COMODO Internet Security

[@Sirio@]

Originariamente inviato da cuzzotto

ciao @sirio@


capito,allora provo a disabilitare l'aggiornamento automatico del
programma così se non si ripresenta, so che è lui.

come controlli l'ip e di quale server e di chi?

Con uno dei servizi Who is che trovi con google ad esempio: www.who.is oppure www.whois365.com/en/

L'alert lo trovi in summary---->network defense,clicchi sul livello di sicurezza del firewall e apri alert setting.

io ero su low,ho messo very high x avere controllo su ip o è troppo?

No va bene.

grazie e gnao dal cuzzotto

(così tuo figlio è contento,se non ricordo male)

Ricordi bene.. ciao.

[Slash82]

Originariamente inviato da lupin87

vuoi un consiglio?metti il firewall su custom policy mode e il defense+ su paranoid mode,poi creati 2 profili per il firewall e 2 profili per l' hips,uno in cui permetti tutto e l' altro in cui non permetti niente...quando prova a connettersi un programma sicuro allora utilizzi quello ch permette tutto,altriemnto quello che lo blocca;

stessa cosa con l' hips

ovviamente se utilizzi un browser e altri prog predefiniti il profilo sta già fatto(email client)

mi pare un pò complicato se li lascio in quella maniera che ho detto nel post prima che succede?

[cuzzotto]

ciao slash82

Originariamente inviato da Slash82

E infine,come mai non ho dovuto aggiungere le porte di emule nelle regole?Mi si connette con id alto tranquillamente

apri comodo--->firewall--->advanced--->network security policy e guarda che regola ha emule.se ha autorizzazione generica ,evidenziala e remove e crei le regole che ci sono all'inizio della discussione e alla fine ricordati i vari apply,
se no devi rifare todo.

lascia firewall su custom e safe mode il defense ,va gia bene
gnao dal cuzzotto

[@Sirio@]

Originariamente inviato da lupin87

i processi windows updater application,explorer svchost e system

Praticamente tutto.. come fai a navigare lo sai solo tu.

[@Sirio@]

Originariamente inviato da SabbaPC

Gli altri lo so che son da sistemare ma prima voglio sistemare la stampante, poi mi setto il resto.



Ho fatto come hai detto tu (la seconda ipotesi) ma non noto cambiamenti...

Non riesco a venirne fuori :-/

Per la stampante non so aiutarti ...dovrai sopportare il ritardo, oppure cambiare firewall e vedere se il problema si ripresenta.

[@Sirio@]

Originariamente inviato da Slash82

ho installato la versione 3 e ora parte normale.Cosa succede se lascio il network defense su safe mode e il pro active defense su clean pc mode?Non ho seguito la guida però i programmi che ho aggiunto sono sicuri,in queste modalità il pc non è molto sicuro?E infine,come mai non ho dovuto aggiungere le porte di emule nelle regole?Mi si connette con id alto tranquillamente

Si per il momento puoi lasciare così, comunque devi leggere la guida, l'ho fatta apposta.

[lupin87]

Originariamente inviato da @Sirio@

Praticamente tutto.. come fai a navigare lo sai solo tu.

solo cosi in ambiente windows aumenti la sicurezza aggiungendo come contorno peerguardian

[@Sirio@]

Originariamente inviato da lupin87

solo cosi in ambiente windows aumenti la sicurezza aggiungendo come contorno peerguardian

Dovremmo aprire un club: "I Paranoici"

[lupin87]

Originariamente inviato da @Sirio@

Dovremmo aprire un club: "I Paranoici"

la sicurezza in ambiente windows è un problema serio tra trojan,spyware backdoor e falle

non è uno scherzo...e poi io non sono un paranoico,configuro il mio sistema in modo da renderlo il più sicuro possibile

[SabbaPC]

Originariamente inviato da @Sirio@

Per la stampante non so aiutarti ...dovrai sopportare il ritardo, oppure cambiare firewall e vedere se il problema si ripresenta.

OK Grazie lo stesso
Questo è gia' il secondo firewall che provo...
Con SygatePF avevo lo stesso problema.

Provo a postare nel forum di comodo vediamo ke diranno

[enrico68la]

Per Sirio

Regole per Skype

Eccovi anche le regole per Skype.
Prima di tutto andate in FIREWALL -> Common Tasks -> My Port Sets -> Add -> A new port set... gli date il nome, per esempio Skype TCP ports ed aggiungete le porte 80 e 443.

Scusa Sirio, ma quando clicko su add>A new port set...gli do il nome,e fin qui ci siamo, ma poi come aggiungo le porte 80 e 443? Dove inserisco le porte 80 e 443?

[Slash82]

Originariamente inviato da cuzzotto

ciao slash82



apri comodo--->firewall--->advanced--->network security policy e guarda che regola ha emule.se ha autorizzazione generica ,evidenziala e remove e crei le regole che ci sono all'inizio della discussione e alla fine ricordati i vari apply,
se no devi rifare todo.

lascia firewall su custom e safe mode il defense ,va gia bene
gnao dal cuzzotto

su emule e su molti programmi c'è scritto "allow ip in from any ip to ip any where protocol is any" che vuol dire che sono aperte tutte le porte da qualsiasi ip? :| ho visto che quasi tutte le applicazioni sono messe cosi...modifico la regola e metto solo le porte giuste?

[lupin87]

Originariamente inviato da enrico68la

Per Sirio

Regole per Skype

Eccovi anche le regole per Skype.
Prima di tutto andate in FIREWALL -> Common Tasks -> My Port Sets -> Add -> A new port set... gli date il nome, per esempio Skype TCP ports ed aggiungete le porte 80 e 443.

Scusa Sirio, ma quando clicko su add>A new port set...gli do il nome,e fin qui ci siamo, ma poi come aggiungo le porte 80 e 443? Dove inserisco le porte 80 e 443?

dalla voce che sta sotto "a new port set" cioè "a new port"

Originariamente inviato da Slash82

su emule e su molti programmi c'è scritto "allow ip in from any ip to ip any where protocol is any" che vuol dire che sono aperte tutte le porte da qualsiasi ip? :| ho visto che quasi tutte le applicazioni sono messe cosi...modifico la regola e metto solo le porte giuste?

si praticamente il tuo firewall è come se non c'è

permetti tutto

quante più cose blocchi meglio è

per ogni applicazione devi trovare le porte giuste

[enrico68la]

Ciao Arsenio, credo di avere capito e settato le due porte come indicato, tra poco lo testo con una chiamata, se ho problemi posto ancora, gentilissimo

Enrico

[ForeverYoung]

Ciao a tutto il forum! Ho installato emule da qualche giorno e mi sono
accorto che sulla porta N°135 ci sono ospiti non graditi, nonostante
l'assenza di trojan horse. Il test di pc flank mi dice infatti che la suddetta
porta è aperta e che altre (137,138,139) risultano chiuse ma visibili.
Ho tentato di risolvere il problema facendo le regole per emule descritte
a pagina 1, portando quelle di blocco al di sopra delle altre, ma
purtroppo, non c'è niente da fare. Sapreste dirmi come risolvere il problema?
Tenete presente che prima di installare il mulo, inbound connection era sempre
a 0....Grazie a tutti e arrivederci.

[cuzzotto]

Originariamente inviato da Slash82

su emule e su molti programmi c'è scritto "allow ip in from any ip to ip any where protocol is any" che vuol dire che sono aperte tutte le porte da qualsiasi ip? :| ho visto che quasi tutte le applicazioni sono messe cosi...modifico la regola e metto solo le porte giuste?

x emule rimuovi, come ti ho già detto,allow...e inserisci le regole(se devi modificare una regola,rimuovila poichè cpf non te la lascia modificare,bug)

x gli altri programmi dipende,così si collegano a internet senza che tu lo sai.

Io x esempio wmp l'ho bloccato e ie mi deve chiedere ogni volta(ask),firefox è allow...(metti web brosver,italiano cano) e cosi via ma segui la guida all'inizio e vedrai che non perdi tempo

gnao dal cuzzotto

[cuzzotto]

Originariamente inviato da @Sirio@

Con uno dei servizi Who is che trovi con google ad esempio: www.who.is oppure www.whois365.com/en/

grazie, non avevo ancora praticato ciò.
Proverò appena possibile.

gnao dal cuzzotto

[cuzzotto]

Originariamente inviato da ForeverYoung

Ciao a tutto il forum! Ho installato emule da qualche giorno e mi sono
accorto che sulla porta N°135 ci sono ospiti non graditi, nonostante
l'assenza di trojan horse. Il test di pc flank mi dice infatti che la suddetta
porta è aperta e che altre (137,138,139) risultano chiuse ma visibili.
Ho tentato di risolvere il problema facendo le regole per emule descritte
a pagina 1, portando quelle di blocco al di sopra delle altre, ma
purtroppo, non c'è niente da fare. Sapreste dirmi come risolvere il problema?
Tenete presente che prima di installare il mulo, inbound connection era sempre
a 0....Grazie a tutti e arrivederci.

ciao FY

se hai adsl non dovresti bloccare le porte 135,....
che versione hai di cpf?

metti il link di pc flank che lo provo.

prova questo se corrisponde al tuo:
http://www.grc.com/x/ne.dll?rh1dkyd2

clicca su all service port.
all'inizio nella guida su Stealth Ports Wizard hai letto?

gnao dal cuzzotto

[@Sirio@]

Originariamente inviato da ForeverYoung

Ciao a tutto il forum! Ho installato emule da qualche giorno e mi sono
accorto che sulla porta N°135 ci sono ospiti non graditi, nonostante
l'assenza di trojan horse. Il test di pc flank mi dice infatti che la suddetta
porta è aperta e che altre (137,138,139) risultano chiuse ma visibili.
Ho tentato di risolvere il problema facendo le regole per emule descritte
a pagina 1, portando quelle di blocco al di sopra delle altre, ma
purtroppo, non c'è niente da fare. Sapreste dirmi come risolvere il problema?
Tenete presente che prima di installare il mulo, inbound connection era sempre
a 0....Grazie a tutti e arrivederci.

Ciao ForeverYoung,
..hai provato a fare lo Stheath Ports Wizard? Sempre in prima pag. 2° post.

[@Sirio@]

Originariamente inviato da lupin87

la sicurezza in ambiente windows è un problema serio tra trojan,spyware backdoor e falle

Hai ragione, però io penso basterebbe usare più attenzione a ciò che si fa.

non è uno scherzo...e poi io non sono un paranoico,configuro il mio sistema in modo da renderlo il più sicuro possibile

..scherzavo scherzavo lupin