COMODO Internet Security

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio
WOW! Ti sei controllato tutte quelle immagini?! Sei proprio un secchione
A me dopo la terza si incrociavano gli occhi!
Cmq io non faccio mai regole per gli installer, tanto quante volte li usi!

Infatti ho sbagliato ..la regola predefinita Updater or Installer è del D+ e non del firewall.

I miei svchost, dopo che gl'ho fatto la curetta che mi avete suggerito voi, sono diventati molto educati!
Ne ho 5 che girano per il pc, ma non bussano mai alle porte
Uno ogni tanto sgattaiola fuori, ma è questione di pochi secondi e non mi mette mai le porte in listening. Poi per uscire usa la regola fatta da COMODO, quella per le Windows Updater Applications. Deve usare quella per forza, perchè io non ho regole per svchost nel firewall e non ho più ricevuto neanche un pop up, ma neanche uno!

Bene Roby... alla fine sei riuscita a domare svchost

Ecco perchè! Cominciavo a pensare che il D+ non mi funzionasse più
La mia CIS era diventata così discreta che ogni tanto andavo a controllare che fosse realmente in esecuzione!
Quante cose si imparano leggendo i tuoi post

Grazie cara
...è proprio così dopo qualche giorno di utilizzo le richieste diminuiscono notevolmente, sempre se uno lo cofigura come si deve.
Le richieste saranno solo per le nuove applicazioni.

ciao ciao

[@Sirio@]

Originariamente inviato da ckingpin

se io ho 2 schede di rete, posso dire a Comodo:
-sulla scheda di rete 1 (che ho chiamato mia rete) applica le regole
-sulla scheda di rete 2 (che ho chiamato VPN) permetti tutto, in entrata e uscita

?

Non ho mai provato cmq penso di si.

In My Network Zones oltre la Loopback Zone dovresti avere altre 2 zone, una per la scheda di rete 1 ed un'altra per la scheda di rete 2. Poi facendo delle regole nell'Application Rules puoi autorizzare come vuoi.

[masanijey]

Ciao a tutti!

Recentemente, quando provo a fare il lookup dei file nella pending list, mi viene sempre restituito il risultato "error" per qualsiasi file.

Qualcuno di voi mi sa aiutare?
Grazie in anticipo

[Roby_P]

Originariamente inviato da masanijey

Ciao a tutti!

Recentemente, quando provo a fare il lookup dei file nella pending list, mi viene sempre restituito il risultato "error" per qualsiasi file.

Qualcuno di voi mi sa aiutare?
Grazie in anticipo

Che cos'hai installato? La CIS o il vecchio COMODO Firewall 3?
A me lo faceva ogni tanto il vecchio firewall. Ma con la CIS mai avuto problemi.

[hey1982]

Originariamente inviato da @Sirio@

Allora... mi sembra tutto ok devi solo controllare svchost, non si legge a cosa hai dato il permesso.... hai spostato l'Alert Frequency level su Very High?
Fai una cosa, cancella le regole che hai per svchost e poi quando hai le richieste facci sapere quali sono.

Ciao

per windows live messenger ho copiato le seguenti regole:

# Aggiungete le regole seguenti:

* Regola 1

Action = Allow
Protocol = TCP
Direction = Out
Description = Regola per il login
Source Address = Any
Destination Address = Any
Source port = Any
Destination port = (A Set of ports) WLM TCP ports


* Regola 2

Action = Allow
Protocol = TCP or UDP
Direction = Out
Description = Trasferimento files, ecc.
Source Address = Any
Destination Address = Any
Source port = Any
Destination port = (A Set of ports) WLM TCP/UDP ports


* Regola 3

Action = Allow
Protocol = UDP
Direction = Out
Description = Rete di rilevamento
Source Address = Any
Destination Address = Any
Source port = Any
Destination port = 9


* Regola 4

Action = Block (attivate l'opzione Log as a firewall event if this rule is fired)
Protocol = IP
Direction = In/Out
Description = Blocca e registra tutte le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

# Eseguite WLM. Quando CIS vi chiederà il permesso per la connessione con un popup, scegliete Treat this application as e selezionate WLMessenger ricordandovi di spuntare la casella Remember my answer.

quindi windowsinstaller.exe ê impostato su "treat as wlmessenger" e posso scegliere tra:trusted app,outgoing ony,ftp client,email clinet,blocked app...

poi ho notato explorer .exe trea as custom
ho notato avnotify.exe cioè l'antivirus come trusted application

si il firewall e`su very high.
Non ho mai ricevuto avvisi per svchost..
comunque le regole sono:
1regola: allow,ip,In any,any any
2REGOLA: ALLOW,ip,out any,any,any.

Grazie a tutti!(soprattutto a sirio)
x

[TROPPO_silviun]

Originariamente inviato da Roby_P

Che cos'hai installato? La CIS o il vecchio COMODO Firewall 3?
A me lo faceva ogni tanto il vecchio firewall. Ma con la CIS mai avuto problemi.

Io avendo il Comodo PF3, invece non è che riscontro un errore, ma nessun file mi viene tolto dalle lista. Questo perchè semplicemente nessun file è conosciuto e quindi chiede a me di autorizzarli o bloccarli, oppure deriva da un errore??
In questo weekend, se troverò tempo, vedo di installare il CIS sul portatile, avendo il Mcafee security ma per soli 30 giorni .. Byez

[ckingpin]

Originariamente inviato da @Sirio@

Non ho mai provato cmq penso di si.

In My Network Zones oltre la Loopback Zone dovresti avere altre 2 zone, una per la scheda di rete 1 ed un'altra per la scheda di rete 2. Poi facendo delle regole nell'Application Rules puoi autorizzare come vuoi.

si, vedo le zone in My Network Zones ma non sò come usare Application Rules

io ho CFP e non CIS eh...

[Roby_P]

Originariamente inviato da hey1982

per windows live messenger ho copiato le seguenti regole:

[....]

quindi windowsinstaller.exe è impostato su "treat as wlmessenger" e posso scegliere tra:trusted app,outgoing ony,ftp client,email clinet,blocked app...

Ciao hey1982,
se ti può essere d'aiuto, io Treat as WLMessenger l'ho scelto solo per msnmsgr.exe (questa regole ce l'hai anche tu), ma non ho fatto regole nel Firewall per WLSetupSvc.exe (che se non ricordo male è una parte dell'installer) e per WLinstaller.exe. Io non faccio mai regole per gli installer, tanto li uso una volta sola. Gli do il permesso di connettersi senza spuntare Remember my answer

poi ho notato explorer .exe trea as custom
ho notato avnotify.exe cioè l'antivirus come trusted application

Io explorer.exe ce l'ho nel D+ ed anch'io ho selezionato Custom policy.
avnotify.exe è quello che ti fa comparire quella antipatica pubblicità ogni volta scarichi gli aggiornamenti di Avira, quindi se preferisci lo puoi bloccare. Io in più ho fatto una regola anche per update.exe di Avira ed ho scelto Trusted Application.

si il firewall è su very high.
Non ho mai ricevuto avvisi per svchost..
comunque le regole sono:
1regola: allow,ip,In any,any any
2REGOLA: ALLOW,ip,out any,any,any.

Grazie a tutti!(soprattutto a sirio)
x

Credo che tu non riceva pop up per svchost.exe perchè hai delle regole molto permissive, prova a cancellarle come ti ha detto Sirio (all'inizio ha fatto fare così anche a me) e vedi che succede. Appuntatele da qualche parte, sai com'è....non si sa mai

Sei riuscito a ripulire MPF?
Ciao ciao

[Roby_P]

Originariamente inviato da TROPPO_silviun

Io avendo il Comodo PF3, invece non è che riscontro un errore, ma nessun file mi viene tolto dalle lista. Questo perchè semplicemente nessun file è conosciuto e quindi chiede a me di autorizzarli o bloccarli, oppure deriva da un errore??
In questo weekend, se troverò tempo, vedo di installare il CIS sul portatile, avendo il Mcafee security ma per soli 30 giorni .. Byez

Non credo sia un errore, anche a me riconosceva poche cose, ma proprio poche! Ma ogni tanto quando usavo Lookup mi dava un messaggio di errore e si chiudeva tutta l'applicazione!! E poi un simpatico messaggio tipo "Attenzione sei SPROTETTA?!"

Hai COMODO Firewall Pro3? Mi sembrava di aver letto qualche tuo post ad inizio novembre, quando con un aggiornamento siamo passati tutti alla CIS. Credevo che anche tu avessi installato la CIS senza l'antivirus?! Mi sbaglio?
Se hai la CIS e la vuoi mettere anche sul portatile e se le configurazioni dei due pc non sono molto diverse, puoi provare ad esportare le regole e copiarle sul portatile, prendendo spunto da quello che ha fatto chi ha avuto problemi con l'ultimo aggiornamento della CIS

http://www.hwupgrade.it/forum/showpo...postcount=4909

[@Sirio@]

Originariamente inviato da ckingpin

se io ho 2 schede di rete, posso dire a Comodo:
-sulla scheda di rete 1 (che ho chiamato mia rete) applica le regole
-sulla scheda di rete 2 (che ho chiamato VPN) permetti tutto, in entrata e uscita

?

Originariamente inviato da ckingpin

si, vedo le zone in My Network Zones ma non sò come usare Application Rules

io ho CFP e non CIS eh...

...è uguale.

Come al solito non posso provarle, quidi dovresti farlo tu e poi per piacere farmi sapere come vanno.

Tenta così:

Dall'Application Rules trovi System e aggiungi le seguenti regole


Per la scheda di rete 2 (VPN) se vuoi permettere tutto

Action = Allow
Protocol = IP
Direction = In
Description =
Source Address = Any
Destination Address = (Zone) LAN #2 (scheda di rete #2 VPN)
IP Details = Any

Action = Allow
Protocol = IP
Direction = Out
Description =
Source Address = (Zone) LAN #2 (scheda di rete #2 VPN)
Destination Address = Any
IP Details = Any

Mettile sotto quelle per la scheda di rete #1

Per la scheda di rete #1 dovresti avere già le regole.

Ciao.

[@Sirio@]

Originariamente inviato da masanijey

Ciao a tutti!

Recentemente, quando provo a fare il lookup dei file nella pending list, mi viene sempre restituito il risultato "error" per qualsiasi file.

Qualcuno di voi mi sa aiutare?
Grazie in anticipo

Ciao masanijey hai XP o Vista?

Deve essere un bug, su tre installazioni che ho fatto il Lookup funziona solo su un PC con XP pro... mentre sugli altri due PC (XP home e Vista Home) mi restituisce sempre Error

[@Sirio@]

Originariamente inviato da hey1982

per windows live messenger ho copiato le seguenti regole:

[...]

si il firewall e`su very high.
Non ho mai ricevuto avvisi per svchost..
comunque le regole sono:
1regola: allow,ip,In any,any any
2REGOLA: ALLOW,ip,out any,any,any.

Grazie a tutti!(soprattutto a sirio)
x

Allora (per svchost) credo si siano create in Safe Mode... se hai messo il fierwall su Custom Policy Mode prova a cancellarle come ti ho detto... tanto se ne ha bisogno te le chiederà di nuovo, sennò mejo così

[ckingpin]

Originariamente inviato da @Sirio@

...è uguale.

mica vero...mi sà che abbiamo schermate diverse, provo a adattare quello che mi dici tu

Originariamente inviato da @Sirio@

Dall'Application Rules

sarebbe Network security policy -> Application Rules ?

Originariamente inviato da @Sirio@

trovi System

sarebbe Add -> Application path -> File groups -> Windows system application?

[masanijey]

Originariamente inviato da @Sirio@

Ciao masanijey hai XP o Vista?

Deve essere un bug, su tre installazioni che ho fatto il Lookup funziona solo su un PC con XP pro... mentre sugli altri due PC (XP home e Vista Home) mi restituisce sempre Error

Ho Vista e ho installato CIS ma tralasciando l'antivirus, però mi da questo errore da poco, nelle prime ricerche il lookup mi dava un esito.. mi trovo un pò in difficoltà a catalogare i file della pending..

[Roby_P]

Originariamente inviato da ckingpin

mica vero...mi sà che abbiamo schermate diverse, provo a adattare quello che mi dici tu

sarebbe Network security policy -> Application Rules ?

sarebbe Add -> Application path -> File groups -> Windows system application?

Ciao ckingpin,
sì Application Rules di cui parla Sirio è proprio quello
Firewall -> Advanced -> Network Security Policy -> Application Rules
li dovresti avere delle regole per System relative alla prima rete (mia rete) tipo queste





@ Sirio
Scusa per l'ennesimo copia/incolla dai tuoi post

[Roby_P]

Originariamente inviato da masanijey

Ho Vista e ho installato CIS ma tralasciando l'antivirus, però mi da questo errore da poco, nelle prime ricerche il lookup mi dava un esito.. mi trovo un pò in difficoltà a catalogare i file della pending..

Ci dispiace tanto per te
Ti toccherà controllarli a mano
Hai già usato Purge? Di solito aiuta.
Se lo hai già fatto dai una ripulita ai file temp con CCleaner e poi usalo ancora.
Non sei il primo ad avere problemi a ripulire My Pending Files, prova a leggerti questi post

http://www.hwupgrade.it/forum/showpo...postcount=5028

http://www.hwupgrade.it/forum/showpo...postcount=5030

Ciao ciao

[Romagnolo1973]

e brava Roby, anche se per me c'è il trucco sei sempre sirio vestito da donna

Dai che scherzo ehhh
Sirio vestito da donna mamma che schifo

Comunque bravissima sul serio, adesso io posso anche andare in pensione
Sto controllando il mio pc che è instabile e quindi non ho molto tempo da dedicare a qui, forse è Windows Live 9 Beta che mal digerisce le regole del FW oppure essendo beta non va sul mio pc, ora ho faticosamente rimesso la versione stabile 8.1 e sto vedendo come va
Faticosamente perchè una volta disinstallato poi il computer dice che c'è comunque messenger 9 (peggio che le disinstallazioni di comodo) e quindi ho dovuto provare vari programmini per il registro e finalmente sono riuscito a installare una versione più vecchia di Messenger

[hey1982]

Originariamente inviato da @Sirio@

Allora (per svchost) credo si siano create in Safe Mode... se hai messo il fierwall su Custom Policy Mode prova a cancellarle come ti ho detto... tanto se ne ha bisogno te le chiederà di nuovo, sennò mejo così

allora:
si ho custom policy mode
ho cancellato le regole di svchost.exe
ho cancellato dalla lista WLSetupSvc.exe e WLinstaller.exe
Vediamo

ps Purtroppo ho cancellato tutto dalla lista mpf,ma non ho quasi piç ricevuto un alert da d+...m isa che ho fatto un guaio..mah

[hey1982]

Originariamente inviato da hey1982

allora:
si ho custom policy mode
ho cancellato le regole di svchost.exe
ho cancellato dalla lista WLSetupSvc.exe e WLinstaller.exe
Vediamo

ps Purtroppo ho cancellato tutto dalla lista mpf,ma non ho quasi piç ricevuto un alert da d+...m isa che ho fatto un guaio..mah

Prima regola svchost..ho premuto ok senza "remember my answear"


Ps ho un problema cn peerguardian2 da quando ho accettato questo programma:
c:windows/system32/drwtsn32.exe
uff

[vtq]

scusate avrei delle domande

ho settato correttamente emule, infatti va tutto bene.
ma è necessario anche per msn ? perchè io riesco a connetermi senza problemi

è normale che anche se ho settato emule mi ha chiesto un solo permesso ?
quello sulla porta 80, quindi penso che sono gli aggiornamenti

ho messo il defense+ e il firewall su safe mode, va bene ?


grazie