disabilito Comodo allora i server appaiono regolarmente e mi ci connetto, se riattivo Comodo i server lentamente vengono diabilitati e anche quello a cui mi sono connesso alla fine si sconnette; lo so che con Adunanza i server servono a poco, ma alle volte fare la ricerca tramite server consente di trovare molti più risultati.
QUalcuno mi sa consigliare? Non vorrei dover cambiare firewall............

[Beelzebub]

Qualcuno sa dirmi come comportarmi con un problema che mi si presenta da un pò? Su Windows 7, ogni tanto mi appaiono delle richieste da parte di Run32.dll di accedere a dei programmi o a altre librerie. Sono tutti popup del Defense+, ma sono una marea, e non posso usare la funzione "ricorda..." perchè ogni volta la richiesta riguarda file diversi... Dovrei bloccare del tutto la run32.dll ma temo che potrebbe crearmi dei problemi. Devo continuare a bloccare a mano? O posso permettere questi accessi? Come faccio a sapere se sono sicuri o pericolosi?

[Roby_P]

Originariamente inviato da Beelzebub

Qualcuno sa dirmi come comportarmi con un problema che mi si presenta da un pò? Su Windows 7, ogni tanto mi appaiono delle richieste da parte di Run32.dll di accedere a dei programmi o a altre librerie. Sono tutti popup del Defense+, ma sono una marea, e non posso usare la funzione "ricorda..." perchè ogni volta la richiesta riguarda file diversi... Dovrei bloccare del tutto la run32.dll ma temo che potrebbe crearmi dei problemi. Devo continuare a bloccare a mano? O posso permettere questi accessi? Come faccio a sapere se sono sicuri o pericolosi?

Ciao Beelzebub,
ma le richieste ti arrivano da rundll32.exe??
Questa è un'applicazione di sistema e dovrebbe avere la funzione di lanciare i moduli, sotto forma di librerie (non gli exe a quelli ci pensa svchost.exe ), che costituiscono i servizi di Windows.
Hai modificato qualche impostazione dei servizi?? O queste richieste ce l'hai sempre avute?
Riesci a postare almeno un pop up, tanto per controllare che sia tutto regolare

Ciao ciao

[Roby_P]

Originariamente inviato da KevinL

Ciao, il mio provider è Fastweb, usando Adunanza mi sono reso conto che, nonostante aver applicato le regole consigliate per Emule, non mi viene scaricata la lista server e quindi non si connette a nessun server, per la rete Kadu invece tutto ok.
Se disabilito Comodo allora i server appaiono regolarmente e mi ci connetto, se riattivo Comodo i server lentamente vengono diabilitati e anche quello a cui mi sono connesso alla fine si sconnette; lo so che con Adunanza i server servono a poco, ma alle volte fare la ricerca tramite server consente di trovare molti più risultati.
QUalcuno mi sa consigliare? Non vorrei dover cambiare firewall............

Ciao KevinL,
io non ho Fastweb e non uso Adunanza, ma chi ha scritto le regole in prima pagina invece sì, quindi dovrebbero andare bene anche per te
Sicuro di averle scritte bene?
Hai un router? Hai aperto le porte usate da Aduananza (sempre se funziona come eMule )

Ciao ciao

[Romagnolo1973]

Originariamente inviato da Beelzebub

Qualcuno sa dirmi come comportarmi con un problema che mi si presenta da un pò? Su Windows 7, ogni tanto mi appaiono delle richieste da parte di Run32.dll di accedere a dei programmi o a altre librerie. Sono tutti popup del Defense+, ma sono una marea, e non posso usare la funzione "ricorda..." perchè ogni volta la richiesta riguarda file diversi... Dovrei bloccare del tutto la run32.dll ma temo che potrebbe crearmi dei problemi. Devo continuare a bloccare a mano? O posso permettere questi accessi? Come faccio a sapere se sono sicuri o pericolosi?

Secondo me hai eliminato magari inavvertitamente o hai modificato i permessi per il processo che in realtà non si chiama così ma Rundll32.exe (se è diverso allora forse è un malware)
Lo trovi nelle regole del D+ avanzate Policy di sicurezza lì nella lista si devono trovare in fondo ad occhio direi un pelo sopra alle ALL Application e deve essere una stringa del tipo
%windir%\system32\rundll32.exe (in xp è così in seven penso sia analoga cosa)
una volta trovata ci clicchi sopra
I diritti di accesso devono essere tutti su consenti tranne:
avvia un eseguibile, chiavi di registro protette, file cartelle protette che devono essere su chiedi
Impostazioni di protezione invece devono essere tutte su NO
Poi clicchi tutti gli applica o ok che vedi a video
Penso che qualcosa lì sia settato diverso e ti rompe le scatole e sempre che il nome esatto sia quello che ti ho detto perchè se il nome è diverso ripeto puzza di malware