COMODO Internet Security

[karnevil9]

Originariamente inviato da @Sirio@

Ecco il Link che fa pe te

http://forums.comodo.com/italiano_it...-t15578.0.html
Ciao.

Grazie, Siriuz

[TROPPO_silviun]

Originariamente inviato da actarus68

Vuoi un consiglio da amico? Lascia perde la versione 3!!!
Tieniti stretta la 2.4 che andava alla grande e faceva il suo lavoro cioè Firewall.
Se invece hai voglia di passare ore ed ore a smanettare nei controlli per settarlo "bene", ammesso che ci si riesca, allora aggiornalo pure alla 3.
Ho dedicato a comodo 2 giorni interi con risultati pessimi a conti fatti si fa prima a debellare un virus nel pc ammesso che con la vers. 2.4 passi qualcosa.

Per ora lo lascio perdere, se migliorerà come sviluppo e molti problemi verranno corretti, allora lo proverò; grazie per il consiglio comunque ..

[@Sirio@]

Originariamente inviato da actarus68

...appena lancio la guida online di dvdfab eccolo che puntuale compare la richesta di comodo rispondo block...

Nella v 3 ti è sfuggito lo devi ritrovare

La versione 3 è talmente intelligente che fa tutto da solo, peccato va dove vuole lui, per me E' UNA CIOFECA!!!!!!!!!

[federico_78]

Originariamente inviato da @Sirio@

scusa hai ragione vado a correggere.

Fanne una sola con Ask se hai problemi (cioè CPF va in crash) cambia con Allow.

Quindi quella di Ciaba va bene?

Con Ask non mi da nessun problema...nessun crash!

Ho un altro problemino con il mulo...ho il kad di rete firewalled, come posso ritornare connesso?

Grazie ancora per l'aiuto!

[@Sirio@]

Originariamente inviato da ShoShen

scaricando camtasia studio 3 comodo firewall mi segnala un possibile trojan (rilevato attraverso l analisi euristica) e mi chiede di inviare il file per l analisi direttamente a comodo group...l invio avviene in automatico? in quanto non ho trovato nessuna opzione per acconsentire...

non mi è mai capitato. Non ti si è aperta nessuna finestra?

[Momcilo]

Originariamente inviato da @Sirio@

Regola 3

Action = Allow
Protocol = TCP
Direction = Out
Description = Regola per il Protocollo TCP in Uscita
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = A port range = (start port = 1025 / end port = 65535)

Ciao Sirio, mi sembra che in questa regola la Source port debba essere la porta TCP di Emule e non l'intervallo 1025/65535.
O mi sbaglio?

[@Sirio@]

@ federico_78

Originariamente inviato da @Sirio@

...Dobbiamo fare un altro passaggio, andiamo in Firewall -> Common Tasks -> Stealth Ports Wizard selezioniamo la seconda voce e clicchiamo su Finish.

Ora siamo pronti a far partire "il Mulo"

ciao @sirio@, si trattava quasi certamente di un falso positivo (o almeno tutte le analisi fatte successivamente dai vari software di pulizia hanno evidenziato questo aspetto),durante l avviso si è aperta solamente la classica finestrella per consentire o negare l uscita con il consiglio di inviare il file per l analisi a comodo... essendo quasi certo che fosse un errore del programma avrei voluto segnalare il falso positivo, ma nonostante il programma facesse presente che era possibile farlo non ho trovato nessuna opzione...ti ringrazio comunque per la tua disponibilità, come sempre del resto.. ciao

[@Sirio@]

Originariamente inviato da Momcilo

Ciao Sirio, mi sembra che in questa regola la Source port debba essere la porta TCP di Emule e non l'intervallo 1025/65535.
O mi sbaglio?

No, questa è la regola TCP out e le porte sono giuste se hai un indirizzo IP fisso e vuoi affinarla, puoi cambiare il Source Address con il tuo IP.

[federico_78]

Originariamente inviato da @Sirio@

Originariamente inviato da @Sirio@
...Dobbiamo fare un altro passaggio, andiamo in Firewall -> Common Tasks -> Stealth Ports Wizard selezioniamo la seconda voce e clicchiamo su Finish.

Ora siamo pronti a far partire "il Mulo"

Mi ero dimenticato di dirti che avevo già fatto questa operazione, ma non è cambiato nulla! Quale può essere il problema?

[Momcilo]

Originariamente inviato da @Sirio@

No, questa è la regola TCP out e le porte sono giuste se hai un indirizzo IP fisso e vuoi affinarla, puoi cambiare il Source Address con il tuo IP.

Grazie, muy obligado...

[@Sirio@]

@ federico_78

Boooo

Non ne ho idea, a gl'altri in questo modo funziona.

[@Sirio@]

Originariamente inviato da ShoShen

ciao @sirio@, si trattava quasi certamente di un falso positivo (o almeno tutte le analisi fatte successivamente dai vari software di pulizia hanno evidenziato questo aspetto),durante l avviso si è aperta solamente la classica finestrella per consentire o negare l uscita con il consiglio di inviare il file per l analisi a comodo... essendo quasi certo che fosse un errore del programma avrei voluto segnalare il falso positivo, ma nonostante il programma facesse presente che era possibile farlo non ho trovato nessuna opzione...ti ringrazio comunque per la tua disponibilità, come sempre del resto.. ciao

Avevo letto da qualche parte che c'era un bug nel submit del programma... forse nel forum ufficiale...

[Ciaba]

Originariamente inviato da federico_78

-5)Gateway
Action:Allow
Protocol:UDP
Direction:In
Source Address:Gateway IP(start>esegui>cmd>ipconfig /all)
Destination Address:Any
Source Port:Any
Destination Port:1025-3000

X Sirio o Ciaba...

Raga potete dirmi quali delle due regole è quella giusta? Ho notato che le regola 5 è diversa. Le devo mettere tutte e due?

Ciao!

Ho messo da un paio di giorni tale regola(secondo il mio set #59), sotto controllo LOG, c'è il serio "rischio" che addirittura non serva nemmeno, ergo si avrebbero 5 regole scrause...un bel viaggiare

Originariamente inviato da Momcilo

Ciao Sirio, mi sembra che in questa regola la Source port debba essere la porta TCP di Emule e non l'intervallo 1025/65535.
O mi sbaglio?

EDIT(vedi data) Per eccesso di capperate scritte.
Quella porta va bene così e la UDP Out dev'èssere impostata allo stesso modo.




x @Sirio@
Riguardo al System Idle Process: tutto quello che si riferisce a questo "processo"(credo), venga dalla finestra Global Rules della Network Sercurity...Il fatto strano però(appena finito il post mi fiondo sul forum di comodo a chiedere lumi), è che in detta finestra non c'è la possibilità di creare una regola Ask(quelle che a te piacciono tanto ), ergo è un casino fare delle regole di sistema efficaci a quel livello. EDIT

[actarus68]

[quote=@Sirio@;19832615]Nella v 3 ti è sfuggito lo devi ritrovare


trovarlo è una missione impossibile ho cercato ovuque, a me non è sfuggito in quanto non mi ha mai richiesto permessi idem con autocad nero il gioco guildwars si collegano ovunque aggiornamenti compresi.
Esiste un modo per settare tutto da capo a parte la nuova installazione o il formattone?

[Ciaba]

...probabilmente hai sia firewall che defense+ impostati su Train with Safe Mode e allora è naturale che non ti abbia chiesto un solo permesso.
Vai nelle finestre Firewall>Avanced>Network Security Policy e Defense+>Avanced>Computer Security Policy e controlla...ci devono èssere per forza.

[VitiX]

Adesso dedichiamoci per un pò al Firewall, vediamo come creare delle regole.
Queste sono valide ed aumentano la sicurezza per chi si connette ad internet con un modem (56K o simile) mentre chi usa connessioni con router (ADSL o simili) non ne ha bisogno.

Per me che ho Fastweb dovrei crearle queste regole?

[Ciaba]

Originariamente inviato da K Reloaded

niente da fare ... avviso nulla ...

cmq QUI ho postato la mia situazione ... tu che ne pensi?

ripeto se assegno come regola predefinita l'allow sul system allora la LAN comincia a funzionare ... poi posso rimettere anche su outgoing e la LAN continua a funzionare ... sino a quando il portatile o va in stand by oppure lo riavvio ... tieni presente che se nn assegno la regola "mylan" al system anche dal desktop nn vedo la LAN ...

edit: ora ho provato un'altra config, nel senso che ho editato la "outgoing" inserendo una regoletta creata a mano settando allow tcp or udp mettendo come range la mia network zone (che ho dovuto settare a mano)



così sembra funzionare e rispetto alla regola predefinita che avevo creato prima riesco a mantenere le voci create da default della outgoing ... mentre con la predefinita cambia tutto ...

Fai una prova, elimina le tre regole su System poi creane una così:
...metti la spunta a "Log as a firewall...."
Action:Ask
Protocol:IP
Direction:In\Out
Description:qellochetipare
Source\Destination Address:Any
IP Details:any

Tienila così per qualche ora...il sistema ti chiederà ogni specifica connessione chiamata da System e la loggherà. A questo punto hai i dati(sul log), per renderti conto dei movimenti effettuati da System e creargli così le regole su misura. Oltre a questo avrai chiaro quali IP utilizza e a questo punto puoi crearti anche una network zone specifica dedicata alla LAN. E' più complicato da spiegare che da fare credimi ma il metodo "migliore" quando non si capisce quali regole creare per un'applicazione è quello delle regole ASK in combinazione con le letture del log.

P.S. ...mi raccomando, se dovesse chiederti connessioni esterne(IP esterni alla lan), che non c'entrano niente col normale lavoro della macchina bloccale o al limite chiedi.

[ciucero]

Ringrazio @Sirio@ per la disponibilità e la precisione profusi in questo thread grazie al quale anche un' inesperto come me può tentare l' approccio con il complesso funzionamento di un firewall.

[horeb]

ciao a tutti,

purtroppo da ieri pomeriggio, dopo un paio di giorni dall'aggiornamento, comodo 3 ha crearmi parecchi problemi di conflitto, di rallentamento e di blocco del pc. alla fine sono stato costretto a disinstallarlo . per il momento non ho il tempo di dedicarci molto tempo e rimango senza firewall (tanto sono dietro ad un router netgear). poi nei prossimi giorni provero' con un'installazione exnovo. non e' che forse l'aggiornamento incasini il sistema ed invece un installazione da principio sia piu' "salutare"?