COMODO Internet Security - Pagina 108

Romagnolo1973 · 21-02-2008, 21:51

Quote:

Originariamente inviato da nebraska

cosi è corretto ?
global rules

Sì corretto se non hai una rete è così, se hai una rete come me allora la prima regola (che comunque Comodo di suo dovrebbe creare chiedentoti se la hai in sede di installazione) è la cosiddettaBlock ....ECHO REQUEST

Romagnolo1973 · 21-02-2008, 22:19

Quote:

Originariamente inviato da sestier

L'opzione "do protocol analysis" è già deselezionata di default,pertanto non credo sia quello il problema.

La regola di blocco che suggerisci di creare in "alert to me incoming connections..." è la stessa rule primaria presente nella modalità "block all incoming connections..."
Tanto varrebbe allora,scegliere quest'ultima modalità piuttosto che creare una regola doppione.
Altrimenti,è vero che le porte sarebbero tutte stealthed,ma si bloccherebbe anche il P2P.
Ora,se si pensa che gli utenti che scelgono la modalità "alert me to incoming ..." lo fanno solo per i programmi P2P...

Secondo me,l'unico modo per rendere stealthed le porte eventualmente open e di avere nel contempo una buona connessione al P2P,è di creare in "alert me to incoming..." un'apposita regola di blocco tcp/udp-in/out, indicando in destination port quelle aperte.

Ciao

Hummm vediamo di chiarirti la mia opinione, no ho detto di creare regole, le regole servono per bloccare o aprire, qui si parla di stealth che è diverso, non devi fare confusione tra porte STEALTH e porte Chiuse, la chiusa non fa passare il servizio ma da una risposta close all'interrogatore che quindi sa che esiste un pc e che ha una porta chiusa, la stealth è una porta che se interrogata non da messaggi quindi chi lo chiede non sa se è aperta o chiusa, i servizi P2P richiedono che alcune porte se interrogate risultino visibili (chiuse o aperte non importa, infatti se tu sei sul mulo in Out allora la porta per forza è aperta da te che la usi e si chiude quando termini il programma) vai in Firewall-Common-Stealth Ports Wizard, lì troverai 3 opzioni come spiegate da Sirio, scegli la seconda se fai p2p oppure la terza se a te il p2p non interessa, le 2 regole sono differenti perchè se scegli la terza Comodo non da visibilita alcuna della porta e il mulo avra ID Basso se si collega. Poi vanno fatte regole apposite per fare in modo che il p2p funzioni e le trovi in pagina 1. Poi non sono un esperto e magari ho detto una cavolata e il prof CIABA se legge sviene, ma io intendo così la cosa

Romagnolo1973 · 21-02-2008, 22:26

Quote:

Originariamente inviato da Sste

Per il controllo degli active-x non c'è nulla in Comodo?

E' una funzionalità quella del controllo degli active-x che non compete ad un firewall ma + ad un antivirus e ad un Browser, il FW deve solo aprire-chiudere porte ricorda, C'è comunque il D+ che se l'active-X è un malware ci avverte, si spera, della sua presenza, ma ricorda che ci avverte quando già è a sistema, e prevenire è meglio che curare

, un antivirus o un buon browser sono i migliori controlli active-x che puoi avere

nebraska · 22-02-2008, 08:44

Quote:

Originariamente inviato da Romagnolo1973

Sì corretto se non hai una rete è così, se hai una rete come me allora la prima regola (che comunque Comodo di suo dovrebbe creare chiedentoti se la hai in sede di installazione) è la cosiddettaBlock ....ECHO REQUEST

grazie

@Sirio@ · 22-02-2008, 12:05

Quote:

Originariamente inviato da jv_guano

scusa, cerco di essere più chiaro. ho 3 pc in casa:
1) mulo pc, acceso 24h/24
2) mio pc
3) pc di "famiglia"

ovviamente condividono la stessa rete

da quando ho installato comodo sul mio pc, ricevo i seguenti avvisi

spulciando qua e là, mi pare di aver capito che si ricevono se non si è impostata la propria rete come zona fidata.
ed è così che (non) ho fatto, ovvero non ho ancora nessuna zona fidata impostata.

ma io mi domando: è normale che il mulo pc cerchi di continuare a comunicare dal mio pc?
e anche il pc di famiglia (quando è acceso)?

spero di essere stato più chiaro, grazie!

Molto più chiaro grazie,

In che senso il "mulo pc (non l'avevo mai sentita questa espressione

) cerchi di continuare a comunicare dal tuo pc"?
Dal semi log che hai postato io non capisco se l'IP sorgente è il tuo PC o un IP sconosciuto (sarebbe il caso che postassi l'evento log con tutti i dati, sai un immagine vale più di mille parole

).
Forse è il tuo PC che vuole connettersi con il mulo PC o con il PC di famiglia.
Ciao.

@Sirio@ · 22-02-2008, 12:15

Quote:

Originariamente inviato da Romagnolo1973

Grazie grazie è solo

nel capire dove stava il problema, io invece penso che hai fatto moltissimo, la tua guida è utilisima e va seguita passo passo, se si fa così si è tranquilli, per sapere le singole funzioni personalizzabili io non penso devi inserirle tu qui, essendoci un Help molto buono nel firewall che ha l'unica pecca di essere in inglese devono guardare lì; il primo post altrimenti rischia di diventare dispersivo e già così qualcono si distrae e dobbiamo dargli i compiti per casa, figurati se lo ampli, io farei un semplice richiamo del tipo: per configurazioni personali o per capire ogni funzione del FW si veda l'ottima guida presente nel programma stesso cliccando "?" ....... IMHO

Forse hai ragione... dovrei solo organizzarla meglio, magari facendo anche un indice dove trovare le informazioni più utili.
Ciao romagnò mi è stata molto utile la tua opinione.

jv_guano · 22-02-2008, 12:21

Quote:

Originariamente inviato da @Sirio@

Molto più chiaro grazie,

In che senso il "mulo pc (non l'avevo mai sentita questa espressione

) cerchi di continuare a comunicare dal tuo pc"?
[...]

ma figurati, grazie a te invece!

l'IP sorgente è l'IP del mulo pc (se vai nelle stanze dove si parla di rispasrmio energetico e pc accesi 24h/24 vedrai che "mulo" è un gergo molto usato!

). io ho comodo installato sul mio pc.
quindi è il mulo che "vuole connettersi" col mio pc, e non capisco il perchè.
sarò tonto, ma ho cercato in lungo e in largo la pagina dei log, ma non l'ho trovata...

ho visto che il problema sparisce una volta che si imposta la propria LAN come zona fidata. ma quello che mi chiedo io è appunto come mai il mulo pc continua a mandare "segnali"...

@Sirio@ · 22-02-2008, 12:31

Quote:

Originariamente inviato da ForeverYoung

Per esperienza personale, uso firefox e i referrer li ho bloccati tramite
la famosa stringa nel menu about:config. senza alcun problema di navigazione.
I cookies invece li ho lasciati attivi, altrimenti, molti siti non si aprono.

Saluti
FY

Quote:

Originariamente inviato da plxmas

io invece sto provando due estensioni per firefox.
RefControl
CookieSafe.
e il responso è

Browser privacy check

The test checked if your web browser reveals any private information...

Quote:

Originariamente inviato da ForeverYoung

Per bloccare i referer devi andare in nuova scheda, scrivere about:config
e portare a 0 questa stringa: network.http.sendeRefererHeader, per quanto
riguarda i cookies lasciali stare, altrimenti non navighi...Facendo la prova browser con pcflank la faccina dovrebbe essere gialla e seondo me, va bene così...

Saluti
FY

Non sono molto pratico con FF, grazie per info.

Quote:

Originariamente inviato da plxmas

ma io con i plug in citati prima (RefControl e CookieSafe) penso di aver fermato entrambe le cose, e navigo bene, nessun problema

Non ho avuto il tempo di provarli.. si riesce a configurali in modo da passare il browser test (faccine verdi)?

@Sirio@ · 22-02-2008, 12:43

Quote:

Originariamente inviato da jv_guano

ma figurati, grazie a te invece!

l'IP sorgente è l'IP del mulo pc (se vai nelle stanze dove si parla di rispasrmio energetico e pc accesi 24h/24 vedrai che "mulo" è un gergo molto usato!

). io ho comodo installato sul mio pc.
quindi è il mulo che "vuole connettersi" col mio pc, e non capisco il perchè.
sarò tonto, ma ho cercato in lungo e in largo la pagina dei log, ma non l'ho trovata...

ho visto che il problema sparisce una volta che si imposta la propria LAN come zona fidata. ma quello che mi chiedo io è appunto come mai il mulo pc continua a mandare "segnali"...

Allora, sono sempre più confuso.

Tu prima hai scritto che remote IP è il mulo PC e adesso mi dici che è anche IP sorgente e poi mi dici che è il mulo che vuole connettersi al tuo PC...

Postami il log ti prego, lo trovi in Firewall-->Common Tasks-->Firewall Events.

jv_guano · 22-02-2008, 12:46

IP sorgente non è l'IP da cui sorge la richiesta? per cui quello remoto???

adesso guardo...

inanto questa può chiarire forse...

Oni69 · 22-02-2008, 12:48

Scusate se la domanda è già stata posta...ma cercare in 109 pagine di post, per di più nello stato di incaz..mento attuale....

Ho settato comodo x emule e va quasi tutto bene...però quando faccio una ricerca non trova quasi nulla: ho chiesto ad un mio amico (che non ha comodo) di fare la mia stessa ricerca e a lui dava 400 risultati, a me ZERO...
Sto sclerando..qualcuno mi aiuti!

@Sirio@ · 22-02-2008, 12:54

Quote:

Originariamente inviato da ste_jon

ciao! quando mi connetto alla rete comodo la rileva e io la aggiungo alle reti sicure... ma niente resto cmq bloccato. per il resto ho le regole per il blocco delle porte che ho ripreso nella prima pagina del thread...

Ecco, il problema dovrebbe essere proprio il blocco delle porte 137,138.
Prova togliendo le rergole per il blocco delle porte 135-139 nel Global Rules.

Mi fai sapere? Ciao.

@Sirio@ · 22-02-2008, 13:04

Quote:

Originariamente inviato da Oni69

Scusate se la domanda è già stata posta...ma cercare in 109 pagine di post, per di più nello stato di incaz..mento attuale....

Ho settato comodo x emule e va quasi tutto bene...però quando faccio una ricerca non trova quasi nulla: ho chiesto ad un mio amico (che non ha comodo) di fare la mia stessa ricerca e a lui dava 400 risultati, a me ZERO...
Sto sclerando..qualcuno mi aiuti!

Ciao Oni69,
Forse qui c'è quello che cerchi.

Oni69 · 22-02-2008, 13:09

Quote:

Originariamente inviato da @Sirio@

Ciao Oni69,
Forse qui c'è quello che cerchi.

grazie mille per la risposta veloce!

@Sirio@ · 22-02-2008, 13:15

Quote:

Originariamente inviato da jv_guano

IP sorgente non è l'IP da cui sorge la richiesta? per cui quello remoto???

Hai ragione ho fatto confusione..

Quote:

adesso guardo...

inanto questa può chiarire forse...

Hai fatto qualche prova? Negare o accettare... poi guarda se hai problemi con la tua rete, controlla il log.

@Sirio@ · 22-02-2008, 13:19

Quote:

Originariamente inviato da Oni69

grazie mille per la risposta veloce!

Prego

...è che sei capitato al momento opportuno.

@Sirio@ · 22-02-2008, 13:23

Quote:

Originariamente inviato da numberfortysix

Ok. Avevo interpretato la precedente indicazione:

come 'installare CFP3 per ultimo', quindi anche dopo il NOD.

Questo è fuor di dubbio

Per aggiornamento credevo che intendessi l'aggiornamento delle firme non l'istallazione del programma. Ciao.

Oni69 · 22-02-2008, 13:25

Quote:

Originariamente inviato da @Sirio@

Prego

...è che sei capitato al momento opportuno.

Niente...non cambia nulla..magari è un problema dell'ultima versione..se qualcuno che aveva lo stesso problema lo ha risolto, scriva pure come e non abbia timore!

...

Sste · 22-02-2008, 13:29

Quote:

Originariamente inviato da Romagnolo1973

E' una funzionalità quella del controllo degli active-x che non compete ad un firewall ma + ad un antivirus e ad un Browser, il FW deve solo aprire-chiudere porte ricorda, C'è comunque il D+ che se l'active-X è un malware ci avverte, si spera, della sua presenza, ma ricorda che ci avverte quando già è a sistema, e prevenire è meglio che curare

, un antivirus o un buon browser sono i migliori controlli active-x che puoi avere

Grazie

@Sirio@ · 22-02-2008, 13:32

Quote:

Originariamente inviato da Sste

Ma è possibile che Comodo a default non blocca la porta 135 e compagnia bella! E bisogna impostare manualmente il blocco, come riportato in prima pagina. Bah!

Comunque tralasciando questo difettuccio lo trovo un ottimo firewall. Sono passato da poco a Comodo perchè ho avuto problemi su Vista con Outpost + Kaspersky AV. Non sò se la colpa sia da imputare a Vista o al kav...
Per il momento sembra che l'accoppiata Comodo + kav vada benone.

Non lo trovo difficile da usare è molto simile a Outpost, forse un po' più veloce.

Domanda: con Outpost potevo impostare il blocco/sblocco degli script Java, Activex e VB, e c'era anche l'ad block. Comodo come è messo? Non trovo nulla a riguardo nel programma.

E' giusta la regola nr 4 di emule in prima pagina?:
Action = Allow
Protocol = UDP
Direction = Out
Description = Regola per il Protocollo UDP in Uscita
Source Address = Any
Destination Address = Any
Source port = UPD di eMule
Destination port = A port range = (start port = 1025 / end port = 65535)

La Source port non dovrebbe essere settata su any?

Benvenuto Sste,
certo che CFP da default blocca tutto in entrata le regole postate in prima pag. sono per l'uscita.

La regola 4 per eMule è corretta, se vuoi puoi mettere anche any cmq il mulo continuerà ad usare la porta UDP di eMule.

22-02-2008, 12:46	#2150
jv_guano Senior Member Iscritto dal: Apr 2006 Messaggi: 1614	IP sorgente non è l'IP da cui sorge la richiesta? per cui quello remoto??? adesso guardo... inanto questa può chiarire forse... __________________ trattato con: sectorzero, mim14c - in vendita TAPE driver, AUDIO ISA e altro mule 15/18W: MoBo HP d7600 440ZX PIII Coppermine 650 [email protected] (?) Hynix PC133 256MB Seagate Momentus 5400.2 2.5" 40gb Pico PSU 90W 12V desktop 33W: GA-MA-78GPM-DS2H 780g AMD 4850e managed by CrystalCPUID (min 5.0x 0.8V) OCZ Titanium 4 GB WesternDigital Blue Caviar 320GB Pico PSU120W 12V Ultima modifica di jv_guano : 22-02-2008 alle 12:51.

22-02-2008, 12:48	#2151
Oni69 Member Iscritto dal: Aug 2005 Messaggi: 31	Scusate se la domanda è già stata posta...ma cercare in 109 pagine di post, per di più nello stato di incaz..mento attuale.... Ho settato comodo x emule e va quasi tutto bene...però quando faccio una ricerca non trova quasi nulla: ho chiesto ad un mio amico (che non ha comodo) di fare la mia stessa ricerca e a lui dava 400 risultati, a me ZERO... Sto sclerando..qualcuno mi aiuti! Ultima modifica di Oni69 : 22-02-2008 alle 12:51.

Strumenti
Mostra una versione stampabile Invia questa pagina per email