COMODO Internet Security

[@Sirio@]

Originariamente inviato da cloutz

non dovrebbe essere nulla di strano, l'ip fa riferimento a Internet Assigned Numbers Authority, un servizio responsabile di fornire DNS, Ip e altre cose..

la porta 41 (Graphics), risulta Official da wikipedia, cioè tale porta è registrata correttamente per l'uso proprio di IANA...

probabilmente con W7 Microsoft ha deciso di affidare queste operazioni a sto servizio, o forse lo era anche prima ma non lo sapevamo

Il mio dubbio non era relativo all'IP ma al protocollo segnalato (41):

cmq oggi controllando meglio ho notato che il protocollo internet che riguarda la richiesta è l'IPV6:

se non ricordo male l'IPV6 non è ancora supportato da CIS e forse il motivo è questo.

[@Sirio@]

Originariamente inviato da Roby_P

Antipatico

E non ci dormi la notte per fare certi scherzi

Sapevo che avresti rosicato un pochettino
Stanotte non avevo sonno...

besos

[buonasalve]

ciao ragazzi wiwa Comodo fw

e vai...che andiamo di motoGP

[Roby_P]

Originariamente inviato da @Sirio@

Sapevo che avresti rosicato un pochettino
Stanotte non avevo sonno...

besos

Ho una domanda per te
Sei pronto?!?

System mi tiene in ascolto 2 porte, la 139 e la 445 e non so perchè
Le regole di blocco delle porte 135 & Co. ci sono e sono sopra a tutte le altre regole globali, nelle regole per le applicazioni è proprio bloccato.
Me lo fa da un paio di giorni e non riesco a capire perchè

[RRR1]

Secondo voi, come posso rimediare a questo inghippo ?



Grazie
Rik

[buonasalve]

Originariamente inviato da jedy48

fai modifica e metti applicazione fidata

non ho capito...dovrei mettere comodo come applicazione fidata ?
e come si fa ?

Sirio, che devo fare ? ti rammento che avevo messo uno screen delle regole applicazioni e che jedy48 mi ha risposto come appunto sopra: il tutto per il problema del threatcast che io non vedo ancora

[buonasalve]

Originariamente inviato da Roby_P

Ho una domanda per te
Sei pronto?!?

System mi tiene in ascolto 2 porte, la 139 e la 445 e non so perchè
Le regole di blocco delle porte 135 & Co. ci sono e sono sopra a tutte le altre regole globali, nelle regole per le applicazioni è proprio bloccato.
Me lo fa da un paio di giorni e non riesco a capire perchè

perchè non ti sei vaccinata in tempo e ti sei beccata il virus dei maialini

[Roby_P]

Originariamente inviato da buonasalve

perchè non ti sei vaccinata in tempo e ti sei beccata il virus dei maialini

Non mi sono presa nessun virus
E l'ombrellino da dare in testa al maiale ce l'ho pure io

Il disastro è di tutt'altra natura!! Guarda qua



Qualcosa mi ha riattivato tutti questi servizi, ma io ho installato solo VirtualBox.
Può essere che mi abbia riattivato tutti questi servizi???
Gli servono per connettersi ad internet???

A me sto VirtualBox m'ha già stufato

[buonasalve]

Originariamente inviato da Roby_P

Non mi sono presa nessun virus
E l'ombrellino da dare in testa al maiale ce l'ho pure io

Il disastro è di tutt'altra natura!! Guarda qua



Qualcosa mi ha riattivato tutti questi servizi, ma io ho installato solo VirtualBox.
Può essere che mi abbia riattivato tutti questi servizi???
Gli servono per connettersi ad internet???

A me sto VirtualBox m'ha già stufato

ma quelle 5 voci dovrebbero stare tutte in verde ?

[Roby_P]

Originariamente inviato da buonasalve

ma quelle 5 voci dovrebbero stare tutte in verde ?

E già

[buonasalve]

Originariamente inviato da Roby_P

E già

io sto messo così...che vor dì ??

[andrea.ippo]

Originariamente inviato da Roby_P

Non mi sono presa nessun virus
E l'ombrellino da dare in testa al maiale ce l'ho pure io

Il disastro è di tutt'altra natura!! Guarda qua



Qualcosa mi ha riattivato tutti questi servizi, ma io ho installato solo VirtualBox.
Può essere che mi abbia riattivato tutti questi servizi???
Gli servono per connettersi ad internet???

A me sto VirtualBox m'ha già stufato

Ciao Roby, è sicuro che sia stato VirtualBox.
Mi risulta che dalla versione 2.2.qualcosa crei una periferica virtuale con cui fare il collegamento tra la macchina host e la guest, tant'è che quando l'ho installato Comodo mi ha rilevato una nuova network (192.168.56.0).
Per accertartene, vedi se tra le conn. di rete ne hai una nuova...

La questione potrebbe essere un po' spinosa da risolvere (intendo risolvere in modo tale che non sia pregiudicato il funzionamento di VBox, altrimenti basterebbe bloccare la rete e via).
Mi riferisco ovviamente al traffico internet generato dal SO guest: se la network di VBox viene messa come fidata, si corrono rischi navigando da VBox?

Questo bisognerebbe capire...

ciao

[OT]: pessimo MotoGP oggi, Valentino è stato più tempo a cambiare moto che in pista [/OT]

[Friederike72]

Ciao!
1.)Ad ogni avvio del pc, Comodo mi avvisa che BBTray.exe vuole accedere a btmnhook.dll : io sto BBTray non lo uso, quindi, non essendo applicazione quoidiana posso stoppare per sempre come consigliato dal mio "Comodino"?
2.)Soffice.bin che oggi mi stressa per accedere a Internet e usare FF è Open Office vero?
3.)Nel mentre vorrei chiedervi da dove si possono apportare modifiche alle concessioni o dinieghi dati ai programmi: nel caso uno si renda conto di aver fatto una cavolata
Grazie come sempre per le dritte che mi darete: ma che facevo prima di scoprire sto forum????

[Romagnolo1973]

Originariamente inviato da RRR1

Secondo voi, come posso rimediare a questo inghippo ?



Grazie
Rik

Devi variare il registro di sistema con regedit
ChangeDebuggerPath and StartupPrograms PoCs need specific entities added to My registry protection > Automated Startup or Important Keys Groups:

ChangeDebuggerPath -> *\Software\Microsoft\Windows NT\CurrentVersion\AEDebug\Debugger in Automated Startup group
StartupPrograms -> HKLM\SYSTEM\ControlSet???\Control\TERMINAL SERVER\WDS\RDPWD\startupprograms in Important Keys group

In order to pass these two PoCs it would be only needed to edit the current configs.

[Romagnolo1973]

Originariamente inviato da farmacon

Ciao a tutti, vi seguo da tempo da "fuori" ora mi sono iscritto x partecipare + attivamente. Ho un problemino col fw di comodo al test avanzato delle porte con pcflank: la porta 135, nonostante abbia impostato le varie regole, risulta aperta, "RPC" ; c'è qualcosa che tiene aperta la porta ma non trovo cos'è

nelle faq d pagina 1 trovi 2 ottimi programmi perdisablitare alcuni servizi inutili, sicuramente con quelli risolvi

[Romagnolo1973]

Originariamente inviato da Friederike72

Ciao!
1.)Ad ogni avvio del pc, Comodo mi avvisa che BBTray.exe vuole accedere a btmnhook.dll : io sto BBTray non lo uso, quindi, non essendo applicazione quoidiana posso stoppare per sempre come consigliato dal mio "Comodino"?
2.)Soffice.bin che oggi mi stressa per accedere a Internet e usare FF è Open Office vero?
3.)Nel mentre vorrei chiedervi da dove si possono apportare modifiche alle concessioni o dinieghi dati ai programmi: nel caso uno si renda conto di aver fatto una cavolata
Grazie come sempre per le dritte che mi darete: ma che facevo prima di scoprire sto forum????

1) si poi vedi, se non da problemi lascialo bloccato
2) si vede se ci sono aggiornamenti, puoi bloccarlo se vuoi
3) si ovvio, ora sono sull eeepc linux quindi non ricordo i nomi peggio ora che è in italiano ma in sintesi vai in FW avanzate e la prima voce in alto nella schermata di avanzate trovi le applicazioni di cui cis ha istruzioni, cliccando sul nome della applicazione e facendo Modifica cambi le istruzioni date, idem per il D+ sempre prima voce della finestra avanzate ad esso relativo
P.S perchè le modifiche abbiano effetto devi dare tutti gli Apply \ Applica che vedi, 2 quindi o non prende le modifiche

[buonasalve]

Originariamente inviato da buonasalve

io sto messo così...che vor dì ??

ragazzi, scusate...ma voi vedete nulla di strano in tale schermata ?
e quelle porte a dx sarebbero aperte in maniera corretta ?

[andrea.ippo]

Che immensa gioia, oggi il primo avviso Threatcast!
Evvai!
(era pure ora...)

[buonasalve]

Originariamente inviato da andrea.ippo

Che immensa gioia, oggi il primo avviso Threatcast!
Evvai!
(era pure ora...)

beato te...io ancora niente

[andrea.ippo]

Originariamente inviato da buonasalve

beato te...io ancora niente

Io subito dopo aver postato ho ricevuto un altro avviso, stavolta il threatcast non mi sapeva dire nulla.
In entrambi i casi si trattava di uploadare degli screenshot su imageshack tramite XnView: nel primo caso però verso un certo IP, nel secondo verso un altro.
Evidentemente nessuno prima di me aveva incontrato il secondo IP come destinazione dell'upload, quindi in un caso ho ricevuto le statistiche, nell'altro no...

Forse ci vuole tempo perché le statistiche si arricchiscano