COMODO Internet Security

[VitiX]

Ragazzi nonostante abbia creato le regole per eMule e nel Source ip messo il mio IP visto che sono con FastWeb mi escono queste finestre, cosa dovrei fare?

[Ciaba]

Originariamente inviato da horeb

ciao a tutti,

purtroppo da ieri pomeriggio, dopo un paio di giorni dall'aggiornamento, comodo 3 ha crearmi parecchi problemi di conflitto, di rallentamento e di blocco del pc. alla fine sono stato costretto a disinstallarlo . per il momento non ho il tempo di dedicarci molto tempo e rimango senza firewall (tanto sono dietro ad un router netgear). poi nei prossimi giorni provero' con un'installazione exnovo. non e' che forse l'aggiornamento incasini il sistema ed invece un installazione da principio sia piu' "salutare"?

Sul forum di Comodo in molti sostengono questa tesi e da parte mia non posso che appoggiarla. La percentuale di utenti con problemi dopo l'aggiornameto è abbastanza significativa. Da parte mia, dalle varie RC a ogni nuova stable ho sempre disinstallato-ripulito-reinstallato e per ora non posso lamentarmi a disfunzioni, anche se ancora qualche aggiustamento credo vada fatto.

[K Reloaded]

Originariamente inviato da Ciaba

Fai una prova, elimina le tre regole su System poi creane una così:
...metti la spunta a "Log as a firewall...."
Action:Ask
Protocol:IP
Direction:In\Out
Description:qellochetipare
Source\Destination Address:Any
IP Details:any

Tienila così per qualche ora...il sistema ti chiederà ogni specifica connessione chiamata da System e la loggherà. A questo punto hai i dati(sul log), per renderti conto dei movimenti effettuati da System e creargli così le regole su misura. Oltre a questo avrai chiaro quali IP utilizza e a questo punto puoi crearti anche una network zone specifica dedicata alla LAN. E' più complicato da spiegare che da fare credimi ma il metodo "migliore" quando non si capisce quali regole creare per un'applicazione è quello delle regole ASK in combinazione con le letture del log.

P.S. ...mi raccomando, se dovesse chiederti connessioni esterne(IP esterni alla lan), che non c'entrano niente col normale lavoro della macchina bloccale o al limite chiedi.

allora ho giusto provato quanto da te suggerito, tengo a precisare che già prima ero riuscito a far funzionare la LAN, conosco il range di IP su cui posso lavorare ... detto questo abilitando l'ASK ho notato che quando clicco su risorse di rete (cioè la cartella condivisa dell'altro PC) mi compare il pop-up il quale xò mi segnala che si sta connettendo ad un IP (sulla porta 137) che nulla a che fare con la LAN (tranne i primi 2 numeri) ... a sto punto che faccio che faccio?


edit: allego il pop-up degli IP "incriminati", specifico che nn ho bloccato le porte come suggerito da Sirio all'inizio in quanto queste porte talvolta vengono usate dalla LAN



ri-edit: sono andato sul portatile e ho provato a connettermi sul desktop e mi è uscito questo pop-up (l'IP è corretto)

[K Reloaded]

Originariamente inviato da VitiX

Ragazzi nonostante abbia creato le regole per eMule e nel Source ip messo il mio IP visto che sono con FastWeb mi escono queste finestre, cosa dovrei fare?

anch'io ho FW, in che senso hai messo il source ip? io ho settato paro paro quanto descritto nel primo post di questo thread ... tu che hai fatto di +?

[VitiX]

Originariamente inviato da K Reloaded

anch'io ho FW, in che senso hai messo il source ip? io ho settato paro paro quanto descritto nel primo post di questo thread ... tu che hai fatto di +?

Dove dice nella guida Source Adress ho messo il mio IP. Ho sbagliato?

[K Reloaded]

Originariamente inviato da VitiX

Dove dice nella guida Source Adress ho messo il mio IP. Ho sbagliato?

ma lui ha scritto ANY

[@Sirio@]

Originariamente inviato da VitiX

Dove dice nella guida Source Adress ho messo il mio IP. Ho sbagliato?

Ma in tutte le regole?

[@Sirio@]

Originariamente inviato da ciucero

Ringrazio @Sirio@ per la disponibilità e la precisione profusi in questo thread grazie al quale anche un' inesperto come me può tentare l' approccio con il complesso funzionamento di un firewall.

Prego..
Mi fa molto piacere.

[@Sirio@]

Originariamente inviato da VitiX

Per me che ho Fastweb dovrei crearle queste regole?

Secondo te?

[K Reloaded]

Sirio puoi chiarire sta cosa di Fastweb?

altra cosa che vorrei chiederti, ma ste regole predefinite Isolated e Limited in sostanza che fanno?

[@Sirio@]

Originariamente inviato da Ciaba

x @Sirio@
Riguardo al System Idle Process: tutto quello che si riferisce a questo "processo"(credo), venga dalla finestra Global Rules della Network Sercurity...Il fatto strano però(appena finito il post mi fiondo sul forum di comodo a chiedere lumi), è che in detta finestra non c'è la possibilità di creare una regola Ask(quelle che a te piacciono tanto ), ergo è un casino fare delle regole di sistema efficaci a quel livello. EDIT

...anch'io penso che le voci nel log siano riferite alla regola di blocco, però questo non te lo dice. A questo mi riferivo quando ti dissi che questo log rispetto alla v 2.4 mi piace meno, da poche info ...quindi dobbiamo affidarci a "lui"? Quando sai qualcosa mi fai sapere?

[Ciaba]

x K Reloaded

Fammi capire...tu sei in una LAN con indirizzo 29.235.x.x-29.235.x.y e system cerca connessioni con un indirizzo 29.235.z.w? Il log che dice, si capisce qualcosa di più da li e poi che tipo di LAN è?

[K Reloaded]

Originariamente inviato da Ciaba

x K Reloaded

Fammi capire...tu sei in una LAN con indirizzo 29.235.x.x-29.235.x.y e system cerca connessioni con un indirizzo 29.235.z.w? Il log che dice, si capisce qualcosa di più da li e poi che tipo di LAN è?

la LAN è una Ethernet Marvell Yukon, tieni conto che sono in FastWeb ... altra cosa come avevo già scritto è che praticamente il desktop si connette ad un HUB il quale è connesso con l'HAG di FW ... la LAN è settata "tipo gateway" ...

il mio contratto con FW prevede che loro mi forniscano 3 IP (cioè posso attaccare fino a 3PC) e questi vanno dal 149 al 151 (con il 2 come penultimo numero) ... l'HAG (gateway predefinito) ha come IP lo 0.1 ... questo è ...

ora se setto come dici tu x vedere che diavolo succede vedo che questo si connette al 15.255 (cioè desktop to portatile, ma l'IP del portatile è 2.151) mentre se dal portatile provo ad entrare qua sul desktop il pop-up mi indica l'IP corretto ...

nn ci capisco una mazza ...

[Ciaba]

...che burdel Allora, andiamo per gradi, prova a fare Start>esegui>cmd>ipconfig /all sulle 2 macchine e guarda se i vari IP sono tutti giusti.

[K Reloaded]

Originariamente inviato da Ciaba

...che burdel Allora, andiamo per gradi, prova a fare Start>esegui>cmd>ipconfig /all sulle 2 macchine e guarda se i vari IP sono tutti giusti.

si si già fatto ... sono quelli che ti dicevo ...

edit: allego log



tieni presente che mi logga solo la PRIMA volta ... una volta che sono acceduto all'altro PC nn è che mi ripete ogni volta la log ...

[@Sirio@]

Originariamente inviato da K Reloaded

Sirio puoi chiarire sta cosa di Fastweb?

altra cosa che vorrei chiederti, ma ste regole predefinite Isolated e Limited in sostanza che fanno?

Per me con FastWeb, che uso anch'io, dopo varie prove sono giunto alla conclusione (magari completamente sbagliata ) che non ne abbiamo bisogno.
Perchè le connessioni dubbie su quelle porte vengono bloccate dalla regola di default Block IP in any, any, any.
Ora c'è da vedere se tu hai quella regola nel Global Rules. Se avessi quella per i programmi P2P Block ICMP in any, any where ICPM... is ECHO REQUEST dovresti fare dei controlli nel log per vedere se le connessioni dubbie su quelle porte sono bloccate, io non ho ancora potuto fare questa prova.

P.S. Le regole predefinite (quelle di cui mi hai scritto sono relative al D+) come scritto in prima pag. servono, la prima (Isolated) a bloccare qualsiasi processo dell'applicazione, la seconda (Limited) a dare solamente dei premessi limitati. Ora non posso andare a vedere ma se vai a controllare vedrai quali processi sono consentiti e quali no.

[federico_78]

Originariamente inviato da @Sirio@

@ federico_78

Boooo

Non ne ho idea, a gl'altri in questo modo funziona.

Ho cancellato tutte le regole create...ho ricominciato dall'inizio ed adesso sembra andare bene!!!! Meglio così!!!

[K Reloaded]

Originariamente inviato da @Sirio@

Per me con FastWeb, che uso anch'io, dopo varie prove sono giunto alla conclusione (magari completamente sbagliata ) che non ne abbiamo bisogno.
Perchè le connessioni dubbie su quelle porte vengono bloccate dalla regola di default Block IP in/out any, any, any.
Ora c'è da vedere se tu hai quella regola nel Global Rules. Se avessi quella per i programmi P2P Block ICMP in any, any where ICPM... is ECHO REQUEST dovresti fare dei controlli nel log per vedere se le connessioni dubbie su quelle porte sono bloccate, io non ho ancora potuto fare questa prova.

si ho la regola default nelle global ... altre nn ne ho ...

[Ciaba]

Originariamente inviato da @Sirio@

...anch'io penso che le voci nel log siano riferite alla regola di blocco, però questo non te lo dice. A questo mi riferivo quando ti dissi che questo log rispetto alla v 2.4 mi piace meno, da poche info ...quindi dobbiamo affidarci a "lui"? Quando sai qualcosa mi fai sapere?

Si in effetti avere delle info così è abbastanza fumoso e mi sa che dobbiamo proprio affidarci al log o meglio lavorarci su per carpirgli le informazioni. SE mi rispondono qualcosa di significativo ti faccio sapere è logico, ho comunque aperto un thread sul forum...speriamo non lo lascino morire e mi diano delle spiegazioni...Sembra una mancanza abbastanza grave tenuto conto che anche nell'Help la Global Rules è considerata una parte importante di Comodo.

[K Reloaded]

Originariamente inviato da Ciaba

...che burdel Allora, andiamo per gradi, prova a fare Start>esegui>cmd>ipconfig /all sulle 2 macchine e guarda se i vari IP sono tutti giusti...soprattutto quelli del portatile perché a "logica" sembra che i problemi siano li.

allora ho anche effettuato un ping da dos ... sul 2.150 ovviamente mi pinga 0 ... sull'altro mi da richiesta scaduta ... solo che ripeto x andare nelle cartelle del portatile mi si connette a quell'altro ... il 15.255 ...

edit: se vado a vedere xò che connessioni ho in atto mi segnala l'IP corretto ...