COMODO Internet Security

[@Sirio@]

Originariamente inviato da Albitexm

Ho aggiunto solamente Emule e Shareaza .
Per esempio oggi , ho decine di blocchi di due Source IP , ovvero: 205.250.49.49 e 217.201.. ultimi numeri cambiano .
Nota io ho un Ip 217 ...
Le scansioni con Avast e Spybot e Adaware non rilevano niente. Inoltre
scarico mensilmente il removal malware delle Microsoft.
Nota: spesso , come adesso che ho inviato questo post , Comodo mi chiede il permesso per Svchost.exe porta UDp n.xx .Ma questo è probabilmente normale(forse un eccesso di protezione ).

Allora credo sia normale: quando disconnetti il mulo ad esempio continuano ad arrivare le richieste di connessione, e sono molte.... lo stesso penso sia per uTorrent.

Le scansioni per i malware le farei con altri programmi, tipooo.. AntiVir e SUPERAntispyware, ecc. Se vai nei thread specifici ti sapranno consigliare al meglio.

Quando ti ricapita il popup di svchost fai un bel screenshot e poi postalo.

Ciao

[@Sirio@]

Originariamente inviato da cuzzotto

ciao a todo

da poco ho installato utorrent e ho messo le regole scritte dalla prima pagina
e funziona(dopo che ho scoperto di avere un router che la telecom chiama
modem x via dell'indirizzo statico).

L'unica cosa di diverso è che cpf mi chiede questo permesso all'avvio di utorrent:
http://img261.imageshack.us/my.php?i...shot066bz2.jpg

Ciao cuzzotto ,
..è una richiesta per l'aggionamento credo (non lo conosco uTorrent ).
Cmq controlla l'IP se corrisponde al loro server dai il permesso altrimenti no.

e se dai l'autorizzazione con remember crea e aggiunge questq regola:
http://img300.imageshack.us/my.php?i...shot068uy3.jpg

è regolare secondo voi la cosa ?

Si, solamente dovresti alzare l'Alert Frequency Level... non mi ricordo più dov' è. Così nella regola appena creata avrai l'IP specifico al posto di Any.

grazie e gnao dal cuzzotto

..alla prossima.

[@Sirio@]

Originariamente inviato da Beelzebub

Lo segnalo per chiunque avesse il mio stesso problema con il basso numero di fonti con Emule sotto rete Fastweb: NON DIPENDE DA COMODO!

L'ho scoperto nei giorni scorsi girando in lungo e in largo sia sul forum ufficiale di comodo che su quello di emule adunanza; è un problema della rete, quindi non smanettate come me reinstallando 2000 volte il firewall e provando tutti i possibili settaggi...

Per trovare i risultati, al momento sembra che il modo migliore sia quello di cercare una singola parola e lasciare come tipologia dei file "qualsiasi".

Grazie

[@Sirio@]

Originariamente inviato da lupin87

da quando ho applicato le regole nella prima pagina non si connette e vedendo i firewall events tutte le connessioni che blocca sono destinate alla porta 53..però ho applicato le regole della prima pagina,com'è possibile agli altri funziona e a me no?

Originariamente inviato da lupin87

grazie l ostesso



nuovo problema..l' ho risolto aprendo anche la porta 53,ho fatto bene?

Cioé?
Hai aperto la porta 53 solo per WLM al tuo server DNS (quello che trovi Start -> Esegui -> cmd -> ipconfig /all)?

Se è così va bene.

[lupin87]

Originariamente inviato da @Sirio@

Cioé?
Hai aperto la porta 53 solo per WLM al tuo server DNS (quello che trovi Start -> Esegui -> cmd -> ipconfig /all)?

Se è così va bene.

no,ho aggiunto la porta 53 al port set wlm tcp/udp port di cui hai parlato nel secondo post nelle regole per impsotare windows live messenger

[@Sirio@]

Originariamente inviato da Perseverance

...inserendo queste regole nell'application rules per SYSTEM come nell'immagine seguente:
http://www.hwupgrade.it/forum/attach...1&d=1221482299

Nello specifico ho settato le seguenti impostazioni loggandole:

Regola 1:

Regola 2:
Action: Allow
Protocol: TCP or UDP
Direction: In
Description: NetBios Datagram In

Source Address: Single IP 192.168.0.2
Destination Address: Single IP 192.168.0.1

Source port: Any
Dest port: A port Range 135-139

Regola 3:
Action: Allow
Protocol: TCP or UDP
Direction: Out
Description: NetBios Datagram Out

Source Address: Single IP 192.168.0.1
Destination Address: Single IP 192.168.0.2

Source port: Any
Dest port: A port Range 135-139

Regola 4 (per maggior controllo):
Action: Allow
Protocol: IP
Direction: In/Out
Description: IP In\Out

Source Address: Zone [HOME]
Destination Address: Zone [HOME]
IP Protocol: ANY

Regola 5:
Action: Block
Protocol: TCP or UDP
Direction: In/Out
Description: NetBios Incoming from internet

Source Address: #EXCLUDE Zone [HOME]
Destination Address: #EXCLUDE Zone [HOME]

Source port: Any
Dest port: A port Range 135-139

Regola 6:
Action: Block
Protocol: TCP or UDP
Direction: In/Out
Description: NetBios Incoming from internet

Source Address: #EXCLUDE Zone [HOME]
Destination Address: #EXCLUDE Zone [HOME]

Source port: Any
Dest port: A signle port: 445

Regola 7:
Idem 6 con porta 500

Regola Deny All:
Block & Log IP from Any to Any where protocol is Any

Successivamente per rendere visibili i 2 computer collegati AdHoc bisogna avere l'accortezza di creare un ID di rete da:

Pannello di controllo > Sistema > Nome Computer > ID Rete. Cliccare avanti e scegliere la tipologia (nel mio caso la 2° "..per uso personale..."). Eseguire la stessa procedura sul secondo computer connesso adHoc. Riavviare entrambi i PC e wholà la rete ad hoc funziona e permette di scambiare file anche con comodo firewall (come ai vecchi tempi di zonealarm)

Bentornato Perseverance ,
mi fa piacere leggerti di nuovo, spero di poterlo fare più spesso.

Che regole precise che hai creato alla fine ...come ti aveva suggerito Nemesi18 non ti soddisfaceva?

Regola 1 ?????

Ciao.

[@Sirio@]

Originariamente inviato da lupin87

no,ho aggiunto la porta 53 al port set wlm tcp/udp port di cui hai parlato nel secondo post nelle regole per impsotare windows live messenger

No, così non va bene... la porta 53 imo si deve connettere solo ai tuoi server DNS.

[lupin87]

Originariamente inviato da @Sirio@

No, così non va bene... la porta 53 imo si deve connettere solo ai tuoi server DNS.

e come faccio a far connettere la porta 53 solo ai server dns?

prima però avevo live messenger impostato su un profilo dove tutte le connessioni erano permesse e sto problema non c' era

[@Sirio@]

Originariamente inviato da lupin87

e come faccio a far connettere la porta 53 solo ai server dns?

prima però avevo live messenger impostato su un profilo dove tutte le connessioni erano permesse e sto problema non c' era

Tu hai scritto che dal log del FW hai visto delle connessioni bloccate sulla porta 53. Erano di WLM?

P.S. Cmq prova aggiungendo questa:

Action = Allow
Protocol = UDP
Direction = Out
Description = Richieste DNS
Source Address = Any
Destination Address = Server DNS (che trovi come ti ho detto prima)
Source port = Any
Destination port = 53

[Slash82]

Originariamente inviato da lupin87

togli la spunta e fai click su ok e poi riapri la finestra e rimetti la spunta

neanche così va.. io sto usando penso il vecchio non ha nel menu firewall,defense+..

[@Sirio@]

Originariamente inviato da Slash82

ciao come mai comodo non mi parte allo startup ma devo farlo partire io?

Originariamente inviato da Slash82

neanche così va.. io sto usando penso il vecchio non ha nel menu firewall,defense+..

Cioè? Stai usando Comodo Firewall 2.4?

Se è così ti converrebbe aggiornare alla v.3

Tornado al tuo problema, che operazioni hai fatto ultimamente? Forse hai cancellato qualcosa che non dovevi..

[Perseverance]

@ Lupin vs Sirio: hai provato la soluzione che ti ho consigliato nella pagina precedente qui?

Originariamente inviato da Sirio

Che regole precise che hai creato alla fine...come ti aveva suggerito Nemesi18 non ti soddisfaceva?

Sono uno che vuol tenere sotto controllo la situazione sono uno da...Paranoid Mode, e le regole sono altrettanto sofisticate. Con windows è bene non scherzare. Con linux applico una policy molto permissiva...
Linux vs Windows, 2 mondi differenti che necessitano di attenzioni differenti.

Regola 1?

Errore di battitura...

[lupin87]

Originariamente inviato da @Sirio@

Tu hai scritto che dal log del FW hai visto delle connessioni bloccate sulla porta 53. Erano di WLM?

P.S. Cmq prova aggiungendo questa:

Action = Allow
Protocol = UDP
Direction = Out
Description = Richieste DNS
Source Address = Any
Destination Address = Server DNS (che trovi come ti ho detto prima)
Source port = Any
Destination port = 53

cosi facendo funziona...ma perchè solo a me serve sto discorso della porta 53 e agli altri no?

c' entra qualcosa con il fatto che abbia bloccato i processi svchost?

[Slash82]

ho installato la versione 3 e ora parte normale.Cosa succede se lascio il network defense su safe mode e il pro active defense su clean pc mode?Non ho seguito la guida però i programmi che ho aggiunto sono sicuri,in queste modalità il pc non è molto sicuro?E infine,come mai non ho dovuto aggiungere le porte di emule nelle regole?Mi si connette con id alto tranquillamente

[lupin87]

Originariamente inviato da Slash82

ho installato la versione 3 e ora parte normale.Cosa succede se lascio il network defense su safe mode e il pro active defense su clean pc mode?Non ho seguito la guida però i programmi che ho aggiunto sono sicuri,in queste modalità il pc non è molto sicuro?E infine,come mai non ho dovuto aggiungere le porte di emule nelle regole?Mi si connette con id alto tranquillamente

vuoi un consiglio?metti il firewall su custom policy mode e il defense+ su paranoid mode,poi creati 2 profili per il firewall e 2 profili per l' hips,uno in cui permetti tutto e l' altro in cui non permetti niente...quando prova a connettersi un programma sicuro allora utilizzi quello ch permette tutto,altriemnto quello che lo blocca;

stessa cosa con l' hips

ovviamente se utilizzi un browser e altri prog predefiniti il profilo sta già fatto(email client)

[@Sirio@]

Originariamente inviato da Perseverance

@ Lupin vs Sirio: hai provato la soluzione che ti ho consigliato nella pagina precedente qui?

Come mai in Destination Address metti Any? Non è pericoloso?

Sono uno che vuol tenere sotto controllo la situazione sono uno da...Paranoid Mode, e le regole sono altrettanto sofisticate. Con windows è bene non scherzare. Con linux applico una policy molto permissiva...
Linux vs Windows, 2 mondi differenti che necessitano di attenzioni differenti.


Errore di battitura...

Bhè grazie.. saranno utili a molti.

[cuzzotto]

ciao @sirio@

Originariamente inviato da @Sirio@

Ciao cuzzotto ,
..è una richiesta per l'aggionamento credo (non lo conosco uTorrent ).
Cmq controlla l'IP se corrisponde al loro server dai il permesso altrimenti no.

capito,allora provo a disabilitare l'aggiornamento automatico del
programma così se non si ripresenta, so che è lui.

come controlli l'ip e di quale server e di chi?

Originariamente inviato da @Sirio@

Si, solamente dovresti alzare l'Alert Frequency Level... non mi ricordo più dov' è. Così nella regola appena creata avrai l'IP specifico al posto di Any.

L'alert lo trovi in summary---->network defense,clicchi sul livello di sicurezza del firewall e apri alert setting.

io ero su low,ho messo very high x avere controllo su ip o è troppo?

Originariamente inviato da @Sirio@

..alla prossima.

grazie e gnao dal cuzzotto

(così tuo figlio è contento,se non ricordo male)

[@Sirio@]

Originariamente inviato da lupin87

cosi facendo funziona...ma perchè solo a me serve sto discorso della porta 53 e agli altri no?

c' entra qualcosa con il fatto che abbia bloccato i processi svchost?

Penso di si... poi non so quali hai bloccato.

[lupin87]

Originariamente inviato da @Sirio@

Penso di si... poi non so quali hai bloccato.

i processi windows updater application,explorer svchost e system

[SabbaPC]

Originariamente inviato da @Sirio@

System no... per non parlare degli altri.

Gli altri lo so che son da sistemare ma prima voglio sistemare la stampante, poi mi setto il resto.

Per System, se riesci fai le regole postate da Perseverance, altrimenti più semplicemente, su ogni PC della LAN locale crei questa: allow TCP/UDP in/out from Zone LAN (la tua LAN LOKALE) to Zone LAN (la tua LAN LOKALE) from port ANY to port ANY.

Ho fatto come hai detto tu (la seconda ipotesi) ma non noto cambiamenti...

Non riesco a venirne fuori :-/