COMODO Internet Security

[marcoesse]

Originariamente inviato da Luciano61

\OT
ma ciao, Luciano61
credo di non sbagliarmi 6 proprio Tu'? vero?
....sai già dove trovarmi Kis/Kav
ciao marcoS
/OT

[@Sirio@]

Originariamente inviato da _MaRcO_

ah, io al posto di returnil uso la VM per capire se realmente il programma è utile/decente, se così è lo passo sul pc "Fisico" (possibilmente con un copia incolla brutale in modo da non doverlo installare); a questo punto pensavo di creare una regola del D+ per ogni exe di videogiochi, software,... che uso dalle Policy del D+ in modo che non mi rallenti eccessivamente, però mi sembra un po' lunga come cosa...

CiAo

Perchè? Puoi mettere Trust Application al primo pop-up del D+ che ti appare.
Oppure se vuoi essere più restrittivo (non mi sembra) metti in training mode prima di avviare il SW, poi riporti su clean pc mode.
Ora che ci penso... il My Pending Files, quando scarichi un file va a finire nel MPF, se tu (controllandolo sempre prima) lo aggiungi subito (prima d'installarlo) alla My Own Safe List e una volta installato (in install mode) ricontrolli il MPF aggiungendo tutti i files del programma sempre nella My Own Safe List, riporti il D+ in Clean PC Mode e le regole dovrebbero autocrearsi quando avvierai il nuovo programma.

[_MaRcO_]

Originariamente inviato da @Sirio@

Perchè? Puoi mettere Trust Application al primo pop-up del D+ che ti appare.
Oppure se vuoi essere più restrittivo (non mi sembra) metti in training mode prima di avviare il SW, poi riporti su clean pc mode.
Ora che ci penso... il My Pending Files, quando scarichi un file va a finire nel MPF, se tu (controllandolo sempre prima) lo aggiungi subito (prima d'installarlo) alla My Own Safe List e una volta installato (in install mode) ricontrolli il MPF aggiungendo tutti i files del programma sempre nella My Own Safe List, riporti il D+ in Clean PC Mode e le regole dovrebbero autocrearsi quando avvierai il nuovo programma.

che babbo è vero... basta mettere "Trust Application"

[@Sirio@]

Originariamente inviato da Luciano61

Guarda,ti ringrazio proprio tanto tanto,perchè sono due giorni che mi ci arrovello sopra a questo problema.
Purtroppo non posso allegare una screen della Computer Security Police,perchè per tanto che la riduca,pesa di più del concesso dal Forum.
Per vedere un po di applicazioni....e sentire se avevi qualcosa da segnalarmi.
Però ti vorrei segnalare che non ho tentato di terminare cfpupdat.exe,che nemmeno so cosa sia.
A meno che non sia stata una azione involontaria....ma non credo,perchè non ho negato nulla mai,fino al momento.
Cosa dici che dovrei fare?
Grazie ancora e ciao ciao.

Prego, per postare le immagini dovresti upparle su www.imageshack.us per esempio o www.picoodle.com e poi inserire l'indirizzo dell'immagine nel post.

[Luciano61]

Originariamente inviato da @Sirio@

Prego, per postare le immagini dovresti upparle su www.imageshack.us per esempio o www.picoodle.com e poi inserire l'indirizzo dell'immagine nel post.

Ciao,e grazie ancora per la tua disponibilità.
Provo ad allegare l'immagine:

potresti dargli una occhiata e vedere se secondo te ci sono degli applicativi bloccati?
in seconda istanza,quelli che ti avevo segnalato,li spunto e metto in Trusted zone o li lascio come sono?
Grazie ancora.
Ciao.

[GrantMills]

Originariamente inviato da @Sirio@

Scusa, hai ragione ho sbagliato io, quello che hai scritto è giusto



Tutto questo in Clean PC Mode?



Prego

no, in safe mode
ad ogni modo ho provato sotto la sezione D+ ---> Computer Security Policy ad eliminare il riferimento a KeePass, ho impostato poi il D+ in Paranoic Mode () togliendo la spunta all'opzione "Trust the applications digitally signed..." ed in quel caso mi è comparso il pop-up del D+ chiedendomi come dovesse comportarsi.
Mia deduzione: speedfan e keepass sono programmi presenti in una qualche whitelist di comodo (non l'avrei mai detto )

ciao!

[GrantMills]

Originariamente inviato da @Sirio@

Senza la regola Block IP in/out continuerai a ricevere richieste... prova a cambiarla da Block ad Ask (mettendo il flag su Log as a...), così studiando il log ti renderai conto di cosa gli serve e casomai farai un'altra regola.

riprendo la questione su Azureus: con questa modifica mi sono segnalate le seguenti richieste d'uscita:
-porta 53 (dns) udp
-porta 972 tcp

proverò a modificare le porte di conseguenza

ciao!

[@Sirio@]

Allora IMO risolvi aggiungendo solo questa:

Action = Allow
Protocol = UDP
Direction = Out
Description = Regola per gli aggiornamenti
Source Address = Any
Destination Address = Server DNS (che trovate nei dettagli della connessione)
Source port = UPD che usa azareus (oppure il range 1025-65535)
Destination port = 53

Poi rimetti la regola di blocco alla fine.

La connessione TCP in uscita sulla porta 972 è giusto che sia bloccata perchè fa parte delle WKP.

[SeThCoHeN]

ho un quesito da porre, utilizzo una connect cadr della TIM per navigare ed ogni volta che la collego al a porta USB mi parte l'autorun dsel programma per la connessione ed il D+, ogni volta, e qualunque opzione io scelga, con la casella Remember my answer rigorosamnete spuntata, mi chiede come comportarmi, come mai non memorizza la mia scelta? sbaglio qualcosa?

[Balsas]

Originariamente inviato da Balsas

Stealth Ports Wizard

Per rendere il nostro personal computer invisibile mentre navighiamo possiamo eseguire questo wizard che ci permetterà anche di passare gli eventuali test... per esempio su www.pcflank.com.
Facendo lo Sthealth Ports Wizard che trovate in Firewall-->Common Tasks si aprirà un Wizard (procedura) non un pannello di controllo e quindi ogni volta che lo apriremo troveremo sempre selezionata da default la prima delle tre opzioni anche se la volta precedente abbiamo utilizzato la terza ad esempio.
Esso serve appunto per rendere Stealth (invisibili) le porte del nostro computer.

La seconda:
Alert me to incoming connections - stealth my ports on a per-case basis serve a chi vuole fare il P2P.
Selezionando questa opzione il firewall ci rende stealth, permette però di fare delle regole per rendere visibili le porte usate dal nostro programma di file sharing.
La cosa negativa è che questa opzione richiede un pò di esperienza perchè CFP3 ci domanderà cosa fare ad ogni richiesta di connessione in entrata che non viene soddisfatta dalle regole create.



Io ho creato le regole per emule come in prima pagina, poi ho provato il test su www.pcflank.com. cone indicato per testare le impostazioni ma nn me lo passa mai (tengo la D+ spenta).

E' normale o c'è qualche altro passaggio da impostare?

Originariamente inviato da @Sirio@

La prima verifica che dovresti fare è questa:



Ciao.

Ok grazie!

Ho controlato con http://www.indirizzo-ip.com/, e corrisponde con quello che mi da la pagina del test nn passato.

Come posso fare a risolvere?

[@Sirio@]

Originariamente inviato da SeThCoHeN

ho un quesito da porre, utilizzo una connect cadr della TIM per navigare ed ogni volta che la collego al a porta USB mi parte l'autorun dsel programma per la connessione ed il D+, ogni volta, e qualunque opzione io scelga, con la casella Remember my answer rigorosamnete spuntata, mi chiede come comportarmi, come mai non memorizza la mia scelta? sbaglio qualcosa?

Prova facendolo una volta in training mode, poi riporti su clean pc mode.

[@Sirio@]

Originariamente inviato da Luciano61

Ciao,e grazie ancora per la tua disponibilità.
Provo ad allegare l'immagine:

potresti dargli una occhiata e vedere se secondo te ci sono degli applicativi bloccati?
in seconda istanza,quelli che ti avevo segnalato,li spunto e metto in Trusted zone o li lascio come sono?
Grazie ancora.
Ciao.

Dall'immagine sembra tutto ok, anche se da li non si vede cosa hai bloccato, dovresti vedere i settaggi "access right" delle applicazioni che hai su Custom.
Cmq non stare a preoccuparti... capirai mano mano e se ci sono problemi te ne accorgerai.

[@Sirio@]

Originariamente inviato da Balsas

Ok grazie!

Ho controlato con http://www.indirizzo-ip.com/, e corrisponde con quello che mi da la pagina del test nn passato.

Come posso fare a risolvere?

Non è quello il tuo IP reale, ma quello che appare su internet.
Per vedere quello tuo fai doppio clic sui i due computerini vicino all'orologio, quelli della systray, poi vai nel tab dettagli e leggi: indirizzo IP client.
Oppure vai su Start -> esegui, digiti cmd, invio -> digiti nella finestra dos ipconfig e dai invio.

[pino888]

ti ringrazio moltissimo sirio per la guida che hai fatto. Ho solo due cose da chiederti.
Come posso fare per far accettare alcuni siti (l'ho appena installato seguendo la tua guida e il sito www.animedb.netsons.org non mi funziona più, te lo scrivo non per spam ma affinché possiate verificare che non ci siano virus)?

Ho fatto il test che hai nella guida e mi dice che la vulnerabilità e l'anti trojan è safe (faccina verde), ma il Browser privacy check è danger (faccina rossa arrabbiata). Come faccio per farla diventare verde la faccina?

Ti ringrazio tantissimo.

[Space Marine]

Originariamente inviato da @Sirio@

Hai ragione, è uno dei bugs di CFP3 ..alcune volte non si può modificare la regola già impostata, l'unico modo è cancellarla proprio (Apply, Apply) e riscriverla da capo.

Una volta creata la LAN in My Network Zone devi fare una regola per System su ogni PC:
allow TCP/UDP in/out from Zone LAN to Zone LAN from port ANY to port ANY.
Dovrebbe funzionare, mi fai sapere?

Ciao.

Si rifiuta di salvare le regole che inserisco:

ho svuotato system dalle regole precedenti ed inserito quella che hai detto tu.
Nulla, continua a fare di testa sua.

Devo reinstallare? :/


P.S:Ma chi l'ha programmato sto programma, babbo natale?
Possibile che non abbiano ancora risolto un bug così grosso?


@Sirio: ma tu qualche anno fa facevi parte della redazione di un periodico online dedicato ai giochi pc?

[Beelzebub]

Originariamente inviato da @Sirio@

..più tardi farò delle prove.

Ho risolto!

Ho installato l'ultima versione, ho ricreato le regole per emule, ho settato per il p2p il firewall tramite lo stealth port wizard, ho applicato le regole al primo avvio del programma, ho tolto tutte le spunte nell' "Attack detection settings" e ora funziona. Non so se questi siano i passaggi universalmente corretti per risolvere il problema o se sia intervenuto anche il fattore "c"...

[@Sirio@]

Mi fa piacere... come al solito bisogna fare delle prove nel Firewall -> Attack detection settings -> Miscellaneous, a me per esempio con il flag solo su Do protocol analysis le ricerche su emule vanno.

Ciao Beelzebub.

[@Sirio@]

Originariamente inviato da Space Marine

Si rifiuta di salvare le regole che inserisco:

ho svuotato system dalle regole precedenti ed inserito quella che hai detto tu.
Nulla, continua a fare di testa sua.

Devo reinstallare? :/

Non lo so che hai combinato , forse reinstallando e riconfigurando CFP3 attentamente (senza smanettare troppo, CFP3 va preso con le "pinze" ) riuscirai a farlo andare.

P.S:Ma chi l'ha programmato sto programma, babbo natale?
Possibile che non abbiano ancora risolto un bug così grosso?

Questo si è aggiunto da poco

@Sirio: ma tu qualche anno fa facevi parte della redazione di un periodico online dedicato ai giochi pc?

No.
Ciao.

[@Sirio@]

Originariamente inviato da pino888

ti ringrazio moltissimo sirio per la guida che hai fatto. Ho solo due cose da chiederti.
Come posso fare per far accettare alcuni siti (l'ho appena installato seguendo la tua guida e il sito www.animedb.netsons.org non mi funziona più, te lo scrivo non per spam ma affinché possiate verificare che non ci siano virus)?

Ho fatto il test che hai nella guida e mi dice che la vulnerabilità e l'anti trojan è safe (faccina verde), ma il Browser privacy check è danger (faccina rossa arrabbiata). Come faccio per farla diventare verde la faccina?

Ti ringrazio tantissimo.

Benvenuto pino888,
scusa non capisco cosa vuoi dire con "far accettare alcuni siti".
Nell'Application Rules come hai configurato l'eseguibile del browser?
Cliccandoci due volte dovresti impostarlo su Use a Predefined Policy e dal menù a tendina accanto Web Browser -> Apply -> Apply.

Il Browser privacy check non dipende da CFP3, dovresti bloccare nel browser, cookies e HTTP referer. Però potresti avere problemi in qualche sito.
Ciao.

[SeThCoHeN]

Originariamente inviato da @Sirio@

Prova facendolo una volta in training mode, poi riporti su clean pc mode.

ci provo