COMODO Internet Security

[@Sirio@]

Originariamente inviato da _MaRcO_

[...] e comunque ho sempre norton save & restore per i danni!!

Ciao

..quando uno vuole essere previdente...

[_MaRcO_]

Originariamente inviato da @Sirio@

..quando uno vuole essere previdente...

esatto!!

[gavel]

Originariamente inviato da @Sirio@
Da quando mi hai messo "la pulce all'orecchio" (mi hai fatto insospettire) le regole le configuro manualmente, le controllo, le rifaccio spesso e non mi sono mai accorto di qualche modifica.

Autorizzazione.
L'utente riconosce che utilizzando i Servizi, si autorizza esplicitamente Comodo per accedere e controllare il tuo computer ai fini della diagnosi del computer, firewall l'installazione e la configurazione di servizi e di rimozione malware. In connessione con la consegna Servizi, Comodo possa scaricare e utilizzare Comodo e software di terze parti, raccogliere dati di sistema, prendere il controllo remoto del computer, di accedere a tuoi file, modificare le impostazioni, e di eliminare i file sul tuo computer.
Accettando questi termini, si concede a Comodo il diritto di collegarsi al tuo computer, scaricare e usare il software sul proprio computer, riparazione computer, modificare le impostazioni del computer, e modificare impostazioni e dei file sul tuo computer. Comodo non si assume alcuna responsabilità o responsabilità in qualsiasi circostanze, in qualsiasi momento e per qualsiasi danno, perdita, o di un problema che può sorgere da o in connessione con l'uso dell Servizio.
L'utente concede il permesso a Comodo di esaminare, valutare, elaborare, archiviare e, in alcune circostanze la trasmissione dati a terzi situati al di fuori degli Stati Uniti.
*Subject to Terms and Conditions:http://www.personalfirewall.comodo.c...mart/terms.pdf

Ti ho messo "la pulce all'orecchio" da un anno già, ma sembra nel "orecchio sordo".

Anche con CFP3, nel quale adesso non è più possibile scegliere se configurare manualmente oppure no, cancello tutto metto su custom e riconfiguro, ma di cambiamenti non ne ho visti. Oppure il demone dopo aver fatto il suo lavoro rimette tutto a posto? E che caxxo... mi sembra improbabile.
Anche per quanto riguarda cdmagent.exe non vedo più le connessioni come accadeva prima. Penso che adesso sfruttano altri modi per farci i fatti nostri, come hai già detto tu,

Sicuramente non se lo fa cosi semplice, e usando solo comodo, per verificare connessioni/trafico dell comodo dovresti usare qualche network sniffer, eccellente e facile da ussare per voi, lo trovo "Analyser" e "Windump".
http://analyzer.polito.it/, http://windump.polito.it/ , http://netgroup.polito.it/tools/

Se hai voglia prova, se lo fai vedrai ke Comodo fa scambio di dati, saranno criptati, ma non e impossibile per decriptare stessi.
Ne parleremo dopo quando ritorno, non ci saro per un periodo, vado in China per sei mesi.

PS: Il nostro amico nV25 e bravassimo per testare/analizzare i HIPS. Con network sniffer sarebe bravo altrettanto, forse e stufo di guardare se uno monta quell' altro, e potrebbe dare a te una mano!
(Di sicuro il pubblico lo avrebbe più grande).

[Lukez]

Originariamente inviato da @Sirio@

è la prima volta che sento di questo problema... a me funziona sia su XP che su Vista.

Ho risolto facendo tutti gli aggiornamenti di Vista e disinstallando tutti i programma spazzatura della Toshiba.
Non so di chi sia il merito ma adesso mi godo il mio bel comodo

[@Sirio@]

Originariamente inviato da gavel

Ti ho messo "la pulce all'orecchio" da un anno già, ma sembra nel "orecchio sordo".

..non è che sono sordo... non credo che i miei dati siano così interessanti per loro.

Sicuramente non se lo fa cosi semplice, e usando solo comodo, per verificare connessioni/trafico dell comodo dovresti usare qualche network sniffer, eccellente e facile da ussare per voi, lo trovo "Analyser" e "Windump".
http://analyzer.polito.it/, http://windump.polito.it/ , http://netgroup.polito.it/tools/

Se hai voglia prova, se lo fai vedrai ke Comodo fa scambio di dati, saranno criptati, ma non e impossibile per decriptare stessi.
Ne parleremo dopo quando ritorno, non ci saro per un periodo, vado in China per sei mesi.

Ok, proverò... grazie per i tuoi preziosi consigli. Ti saprò dire quando ritorni.

PS: Il nostro amico nV25 e bravassimo per testare/analizzare i HIPS. Con network sniffer sarebe bravo altrettanto, forse e stufo di guardare se uno monta quell' altro, e potrebbe dare a te una mano!
(Di sicuro il pubblico lo avrebbe più grande).

Si lo penso anche io.
Ciao gavel, fai buon viaggio.

[Godai85]

ragazzi, ho un pc con 2 schede di rete e un'altro pc collegato in cascata. con comodo è possibile filtrare le connessioni installandolo esclusivamente sul pc principale/server ?
comodo "rompe" molto prima di essere autosufficiente ? è pesante, ad esempio, rispetto a online armor ?
comodo+nod32 vanno bene ? mi serve altro per ritenermi protetto ?

[GogetaSSJ]

L'ho installato per la prima volta ieri sera sul mio nuovo sistema.... stamattina mi trovo già un update
Ecco il changelog:

Version 3.0.21.329 : 27th March, 2008

* FIXED! CFP.exe could be terminated using EndTask API
* FIXED! When the firewall alerts were disabled, all the traffic was blocked.

[causeperse]

Originariamente inviato da GogetaSSJ

L'ho installato per la prima volta ieri sera sul mio nuovo sistema.... stamattina mi trovo già un update
Ecco il changelog:

Version 3.0.21.329 : 27th March, 2008

* FIXED! CFP.exe could be terminated using EndTask API
* FIXED! When the firewall alerts were disabled, all the traffic was blocked.

Le regole rimangono con questo update oppure bisogna rifarle?????
Thks.

[plxmas]

Error 112: Unable to copy file: cfpconfg.exe. Please contact support.

all'aggiornamento di stamattina.
que pasa?

[.Kougaiji.]

Originariamente inviato da causeperse

Le regole rimangono con questo update oppure bisogna rifarle?????
Thks.

Rimangono.Io ho avuto problemi al riavvio post-update.Credo sia dovuto al defense+ settato su clean pc mode.Prima di aggiornarlo settatelo in training mode o meglio ancora disabled, per evitare questo,possibile, problema.

[GogetaSSJ]

Originariamente inviato da .Kougaiji.

Rimangono.Io ho avuto problemi al riavvio post-update.Credo sia dovuto al defense+ settato su clean pc mode.Prima di aggiornarlo settatelo in training mode o meglio ancora disabled, per evitare questo,possibile, problema.

Quoto, il pc si è bloccato alla schermata "Arresto sistema in corso", ho dovuto riavviare manualmente.
Ora funziona bene.

[Godai85]

Originariamente inviato da Godai85

ragazzi, ho un pc con 2 schede di rete e un'altro pc collegato in cascata. con comodo è possibile filtrare le connessioni installandolo esclusivamente sul pc principale/server ?
comodo "rompe" molto prima di essere autosufficiente ? è pesante, ad esempio, rispetto a online armor ?
comodo+nod32 vanno bene ? mi serve altro per ritenermi protetto ?

nessuno ?

[Jurynet]

Una condiserazione sulle capacità di autoapprendimento di COMODO Firewall Pro 3.0, a confronto con un altro potente Firewall (commerciale): Outpost Personal Firewall 6.0.

Premetto che mi limito esclusivamente alla sezione "firewall" e che, per il momento la mia è impostata come Train with Safe Mode (con l'idea di commutarla prossimamente a Custom Policy Mode).

Effettivamente, COMODO in grado di riconoscere ed autorizzare automaticamente le applicazioni "sicure", disimpegnando di parecchio l'utente dalla creazione di regole. Tuttavia, con questo approccio si concede a ciascuna un accesso assoluto, non limitato cioè da vincoli di porte o protocollo. Poco male se sono programmi ben noti, ma ciò puo riverlarsi intrinsecamente poco sicuro (specie in presenza di falle).

La soluzione di AGNITUM, grazie ad un'azione congiunta tra un ricco database e ottimi strumenti di analisi è in grado, nella maggior parte dei casi, di autoconfigurare le singole regole entro i limiti delle reali necessità di accesso. Certo, poi lo stesso Outpost ha altre pecche, tra cui il non essere free ed avere un motore anti malware pesantissimo...

Tutto ciò per dire come anche un firewall così maturo come COMODO non va cmq considerato come "difesa assoluta", né tanto meno come "senziente". Ovviamente, la "mossa" migliore resta sempre nella configurazione manuale, ma non tutti sono così esperti e smaliziati... O hanno tutto quel tempo da perdere

Ed ora una domanda: come viene generata la lista delle "applicazioni sicure" da parte di COMODO? A parte quelle specificate manualmente intendo. Ha già un suo database interno oppure si appoggia sui metodi del modulo DEFENCE+ (esempio, se settato come Clean PC: "tutti gli eseguibili già presenti sui dischi rigidi)?

Grazie a tutti!!

[K Reloaded]

dopo l'aggiornamento mi pare + lento a connettersi al KAdu ... capita anche a voi?

[K Reloaded]

Originariamente inviato da bafius

Per chi ha avuto questo mio stesso problema per le ricerche su Kadu con l'ultima versione di Comodo - cioè la 3.0.14.276 - nuntio vobis gaudium magnum: ho trovato la soluzione. Tutto funziona al meglio se andate in FIREWALL-ADVANCED-ATTACK DETECTIONS SETTINGS-MISCELLANEOUS e spuntate la casella di BLOCK FRAGMENTED IP DATAGRAMS. Con questa casella spuntata e tutte le altre no la ricerca su Kadu funziona al meglio. Spuntando anche 'Do Protocol Analysis' ho notato solo un leggero restringimento dei risultati della ricerca. Spero di esservi stato utile.

ogni tanto ritornano

con la 21.329 invece è l'esatto contrario se si lascia la spunta su "BLOCK ..." i risultati sono nettamente inferiori (parlo di un buon 70%) ... mentre il "DO ..." sembra essere ininfluente ... qualcuno da dirmi a che serve sta analisi di protocollo?

[creagratis]

allora parto dal presupposto che non ne capisco molto di firewall comunque ho fatto 1 test su http://www.grc.com/intro.htm

e mentre il comodo dopo aver letto la guida se lo mettevo su

Alert me to incoming connections - stealth my ports on a per-case basis

dal test mi risultava la porta 445 aperta ,
mentre se lo imposto su

Block all incoming connections - stealth my ports to everyone, naturalmente il test risultava steath, però non mi funziona nemmeno lo sharing, allora provo a disinstallare ed a fare il test solo con il firewall di vista ed udite udite dal test è risultato tutto stealth, c'è da dire pero che facendo il test con system shutdown simulator mentre vista faceva paasare la pagina web , comodo inveca la bloccava non facendo generare il file index.html, ora ditemi voi un pò come devo fare nel frattempo proverò outpost e speriamo bene , sono rimasto deluso da zonealarm che dal test c'erano porte aperte e nessuna in stealth

[toneo]

Da stamattina e per la prima volta, Comodo (3.0.21.329) che ho da circa un mese, mi ha chiesto di poter modificare i seguenti file (vedi allegato); che faccio blocco o acconsento ?
Per caso può essere legato al passaggio all'ora legale ?

Mi potete aiutare e spiegarmi che cosa sono queste richieste e a che cosa servono ?

E' un problema solo mio o è capitato anche a voi ?

Grazie.

[leolas]

we', sirio, sei moruto?

non vieni sul forum da BEN 5 giorni

[leolas]

Originariamente inviato da creagratis

allora parto dal presupposto che non ne capisco molto di firewall comunque ho fatto 1 test su http://www.grc.com/intro.htm

e mentre il comodo dopo aver letto la guida se lo mettevo su

Alert me to incoming connections - stealth my ports on a per-case basis

dal test mi risultava la porta 445 aperta ,
mentre se lo imposto su

Block all incoming connections - stealth my ports to everyone, naturalmente il test risultava steath, però non mi funziona nemmeno lo sharing, allora provo a disinstallare ed a fare il test solo con il firewall di vista ed udite udite dal test è risultato tutto stealth, c'è da dire pero che facendo il test con system shutdown simulator mentre vista faceva paasare la pagina web , comodo inveca la bloccava non facendo generare il file index.html, ora ditemi voi un pò come devo fare nel frattempo proverò outpost e speriamo bene , sono rimasto deluso da zonealarm che dal test c'erano porte aperte e nessuna in stealth

hai letto il primo post? c'è scritto come chiudere alcune porte, come la 445

[leolas]

Originariamente inviato da Jurynet

Ed ora una domanda: come viene generata la lista delle "applicazioni sicure" da parte di COMODO? A parte quelle specificate manualmente intendo. Ha già un suo database interno oppure si appoggia sui metodi del modulo DEFENCE+ (esempio, se settato come Clean PC: "tutti gli eseguibili già presenti sui dischi rigidi)?

Grazie a tutti!!

non uso comodo e potrei dire una cavolata, ma direi che di database interni non ne ha