COMODO Internet Security

[David_jcd]

Originariamente inviato da @Sirio@

Eccomi qua
Antivir sembra fatto apposta per lavorare con CFP3 non da nessun problema.
L'unico suggerimento che mi viene in mente è di mettere il D+ in Training Mode subito dopo aver installato CFP3, poi prova a riavviare.
Segui la guida che ho scritto, in prima pag. ci sono scritte queste cose.
ciao.

Quindi rifiuto la richiesta di riavvio e dopo riavvio manualmente?

[ckingpin]

Originariamente inviato da @Sirio@

Ma Outpost non ha l'HIPS?

No, sono normali. (anche se non conosco Outpost, non so appunto se implementa un modulo HIPS, in questo caso avresti dovuto passare tutti i test)

Avira premium è un antivirus/antispyware, non un HIPS, l'AKLT primo non è un virus ma un test e poi è studiato per bypassare un firewall, per superare il test hai bisogno di un HIPS/CIPS

Se ti trovi male... è una cosa soggettiva.
Ti posso dire quello che farei io: Antivir, CFP3 con D+ abilitato e scnasioni periodiche con altri antimalware.

Avere troppa roba IMHO crea solo confusione e malfunzionamenti.

ciao

outpost pro non ha HIPS, spyware terminator si, però non capisco se il test che ho fatto è significativo: infatti il AKLT non l'ha fatto proprio partire per niente, non ho nemmeno potuto provare i test....

cmq, tu giustamente suggerisci Antivir, CFP3 con D+ abilitato e scnasioni periodiche con altri antimalware, sono molto d'accordo anch'io....ho solo il dubbio se lasciare spyware terminator istallato ma con HIPS disabilitato, giusto per fare scansioni periodiche, in alternativa cosa posso mettere?

[@Sirio@]

Originariamente inviato da epa

Be il test di cui si parlava sopra io l'ho passato solo con Nod32 che riconosce il keylogger ancor prima di scaricarlo

Quel test lo feci circa 10 mesi fa, allora usavo il NOD32 e non mi segnalò nulla.
Nemmeno il D+ lo riconosceva come possibile malware, mentre adesso il primo popup che appare del D+, mi sembra dica proprio che AKLT.exe sia un possibile malware...
Questo per dire che con il tempo i programmi di sicurezza si aggiornano, per fortuna.

Ero un gran fan del NOD... purtroppo ultimamente si lascia sfuggire cose che invece AntiVir vede

Ciao epa.

[@Sirio@]

Originariamente inviato da Guybrush Threepwood

Ciao,

innanzitutto denghiu

Poi scusa se rispondo solo ora ma il wizard l'avevo già eseguito e non cambia assolutamente niente

..strano, quale dei tre hai fatto? Dopo averlo eseguito ti appare la finestra di conferma? Che regole hai nelle Global Rules?

[@Sirio@]

Originariamente inviato da David_jcd

Quindi rifiuto la richiesta di riavvio e dopo riavvio manualmente?

è vero, finito il setup devi riavviare per forza per completare l'installazione.
Cmq anche a me a volte su Vista dava delle schermate blu, mi sembra di ricordare che risolvevo avviando in modalità provvisoria, cambiavo in Training Mode il D+, poi riavviavo normalmente e tutto funzionava.

[@Sirio@]

Originariamente inviato da ckingpin

outpost pro non ha HIPS, spyware terminator si, però non capisco se il test che ho fatto è significativo: infatti il AKLT non l'ha fatto proprio partire per niente, non ho nemmeno potuto provare i test....

È normale, spyware terminator ti ha bloccato l'eseguibile, prova ad andare nelle regole e modifica quella relativa all'AKLT.exe permettendola, vedrai che parte..

cmq, tu giustamente suggerisci Antivir, CFP3 con D+ abilitato e scnasioni periodiche con altri antimalware, sono molto d'accordo anch'io....ho solo il dubbio se lasciare spyware terminator istallato ma con HIPS disabilitato, giusto per fare scansioni periodiche, in alternativa cosa posso mettere?

Per spyware terminator chiedi alla persona sbagliata: non l'ho mai potuto digerire, non mi piace. Preferisco a-squared.

Cmq se vuoi dei consigli sui SW di sicurezza ti suggerisco di chiedere qui: http://www.hwupgrade.it/forum/showthread.php?t=1476319

[David_jcd]

Originariamente inviato da @Sirio@

è vero, finito il setup devi riavviare per forza per completare l'installazione.
Cmq anche a me a volte su Vista dava delle schermate blu, mi sembra di ricordare che risolvevo avviando in modalità provvisoria, cambiavo in Training Mode il D+, poi riavviavo normalmente e tutto funzionava.

ok. Ed una volta riavviato vista in modalità standard ed aperto un po' di programmi da disconnesso, posso reimpostarlo su clean pc, giusto?

[Guybrush Threepwood]

Originariamente inviato da @Sirio@

..strano, quale dei tre hai fatto? Dopo averlo eseguito ti appare la finestra di conferma? Che regole hai nelle Global Rules?

mmm...mi sa di aver capito....sono dietro ad un router, quindi non è che vengono testate le porte del firewall hardware?

Voi all'antivirus (io uso antivir) avete assegnato delle regole o avete dato completo accesso?

Un'ultima cosa: sia per thunderbird che firefox ho impostato le regole predefinite per il client di posta e browser, ma comunque molto spesso mi si aprono gli avvertimenti di comodo....c'è qualcosa da cambiare?

[@Sirio@]

Originariamente inviato da David_jcd

ok. Ed una volta riavviato vista in modalità standard ed aperto un po' di programmi da disconnesso, posso reimpostarlo su clean pc, giusto?

Esatto!

[@Sirio@]

Originariamente inviato da Guybrush Threepwood

mmm...mi sa di aver capito....sono dietro ad un router, quindi non è che vengono testate le porte del firewall hardware?

Penso proprio di si, l'ho scritto di controllare...

Voi all'antivirus (io uso antivir) avete assegnato delle regole o avete dato completo accesso?

Completo. Se usi anche il webguard assegnagli la regola predefinita web browser.

Un'ultima cosa: sia per thunderbird che firefox ho impostato le regole predefinite per il client di posta e browser, ma comunque molto spesso mi si aprono gli avvertimenti di comodo....c'è qualcosa da cambiare?

No, imo può andare così.

[superciccetto]

ciao, per winamp (eseguibile winamp.exe) ho trovato queste porte:

WinAmp, winamp.exe
DefaultState: 1
RuleName: WinAmp Connection
Protocol: TCP
RemotePort: 8000-8900
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: WinAmp MiniBrowser Connection
Protocol: TCP
RemotePort: 80-83, 443, 1080, 3128, 8080, 8088, 11523
Direction: Outbound
AllowIt

ora però non saprei come andare avanti.
a) creo 2 set di porte distinti [a-8000-8900; b-80-83, 443... etc] e di conseguenza 2 regole di TCP OUT
b) creo un unico set di porte TCP (indicando tutte le porte: 8000-8900 e 80, 443 etc) e di conseguenza un'unica reola generale
c) basta un solo set di porte (8000-8900 o 80,443, etc) costruendo la regola su quello.

voi cosa mi consigliate?...

[@Sirio@]

Originariamente inviato da superciccetto

ciao, per winamp (eseguibile winamp.exe) ho trovato queste porte:

WinAmp, winamp.exe
DefaultState: 1
RuleName: WinAmp Connection
Protocol: TCP
RemotePort: 8000-8900
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: WinAmp MiniBrowser Connection
Protocol: TCP
RemotePort: 80-83, 443, 1080, 3128, 8080, 8088, 11523
Direction: Outbound
AllowIt

ora però non saprei come andare avanti.
a) creo 2 set di porte distinti [a-8000-8900; b-80-83, 443... etc] e di conseguenza 2 regole di TCP OUT
b) creo un unico set di porte TCP (indicando tutte le porte: 8000-8900 e 80, 443 etc) e di conseguenza un'unica reola generale
c) basta un solo set di porte (8000-8900 o 80,443, etc) costruendo la regola su quello.

voi cosa mi consigliate?...

Crei 2 set di porte, uno con il range di porte che vanno dalla 8000 alla 8900 e un altro con le porte singole 80, 81, 82, 83, 443, 1080, 3128, 8080, 8088, 11523.
Poi fai 2 regole TCP out assegnandogli rispettivamente i set di porte appena creati ed un'ultima regola di blocco per le richieste che non corrispondono: Block IP in/out any any. Come l'ultima regola per WMP.

[lupin87]

Originariamente inviato da @Sirio@

Non ricordavo che avessi una LAN... allora dovresti fare delle regole precise, come fece Perseverance quealche pagina dietro, ricordi?

ti riferisci a questo?

http://www.hwupgrade.it/forum/showpo...postcount=4138

[superciccetto]

grazie per la risposta sirio, avevo intuito che fosse buona la prima soluzione...

visto che l'avevo citato, posto anche le porte di real player (sono costretto a usarlo per vedere i filmati della rai ).

RealPlayer, realplay.exe
DefaultState: 1
RuleName: RealPlayer Connection
Protocol: TCP
RemotePort: 554, 7070, 7071
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: RealPlayer HTTP Connection
Protocol: TCP
RemotePort: 80-83, 443, 1080, 3128, 8080, 8088, 11523
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: RealPlayer Inbound UDP Connection
Protocol: UDP
LocalPort: 6770-32000
Direction: Inbound
AllowIt

DefaultState: 1
RuleName: RealPlayer Outbound UDP Connection
Protocol: UDP
RemotePort: 6770-32000
Direction: Outbound
AllowIt

per il protocollo TCP basta seguire la regola che è stata costruita per winamp.
però per il protocollo UDP?

UDP IN
source address - any; destination address - any; source port ?; destination port ?

UDP OUT
source address - any; destination address - any; source port ?; destination port - port range 6770-32000

non saprei come mettere al posto dei punti interrogativi.

scusate se mi sono dilungato ma non sono ancora pratico e sto cercando di capire come costruire le regole.

[enrico]

Ragaz ho installato anch'io il comodo firewall 3 su Vista32 ma rispetto al precedente 2.4 si è complicato non poco!!
Non riesco nemmeno a collegarmi con la Internet Key di Vodafone perchè nonostante gli dià l'allow o memorizzi l'applicazione di Vodafone come un programma sicuro (System application) non và e stò Comodo mi tiene bloccato! Ma rispetto al FireWall di VISTA è più sicuro proteggersi col Comodo???

Grazie a tutti come sempre!

enrico

[lupin87]

Originariamente inviato da enrico

Ragaz ho installato anch'io il comodo firewall 3 su Vista32 ma rispetto al precedente 2.4 si è complicato non poco!!
Non riesco nemmeno a collegarmi con la Internet Key di Vodafone perchè nonostante gli dià l'allow o memorizzi l'applicazione di Vodafone come un programma sicuro (System application) non và e stò Comodo mi tiene bloccato! Ma rispetto al FireWall di VISTA è più sicuro proteggersi col Comodo???

Grazie a tutti come sempre!

enrico

allora,crea un profilo "appsicura" e permettigli tutte le operazioni e poi associa al programma questo profilo sia per l' hips che per il firewall;

rispetto al firewall standard di windows le cose cambiano e non poco

[enrico]

Originariamente inviato da lupin87

allora,crea un profilo "appsicura" e permettigli tutte le operazioni e poi associa al programma questo profilo sia per l' hips che per il firewall;

rispetto al firewall standard di windows le cose cambiano e non poco

Grazie luin87 ma per creare un profilo appsicura devo andare nel pannello "Define a new trusted application" e selezionare col tasto "browse" il file exe con la chiavetta inserita in una usb??

[enrico]

scusa Lupin ma la dicitura "appsicura" in tutta la estesa discussione non viene mai menzionata da nessuno e vista la mia incapacità di usare questo cavolo di Comodo 3 non riesco minimamente ad immaginare come si possa rendere una normale chiavetta umts utilizzabile! Ma scusate di stò Comodo non esiste una guida "passo passo" per chi lo utilizza per la prima volta tanto per capire come fare le cose basilari. Sennò è impensabile ceh qualcuno lo usi considerata la sfrenata difficoltà di apprendimento!!!!!

[@Sirio@]

Originariamente inviato da lupin87

ti riferisci a questo?

http://www.hwupgrade.it/forum/showpo...postcount=4138

Si lupin..

[@Sirio@]

Originariamente inviato da superciccetto

grazie per la risposta sirio, avevo intuito che fosse buona la prima soluzione...

visto che l'avevo citato, posto anche le porte di real player (sono costretto a usarlo per vedere i filmati della rai ).

RealPlayer, realplay.exe
DefaultState: 1
RuleName: RealPlayer Connection
Protocol: TCP
RemotePort: 554, 7070, 7071
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: RealPlayer HTTP Connection
Protocol: TCP
RemotePort: 80-83, 443, 1080, 3128, 8080, 8088, 11523
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: RealPlayer Inbound UDP Connection
Protocol: UDP
LocalPort: 6770-32000
Direction: Inbound
AllowIt

DefaultState: 1
RuleName: RealPlayer Outbound UDP Connection
Protocol: UDP
RemotePort: 6770-32000
Direction: Outbound
AllowIt

per il protocollo TCP basta seguire la regola che è stata costruita per winamp.
però per il protocollo UDP?

UDP IN
source address - any; destination address - any; source port ?; destination port ?

UDP OUT
source address - any; destination address - any; source port ?; destination port - port range 6770-32000

non saprei come mettere al posto dei punti interrogativi.

scusate se mi sono dilungato ma non sono ancora pratico e sto cercando di capire come costruire le regole.

UDP IN
source address - any; destination address - any; source port any; destination port 6770-32000

UDP OUT
source address - any; destination address - any; source port any; destination port - port range 6770-32000