COMODO Internet Security

[rlt]

A pag 277,ho scritto che avevo spuntato la prima casella ( Wold Like to be Fully ),e Sirio mi ha risposto

Originariamente inviato da @Sirio@

Più leggo le vostre risposte più mi rendo conto che ho ancora molto da capire... cmq una cosa l'ho capita. Questa tua rivelazione:



...va collegata a quelle due regoline che hai per System riguardo la LAN, secondo te vanno bene?



..e perché l'hai spuntata visto che tu non ce l'hai una LAN.

Originariamente inviato da Romagnolo1973

Metti il baffetto su I Wold Like to be Fully .... così all'avvio del pc comodo riconosce la rete tra il pc stesso e il router

[Romagnolo1973]

Originariamente inviato da rlt

A pag 277,ho scritto che avevo spuntato la prima casella ( Wold Like to be Fully ),e Sirio mi ha risposto

Penso perchè all'epoca ci avevi detto di avere un solo pc collegato a internet senza specificare di avere un router, ovvio che non possiamo sapere che tipo di collegamento hai in casa, inoltre Sirio usa Fastweb che ha una gestione molto particolare ..comunque tu un realtà una lan ce la hai ed è formata, come hai potuto vedere, dal tuo pc che ha una chiavetta poniamo oppure se portatile ha la sua lan Wireless o lan Ethernet 10/100/1000 e il tuo router quindi sei nelle mie stesse condizioni abbiamo una Local Area Network sebbene piccolissima che è bene sia vista all'avvio
Tu infatti avevi qui indicato ciò: "non ho nessuna lan privata:solo un pc" chiaro che se avevi un pc attaccato a internet da solo tramite modem le regole erano sbagliate.. se invece hai un router devi configurare coem una Lan domestica

[rlt]

Originariamente inviato da Romagnolo1973

Penso perchè all'epoca ci avevi detto di avere un solo pc collegato a internet senza specificare di avere un router, ovvio che non possiamo sapere che tipo di collegamento hai in casa, inoltre Sirio usa Fastweb che ha una gestione molto particolare ..comunque tu un realtà una lan ce la hai ed è formata, come hai potuto vedere, dal tuo pc che ha una chiavetta poniamo oppure se portatile ha la sua lan Wireless o lan Ethernet 10/100/1000 e il tuo router quindi sei nelle mie stesse condizioni abbiamo una Local Area Network sebbene piccolissima che è bene sia vista all'avvio

Ti sbagli:l'ho sempre (o quasi) detto.Però è ovvio che non è che uno si legge tutti i messaggi degli utenti
Comunque sia:dopo che ho spuntato la prima casella (quella che anche tu mi hai consigliato) mi arrivavano un sacco di richieste e popup.Poi,su consiglio di sirio,ho fatto qualche regoluccia in system e la storia è finita.Ora è ok,però la prossima volta (magari alla prossima formattazione ce si fa?Si spunta la prima casella e poi metto quelle regole in system,oppure potrei risparmiarmi quelle regole in system comportandomi in altro modo quando compare la fatidica domanda di rilevazione rete?

[Romagnolo1973]

Originariamente inviato da rlt

Ti sbagli:l'ho sempre (o quasi) detto.Però è ovvio che non è che uno si legge tutti i messaggi degli utenti
Comunque sia:dopo che ho spuntato la prima casella (quella che anche tu mi hai consigliato) mi arrivavano un sacco di richieste e popup.Poi,su consiglio di sirio,ho fatto qualche regoluccia in system e la storia è finita.Ora è ok,però la prossima volta (magari alla prossima formattazione ce si fa?Si spunta la prima casella e poi metto quelle regole in system,oppure potrei risparmiarmi quelle regole in system comportandomi in altro modo quando compare la fatidica domanda di rilevazione rete?

prima di formattare ti esporti la tua configurazioni ; lo trovi in miscellaneous
Poi una volta messo comodo checcki la lan e rimetti la configurazione che avevi salvato e voilà tutto in 5 secondi così non devi rifare regole exnovo ma lasci quelle che hai già, che hanno raggiunto una certa maturità diciamo e che quindi sono collaudate e ti evitano i popup

[@Sirio@]

Originariamente inviato da Roby_P

No....direi piuttosto onnisciente

Come sei carina...

[@Sirio@]

Originariamente inviato da rlt

A pag 277,ho scritto che avevo spuntato la prima casella ( Wold Like to be Fully ),e Sirio mi ha risposto

...aaaaahh, allora le mie parole te le ricordi? Non sono parole dette al vento

Secondo me è più sicuro non spuntare la prima casella quando appare la finestra New Private Network... imho sono sufficienti quelle due regoline che abbiamo creato per System, anche perché come hai notato spuntando la prima casella si ricevono altre richieste da parte del FW e molti sono IP esterni alla rete....

Quindi riepilogando, quando ti ricapiterà stà benedetta finestra tu spunterai la seconda casella e mettendo in Safe Mode il FW per 2 minuti vedrai che CIS penserà al resto creandosi le regoline che servono, cioè quelle che abbiamo messo manualmente.

Spero di averti chiarito il mio pensiero

Ciao.

[@Sirio@]

Originariamente inviato da Romagnolo1973

Penso perchè all'epoca ci avevi detto di avere un solo pc collegato a internet senza specificare di avere un router, ovvio che non possiamo sapere che tipo di collegamento hai in casa, inoltre Sirio usa Fastweb che ha una gestione molto particolare ..comunque tu un realtà una lan ce la hai ed è formata, come hai potuto vedere, dal tuo pc che ha una chiavetta poniamo oppure se portatile ha la sua lan Wireless o lan Ethernet 10/100/1000 e il tuo router quindi sei nelle mie stesse condizioni abbiamo una Local Area Network sebbene piccolissima che è bene sia vista all'avvio
Tu infatti avevi qui indicato ciò: "non ho nessuna lan privata:solo un pc" chiaro che se avevi un pc attaccato a internet da solo tramite modem le regole erano sbagliate.. se invece hai un router devi configurare coem una Lan domestica

Se ci fai caso, spuntando la prima casella si creeranno 2 regole per system nell'Application Rules e 2 nelle Global che accettano tutto il traffico in entrata e in uscita proveniente dalla LAN (come da screen in prima pag.), però non credo che la LAN rilevata comprenda solo il range di indirizzi relativo alla rete PC/router quindi per me è più sicuro restringere le trasmissioni al necessario e cioè UDP Out from Zone LAN to Zone LAN source port 137 destination port 137 e un'altra uguale per la porta 138, STOP.
Poi tutto questo si può evitare disabilitando il NetBIOS da Start==>> Pannello di controllo==>> Connessioni di rete==>> tasto destro sulla connessione della scheda di rete ==>> Proprietà==>> selezionare Protocollo TCP/IP==>> Proprietà==>> Avanzate...==>>tab WINS==>>Disabilita NetBIOS su TCP/IP e dai tutti gli OK necessari.

Ciao Romagnolo.

[rlt]

Originariamente inviato da @Sirio@

...aaaaahh, allora le mie parole te le ricordi? Non sono parole dette al vento

Secondo me è più sicuro non spuntare la prima casella quando appare la finestra New Private Network... imho sono sufficienti quelle due regoline che abbiamo creato per System, anche perché come hai notato spuntando la prima casella si ricevono altre richieste da parte del FW e molti sono IP esterni alla rete....

Quindi riepilogando, quando ti ricapiterà stà benedetta finestra tu spunterai la seconda casella e mettendo in Safe Mode il FW per 2 minuti vedrai che CIS penserà al resto creandosi le regoline che servono, cioè quelle che abbiamo messo manualmente.

Spero di averti chiarito il mio pensiero

Ciao.

Si,finalmente.Grazie di tutto
Stavo vedendo ntv (link in prima pagina)


Ma cosìè che edvo veramente tenere sotto controllo?

[Roby_P]

Ciao rlt,
le due voci relative a NetBIOS, tu che come me non hai una LAN, le puoi tranquillamente disabilitare tasto dx -> Disable

[cuzzotto]

O.T

Originariamente inviato da Romagnolo1973

Certo che si dormiva, qua in Romagna c'è pure la neve ,

Anche da me,in piemonte,c'è nè da vendere

Originariamente inviato da Romagnolo1973

ma mi sa che al tuo bar è passato il pasticcere a portarti i bomboloni per questo che eri sveglio così presto,

Magari invece devo andare a prenderli,perciò ancora + presto......

Originariamente inviato da Romagnolo1973

c'è il barbatrucco

Il "BAR batrucco" si contenderà con "BAR collo" il nome del prossimo bar che prenderò

Originariamente inviato da Romagnolo1973

Buon anno anche te amico

Anche a te e grazie
(verrò a trovarti nell'antimalware)

gnao dal cuzzotto
O.T

[rlt]

Originariamente inviato da Roby_P

Ciao rlt,
le due voci relative a NetBIOS, tu che come me non hai una LAN, le puoi tranquillamente disabilitare tasto dx -> Disable

Grazie

[Bandit]

Originariamente inviato da Romagnolo1973

Ti consiglio vivamente di usare il solo FW di Vista che di quel sistema operativo è l'unica cosa sufficientemente fatta oppure se tua cugina ha XP il cui fw è una vergogna consiglio di mettere ZA free ... un FW "decente" cioè che monitorizza il traffico in uscita e a maggior ragione se come comodo, Online Armor ed altri con l'aggiunta di un HIPS NON è adatto a novellini perchè se deve dare ok a casaccio (compreso anche eventuali software malevoli) allora meglio fare gestire tutto in background dal FW di Vista che volendo puo' essere configurato per monitorare certo traffico in out dando una sicurezza sufficiente.
Il discorso vale per Comodo e per tutti i FW di ultima generazione che fanno il loro egregio lavoro ma devono avere davanti un utente consapevole, se l'utente è inesperto allora esistono i pacchetti per niubbi ovvero il FW microsoft e al limite ZA che ha richieste davvero minime, così pure in Inghilterra non avrà problemi di sorta

alla fine credo che lascierò la protezione di vista: ho solo disinstallato dal portatile nuovo il mccaffe e installato avira

[Romagnolo1973]

Originariamente inviato da cuzzotto

O.T


Il "BAR batrucco" si contenderà con "BAR collo" il nome del prossimo bar che prenderò

Anche a te e grazie
(verrò a trovarti nell'antimalware)

gnao dal cuzzotto
O.T

c'è anche BAR H (Baracca che qua vuole in un certo senso dire baldoria) poi mi paghi i diritti d'autore ehh
Ti aspetto quindi anche nell'altro 3d
Ciao bello
Fine O.T.

[Romagnolo1973]

Originariamente inviato da Bandit

alla fine credo che lascierò la protezione di vista: ho solo disinstallato dal portatile nuovo il mccaffe e installato avira

Ottima scelta ..però così Marco non avrà bisogno di "aiutare" tua cugina eun po' mi spiace

[Romagnolo1973]

Originariamente inviato da @Sirio@

Se ci fai caso, spuntando la prima casella si creeranno 2 regole per system nell'Application Rules e 2 nelle Global che accettano tutto il traffico in entrata e in uscita proveniente dalla LAN (come da screen in prima pag.), però non credo che la LAN rilevata comprenda solo il range di indirizzi relativo alla rete PC/router quindi per me è più sicuro restringere le trasmissioni al necessario e cioè UDP Out from Zone LAN to Zone LAN source port 137 destination port 137 e un'altra uguale per la porta 138, STOP.
Poi tutto questo si può evitare disabilitando il NetBIOS da Start==>> Pannello di controllo==>> Connessioni di rete==>> tasto destro sulla connessione della scheda di rete ==>> Proprietà==>> selezionare Protocollo TCP/IP==>> Proprietà==>> Avanzate...==>>tab WINS==>>Disabilita NetBIOS su TCP/IP e dai tutti gli OK necessari.

Ciao Romagnolo.

ahh capito cosa intendi, la Lan che mi rileva Comodo è comunque solo quella della mia Scheda WFi, System è bloccato da sempre e le regole del global rules permissive le ho eliminate, netbios è disabilitato da anni...sono cose che faccio in automatico ad ogni inserimento di Comodo nuovo (tanto a me non si aggiorna mai) e che magari altri non fanno, tu gli hai regimentato System in modo da fare la stessa operazione coi diritti di accesso
Presuppone comunque l'uso di un IP statico ed è la ragione per cui invece comodo all'inizio facendo il check crea regole allow generiche è dovuto al fatto che se uno non usa ip statici (erchè magari non fa p2p e quindi non gli frega + di tanto) poi il FW quando in riavvio l'ip cambia bloccherebbe l'accesso

[rlt]

Originariamente inviato da Romagnolo1973

ahh capito cosa intendi, la Lan che mi rileva Comodo è comunque solo quella della mia Scheda WFi, System è bloccato da sempre e le regole del global rules permissive le ho eliminate, netbios è disabilitato da anni...sono cose che faccio in automatico ad ogni inserimento di Comodo nuovo (tanto a me non si aggiorna mai) e che magari altri non fanno, tu gli hai regimentato System in modo da fare la stessa operazione coi diritti di accesso
Presuppone comunque l'uso di un IP statico ed è la ragione per cui invece comodo all'inizio facendo il check crea regole allow generiche è dovuto al fatto che se uno non usa ip statici (erchè magari non fa p2p e quindi non gli frega + di tanto) poi il FW quando in riavvio l'ip cambia bloccherebbe l'accesso

Però forse questa cosa starebbe bene in prima pagina:credo che sia la maggioranza degli utenti ad avere un unico pc collegato con router (quindi tutta la storia della rete,etc.)

[Bandit]

Originariamente inviato da Romagnolo1973

Ottima scelta ..però così Marco non avrà bisogno di "aiutare" tua cugina eun po' mi spiace

[Romagnolo1973]

Originariamente inviato da rlt

Però forse questa cosa starebbe bene in prima pagina:credo che sia la maggioranza degli utenti ad avere un unico pc collegato con router (quindi tutta la storia della rete,etc.)

No caro, la prima pagina deve rimanere così, ovvio che giustamente è indicato per gli utenti Fastweb cosa fare perchè quella è una situazione particolare ma per gli altri va bene così, il mettere il fully accessible permette ai meno scafati di avere meno rogne quando poi dovranno per esempio stampare dalla loro stampante Wifi (che ora si stanno diffondendo) o condividere un file con un portatile della sorella che è nell'altra stanza.... se non dai accesso pieno poi devi andare a manazza ad agire sulla tua area network e nelle global rules e a volte si fa prima a reinstallare.
I router sono fatti non solo per internet ma anche per mettere in rete più dispositivi, quindi se lo hai magari non ora ma in futuro puoi usarne questa caratteristica, quindi perchè tagiare questa possibilità si meno esperti? In fondo il FW funziona benissimo anche come indicato in pagina 1.
Con i settaggi proposti da Sirio tu stai affinando la tua configurazione visto che ti lamentavi di troppi avvisi e come dicevi tu..di controllare svchost non ne avevi voglia
Io a prescindere dalla scelta fatta all'inizio faccio sempre questo:
1) Blocco System
2) Tolgo la LopbackZone lasciando solo la mia network zone (quella della mia chiavetta wireless che ha il suo Ip) ma si puo' anche lasciare tutto come è, è stato un esperimento e visto che non dava problemi l'ho inserito tra le cose da fare ad ogni reinstallazione
3) Elimino le 2 regole permissive create nella global rules lasciando solo quella echo request di blocco e mettendo anche le regole di blocco che in teoria servirebbero solo se hai in modem diretto per l'adsl ma che io ho sempre messo senza problemi sebbene dietro router
Così facendo ed eliminando anche qualche SVCHOST inutile agendo a mano sui servizi o usando il programma che tu stai guardando ora, ho pochissime richieste e vado da dio.
Chi ha fastweb non deve mettere il controllo del rilevamento del nuovo network mentre per gli altri direi che è meglio checkare quello, così se magari usano IP dinamico e tutte le volte gli arriva la finestrella di avviso poi vanno a cambiare e si fanno un bel IP statico che è meglio .. così imparano qualcosa anche in termini di sicurezza

[EarendilSI]

Mi iscrivo alla discussione...
Ho disinstallato OneCare di Microsoft (Ok...nessuna facile ironia però con Vista 64bit c'era poco o nulla all'inizio... ) e ho installato tutto di Comodo...
CIS, BOClean e Registry Cleaner

Per ora funziona tutto egregiamente, ho seguito in parte le stupende guide di @Sirio@, ho messo, come consigliato, su Proactive Security e, qui non seguendo la guida, ho lasciato su Safe Mode sia il Firewall che Defense+...

Grazie per le guide e per tutti i consigli trovati in 282 pagine di thread (non le ho lette proprio tutte )

P.S.: Spero che Comodo prenda in considerazione l'idea di tradurre i software anche in italiano...

[Romagnolo1973]

Originariamente inviato da EarendilSI

Mi iscrivo alla discussione...

P.S.: Spero che Comodo prenda in considerazione l'idea di tradurre i software anche in italiano...

Purtroppo sarà una attesa vana, se ne palra da 10 anni tanto non lo fanno in spagnolo immagina l'italiano