COMODO Internet Security

[@Sirio@]

Originariamente inviato da rlt

E' un pò che ricevo queste richieste



che fare?

rlt ...tralasciando i pop-up per un momento, mesà che alla fine hai toppato la configurazione della rete (la finestra con la barra verde "New Private Network Detected") spuntando la prima casella alla LAN Telecom...

Nella My network zones cosa c'è?

E nell'Application Rules riguardo System?

[rlt]

Originariamente inviato da @Sirio@

rlt ...tralasciando i pop-up per un momento, mesà che alla fine hai toppato la configurazione della rete (la finestra con la barra verde "New Private Network Detected") spuntando la prima casella alla LAN Telecom...

Nella My network zones cosa c'è?

E nell'Application Rules riguardo System?

Ok,grazie per la risposta.Mi rendo conto che sono cose dete e ridette,però sono anche 270 pagine,però è anche vero che mi sono scordato delle faq...
Comunque,per quanto riguarda la rete,l'ho prima eliminata,poi ho riavviato e poi acceso il router (senza collegarmi a internet)>comodo a rilevato la rete e io ho spuntato la prima casella>poi ho instaurato la connessione e non ho ricevuto nessuna richiesta.
Queste sono le application rules:




queste sono le mynetwork zones



Per quanto riguarda il WWDC che ho scaricato in prima pagina,mi ritrovo una situazione come la seguente:


le faccio diventare tutte verdi?
non ho nessuna lan privata:solo un pc
Grazie.

[VashTheStampede83]

Originariamente inviato da Romagnolo1973

System VA BLOCCATO, fidati

Posso avere qualche info in più? Io sono in una LAN.

[Romagnolo1973]

Originariamente inviato da VashTheStampede83

Posso avere qualche info in più? Io sono in una LAN.

è un prezioso consiglio datoci da Gavel, un caro amico del forum che come me e sirio odia i programmi curiosi che trasformano i nostri pc in venditori di informazioni ambulanti o come dice lui Zombie pc
Io ho System bloccato da drei 2 anni e non ho mai avuto problemi però no sono in Lan, prova a bloccarlo e vedi se tutto fila liscio e se va bene lascialo in block

[nV 25]

Originariamente inviato da rlt

Per quanto riguarda il WWDC che ho scaricato in prima pagina,mi ritrovo una situazione come la seguente.....
le faccio diventare tutte verdi?...

si

In quel modo, non chiudi le porte ma "spengi" direttamente i servizi che si appoggiano su quelle porte di sistema....

[darreia]

Ragazzi ho un piccolo problema di configurazione della rete lan con due pc.
Ho seguito alla lettera le indicacazioni sulla configurazione della rete ma non viene riconosciuto il secondo pc. Ho fatto il ping 192xxxxxx, ma mi esce richiesta scaduta. In firewall-advanced-network security policy-application rules non vi è nessun riferimento all'ip del pc. Le schede di rete le ho scollegate diverse volte per poi far uscire in automatico la rivelazione della rete ma non è successo nulla. Ad internet mi collego seza problemi ma i due pc no. Posso inserire delle regole per far riconoscere i due pc??? altrimenti cosa devo fare?
Grazie a tutti

[@Sirio@]

Originariamente inviato da rlt

Ok,grazie per la risposta.Mi rendo conto che sono cose dete e ridette,però sono anche 270 pagine,però è anche vero che mi sono scordato delle faq...
Comunque,per quanto riguarda la rete,l'ho prima eliminata,poi ho riavviato e poi acceso il router (senza collegarmi a internet)>comodo a rilevato la rete e io ho spuntato la prima casella>poi ho instaurato la connessione e non ho ricevuto nessuna richiesta.
Queste sono le application rules:




queste sono le mynetwork zones



Per quanto riguarda il WWDC che ho scaricato in prima pagina,mi ritrovo una situazione come la seguente:


le faccio diventare tutte verdi?

Più leggo le vostre risposte più mi rendo conto che ho ancora molto da capire... cmq una cosa l'ho capita. Questa tua rivelazione:

non ho nessuna lan privata:solo un pc
Grazie.

...va collegata a quelle due regoline che hai per System riguardo la LAN, secondo te vanno bene?

Originariamente inviato da rlt

[...]Comunque,per quanto riguarda la rete,l'ho prima eliminata,poi ho riavviato e poi acceso il router (senza collegarmi a internet)>comodo a rilevato la rete e io ho spuntato la prima casella>[...]

..e perché l'hai spuntata visto che tu non ce l'hai una LAN.

Per System prova a mettere solo queste cancellando quelle che hai:

Regola 1

Action = Allow
Protocol = UDP
Direction = Out
Description =
Source Address = (Zone) LAN #1
Destination Address = (Zone) LAN #1
Source port = 137
Destination port = 137

Regola 2

Action = Allow
Protocol = UDP
Direction = Out
Description =
Source Address = (Zone) LAN #1
Destination Address = (Zone) LAN #1
Source port = 138
Destination port = 138

Regola 3

Action = Block (flag su Log as a firewall event if this rule is fired)
Protocol = IP
Direction = In/Out
Description = Blocca e registra le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

Poi selezioni la regola Windows Updater Applications e la sposti in alto mettila per prima.... vediamo dopo che succede.

[@Sirio@]

Originariamente inviato da VashTheStampede83

Posso avere qualche info in più? Io sono in una LAN.

Originariamente inviato da Romagnolo1973

è un prezioso consiglio datoci da Gavel, un caro amico del forum che come me e sirio odia i programmi curiosi che trasformano i nostri pc in venditori di informazioni ambulanti o come dice lui Zombie pc
Io ho System bloccato da drei 2 anni e non ho mai avuto problemi però no sono in Lan, prova a bloccarlo e vedi se tutto fila liscio e se va bene lascialo in block

Da quello che ho capito fino adesso riguardo System, per sicurezza, si devono bloccare le trasmissioni di dati da, e verso Internet, mentre lo si può lasciare libero di scorrazzare nel proprio "orticello" (ad esempio la LAN privata), insomma, comunicazioni interne.

[rlt]

Originariamente inviato da @Sirio@

Più leggo le vostre risposte più mi rendo conto che ho ancora molto da capire... cmq una cosa l'ho capita. Questa tua rivelazione:



...va collegata a quelle due regoline che hai per System riguardo la LAN, secondo te vanno bene?



..e perché l'hai spuntata visto che tu non ce l'hai una LAN.

Per System prova a mettere solo queste cancellando quelle che hai:

Regola 1

Action = Allow
Protocol = UDP
Direction = Out
Description =
Source Address = (Zone) LAN #1
Destination Address = (Zone) LAN #1
Source port = 137
Destination port = 137

Regola 2

Action = Allow
Protocol = UDP
Direction = Out
Description =
Source Address = (Zone) LAN #1
Destination Address = (Zone) LAN #1
Source port = 138
Destination port = 138

Regola 3

Action = Block (flag su Log as a firewall event if this rule is fired)
Protocol = IP
Direction = In/Out
Description = Blocca e registra le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

Poi selezioni la regola Windows Updater Applications e la sposti in alto mettila per prima.... vediamo dopo che succede.

Guarda,ti ringrazio moltissimo per il tempo che mi dedichi,però allora ci sono delle cose che non ho capito nella guida in prima pagina (e sicurissimamente è un problema solo mio).
Se io adesso cancello la local area network 1 in mynetwork zone,poi riavvio e collego il router (senza connettermi a internet),mi compare la finestrella che dice di aver rilevato una local network:li che devo fare?
In funzione della risposta alla domada precedente,devo egualmente crearle le 3 regole che hai scritto per system?E devo cancellarle tutte le altre regole (3 sono verdi e 2 di queste verdi riguardano la local area network),anche quelle anonime rosse?
Qual'è la regola del windows updater application?
Inoltre anche usando il WWDC,il netbioso si riabilita ad ogni riavvio,poi,considerando che,quando vado a disabilitarlo mi dice che sarà disabilitato al prox riavvio,credo che a sto punto non si disabiliti mai.
Grazie

[Nibbles]

Ciao a tutti, credo di aver seguito bene la guida in prima pagina per configurare il CIS ed è stata ottima ed esaustiva. Volevo solo sapere se dopo aver settato il tutto devo rimettere in Configuration - Internet Security o lasciare in Proactive Security.

[Roby_P]

Originariamente inviato da Nibbles

Ciao a tutti, credo di aver seguito bene la guida in prima pagina per configurare il CIS ed è stata ottima ed esaustiva. Volevo solo sapere se dopo aver settato il tutto devo rimettere in Configuration - Internet Security o lasciare in Proactive Security.

Ciao Nibbles,
se quando hai inserito le regole COMODO era su Proactive Security, allora devi lasciarlo così, perchè in Internet Security non ci sono regole

Ne approfitto per fare gli auguri di buon Natale a tutti

[misterix7]

Buongiorno a tutti e buon natale stavo pensando di installare online armor 3 free al posto di comodo firewall che ne pensate di online armor 3 free.
Quello a pagamento dicono che sia migliore del mondo.
Io ho nod 32 3.0.667.0 con comodo firewall fino ad adesso nessun virus e nessuna intrusione.Pero l'unico endicap di comodo che è in inglese e dopo si devono configurare tutte quelle porte per emule e utorrent se si salva il backup dopo non funziona .Cosa ne pensateche mi consigliate.

[@Sirio@]

Auguro a tutti buon Natale ed un nuovo anno con tante belle novità e soddisfazioni.

In particolare vorrei ringraziare e fare i miei auguri di cuore a Roby_P e Romagnolo1973.

[@Sirio@]

Originariamente inviato da rlt

Guarda,ti ringrazio moltissimo per il tempo che mi dedichi,però allora ci sono delle cose che non ho capito nella guida in prima pagina (e sicurissimamente è un problema solo mio).
Se io adesso cancello la local area network 1 in mynetwork zone,poi riavvio e collego il router (senza connettermi a internet),mi compare la finestrella che dice di aver rilevato una local network:li che devo fare?

Non c'è bisogno di cancellare la regola nel My Network Zones, basta che nell'Application Rules sostituisci quelle che hai per System con quelle che ti ho postato.

[...]
Qual'è la regola del windows updater application?

La trovi sempre nell'Application Rules.

Inoltre anche usando il WWDC,il netbioso si riabilita ad ogni riavvio,poi,considerando che,quando vado a disabilitarlo mi dice che sarà disabilitato al prox riavvio,credo che a sto punto non si disabiliti mai.
Grazie

Si purtroppo alcune volte accade questo, però non preoccuparti noi lo controlleremo con il FW.

[@Sirio@]

Originariamente inviato da misterix7

Buongiorno a tutti e buon natale stavo pensando di installare online armor 3 free al posto di comodo firewall che ne pensate di online armor 3 free.
Quello a pagamento dicono che sia migliore del mondo.
Io ho nod 32 3.0.667.0 con comodo firewall fino ad adesso nessun virus e nessuna intrusione.Pero l'unico endicap di comodo che è in inglese e dopo si devono configurare tutte quelle porte per emule e utorrent se si salva il backup dopo non funziona .Cosa ne pensateche mi consigliate.

Purtroppo non ti posso dare un giudizio visto che ancora non sono riuscito a provarlo, cmq da quello che ho letto OA3 dovrebbe essere più semplice di CIS.

Prova a chiedere qui: http://www.hwupgrade.it/forum/showthread.php?t=1476319

oppure qui: http://www.hwupgrade.it/forum/showthread.php?t=1559488

[@Sirio@]

Originariamente inviato da darreia

Ragazzi ho un piccolo problema di configurazione della rete lan con due pc.
Ho seguito alla lettera le indicacazioni sulla configurazione della rete ma non viene riconosciuto il secondo pc. Ho fatto il ping 192xxxxxx, ma mi esce richiesta scaduta. In firewall-advanced-network security policy-application rules non vi è nessun riferimento all'ip del pc. Le schede di rete le ho scollegate diverse volte per poi far uscire in automatico la rivelazione della rete ma non è successo nulla. Ad internet mi collego seza problemi ma i due pc no. Posso inserire delle regole per far riconoscere i due pc??? altrimenti cosa devo fare?
Grazie a tutti

Si, puoi inserire delle regole prima nelle My Network Zones poi nell'Application Rules per System ed infine nelle Global Rules. Trovi l'esempio in prima pag.

Ciao.

[Danous]

Ciao a tutti, dopo aver formattato ho messo l'ultima versione del firewall Comodo (prima avevo la versione 3.0). Il problema è che non riesco più a scaricare i file con Mirc nonostante abbia configurato Comodo, come nella vecchia versione, con le due regole che si trovano nella prima pagina di questo thread. Quando si avvia la finestra del download di Mirc questa si richiude subito e ho un errore di Dcc pending. Disabilitando Comodo tutto funziona. Aprendo il firewall nella sezione Summary>Network defense>The firewall has blocked 5 intrusion attemps, cliccando su "5" appare una finestra dove si vede che il firewall blocca tutte le richieste col mio indirizzo IP (del resto l'icona di Comodo vicino all'orologio di windows è sempre coi 3 "baffetti" rossi"). Una delle 2 regole serve per bloccare tutto il traffico sia in entrata che in uscita di tutti gli indirizzi IP (quindi anche il mio). Ebbene modificando da "Block" a "Allow" tutto funziona. Non si dovrebbe consentire l'accesso almeno dell'ip del PC? So che è una domanda stupida, anche perchè prima funzionava perfettamente. Come posso modificare la regola? Ciao e buon Natale a tutti.

[Roby_P]

Originariamente inviato da Danous

Ciao a tutti, dopo aver formattato ho messo l'ultima versione del firewall Comodo (prima avevo la versione 3.0). Il problema è che non riesco più a scaricare i file con Mirc nonostante abbia configurato Comodo, come nella vecchia versione, con le due regole che si trovano nella prima pagina di questo thread. Quando si avvia la finestra del download di Mirc questa si richiude subito e ho un errore di Dcc pending. Disabilitando Comodo tutto funziona. Aprendo il firewall nella sezione Summary>Network defense>The firewall has blocked 5 intrusion attemps, cliccando su "5" appare una finestra dove si vede che il firewall blocca tutte le richieste col mio indirizzo IP (del resto l'icona di Comodo vicino all'orologio di windows è sempre coi 3 "baffetti" rossi"). Una delle 2 regole serve per bloccare tutto il traffico sia in entrata che in uscita di tutti gli indirizzi IP (quindi anche il mio). Ebbene modificando da "Block" a "Allow" tutto funziona. Non si dovrebbe consentire l'accesso almeno dell'ip del PC? So che è una domanda stupida, anche perchè prima funzionava perfettamente. Come posso modificare la regola? Ciao e buon Natale a tutti.

Ciao Danous,
io non uso mIRC, ma da quello che ho capito, le regole postate da Sirio consentono il traffico TCP Out su alcune porte e bloccano tutto il resto.
Strano che prima funzionassero ed ora non più
Hai provato a cancellare e poi riscrivere le regole? A volte funziona.
Perchè non ci posti uno screenshot del Firewall Events, vanno bene anche gli screenshot delle richieste che ti fa COMODO (tanto sono poche, solo 5), può aiutarci a capire se il problema è di traffico TCP Out su porte bloccate o se è di altro tipo.
Visto che ci stai controlla anche come hai configurato mIRC nelle opzioni Dcc.

Buon Natale a tutti
Un augurio speciale a Sirio e Romagnolo

[hey1982]

Originariamente inviato da Roby_P

Ciao hey1982,
quanto tempo! Come va ora con COMODO?!
Dovevi esportare solo la voce che aveva il segno di spunta (cioè quella che stavi usando), disinstallare, installare la nuova versione e poi importare l'unica policy che avevi esportato e selezionarla di nuovo
Guarda nelle FAQ, lì trovi spiegato per bene come fare.
Per quanto riguarda lsass, ha ragione Marco!
Controlla bene che si tratti di una l e non una I. Autorizza solo se sei sicuro che si tratti di una l (elle).
Ciao ciao

salve!! non sono sicuro se si tratti di una I o L..forse lo cancello daller egole,metto solo block hmmm
Comuqnue devo installare la nuova vers e importare le regole..
BUON NATALE A TUTTI

[Danous]

Originariamente inviato da Roby_P

Ciao Danous,
io non uso mIRC, ma da quello che ho capito, le regole postate da Sirio consentono il traffico TCP Out su alcune porte e bloccano tutto il resto.
Strano che prima funzionassero ed ora non più
Hai provato a cancellare e poi riscrivere le regole? A volte funziona.
Perchè non ci posti uno screenshot del Firewall Events, vanno bene anche gli screenshot delle richieste che ti fa COMODO (tanto sono poche, solo 5), può aiutarci a capire se il problema è di traffico TCP Out su porte bloccate o se è di altro tipo.
Visto che ci stai controlla anche come hai configurato mIRC nelle opzioni Dcc.

Buon Natale a tutti
Un augurio speciale a Sirio e Romagnolo

Ciao, allora Comodo non mi ha fatto alcuna richiesta con i popup (forse perché l'ho installato dopo Mirc ed era in modalità Clean PC Mode) per cui ho dovuto dare la regola manualmente come suggerito nella guida. Come vedi nell'immagine il firewall blocca il mio IP e questo succede ogni volta che do il comando per scaricar un file. Per ovviare temporaneamente a questo problema ho cambiato la regola che bloccava tutti gli IP mettendo, al posto di "Block", "Allow" e, in "Source Adress", al posto di "Any" "Single IP (naturalmente il mio)". Non sono sicuro però che ciò sia lo stesso. Un'altra cosa: in qualsiasi momento sull'icona del firewall sono presenti 4 freccette rosse (penso che voglia dire che sta blocando qualcosa), è normale? Le impostazioni di Mirc del DCC le ho controllate e ricontrollate e sono corrette, ciao