COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da cogand

é probabile che io abbia bloccato qualche exe..
Potresti indicarmi come ripristinare le impostazioni di default..cosi magari ricomincio daccapo e risolvo..
Ti ringrazio..

Non ho Comodo qui , non sono Sirio che sa a memoria le schermate, se per te non è un problema ti do le info questa sera quando sono sul pc casalingo .. scusa ma prima non posso essere preciso .. diciamo che devi andare in advanced mode e lì c'è o la prima o la seconda opzione , trovi le regole applicate ci entri e fai modifica e poi apply e ancora apply... sia nel Firewall che nel D+
Questa sera sarò più preciso

[Redmen]

Originariamente inviato da Romagnolo1973

No, l'indicazione di Sirio è relativa ai sotware tipo HIPS che controllano il registro di sistema, non le protezioni in tealtime degli antivirus o degli antimalware. Spyware Terminator oltre a essere un antimalware ha un HIPS basico che ti dice se un programma modifica il registro... ti darebbe quindi un messaggio i contemporanea col D+ e quindi è un doppione che potrebbe creare conflitti.

Comunque se hai Avira Premium che ha già un controllo in realtime sui malware puoi fare a meno di altri realtime sui malware che ti impegnano solo più ram senza essere paragonabili ad Avira .... guarda il 3d nella mia firma , male non ti farà... ovvio è IMHO il pc e la ram è tua quindi ....

Comunque hai fatto una ottima scelta, non mi sembri sprovveduto come dici anzi
Avira Premium + Comodo con D+ e inoltre un paio di antimalware on demand e direi che sei al top della sicurezza

Comodo e Avira si integrano alla perfezione, zero conflitti non ti preoccupare, sembrano fidanzatini

Poiché mi pare che SD non ha alcun modulo HIPS, posso ritenermi tranquillo...
Riguardo ad Antivir e SD, mi sembra che non interferiscano l'uno con l'altro (forse dipende dal fatto che in SD è attiva la modalità di "compatibilità Kernel"?). Inoltre giro con Xp in 2 giga di ram e assai difficilmente lavoro in multitask...
Guarderò il thread, grazie.
Curiosando spesso tra siti e blog di informatica e relativi forum, qualcosa ho imparato..., ma mi mancano i fondamentali. La prima volta che Comodo (ver. 2), mi chiese autorizzazione per il processo svchost.exe mi prese il panico, non sapevo che diamine fosse; idem per msfeedssync.exe.
Tre domande, se ti va: 1) Comodo 2.4 è meglio ormai lasciarlo perdere? (ci sono affezionato); 2) Volendo provare la versione 3, basta disinstallare la 2 oppure serve qualche rimozione manuale (che so, del file boot.ini e di qualche chiave di registro)? 3) Poiché da poco uso Windows Worms Doors Cleaner, questo è sufficiente per la chiusura delle porte 135-139, 445, 5000 ecc., oppure occorre anche configurare apposite regole in Comodo?
Ciao e grazie davvero, di tutto.

[Romagnolo1973]

Originariamente inviato da TROPPO_silviun

Curiosità; avevo provveduto ad installare il comodo 3 nelle vacanze natalizie 2007 e seguendo la guida della prima pagina. Seguendola di nuovo qualche giorno fa, visto che un amico lo ha voluto provare, mi sono accorto di regole che io non ho inserito e che se non ricordo male, nel post originario non c'erano. Mi riferisco alle regole per le porte 135-139 e per la 445 e la 500. Ora dovrei aggiungerle! A cosa si riferiscono queste porte? Byez

C'è scritto nel post di pagina 1, servono se hai un collegamento diretto via modem a internet, se hai un router invece non servono, ma per esempio io le ho messe ugualmente.. ti basta seguire il post di pagina 1 e sei a posto. Sono porte di servizio per esempio del netbios che servono solo se hai una rete e possono essere oggetto di attacchi malevoli quindi meglio averle monitorate, se hai un rooter è il rooter a gestirle quindi sarebbe inutile mettere le regole ma ..male non fa visto che il mio router non è tutto sto granchè io le monitorizzo anche con comodo

[tecnologico]

Originariamente inviato da Romagnolo1973

Strano, non penso ci siano incompatibilità tra Toshiba e comodo perchè sarebbe venuta fuori da un pezzo, io penso che magari accidentalmente hai bloccato in eseguibile che Toshiba usa per gestire i tasti FN... non avendo un toshiba non so essere preciso ma guarda i processi che hai autorizzato e negato sia nel FW ma soprattutto nel D+, se vedi una cosa che ha un nome toshiba oppure key che è in Block hai trovato il problema

non ho bloccato alcuna richiesta...nell esatto secondo in cui termina l installazione fn freeza il pc...
dove vado per vedere le applicazioni bloccate?

[TROPPO_silviun]

Originariamente inviato da Romagnolo1973

C'è scritto nel post di pagina 1, servono se hai un collegamento diretto via modem a internet, se hai un router invece non servono, ma per esempio io le ho messe ugualmente.. ti basta seguire il post di pagina 1 e sei a posto. Sono porte di servizio per esempio del netbios che servono solo se hai una rete e possono essere oggetto di attacchi malevoli quindi meglio averle monitorate, se hai un rooter è il rooter a gestirle quindi sarebbe inutile mettere le regole ma ..male non fa visto che il mio router non è tutto sto granchè io le monitorizzo anche con comodo

Perfetto, seguo il tuo insegnamento, stasera le aggiungo pure io ste porte, almeno mi sento tranquillo, per quanto facendo i test di sicurezza non ne ho mai fallito uno ..

[Getaway_Friends]

Originariamente inviato da cuzzotto

ciao

hai fatto ciò?

2. Andate su : Firewall -> Advanced -> Predifined Firewall Policies e selezionate Add...

Date un nome su Predifined Policy per esempio: Emule......

eseguite le regole?

dopo di chè la prima volta che apri emule(firewll security level su custom
policy mode e Defense+ security level su safe mode come impostazioni di
comodo) ti apparirà il popup,selezioni "treat this application" e dal menù a tendina scorri fino a emule;remeber......e dai okkei.

gnao dal cuzzotto

Io purtroppo questa cosa lo fatta prima di effettuare le regole, e adesso non so cosa gli avevo inserito Come faccio ad impostare di nuovo emule ?

[SeThCoHeN]

piccola curiosità:

perché alla richiesta di aggiornamento manuale diversi software mi richiedono di uscire sulla porta 44080 e non, come accade solitamente, sulla 80? colpa del webguard di avira premium?

[@Sirio@]

Originariamente inviato da Getaway_Friends

salve, ho fatto tutto quello che diceva la prima pagina sulle regole di emule, ma non funziona. Forse può essere perchè non posso fare questa cosa

4. Eseguite Emule. Quando CFP vi chiederà il permesso per la connessione con un popup, scegliete Treat this application as e selezionate Emule ricordandovi di spuntare la casella Remember my answer.

Originariamente inviato da Getaway_Friends

qualcuno mi può aiutare?

Risposta:

Originariamente inviato da superciccetto

ho avuto il tuo stesso problema, dal post 4198 in poi troverai la soluzione che è stata fornita da @Sirio@




x Romagnolo1973. grazie per la risposta

Originariamente inviato da Getaway_Friends

Io purtroppo questa cosa lo fatta prima di effettuare le regole, e adesso non so cosa gli avevo inserito Come faccio ad impostare di nuovo emule ?

Tu leggi poco avevi la risposta anche al post #4361, 2 post sopra la tua domanda.

Ciao

[@Sirio@]

Originariamente inviato da shortlex

per connettermi con un server https dato che utorrent non si connetteva ho creato una regola HTTPS ricopiandola dalla HTTP a parte la porta 443 al posto della 80
che dite è corretto...o devo modificare qualcosa
ora mi connetto

Corretto!

Vajelo a di a Pandlouk del forum ufficiale, che serve la porta 443...
m'ha pure preso per il c*lo dicendo che con eMule non si fanno trasazioni bancarie...

Cmq c'è da dire che forse la porta 443 serve solamente durante la prima connessione, subito dopo aver installato il programma P2P.

Ciao

[@Sirio@]

Originariamente inviato da ckingpin

io per gtalk ho dato il permesso di uscire verso le porte 80 443 44080 e 5222 (forse qualche porta è di troppo?!)

Dipende. Da dove le hai prese quelle porte?

[@Sirio@]

Originariamente inviato da superciccetto

ciao...
guardando nelle Active Connections ho notato che al protocollo System vi erano le voci TCP IN verso la porta 445 e TCP IN verso la porta 139. è normale tutto ciò? le porte 445 e 139 vanno chiuse anche in entrata?

Soprattutto in entrata, cmq imo System lo devi bloccare per le connessioni da e per internet, mentre puoi consentire le connessioni interne.

avendo una connessione fastweb e collegandomi a internet per il tramite dell'hag messo a disposizione dalla stessa f., come dovrei impostare le regole per svchost e system?

grazie per l'aiuto che vorrete nel caso darmi.

mmmh... complicato farlo da soli.
Puoi risolvere molto semplicemente mettendo in Safe Mode il FW.

[@Sirio@]

Originariamente inviato da Redmen

Poiché mi pare che SD non ha alcun modulo HIPS, posso ritenermi tranquillo...

Benvenuto Redmen

Non conosco SD, comunque penso di si.
(Imho avere troppi programmi di sicurezza attivi, crea solo problemi e ne abbassa l'efficacia.

Riguardo ad Antivir e SD, mi sembra che non interferiscano l'uno con l'altro (forse dipende dal fatto che in SD è attiva la modalità di "compatibilità Kernel"?). Inoltre giro con Xp in 2 giga di ram e assai difficilmente lavoro in multitask...
Guarderò il thread, grazie.
Curiosando spesso tra siti e blog di informatica e relativi forum, qualcosa ho imparato..., ma mi mancano i fondamentali. La prima volta che Comodo (ver. 2), mi chiese autorizzazione per il processo svchost.exe mi prese il panico, non sapevo che diamine fosse; idem per msfeedssync.exe.
Tre domande, se ti va: 1) Comodo 2.4 è meglio ormai lasciarlo perdere? (ci sono affezionato); 2) Volendo provare la versione 3, basta disinstallare la 2 oppure serve qualche rimozione manuale (che so, del file boot.ini e di qualche chiave di registro)? 3) Poiché da poco uso Windows Worms Doors Cleaner, questo è sufficiente per la chiusura delle porte 135-139, 445, 5000 ecc., oppure occorre anche configurare apposite regole in Comodo?
Ciao e grazie davvero, di tutto.

1) Si, è meglio.
2) Basta disinstallare la v2.
3) Secondo me si, se non dovesse essere sufficiente te ne accorgerai e puoi sempre configurare CFP3 con le regole.

[@Sirio@]

Originariamente inviato da Romagnolo1973

[...]
OT per Sirio: ho aggiornato Opera, eliminato i cookies di HWUpgrade che avevo e adesso finalmente riesco a logarmi era oraaaaaaa, evidemtemente avevo delle impostazioni del sito HWUpgrade farlocche

Grazie caro ..mi ero preoccupato inutilmente.

[@Sirio@]

Originariamente inviato da cogand

Ragazzi ho un problema con comodo e il software di gestione dell'ups "winpower"..
All'avvio di xp Winpower mi va in errore..devo chiudere e riavviare il programma..
Con comodo disattivato all'avvio il problema nn si presenta..
Qualcuno può aiutarmi..
Vi ringrazio anticipatamente per le risposte..

Originariamente inviato da cogand

é probabile che io abbia bloccato qualche exe..
Potresti indicarmi come ripristinare le impostazioni di default..cosi magari ricomincio daccapo e risolvo..
Ti ringrazio..

Prova cancellando le regole che hai creato nel DEFENSE+ -> advaced -> Security Policy trovi l'appicazione che ti interessa e la cancelli, poi Apply ancora Apply.
Porti il D+ in Training Mode ed avvii winpower.... dopo riporti il D+ in Clean PC Mode.

Ciao.

[Romagnolo1973]

Per tutti gli amici forumini (ma si dice così boh) che devono controllare per varie ragioni le applicazioni perchè per esempio hanno dato un block che non volevano ecc.. ecco come fare:
Andare in Firewall -->Advanced-->Network Security Policy ..si aprirà le application rules e lì rimuovete o modificate le applicazioni a cui per errore avete dato un permesso o un block e mi rqaccomando dare tutti gli APPLY del mondo o non prende le modifiche
Stessa cosa per il Defence+ -->Advanced--> Computer Security Policy e andate a modificare , cancellare il treath as , fate anche un bel Purge

[@Sirio@]

Originariamente inviato da tecnologico

problemone, finalmente ho isolato il problema che mi scazzaca il pc..e il colpevole è ...comodo!
è un note toshiba, in pratica con comodo installato appena premo il tasto fn il pc freeza e mi costringe al riavvio...che diamine può essere?

Stessa cosa: mettere in Training Mode il D+ mentre si esegue l'operazione..

Ma una letta alla prima pag... no è?

[Romagnolo1973]

Originariamente inviato da @Sirio@

Grazie caro ..mi ero preoccupato inutilmente.

Ciao bello, bentornato
In realtà opera per loggarmi qui da ancora problemi ma ho trovato come fare , vado in gestione cookie e cancello tutti i cookie di HWUpgrade che ho (sebbene all'uscita i miei cuchi si cancellano per fare login devo essere sul sito quindi ho già dei cookies) e poi con il wand mi logo, se faccio così funziona, se non faccio così no..misteri della vita

[tecnologico]

Originariamente inviato da @Sirio@

Stessa cosa: mettere in Training Mode il D+ mentre si esegue l'operazione..

Ma una letta alla prima pag... no è?

la funcia
messo in training, premuto fn e pc regolarmente bloccato

[@Sirio@]

Originariamente inviato da SeThCoHeN

piccola curiosità:

perché alla richiesta di aggiornamento manuale diversi software mi richiedono di uscire sulla porta 44080 e non, come accade solitamente, sulla 80? colpa del webguard di avira premium?

Penso proprio di si, cmq dovresti capirlo dai pop-up: l'applicazione che chiede di uscire non è quella che stai aggiornando ma webguard sulla porta 44080.
Per questo motivo io avevo disabilitato il webguard... non riuscivo mai a capire quale fosse l'applicazione che chiedeva la connessione.

[@Sirio@]

Originariamente inviato da Romagnolo1973

Ciao bello, bentornato
In realtà opera per loggarmi qui da ancora problemi ma ho trovato come fare , vado in gestione cookie e cancello tutti i cookie di HWUpgrade che ho (sebbene all'uscita i miei cuchi si cancellano per fare login devo essere sul sito quindi ho già dei cookies) e poi con il wand mi logo, se faccio così funziona, se non faccio così no..misteri della vita

Però è strana sta cosa...
Il wand se non ricordo male è quella funzione di Opera che serve per memorizzare tutte le psw vero?

Vabbè l'importante è che hai trovato il modo.

Ciao.