COMODO Internet Security

[Roby_P]

Originariamente inviato da Xaolao

per quanto mi riguarda, non mi sono mai collegato volontariamente a quest'altro forum; non sapevo nemmeno che esistesse.
eppure è vero, l'ip coincide...
ma che significa?

Dai scherzi?!!

Se non scherzi allora c'è un problema, perchè quel server è loro.

[Xaolao]

Originariamente inviato da Roby_P

Dai scherzi?!!

Se non scherzi allora c'è un problema, perchè quel server è loro.

no, non scherzo
e il bello è che le richieste continuano...

che dovrei fare?

@Sikillo
vedi tu se inserirla...
ma tu frequenti quel forum che ha indicato Roby?

[Xaolao]

Originariamente inviato da Simona85

grazie xao...domani con calma vedo di leggere bene cosa mi consigli..

nb:io le vedo bene le foto su imgshark
nb2:l'av di comodo..non l'ho appunto installato, uso avast..(ma sbaglio o tu dici che l'ho installato???
io nella procedura..ho detto di installare solo firewall!
ciao
Simo

sì, sì le img si vedono bene, intendevo che dovrai ripostare quelle dopo le modifiche

se non l'hai installato allora non hai nemmeno bisogno di aggiornare le firme di cui si discuteva...

ciao

[Roby_P]

Originariamente inviato da Xaolao

no, non scherzo
e il bello è che le richieste continuano...

che dovrei fare?

Niente, tanto Comodo le blocca e cmq è un server sicuro.
Però se domani continua ci preoccupiamo eh

[@Sirio@]

Originariamente inviato da maxx1973

...

I log della rete fisica sono puliti adesso,...mi sembra sia ok adesso

...i log puliti non sempre stanno a significare che tutto va bene
Ci si arriva col tempo ad averli puliti e trovare solo gli attacchi veri e propri nel caso ce ne fossero.

Ciao Sirio, ho aggiunto anche io la regole dell'svchost come descritto.
Per le altre credo vada bene. La lan funziona fisica è ok, la virtuale esce su internet ma non comunica con la fisica.
dovrei essere a buon punto adesso

Grazie per il supporto

Quindi adesso:







Che ne dite?

Che è un casino

Allora... veniamo alle Regole Applicazioni dovresti cancellare quelle evidenziate in rosso perché da quello che ho capito sono velative alle virtual machine, invece, quelle evidenziate in arancione andrebbero riassunte: Consenti TCP in Uscita da Ip qualsiasi a IP qualsiasi dove la porta di origine è qualsiasi e la porta di destinazione è l'80. Ovviamente ce ne deve essere una sola e sotto questa metti la regola Blocca e registra tutte le richieste che non corrispondono.
Oppure più semplicemente applichi la regola predefinita Solo in Uscita.

Vediamo le altre queste evidenziate in viola.. lo stesso: Solo in Uscita.

Passiamo alle Regole Globali uguale, dovresti cancellare quelle evidenziate di rosso perché i blocchi sulle famose porte 135-139, 445 e 500 sono nelle Regole Applicazioni.

Ciao

[Drunke]

E' normale anche avendo disabilitato il NetBios su entrambi i PC mi continuino ad uscire questi avvisi nel LOG?

[@Sirio@]

Originariamente inviato da Roby_P

Non ho capito
Queste regole servono nel caso che condivida o non condivida file/cartelle??
Perchè io non ho una LAN, solo più pc collegati allo stesso router e non ho avuto bisogno di nessuna regola, non ho blocchi legati a richieste dei miei pc nel LOG del firewall.
E vanno fatte così solo per chi usa Win7 oppure per tutti?
Non abbiamo mai fatto regole per l'IGMP prima

Ciao ciao

Ciao Roby

Sono per tutti quelli che non devono condividere, cioè anche tu
Vanno bene sia per XP che per Vista ed anche per Seven.

Qualche info sul protocollo IGMP: http://it.wikipedia.org/wiki/IGMP
e anche http://it.wikipedia.org/wiki/Multicast.

Tu non hai mai ricevuto questa richiesta?

Originariamente inviato da Drunke

Io le ho applicate, queste regole vanno bene per tutti quelli che non condividono con altri PC, (almeno spero) dato che lui sapeva il mio problema, 2 PC collegati allo stesso Router è basta, nessuna condivisione di nessun genere. Per quanto riguarda il SO credo vadano bene per tutti, compreso XP.
Comunque vediamo Sirio cosa dice....

Come va adesso?

[Drunke]

Originariamente inviato da @Sirio@

Ciao Roby

Sono per tutti quelli che non devono condividere, cioè anche tu
Vanno bene sia per XP che per Vista ed anche per Seven.

Qualche info sul protocollo IGMP: http://it.wikipedia.org/wiki/IGMP
e anche http://it.wikipedia.org/wiki/Multicast.

Tu non hai mai ricevuto questa richiesta?




Come va adesso?

Bene sirio da come puoi vedere dal LOG, infatti mi spieghi un po la situazione nel post precedente?

[@Sirio@]

Originariamente inviato da Drunke

E' normale anche avendo disabilitato il NetBios su entrambi i PC mi continuino ad uscire questi avvisi nel LOG?

Questi sono gli IP dei due computer collegati al router?

CIS è installato su tutti e due?

Cosa hai nelle Zone Network?

[Drunke]

Originariamente inviato da @Sirio@

Questi sono gli IP dei due computer collegati al router?

CIS è installato su tutti e due?

Cosa hai nelle Zone Network?

Si, gli IP sono delle 2 macchine

CIS installato su entrambi

ecco lo screen

[@Sirio@]

Originariamente inviato da Sikillo

Buon giorno a tutti.
Posto uno screen della mia situazione eventi firewall, di un paio di giorni, volevo sapere cosa ne pensate della situazione.



Sikillo

Originariamente inviato da Sikillo

Ragazzi mi avete abbandonato?
Tra parentesi mi ritrovo con con queste altre intrusioni:

è tutto nella norma?
Sikillo

Non so quali sono le tue regole, se hai una LAN con cui condividi oppure no... se mi fai un riassuntino forse ti posso aiutare..

Ciao.

[@Sirio@]

Originariamente inviato da Drunke

Si, gli IP sono delle 2 macchine

CIS installato su entrambi

ecco lo screen

Quindi 192.168.1.3 è l'altro PC?

Bè il Log ti dice che il PC con IP 192.168.1.3 vuole fare una visitina al tuo PC con IP 192.168.1.2 ma le regole glielo impediscono.

[Drunke]

Originariamente inviato da @Sirio@

Quindi 192.168.1.3 è l'altro PC?

Bè il Log ti dice che il PC con IP 192.168.1.3 vuole fare una visitina al tuo PC con IP 192.168.1.2 ma le regole glielo impediscono.

Si questo l'avevo capito, volevo solo sapere se questo è normale anche avendo disabilitato il NetBios

[@Sirio@]

Originariamente inviato da Drunke

Si questo l'avevo capito, volevo solo sapere se questo è normale anche avendo disabilitato il NetBios

Il NetBios non c'entra niente, come puoi vedere non usa le porte 137-139.

[Drunke]

Originariamente inviato da @Sirio@

Il NetBios non c'entra niente, come puoi vedere non usa le porte 137-139.

A si sorry

Come dovrei fare per non farli più "vedere"? Non è importante ovvio, però....

Grazie Sirio

[@Sirio@]

Originariamente inviato da Sandmartin

Qualcuno può aggiornare la home integrando quella che secondo lui è la migliore configurazione per i processi:system svchost e altri di sistema?

La prima pagina va bene, forse manca qualche "chicca" ma è ok.

Ciao.

Originariamente inviato da Drunke

A si sorry

Come dovrei fare per non farli più "vedere"? Non è importante ovvio, però....

Grazie Sirio

Non ha alcuna importanza che ogni tanto ci siano questi tentativi di connessione tra i due PC, tanto il FW li blocca... cmq prova a stare qualche settimana con queste regole e forse poi spariranno.
Forse ci sono questi tentativi perché prima i due PC comunicavano, ora sono state messe delle barriere ma loro continuano a provare... nelle impostazioni della rete (Centro connessioni di rete e condivisioni) hai impostato Rete Domestica?

[Drunke]

Originariamente inviato da @Sirio@

La prima pagina va bene, forse manca qualche "chicca" ma è ok.

Ciao.






Non ha alcuna importanza che ogni tanto ci siano questi tentativi di connessione tra i due PC, tanto il FW li blocca... cmq prova a stare qualche settimana con queste regole e forse poi spariranno.
Forse ci sono questi tentativi perché prima i due PC comunicavano, ora sono state messe delle barriere ma loro continuano a provare... nelle impostazioni della rete (Centro connessioni di rete e condivisioni) hai impostato Rete Domestica?

Si, rete domestica su entrambi i PC

[Roby_P]

Originariamente inviato da @Sirio@

...i log puliti non sempre stanno a significare che tutto va bene
Ci si arriva col tempo ad averli puliti e trovare solo gli attacchi veri e propri nel caso ce ne fossero.



Che è un casino

Allora... veniamo alle Regole Applicazioni dovresti cancellare quelle evidenziate in rosso perché da quello che ho capito sono velative alle virtual machine, invece, quelle evidenziate in arancione andrebbero riassunte: Consenti TCP in Uscita da Ip qualsiasi a IP qualsiasi dove la porta di origine è qualsiasi e la porta di destinazione è l'80. Ovviamente ce ne deve essere una sola e sotto questa metti la regola Blocca e registra tutte le richieste che non corrispondono.
Oppure più semplicemente applichi la regola predefinita Solo in Uscita.

Non è così semplice
Le LAN di Max sono un pò ingarbugliate
Lui vuole muoversi liberamente nella rete reale (LAN #1) e vuole poter accedere ai pc guest dal pc host (LAN #2 e 3 create dalle 2 VM).
Ora che ti ho fatto un quadro più preciso che si fa con le regole per System?

Originariamente inviato da @Sirio@

Vediamo le altre queste evidenziate in viola.. lo stesso: Solo in Uscita.

Per queste è innocente
Glielo abbiamo detto noi di fare regole più precise rispondendo ai pop up
Si potrebbe fare una bella regola di accesso alla Loopback Zone per le prime tre applicazioni, che ne pensi?

Originariamente inviato da @Sirio@

Passiamo alle Regole Globali uguale, dovresti cancellare quelle evidenziate di rosso perché i blocchi sulle famose porte 135-139, 445 e 500 sono nelle Regole Applicazioni.

Queste ormai sono storia
Gliele abbiamo già fatte cambiare

Originariamente inviato da @Sirio@

Ciao

Ciao ciao

[Roby_P]

Originariamente inviato da Drunke

Si, rete domestica su entrambi i PC

Meno male che te l'avevo chiesto se avevi configurato una rete locale (anche nota come domestica)
Aspetta che qualcun'altro confermi (io non uso Win7), ma secondo me devi impostare la rete come pubblica se non vuoi che comunichino
Dai che sta volta risolviamo!!

Ciao ciao

[Roby_P]

Originariamente inviato da @Sirio@

Ciao Roby

Sono per tutti quelli che non devono condividere, cioè anche tu
Vanno bene sia per XP che per Vista ed anche per Seven.

Qualche info sul protocollo IGMP: http://it.wikipedia.org/wiki/IGMP
e anche http://it.wikipedia.org/wiki/Multicast.

Tu non hai mai ricevuto questa richiesta?

Io non condivido un bel niente con nessuno, tranne che col mio ragazzo

Mai ricevuto nessuna richiesta, ma forse dipende dal fatto che ho aggiornato sempre e quindi mi sono portata dietro vecchie regole oppure dal fatto che ho disabilitato praticamente tutti i servizi
Ora però sto rifacendo tutto da capo (format ) e per ora il firewall ed il D+ sono in Safe Mode, non ho voglia di sbattermi troppo mentre installo tutti i programmi. Appena ho finito cancello tutte le regole del firewall e poi ti faccio sapere.

Ciao ciao