COMODO Internet Security

[@Sirio@]

Originariamente inviato da gavel

Ciao Sirio
Che vuoi che ti dica, adesso e proprio completo (AIO), siete stati da inizio
ben... con comodo!
succede anche a' piu furbi qulche volta !

Ciao gavel,
fino adesso ce lo avevi spiegato a parole, adesso però.. sei stato molto più chiaro

Si, sono proprio quello, che da 2 anni diceva che Comodo contatta un server silenziosamente, e non solo questo.
Tu dici che questo e normale?? lo dici perche anche Online Armor lo fa in stesso modo e lo vuoi difendere??
Ti hanno detto che e normale?? tu lo aceti?? beato te!
Io ti dico che non e normale!
Online Armor con le sue DNS connessioni silenziose ti..

Ma non lo fanno tutti i nuovi programmi? Perchè dici connessioni silenziose?
Ho provato ad installare Analyzer 3.0a12 sia su xp sp2, che xp sp3 senza riuscire allora ho provato con Wireshark... ( va bene lo stesso?), però non ho trovato alcuna connessione "silenziosa" verso la casa madre, come invece accadeva in precedenza.
Voglio dire che CFP si connette agli IP di COMODO quando glielo dico io... che ne so, per esempio flaggando la casella dell' update automatico, oppure facendo il Lookup dal my pending files, eccetera. Non sono molto pratico.. ma queste connessioni "silenziose" non le ho più trovate.

Ciao Ciaba
Lo fa, lo fa, e come....

[@Sirio@]

Originariamente inviato da blade088

ciao a tutti raga sono nuovo del forum avrei due domande sulla guida che cè scritta sul forum per comodo pro3 fatta da sirio non sono riuscito a capire due cose riguardo le Regole generiche per eMule la prima: non basta aprire le porte ad emule sia in entrata che in uscita xche devo aprire su Source port = A port range = (start port = 1025 / end port = 65535) questo a cosa serve, e un altra cosa riguardo la regola 6 che si deve applicare, su Destination Address cosa dovrei mettere

Per la prima parte della domanda puoi leggere quello che ha scritto nyquist82, mentre nella regola #6 devi mettere il tuo server DNS che trovi così: Start -> tutti i programmi -> accessori -> Prompt dei comandi, digiti ipconfig /all e leggi il tuo server DNS.
Due domande, come sei connesso ad internet? Usi anche la rete eD2K con eMule?

Originariamente inviato da nyquist82

Penso che le regole servano solo ad avere maggiore sicurezza quando utilizzi un programma P2P, di modo che si dia accesso soltanto a determinate porte. Non sono assolutamente vincolanti all'utilizzo del software o al buono o cattivo download.

Che bello, qualcuno che legge il 3D.

[@Sirio@]

Originariamente inviato da lovsky

Salve a tutti ho 2 rapide domandine da farvi

1)Esiste una versione tradotta in italiano?
2)Mi servirebbe da accostare al fw del router per il traffico outbound solamente, disattivando il filtraggio del traffico inbound, e' possibile configurarlo in questo modo?


Grazie a tutti

Per la prima ti ha risposto kwb, mentre riguardo la seconda domanda: anche se non ho mai provato penso di si; il bello di CFP3 è che lo puoi configurare come vuoi.

[@Sirio@]

Originariamente inviato da Nerex

Raga domanda... Io ho appena configurato Comodo, e appena impostato le regole per eMule e uTorrent, il problema è che li avevo già aperti e quindi anche fatti accettare la Request dal firewall, fin qua tutto ok, ma mi sorge un dubbio...Sulla guida dice che una volta fatto partire, ad esempio emule, devo accettare la Request ma scegliendo le regole precedentemente impostate nel menù a tendina, ma se ho già accettato normalmente (in precedenza) scegliendo "Remember ..." come posso fare ad impostare le regole create su questi due programmi p2p?

Dopo aver creato le regole predefinite per eMule vai in Firewall -> Advanced -> Network Security Policy -> Application Rules, trovi la regola di eMule la selezioni e clicchi sul tasto Edit.. spunti Use a predefined policy e dal menù a tendina scegli eMule, infine clicchi su Apply e ancora Apply nell' Application Rules.

[@Sirio@]

Originariamente inviato da leolas

e come ogni toolbar sulla faccia della terra conterrà kili di spyware

EDIT: non avevo letto le risposte

cmq...


Gavel è quello che diceva che Comodo contatta un server silenziosamente ?

Ciao leo.. l'hai conosciuto da solo...

ps: tra parentesi.... ho poi scoperto che è assolutamente normale che un prodotto di questo tipo debba contattare un server..

[rlt]

Originariamente inviato da Nemesi18

A questo punto nn so che dirti, forse effettivamente non ha una pagina di configurazione anche se mi sembra strano che un apparecchio che gestisce anche il dhcp non abbia un minimo di opzioni configurabili. L'ultima prova che potresti fare è provare ad accedere al modem via telnet. Fai esegui -> cmd -> telnet "ip che è al momento attivo secondo ip scanner" e vedere se ti fa accedere. Altrimenti si vede proprio che non è configurabile.

Fatto,ma mi dice:impossibile aprire una connessione con l'host sulla porta 23. connessione non riuscita.
Ma stavo pensando una cosa:questa discussione è centrata sulla regola 6 per emule:ma non sarà quello l'ip da inserire?

[lovsky]

Originariamente inviato da @Sirio@

Per la prima ti ha risposto kwb, mentre riguardo la seconda domanda: anche se non ho mai provato penso di si; il bello di CFP3 è che lo puoi configurare come vuoi.

Ottimo grazie

[yagamyLight]

salve a tutti, ho intenzione di installare questo firewall..ora la mia domanda è: devo seguire solo le istruzioni nella prima pagina del thread per una corretta configurazione?

ed avrei anche un'altra domanda se possibile : siccome ho configurato una rete ad hoc devo fare qualche impostazione particolare per farla funzionare a dovere? (preciso che zone alarm free mi bloccava la condivisione della connessione)

GRAZIE per l'aiuto!


ps. uscirà mai comodo in italiano? grazie ancora

[RRR1]

Ciao a tutti.
Vediamo se qualcuno ha qualche idea per risolvere questo "problemino".
Ho un paio di files molto grossi tipo acrobat reader, photoshop e altri di oltre 10 Mb l'uno. Comodo (il D+) me li mette tra i "My pending files" ma visto che a me piace la prima pagina pulita li sposto tra "My own safe files". Comunque in qualsiasi posto li metto Comodo cerca di inviarli "alla casa madre" per verificarli, ma i files oltre i 10 Mb non riesce ad inviarli dando problemi di connessione (che non derivano dal mio provider ma probabilmente da limiti imposti da Comodo, altrimenti chissà cosa gli invierebbe la gente).
A voi è successo ?
Avete qualche idea ?

Grassie
Rik

[Nerex]

Originariamente inviato da @Sirio@

Dopo aver creato le regole predefinite per eMule vai in Firewall -> Advanced -> Network Security Policy -> Application Rules, trovi la regola di eMule la selezioni e clicchi sul tasto Edit.. spunti Use a predefined policy e dal menù a tendina scegli eMule, infine clicchi su Apply e ancora Apply nell' Application Rules.

Impostato, grazie mille. XD

Un altra cosa... Ma ogni volta che istallo un qualche programma, devo tutte le volte andare sui files da "visionare"? (dove dice "waiting for your review", per intenderci) E se sì, dopo aver fatto Purge, se i files vanno bene come dovrei fare? ^^

[TROPPO_silviun]

Originariamente inviato da Nerex

E se sì, dopo aver fatto Purge, se i files vanno bene come dovrei fare? ^^

In prima pagina se guardi la guida relativa al D+ (my pending files) è tutto spiegato; comunque se i files appartengono a un'installazione sicura di un software da te conosciuto, selezioni Move e poi My Own Safe files per inserire questi files nella tua zona sicura ..

[Nemesi18]

Originariamente inviato da rlt

Fatto,ma mi dice:impossibile aprire una connessione con l'host sulla porta 23. connessione non riuscita.
Ma stavo pensando una cosa:questa discussione è centrata sulla regola 6 per emule:ma non sarà quello l'ip da inserire?

Se l'obbiettivo della regola è consentire di contattare il server dns fornito dal proprio service provider non riesco a capirne la necessità. Il server dns viene sempre contattato per ogni richiesta di risoluzione di nome e non mi pare che comodo di default la blocchi. Dal punto di vista dei passaggi la richiesta dovrebbe partire dal pc, diretta la modem/router che provvederà a contattare il server dns (dovrebbe averli specificati da qualche parte) e una volta ottenuto l'ip fa il percorso inverso. Infatti generalmente nelle impostazioni delle schede di rete nella voce dns viene messo l'IP del router. Il tuo probabilmente non è un router "classico" con + porte però si comporta come un router; si connette tramite ethernet, ha una funzione dhcp, da quello che mi pare di capire tu dovresti considerarti come possessore di un router. In passato avevo letto che alcuni modem/router erano stati bloccati da alice per evitare che gli utenti ci smanettassero e che con un aggiornamento del firmware si potesse sbloccare, ma qua parlo solo per sentito dire e non so proprio se possa riguardare anche il tuo caso.

[rlt]

Originariamente inviato da Nemesi18

Se l'obbiettivo della regola è consentire di contattare il server dns fornito dal proprio service provider non riesco a capirne la necessità. Il server dns viene sempre contattato per ogni richiesta di risoluzione di nome e non mi pare che comodo di default la blocchi. Dal punto di vista dei passaggi la richiesta dovrebbe partire dal pc, diretta la modem/router che provvederà a contattare il server dns (dovrebbe averli specificati da qualche parte) e una volta ottenuto l'ip fa il percorso inverso. Infatti generalmente nelle impostazioni delle schede di rete nella voce dns viene messo l'IP del router. Il tuo probabilmente non è un router "classico" con + porte però si comporta come un router; si connette tramite ethernet, ha una funzione dhcp, da quello che mi pare di capire tu dovresti considerarti come possessore di un router. In passato avevo letto che alcuni modem/router erano stati bloccati da alice per evitare che gli utenti ci smanettassero e che con un aggiornamento del firmware si potesse sbloccare, ma qua parlo solo per sentito dire e non so proprio se possa riguardare anche il tuo caso.

Si,penso anchio che il mio modem sia bloccato da alice
Comunque la regola è:

Regola 6
Action = Allow
Protocol = UDP
Direction = Out
Description = Regola per gli aggiornamenti
Source Address = Any
Destination Address = Server DNS (che trovate nei dettagli della connessione)
Source port = UPD di eMule
Destination port = 53


Tu dici che non mi serve a nulla impostarla?

[@Sirio@]

Originariamente inviato da rlt

Ragazzi,ho un problemino riguardante la regola 6 per emule:
Destination Address = Server DNS (che trovate nei dettagli della connessione)
Dove devo cercare?Ho alice 2 mega con MODEM collegato via ethernet alla scheda di rete integrata alla scheda madre.

Originariamente inviato da rlt

Si,penso anchio che il mio modem sia bloccato da alice
Comunque la regola è:

Regola 6
Action = Allow
Protocol = UDP
Direction = Out
Description = Regola per gli aggiornamenti
Source Address = Any
Destination Address = Server DNS (che trovate nei dettagli della connessione)
Source port = UPD di eMule
Destination port = 53


Tu dici che non mi serve a nulla impostarla?

Scusami rtl, non avevo notato il tuo problema... o meglio, ho visto che ti seguiva Nemesi18 quindi non mi sono preoccupato.
Cmq come ho scritto quella regola serve solo a chi si connette ad internet direttamente (tipo modem 56K), tu usi alice 2 mega quindi non ne hai bisogno.
Ciao.

[rlt]

Originariamente inviato da @Sirio@

Scusami rtl, non avevo notato il tuo problema... o meglio, ho visto che ti seguiva Nemesi18 quindi non mi sono preoccupato.
Cmq come ho scritto quella regola serve solo a chi si connette ad internet direttamente (tipo modem 56K), tu usi alice 2 mega quindi non ne hai bisogno.
Ciao.

Benissimo

[@Sirio@]

Originariamente inviato da RRR1

Ciao a tutti.
Vediamo se qualcuno ha qualche idea per risolvere questo "problemino".
Ho un paio di files molto grossi tipo acrobat reader, photoshop e altri di oltre 10 Mb l'uno. Comodo (il D+) me li mette tra i "My pending files" ma visto che a me piace la prima pagina pulita li sposto tra "My own safe files". Comunque in qualsiasi posto li metto Comodo cerca di inviarli "alla casa madre" per verificarli, ma i files oltre i 10 Mb non riesce ad inviarli dando problemi di connessione (che non derivano dal mio provider ma probabilmente da limiti imposti da Comodo, altrimenti chissà cosa gli invierebbe la gente).
A voi è successo ?
Avete qualche idea ?

Grassie
Rik

Ciao Rik,
penso che tu abbia lasciato flaggato la casella in cui ti chiede di inviare automaticamente i file Unknow a Comodo. Se non ricordo male questa finestra appare la prima volta quando si fa il lookup dal MPF. Ora non so come fare per togliere questa impostazione.. (forse si può solo reinstallando CFP3).

[@Sirio@]

Originariamente inviato da yagamyLight

salve a tutti, ho intenzione di installare questo firewall..ora la mia domanda è: devo seguire solo le istruzioni nella prima pagina del thread per una corretta configurazione?

Si. Cmq CFP3 fa quasi tutto da solo.

ed avrei anche un'altra domanda se possibile : siccome ho configurato una rete ad hoc devo fare qualche impostazione particolare per farla funzionare a dovere? (preciso che zone alarm free mi bloccava la condivisione della connessione)

Non devi creare le regole per il blocco delle porte 135-139, 445 e 500

GRAZIE per l'aiuto!


ps. uscirà mai comodo in italiano? grazie ancora

Ciao yagamyLight.

[RRR1]

Originariamente inviato da @Sirio@

Ciao Rik,
penso che tu abbia lasciato flaggato la casella in cui ti chiede di inviare automaticamente i file Unknow a Comodo. Se non ricordo male questa finestra appare la prima volta quando si fa il lookup dal MPF. Ora non so come fare per togliere questa impostazione.. (forse si può solo reinstallando CFP3).

Grazie per la tua solerte e pertinente risposta ^_^
Magari speriamo che in qualche aggiornemnto futuro possano rendere questa opzione selezionabile anche dopo l'installazione.
Per adesso me lo tengo così...... un ottimo firewall.

Rik

[yagamyLight]

Originariamente inviato da @Sirio@

Si. Cmq CFP3 fa quasi tutto da solo.



Non devi creare le regole per il blocco delle porte 135-139, 445 e 500



Ciao yagamyLight.

scusami ma nel primo post c'è scritto:

Adesso dedichiamoci per un pò al Firewall, vediamo come creare delle regole. Queste sono valide ed aumentano la sicurezza per chi si connette ad internet con un modem (56K o simile) mentre chi usa connessioni con router (ADSL o simili) non ne ha bisogno [riferendosi al blocco delle porte 135,136,137,138,139]

quindi seguendo la TUA guida ("indirettamente") sono già a posto.. giusto??


grazieee ancora @Sirio@

[RRR1]

Originariamente inviato da @Sirio@

Ciao Rik,
penso che tu abbia lasciato flaggato la casella in cui ti chiede di inviare automaticamente i file Unknow a Comodo. Se non ricordo male questa finestra appare la prima volta quando si fa il lookup dal MPF. Ora non so come fare per togliere questa impostazione.. (forse si può solo reinstallando CFP3).

Chi cerca trova.......
In Miscellaneous>Update> Si può selezionare "Automatically submit the files in the submission queue to Comodo".

Rik