COMODO Internet Security

[Sikillo]

Originariamente inviato da Roby_P

Allora riepiloghiamo....
Hai più pc collegati ad un router, ma non condividono file e stampanti, giusto?

Si ho il PC dell'abitazione collegato al router e il portatile, dove ho CSI, che si collega al router per la connessione tramite wi-fi, quindi niente condivisione di file e stampanti.

Originariamente inviato da Roby_P

Su tutti i pc hai configurato la rete come pubblica?

Sul portatile con S.O. Vista, era gia' configurata come rete pubblica, mentre sul PC di casa con XP, non riesco a trovare dove controllare.

Originariamente inviato da Roby_P

Mi posteresti un'immagine di cosa hai in Firewall -> Funzioni generali -> Zone Network? Poi anche le regole per System e le regole globali.
Così sistemiamo questa cosa definitivamente
Poi vediamo di capire da cosa dipendono tutte queste intrusioni.

Ciao ciao

Ok, però questo lo farò domani, perchè il portatile è nell'attività commerciale.
Ciao Sikillo

[Simona85]

ok capito meglio pubblica

x emule..purtroppo con le regole..a me capita che dopo qualche volta, emule poi va ad id basso..
eliminato tutto..fatto applicazione fidata

[Nibbles]

Originariamente inviato da Simona85

ok capito meglio pubblica

x emule..purtroppo con le regole..a me capita che dopo qualche volta, emule poi va ad id basso..
eliminato tutto..fatto applicazione fidata

Non vorrei dire una cavolata, correggetemi se sbaglio, ma se tu gli dai applicazione fidata le regole precedentemente impostate non le calcola proprio ed eMule ha libero accesso a internet come se tu non avessi il firewall. Sbaglio?

[Sikillo]

Originariamente inviato da Roby_P

Mi posteresti un'immagine di cosa hai in Firewall -> Funzioni generali -> Zone Network? Poi anche le regole per System e le regole globali.
Così sistemiamo questa cosa definitivamente
Poi vediamo di capire da cosa dipendono tutte queste intrusioni.

Ciao ciao

Questa è l'immagine di Zone Network:


mentre queste sono le altre due:




Ciao Sikillo

[Simona85]

Originariamente inviato da Nibbles

Non vorrei dire una cavolata, correggetemi se sbaglio, ma se tu gli dai applicazione fidata le regole precedentemente impostate non le calcola proprio ed eMule ha libero accesso a internet come se tu non avessi il firewall. Sbaglio?

si è cosi...ma dopotutto quelle regole in qualche modo mettono emule in id basso..
e poi persdonalmente in anni di emule non ho mai avuto un problema..

e cmq quelle regole per le porte dalla 1024 in su davano accesso libero ne piu ne meno..
non si puo avere un pc blindato..ed usare programmi p2p..

[Roby_P]

Originariamente inviato da Sikillo

Si ho il PC dell'abitazione collegato al router e il portatile, dove ho CSI, che si collega al router per la connessione tramite wi-fi, quindi niente condivisione di file e stampanti.

Sul portatile con S.O. Vista, era gia' configurata come rete pubblica, mentre sul PC di casa con XP, non riesco a trovare dove controllare.

Su XP quell'impostazioni non c'è, quindi va bene così

Originariamente inviato da Sikillo

Questa è l'immagine di Zone Network:


mentre queste sono le altre due:




Ciao Sikillo

Le uniche che mi lasciano dubbiosa sono le regole per System.
Le prime due regole consentono le trasmissioni NetBios, che però a te non servono, secondo me è meglio eliminarle.
Poi quando hai tempo posta il Log del firewall, così vediamo quella storia delle intrusioni.

Ciao ciao

[Roby_P]

Originariamente inviato da Drunke

No per nulla, pulito pulito

Perfetto

[Roby_P]

Originariamente inviato da Simona85

ok capito meglio pubblica

x emule..purtroppo con le regole..a me capita che dopo qualche volta, emule poi va ad id basso..
eliminato tutto..fatto applicazione fidata

Io anche con le regole ho sempre ID alto, forse hai sbagliato qualcosa
Applicazione fidata non te lo consiglio proprio, troppi fake e file infetti girano sulle reti di eMule, per non parlare dei server spia.
Poi ovvio ognuno è libero di fare come crede

[Nibbles]

Originariamente inviato da Simona85

si è cosi...ma dopotutto quelle regole in qualche modo mettono emule in id basso..
e poi persdonalmente in anni di emule non ho mai avuto un problema..

e cmq quelle regole per le porte dalla 1024 in su davano accesso libero ne piu ne meno..
non si puo avere un pc blindato..ed usare programmi p2p..

Ok... Non discuto le tue motivazioni x' vedo che ne sai più di me e quindi sai bene quello che hai fatto. X quanto invece riguarda la mia esperienza con le regole suggerite ho visto che ottengo sempre id alto.

[Danous]

Ciao a tutti, ho da poco reinstallato Windows XP e mi sono accorto di avere problemi con le porte di mIRC. La configurazione è la solita: una regola che consente il traffico in uscita (TCP) da e verso qualsiasi indirizzo IP, da qualsiasi porta e verso le porte di mIRC (113, 6660-6669, 1024-5000). Una seconda regola che blocca il traffico IP in entrambe le direzioni. Quando scarico qualche file, però, mentre prima il firewall non le bloccava, adesso si. Andando a leggere nel registro eventi firewall, vedo che vengono bloccate le connessioni che partono dal mio ip, con porta d'origine 1024-1025 (non so perchè solo queste due) verso ip qualunque e verso porte che non entrano mai in quel range (1024-5000) che è impostato nella regola. Il che è normale. Ora mi chiedo, com'è che prima funzionava, dato che le porte che utilizzano i server di mirc sono porte disparate che difficilmente rientrano nel range 1024-5000?

[Simona85]

Originariamente inviato da Roby_P

Io anche con le regole ho sempre ID alto, forse hai sbagliato qualcosa
Applicazione fidata non te lo consiglio proprio, troppi fake e file infetti girano sulle reti di eMule, per non parlare dei server spia.
Poi ovvio ognuno è libero di fare come crede

bo ho ripetuo la procedura varie volte..inizia con id alto..ma poi altre volte fa id basso..
caqspita non riesco a capire dove sbaglio

[Simona85]

Originariamente inviato da Nibbles

Ok... Non discuto le tue motivazioni x' vedo che ne sai più di me e quindi sai bene quello che hai fatto. X quanto invece riguarda la mia esperienza con le regole suggerite ho visto che ottengo sempre id alto.

mmmm..come detto sopra..devo capire dove sbaglio

[andrea.ippo]

Originariamente inviato da Simona85

mmmm..come detto sopra..devo capire dove sbaglio

Io darei un'occhiata al router.
Usi per caso Upnp per aprire le porte?
Potrebbe succedere che emule a volte non riesce a rilevare correttamente il router e a chiedergli di aprire le porte.
Io infatti preferisco aprirle a mano, dal pannello di configurazione del router, e disattivare Upnp.

[Sikillo]

Originariamente inviato da Roby_P

Poi quando hai tempo posta il Log del firewall, così vediamo quella storia delle intrusioni.

Ciao ciao

Questo è il log del firewall da stamattina a questo momento:









Ciao Sikillo

[Drunke]

Originariamente inviato da Sikillo

Questo è il log del firewall da stamattina a questo momento:









Ciao Sikillo

Hai 2 PC collegati? Se si è perché hai impostato la rete Domestica giusto? Prova con la Pubblica

[Simona85]

Originariamente inviato da andrea.ippo

Io darei un'occhiata al router.
Usi per caso Upnp per aprire le porte?
Potrebbe succedere che emule a volte non riesce a rilevare correttamente il router e a chiedergli di aprire le porte.
Io infatti preferisco aprirle a mano, dal pannello di configurazione del router, e disattivare Upnp.

ciao
per upnp intendi nella procedura di install di emule..?
se si..la uso..

so che avevo fatto delle impostazioni per emule nel router netgear..ma molto tempo fa..
appena posso controllo e vedo se capisco cosa avevo impostato..

cmq ripeto che..senza le regole di comodo..ho sempre id alto..
bo ..mi piacerebbe lasciare le regole..certo che devo risolvere di avere id alto
ciao

ops...ecco trovato l'appunto che avevo scritto allora appena preso il router netgear:


disattivo DHCP
x emule non ho fatto nulla, è partito subito con id alto

come vedi non avevo settato nulla nel router..
cosa dovrei settare per quanto riguarda emule?
io per porte uso queste x emule..
tcp 21290
udp 60890

ciao grazie

[Sikillo]

Originariamente inviato da Drunke

Hai 2 PC collegati? Se si è perché hai impostato la rete Domestica giusto? Prova con la Pubblica

La rete pubblica era gia impostata.
Ciao Sikillo

[Drunke]

Originariamente inviato da Sikillo

La rete pubblica era gia impostata.
Ciao Sikillo

Anche nell'altro?

[@Sirio@]

Originariamente inviato da Sikillo

Questo è il log del firewall da stamattina a questo momento:









Ciao Sikillo

Scusa, ma qual'è il tuo indirizzo IPv4?

Nel caso non sapessi dove leggerlo: Start -> Esegui -> digita cmd e dai invio -> nella finestra DOS digiti ipconfig e poi dai invio

Ciao

Originariamente inviato da Simona85

bo ho ripetuo la procedura varie volte..inizia con id alto..ma poi altre volte fa id basso..
caqspita non riesco a capire dove sbaglio

Ciao Simona,

gli Eventi del Firewall cosa dicono?

Originariamente inviato da Danous

Ciao a tutti, ho da poco reinstallato Windows XP e mi sono accorto di avere problemi con le porte di mIRC. La configurazione è la solita: una regola che consente il traffico in uscita (TCP) da e verso qualsiasi indirizzo IP, da qualsiasi porta e verso le porte di mIRC (113, 6660-6669, 1024-5000). Una seconda regola che blocca il traffico IP in entrambe le direzioni. Quando scarico qualche file, però, mentre prima il firewall non le bloccava, adesso si. Andando a leggere nel registro eventi firewall, vedo che vengono bloccate le connessioni che partono dal mio ip, con porta d'origine 1024-1025 (non so perchè solo queste due) verso ip qualunque e verso porte che non entrano mai in quel range (1024-5000) che è impostato nella regola. Il che è normale. Ora mi chiedo, com'è che prima funzionava, dato che le porte che utilizzano i server di mirc sono porte disparate che difficilmente rientrano nel range 1024-5000?

C'era qualcun altro che avevo lo stesso problema.... l'ho trovato: https://forums.comodo.com/italiano-i...7723#msg227723
da questo msg in poi..

Certo che è strano, prima ti funzionavano ora non funzionano più ...non so cosa dirti, non l'ho ancora provato.

Mettendo il range completo delle UWKP ((1024-65535) dovresti risolvere e rimane cmq una regola sicura...

Ciao.

[Roby_P]

Originariamente inviato da Sikillo

Questo è il log del firewall da stamattina a questo momento:

....

Ciao Sikillo

Contrariamente a quello che pensi il tuo Log è pulito
Sono quasi tutte richieste NetBios, quindi niente di cui preoccuparsi
Se ti danno fastidio, lo puoi disabilitare.

Ciao ciao

Edit: Ciao Sirio