COMODO Internet Security

[andrea.ippo]

Originariamente inviato da bozzo

grazie mille risolto sei stato gentilissimo.

Di nulla,

ciao

[Sikillo]

Originariamente inviato da Roby_P

Cominciamo da system.
Vai in ALTRO -> Impostazioni -> Generale e controlla che la voce Rileva automaticamente nuove reti private sia spuntata.

Si è spuntata

Originariamente inviato da Roby_P

Poi vai in Firewall -> Funzioni generali -> Zone Network e posta un'immagine di cosa c'è
Poi vai in Firewall -> Avanzate -> Policy sicurezza network -> Regole globali e posta un'immagine.

Queste sono le immagini

Originariamente inviato da Roby_P

Per VLC non ho capito perchè hai scelto di trattarlo come browser, lo usi per vedere la TV o la radio?
Se è solo per gli aggiornamenti, cancella la regola che hai creato ed ai pop up che ti compare rispondi Consenti e spunta Ricorda la mia risposta, non ne avrai molti

Si qui forse sbagliavo io, perchè poi mi sono accorto che quando esce firewall+allert nel menù a tendina è preimpostato browser
Quindi dovrei fare anche con system cosi'?
Ora ho messo applicazione fidata e non so se va bene.

Sikillo

[bender8858]

Originariamente inviato da Sikillo

Si è spuntata


Queste sono le immagini



Si qui forse sbagliavo io, perchè poi mi sono accorto che quando esce firewall+allert nel menù a tendina è preimpostato browser
Quindi dovrei fare anche con system cosi'?
Ora ho messo applicazione fidata e non so se va bene.

Sikillo

Nelle regoli globali dovresti aggiungere il blocco delle porte 135-139, 445 e 500, come spiegato nella guida di sirio.

Per quanto riguarda system, applicazione fidata non va bene
Sei in una LAN?

[ShineOn]

DOMANDA GENERALE....

Nell'ottica di avere un pc più leggero possibile e libero da aggiornamenti di varia natura, è consigliabile secondo voi non installare l'antivirus ma restare solo con il firewall ed il defense+ di comodo?

Lo chiedo perchè diverse persone che conosco non usano mai l'antivirus e problemi non ne hanno mai avuti...

[Sikillo]

Originariamente inviato da bender8858

Per quanto riguarda system, applicazione fidata non va bene

Come dovrei mettere?
Nel menù a tendina c'è:
Browser Web, Client FTP, Applicazione fidata, Applicazione bloccata, Solo in uscita, WMP e Skipe

Originariamente inviato da bender8858

Sei in una LAN?

Praticamente Comodo è installato su di un portatile che si collega tramite wireless al router che sta in un altro locale che è collegato al pc tramite LAN.
Sikillo

[Drunke]

Devo cambiare qualcosa o vanno bene le mie regole?







Accetto qualsiasi suggerimento.

Thank you

[bender8858]

Originariamente inviato da Sikillo

Come dovrei mettere?
Nel menù a tendina c'è:
Browser Web, Client FTP, Applicazione fidata, Applicazione bloccata, Solo in uscita, WMP e Skipe



Praticamente Comodo è installato su di un portatile che si collega tramite wireless al router che sta in un altro locale che è collegato al pc tramite LAN.
Sikillo

Fai così:
vai in firewall-avanzate-nelle policy di sicurezza network
cancella le regole per system e metti queste:


Regola 1

Azione= consenti
Protocollo = TCP o UDP
Direzione = in/out
Description = LAN
indirizzo origine= (Zona) LAN
indirizzo di destinazione = (Zona) LAN
porta d'origine = qualsiasi
porta di destinazione= qualsiasi

Regola 2

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

Ciao

[bender8858]

Originariamente inviato da Drunke

Devo cambiare qualcosa o vanno bene le mie regole?

Ciao, non mi convince system
Dovresti specificare che tipo di rete hai (Lan?)

[Drunke]

Originariamente inviato da bender8858

Ciao, non mi convince system
Dovresti specificare che tipo di rete hai (Lan?)

Per lan intendi un router attaccato dietro porta lan? Se e così si, ho un router per internet con cavo Ethernet attaccato al PC

[bender8858]

Per lan intendo rete locale, quindi condivisione connessione internet/files etc.etc.
Se è così, vanno bene le regole che ho postato sopra

[Sikillo]

Originariamente inviato da bender8858

Fai così:
vai in firewall-avanzate-nelle policy di sicurezza network
cancella le regole per system e metti queste:


Regola 1

Azione= consenti
Protocollo = TCP o UDP
Direzione = in/out
Description = LAN
indirizzo origine= (Zona) LAN
indirizzo di destinazione = (Zona) LAN
porta d'origine = qualsiasi
porta di destinazione= qualsiasi

Regola 2

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

Ciao

Ho fatto come hai detto ho cancellato le regole di System in policy di sicurezza network, poi sono andato in Predifined Firewall Policies per crearne delle nuove però quando arrivo in:
indirizzo origine= (Zona) LAN
indirizzo di destinazione = (Zona) LAN
non trovo LAN, se seleziono Zona nel menù a tendina che si visualizza esce:
Zona LoopBack e Area Network Locale #1
come procedo?

[Xaolao]

Originariamente inviato da Sikillo

Ho fatto come hai detto ho cancellato le regole di System in policy di sicurezza network, poi sono andato in Predifined Firewall Policies per crearne delle nuove però quando arrivo in:
indirizzo origine= (Zona) LAN
indirizzo di destinazione = (Zona) LAN
non trovo LAN, se seleziono Zona nel menù a tendina che si visualizza esce:
Zona LoopBack e Area Network Locale #1
come procedo?

ti è stato detto "LAN" per intendere la rete tra il tuo pc e il router, che puoi anche aver chiamato "pippo baudo", è solo un nome a caso

nel tuo caso l'hai chiamata "Area Network Locale #1", quindi scegli quella

ciao

[Roby_P]

Originariamente inviato da Sikillo

Si è spuntata


Queste sono le immagini





Si qui forse sbagliavo io, perchè poi mi sono accorto che quando esce firewall+allert nel menù a tendina è preimpostato browser
Quindi dovrei fare anche con system cosi'?
Ora ho messo applicazione fidata e non so se va bene.

Sikillo

Il modo più semplice per creare le regole giuste per far funzionare la LAN è farle creare a Comodo
Se hai creato delle regole per System come ti ha suggerito bender cancellale, non basta creare le regole per System devi creare anche delle regole globali, altrimenti la LAN non funziona lo stesso
Dopo aver cancella to le regole per System, vai in Firewall -> Funzioni generali -> Zone Network e cancella l'Area Network Locale #1.
A questo punto Comodo rileverà di nuovo la tua LAN, ti comparirà un pop up tipo questo

se vuoi puoi dare un nome alla tua LAN, in ogni caso devi spuntare la voce Voglio poter accedere pienamente ad altri pc in questa rete e poi dai OK.
Tutto fatto, è stato semplice no...
Se il pop up non ti compare subito, riavvia il pc, vedrai che compare subito dopo l'avvio.
Mi raccomanto NON creare le regole per bloccare le porte 135/139, perchè sono le porte usate dalla LAn.

Ciao ciao

[Roby_P]

Originariamente inviato da ShineOn

DOMANDA GENERALE....

Nell'ottica di avere un pc più leggero possibile e libero da aggiornamenti di varia natura, è consigliabile secondo voi non installare l'antivirus ma restare solo con il firewall ed il defense+ di comodo?

Lo chiedo perchè diverse persone che conosco non usano mai l'antivirus e problemi non ne hanno mai avuti...

Dipende da quanto sei bravo
Se sei uno che del SO che usa ci capisce veramente, allora dagli avvisi dell'HIPS puoi capire se il file è lecito oppure è una minaccia. Se non sei un così profondo conoscitore del SO, meglio che ti tieni un antivirus ad aiutarti
Io non sono così brava ed infatti uso anche un antivirus

Ciao ciao

[Roby_P]

Originariamente inviato da Drunke

Devo cambiare qualcosa o vanno bene le mie regole?

....
Accetto qualsiasi suggerimento.

Thank you

Ciao Drunke

Se ben ricordo tu hai solo un modem/router e nessun altro pc con cui condivire un bel niente (), quindi non hai una LAN.
Le regole vanno più che bene, giusto per System si potrebbe fare di meglio
Scegli la policy predefinita Applicazione Bloccata e sposta la regola per System sotto alla regola per il gruppo Applicazione Aggiornamento Windows.

Ciao ciao

[ShineOn]

Ma l'antivirus di comodo com'è?

Perchè lo sto usando da alcune ore e mi ha segnalato che è infetto un'esecutivo di un'utility originale ed anche un driver che avevo nell'hd che di certo è stato scaricato dal sito del produttore...inoltre un'altro antivirus concorrente non rileva un bel niente

[Xaolao]

Originariamente inviato da ShineOn

Ma l'antivirus di comodo com'è?

Perchè lo sto usando da alcune ore e mi ha segnalato che è infetto un'esecutivo di un'utility originale ed anche un driver che avevo nell'hd che di certo è stato scaricato dal sito del produttore...inoltre un'altro antivirus concorrente non rileva un bel niente

Di prove ce ne sono poche in giro, comunque io lo uso da tempo e posso testimoniare solo che si integra perfettamente col resto della suite che complessivamente è molto leggera

sull'efficacia posso dirti poco perché ho avuto molto di rado problemi coi virus; viene spesso detto che forse è ancora presto per utilizzarlo al posto di antivirus più famosi, ma se tu eri indeciso se non metterlo affatto, bhè allora puoi tranquillamente provarlo

alcuni test si "dovrebbero" trovare qui (dico dovrebbero perché molti, compreso io, non riescono ad accedere al sito) e di un altro recente confronto (tieni presente però che non so quanto questo sia fatto bene) si discute qui

per i falsi positivi puoi per sicurezza testarli su VirusTotal ed eventualmente segnalarli qui

ciao

[Sikillo]

Originariamente inviato da Roby_P

A questo punto Comodo rileverà di nuovo la tua LAN, ti comparirà un pop up tipo questo

se vuoi puoi dare un nome alla tua LAN, in ogni caso devi spuntare la voce Voglio poter accedere pienamente ad altri pc in questa rete e poi dai OK.
Tutto fatto, è stato semplice no...
Se il pop up non ti compare subito, riavvia il pc, vedrai che compare subito dopo l'avvio.

Ciao ciao

Fatto, però quando mi è uscito firewall allert io l'ho trattato con consenti e solo in uscita: va bene?
Altrimenti ripeto tutto.

[Roby_P]

L'importante è che hai risposto come ti ho detto alla finestra di rilevazione della tua LAN.
Per sicurezza puoi fare questo controllino
In Zone Network devi avere solo la Loopback Zone e la tua LAN, non so come l'hai chiamata, se non le hai cambiato nome è Area Network locale #1.
Tra le regole glolali ne devi avere due nuove in cima con il pallino verde, che consentono il traffico in entrata ed in uscita dalla tua LAN.
Stesso discorso per System nelle regole per le applicazioni.
Non vorrei che tu abbia modificato le regole per System quando hai risposto a quel pop up, perchè hai scelto una policy predefinita
Meglio che controlli.
Per System dovresti avere 2 regole tipo queste

e poi semmai altre regole sotto.

Ciao ciao

[Sikillo]

Originariamente inviato da Roby_P

In Zone Network devi avere solo la Loopback Zone e la tua LAN, non so come l'hai chiamata, se non le hai cambiato nome è Area Network locale #1.

Si, corrisponde

Originariamente inviato da Roby_P

Tra le regole glolali ne devi avere due nuove in cima con il pallino verde, che consentono il traffico in entrata ed in uscita dalla tua LAN..

si pure qua corrisponde

Originariamente inviato da Roby_P

Stesso discorso per System nelle regole per le applicazioni.
Non vorrei che tu abbia modificato le regole per System quando hai risposto a quel pop up, perchè hai scelto una policy predefinita
Meglio che controlli.
Per System dovresti avere 2 regole tipo queste
e poi semmai altre regole sotto.

Ciao ciao

Qui mi trovo con questo:



Sikillo