COMODO Internet Security

[andrea.ippo]

Originariamente inviato da Albitexm

Da quando ho preso una chiavetta USB per navigare in internet, tutte le volte che mi connetto, comodo mi visualizza questo messaggio :






Ogni volta l'indirizzo è diverso. (e il local network avanza come numero progressivo). Cosa devo fare ? Devo selezionare una delle due caselle ?

Strano, la netmask /32 non mi suona...forse la pennetta si assegna un ip statico con una configurazione particolare...
un access point wifi dovrebbe stare in una /24 o /16

Gli altri che ne pensano?

EDIT: ho risposto un po' di corsa...
Il motivo per cui riesce fuori quell'avviso ogni volta è che l'ip che viene assegnato alla pennetta è ogni volta in una netmask diversa.
Magari prova, nelle my network zones, a prenderne una precedente (tipo la #1), e cambia netmask da 255.255.255.255 a 255.255.255.0

Vedi se te lo chiede di nuovo o se la situaz migliora

[cloutz]

Originariamente inviato da nV 25

Temo, cmq, che le cose che ho detto fino ad ora (in particolare la mia configurazione ecc..) finiscano solo per disorientare la gente ... e questo, non a caso, era uno dei motivi che mi aveva indotto a non dire mai nulla in proposito per lo meno fino a ieri...

Per quanto mi riguarda le tue considerazioni sono molto apprezzate, anche perchè sono qualcosa di molto raro da trovare in giro (come anche detto da te stesso)..Per questo cerco di capire/imparare il più che posso dalle tue osservazioni...Quando hai qualche parola da spendere ti seguiamo con grande piacere

per la questione che potrebbe creare confusione agli utenti...abbiam sempre specificato che Comodo con settaggi di default si comporta egregiamente..in tal senso questo rimarrebbe l'angolo degli smanettoni, quelli che vogliono spaccare il capello in 4 insomma (o almeno ci provano)

Buona serata a tutti!

[Albitexm]

Originariamente inviato da andrea.ippo

un access point wifi dovrebbe stare in una /24 o /16

la chiavetta usa il protocollo HSDPA , cosa centra il wifi?

Il motivo per cui riesce fuori quell'avviso ogni volta è che l'ip che viene assegnato alla pennetta è ogni volta in una netmask diversa.
Magari prova, nelle my network zones, a prenderne una precedente (tipo la #1), e cambia netmask da 255.255.255.255 a 255.255.255.0
Vedi se te lo chiede di nuovo o se la situaz migliora

Ho aperto la finestra my network zones è vedo questo:



In pratica, ogni volta che mi connetto viene rilevata una connessione a un nuovo indirizzo di network (per quel poco che ne capisco). Ma se faccio l'operazione da te consigliata, cosa faccio in pratica?
Grazie per l'interessamento

[andrea.ippo]

Originariamente inviato da Albitexm

la chiavetta usa il protocollo HSDPA , cosa centra il wifi?




Ho aperto la finestra my network zones è vedo questo:



In pratica, ogni volta che mi connetto viene rilevata una connessione a un nuovo indirizzo di network (per quel poco che ne capisco). Ma se faccio l'operazione da te consigliata, cosa faccio in pratica?
Grazie per l'interessamento

Ciao, in realtà a ogni connessione ti viene assegnato (dal provider della connessione HSDPA) un indirizzo ip diverso, in maniera dinamica. Per questo motivo praticamente ogni volta che ti connetti, puoi stare certo che riceverei quella finestra.

Le soluzioni possibili sono due:
- disattivi l'identificazione di nuove reti (la 2a checkbox)
- cambi manualmente la configurazione di una di quelle che ti sono state create (magari la #1, cancellando le seguenti), mettendo come netmask 255.255.0.0
Se ci fai caso, gli indirizzi ip che ti vengono assegnati sono sempre del tipo 10.100.x.x
I tuoi IP non vengono considerati all'interno di un'unica, stessa rete, per cui ogni volta è come se ti connettessi a una diversa.
Mettendo la netmask a 255.255.0.0 invece dici a Comodo di considerare tutti gli ip del tipo 10.100.x.x in quell'unica lan in cui il tuo provider ti inserisce quando ti connetti.
In questo modo non devi neanche disattivare l'opzione di autorilevamento delle reti

[masanijey]

Ciao a tutti! Vi espongo il mio problema:
in seguito a problemi durante la navigazione, Vista mi ha suggerito di disattivare la barra di AOL, cosa che ho fatto.
Nel tentativo di disinstallare l'applicazione però, il defense+ di Comodo, mi segnala che viene creato un file temporaneo che è molto probabilmente un malware (ad es. A_niub) e se nego l'accesso ripete la cosa tante volte fino alla lettera Z (B_niub...C_niub). E' una cosa che non mi è mai capitata, qualcuno mi sa aiutare?? Grazie in anticipo..

[Romagnolo1973]

Originariamente inviato da masanijey

Ciao a tutti! Vi espongo il mio problema:
in seguito a problemi durante la navigazione, Vista mi ha suggerito di disattivare la barra di AOL, cosa che ho fatto.
Nel tentativo di disinstallare l'applicazione però, il defense+ di Comodo, mi segnala che viene creato un file temporaneo che è molto probabilmente un malware (ad es. A_niub) e se nego l'accesso ripete la cosa tante volte fino alla lettera Z (B_niub...C_niub). E' una cosa che non mi è mai capitata, qualcuno mi sa aiutare?? Grazie in anticipo..

Se è il D+ e non l'Antivirus penso che ti segnali solo questo: l'applicazione X sta interagendo con l registro Y e questa può essere una attività tipica dei malware ..." c'è un bel po di differenza quindi acconsenti ed estirpa quella schifezza di toolbar, se invece a senalartelo fosse l'AV ma non credo tu comunque estirpala e poi fai fare uno scan all'AV. Propendo comunque per la situazione 1 e gli avvisi sono da leggere bene altrimenti non svolgi nessuna attività, se alla parola Malware ti fermi, lui ti sta dicendo solo che è una attività che può essere svolta anche da un malware.
Speriamo che ci diano il Kit di traduzione presto va !!!

[@Sirio@]

Che spettacolo! Ecco ragazzi, è per colpa di post come questi:

Originariamente inviato da nV 25

OK, proviamo a vedere di tirare giù qualcosa di molto semplicistico concentrandoci in maniera particolare su quelle che sono le differenze tra CIS 3.5.x e 3.8.x ...

...

Originariamente inviato da nV 25

OK...

Molto velocemente, per vedere in pratica l'impatto delle mie rimanipolazioni sulle Pseudo Com Interfaces, ci viene in soccorso CLT.

...

..che mi sono appassionato agli HIPS... e la resposabilità è tutta la sua . Si, di nV, che riesce ogni volta ad esprimere in maniera eccellente il proprio pensiero con un post, avendo la capacità unica di mettere in evidenza quello che conta ed oltretutto a far capire in maniera semplice il funzionamento dei processi che avvengono eseguendo delle operazioni comuni che in realtà, come possiamo vedere, non sono affatto semplici.

Originariamente inviato da nV 25

...


Temo, cmq, che le cose che ho detto fino ad ora (in particolare la mia configurazione ecc..) finiscano solo per disorientare la gente ... e questo, non a caso, era uno dei motivi che mi aveva indotto a non dire mai nulla in proposito per lo meno fino a ieri...



Peraltro in rete non si trova una emerita mazza in proposito, altrimenti rimandavo a quello e festa finita senza rischi di errori o altro...

Invece sono del parere che chiariranno le idee a parecchia gente, me compreso.
Spero quindi che continuerai quando ti è possibile a postare le tue considerazioni, test e a dirci come la pensi.

Thanks enne.

[Roby_P]

Originariamente inviato da nV 25

Anche qui ci sarebbe da spendere qualche goccio di saliva ma momentaneamente mi trovo a secco...

Temo, cmq, che le cose che ho detto fino ad ora (in particolare la mia configurazione ecc..) finiscano solo per disorientare la gente ... e questo, non a caso, era uno dei motivi che mi aveva indotto a non dire mai nulla in proposito per lo meno fino a ieri...



Peraltro in rete non si trova una emerita mazza in proposito, altrimenti rimandavo a quello e festa finita senza rischi di errori o altro...

Ma come non me lo spieghi?!?

E dai.....quando hai un pò di tempo....quando ne hai voglia...

Dai per favore ormai mi sono incuriosita!!

Se ce lo spieghi Cloutz ed io ti facciamo un bel regalo per Pasqua

(ho sparato tutte la cartucce ... lacrime moine e corruzione )

[Roby_P]

Originariamente inviato da filippom

Esperimento (fallito?): ieri ho provato a pulire tutta la lista delle regole del D+ (su safe mode). Risultato: PC bloccato
Ho dovuto riavviare e, all'avvio di windows, impostare il D+ su "clean pc" (invece se iniziavo ad utilizzare normalmente il pc mi si impallava tutto di nuovo).
Dopo averlo utilizzato per un po' su "clean pc" ho rimesso su "safe mode" e tutto funziona.
E' normale questa cosa? Non avrebbe dovuto invece chiedermi nuovamente i consensi per i processi di win?

No per niente!!
Io ho reinstallato la 3.8 da zero qualche giorno fa ed ho messo direttamente in Paranoid Mode e le regole ho cominciato a farle così.
Al primo avvio una marea di pop up, non sono riuscita neanche a rispondere a tutto ed infatti un'applicazione mi ha dato errore
Appena sono finiti i pop up, ho riavviato per recuperare quello che mi ero persa. Ma il pc non mi si è mai impallato!!

[cloutz]

Originariamente inviato da Roby_P

[...]
Se ce lo spieghi Cloutz ed io ti facciamo un bel regalo per Pasqua
[...]

promesso

[Wictoria]

Scusate volevo sapere se ho fatto bene a impostare queste due regole.
Premesso ho settato firefox come le impostazioni da browser su comodo e installando java ogni volta che apro firefox mi compare un messaggio dato dal processo jqsnotify.exe che mi chiede la connessione all'indirizzo remoto 127.0.0.1 (il mio pc?) out su porta tcp diversa ogni volta, quindi ho settato nelle predefined firewall policies come regola
allow
Tcp
out
descrizione
any
single ip 127.0.0.1
any
any

Stesso discorso con vlc quando sento una radio in streming mi compare la richiesta di connessione all'indirizzo della radio e accetto e poi un altro paio di richieste con la richiesta del processo vlc.exe all'indirizzo remoto 127.0.0.1
Out porta tcp e visto che ogni volta fa questa cosa ho messo le stesse regole di sopra
allow,Tcp, out, any, 127.0.0.1., any, any

ho sbagliato qualcosa?

[levriero]

Originariamente inviato da andrea.ippo

[OT]Annego nelle kappa [/OT]

[OT] Mi sKappa da ridere [OT]

[andrea.ippo]

Originariamente inviato da levriero

[OT] Mi sKappa da ridere [OT]

[OT]Forse volevi dire "Miss Kappa Loreena" (M. Szyslack) [/OT]

[@Sirio@]

Originariamente inviato da Wictoria

Scusate volevo sapere se ho fatto bene a impostare queste due regole.
Premesso ho settato firefox come le impostazioni da browser su comodo e installando java ogni volta che apro firefox mi compare un messaggio dato dal processo jqsnotify.exe che mi chiede la connessione all'indirizzo remoto 127.0.0.1 (il mio pc?) out su porta tcp diversa ogni volta, quindi ho settato nelle predefined firewall policies come regola
allow
Tcp
out
descrizione
any
single ip 127.0.0.1
any
any

Stesso discorso con vlc quando sento una radio in streming mi compare la richiesta di connessione all'indirizzo della radio e accetto e poi un altro paio di richieste con la richiesta del processo vlc.exe all'indirizzo remoto 127.0.0.1
Out porta tcp e visto che ogni volta fa questa cosa ho messo le stesse regole di sopra
allow,Tcp, out, any, 127.0.0.1., any, any

ho sbagliato qualcosa?

Ciao Wictoria.

No, è tutto esatto

[Phantom II]

Da ieri il firewall di CIS mi bombarda di pop up per sapere come comportarsi con programmi a cui già avevo creato le apposite regole di accesso a porte specifiche. Ho più volte messo mano in Network Security Policy per fare un po' d'ordine ma i raid continuano (al punto da dove disabilitare il firewall per navigare...).
Come risolvo?

[Albitexm]

Originariamente inviato da andrea.ippo

Ciao, in realtà a ogni connessione ti viene assegnato (dal provider della connessione HSDPA) un indirizzo ip diverso,I tuoi IP non vengono considerati all'interno di un'unica, stessa rete, per cui ogni volta è come se ti connettessi a una diversa.
Mettendo la netmask a 255.255.0.0 invece dici a Comodo di considerare tutti gli ip del tipo 10.100.x.x in quell'unica lan in cui il tuo provider ti inserisce quando ti connetti.
In questo modo non devi neanche disattivare l'opzione di autorilevamento delle reti

Thank

[andrea.ippo]

Originariamente inviato da Albitexm

Thank

Di nulla
Dalla tua risposta devo supporre che funziona, giusto?
Le altre dalla #2 in poi (se hai modificato la #1) le puoi anche cancellare (salvo la loopback ovviamente)

[Roby_P]

Tanto per riprendere il discorso che facevamo con nV, guardate qua




cfpupdat.exe compare 2 volte

Ho provato anche a cancellarla, ma è stato inutile, dopo un pò mi è comparso un pop up su cfpupdat.exe.
Mi sa che il problema è che si tratta di una policy di gruppo. E' tutto su Allow tranne Run an executable e Loopback Networking che sono su Ask. Ed infatti il pop up riguardava proprio cfpupdat.exe che voleva lanciare se stesso
Questa cosa strana la fa solo a me?

[Koldy]

Salve come da prima pagina su global rules ho chiuso il range di porte 135-139 e poi 443 e la porta 500, dopo un pò mi compare un popup il quale mi avvisa che System
Remote 192.168.1.255-UDP
port nbdgram (138) vuole connettersi allo stesso modo anche per la porta 137.
ma se le ho chiuse perckè mi chiede di connettersi, devo dare allow oppure block. qualunque permesso dò si crea una regola che và a posizionarsi su Application Rules,allora a che serve creare le regole su global rules. N.B io ho installato questa suite da una settimana, ed ha parte qualche problema con l'antivirus devo dire che mi trovo bene.qualcuno può spiegarmi com'è che queste porte risultando chiuse il sistema mi chiede sempre di collegarsi, a prescindere del permesso che dò.

[Koldy]

Up