COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da @Sirio@

Al momento non mi viene niente in mente.... l'unica cosa: hai provato a controllare il log del D+ e del FW per vedere se blocca qualcosa mentre ti accade questo?

Ciao Bello, sì ovviamente non è colpa di comodo, era solo per veder se "il professore" aveva la soluzione anche di questo, adesso faccio una richiesta nel 3d Wimdows e dintorni sperando che qualche buona anima mi dia una risposta..lì non sono mica come qui che siamo una "famiglia"
Grazie bello e buon Comodo beta..poi magari lo installo pure io..adesso vedo

[Romagnolo1973]

Originariamente inviato da t30n3

sì, Firefox ha già quella regola, per sicurezza l'ho messa anche su IE...

Per curiosità, che regola è meglio utilizzare per Thunderbird??

Thunderbird devi dire a Comodo di usarlo come Email CLient poi se usi le estensioni per vedere altri account di posta (webmail e sue estensioni) allora dovrai dare qualche altro ok in uscita e ti diventerà custom, cioè regola fatta da te
Per la domanda fatta sopra per rapidshare no, comodo non blocca i siti, rapidshere a me funziona, guarda che non sia ancora Adblock o noscript a bloccartelo o un Ipfilter che hai e che considara RS come indirizzo da vietare

[erreale]

Originariamente inviato da @Sirio@

Allora posso aggiungere l'indirizzo eMail in prima pag.?

Certamente si. Ti ringrazio molto.

[t30n3]

Originariamente inviato da Romagnolo1973

Thunderbird devi dire a Comodo di usarlo come Email CLient poi se usi le estensioni per vedere altri account di posta (webmail e sue estensioni) allora dovrai dare qualche altro ok in uscita e ti diventerà custom, cioè regola fatta da te
Per la domanda fatta sopra per rapidshare no, comodo non blocca i siti, rapidshere a me funziona, guarda che non sia ancora Adblock o noscript a bloccartelo o un Ipfilter che hai e che considara RS come indirizzo da vietare

Per quanto riguarda TB ok, ho messo Email Client in attesa che parta la ricerca di posta con webmail.
Per la seconda cosa, non è che mi blocca il sito in sè, ma quando scarica mi si ferma quasi sempre intorno ai 25 mega e poi si blocca il trasferimento... però per ora sta andando senza problemi, mentre di sera è quasi sempre fermo... avevo letto da qualche parte che la stessa Rapidshare aveva messo a disposizione un quantitativo di banda per i vari provider... può essere questo??


P.S. mi chiarisci Ipfilter?? o meglio, quali programmi possono fungere da Ipfilter??

[Romagnolo1973]

Originariamente inviato da t30n3

Per quanto riguarda TB ok, ho messo Email Client in attesa che parta la ricerca di posta con webmail.
Per la seconda cosa, non è che mi blocca il sito in sè, ma quando scarica mi si ferma quasi sempre intorno ai 25 mega e poi si blocca il trasferimento... però per ora sta andando senza problemi, mentre di sera è quasi sempre fermo... avevo letto da qualche parte che la stessa Rapidshare aveva messo a disposizione un quantitativo di banda per i vari provider... può essere questo??


P.S. mi chiarisci Ipfilter?? o meglio, quali programmi possono fungere da Ipfilter??

penso che il problema sia di Rapidshare, io quando capita guardo la rapidshare free visto che non sono registrato per la versione full veramente rapida, ma non ho trovato problemi
Per i filtri dipende se vuoi metterli nel file Host di Xp/Vista e in quel caso se l' hai un indirizzi ip bloccati allora lì non ci vai a prescindere, se invece l'IUP filter è su peerguardian (che non va su vista) o su una mod di Emule allora non accedi a quel ip solo da quella applicazione.
Qui penso tu possa trovare info a volontà
http://www.hwupgrade.it/forum/showthread.php?t=1691346

[Romagnolo1973]

Per Sirio e per RLT
Beh tanto non ho resistito e ho messo Comodo Beta, mi conosco sono come l'orso col miele, tentazione irresistibile
Vi dovevo la prova del famoso Fully Accessible
Non ho segnato nulla a quella schermata famosa e il risultato è questo:


Comodo non ha regole in global a parte la echo request e System non esiste nelle regole del FW
Come solito ha ragione Sirio ehh

Spero di essere stato utile, adesso provo la Beta e ho già visto qualcosina che non mi piace ma ci devo studiare su, poi vi dico

[t30n3]

Originariamente inviato da Romagnolo1973

penso che il problema sia di Rapidshare, io quando capita guardo la rapidshare free visto che non sono registrato per la versione full veramente rapida, ma non ho trovato problemi
Per i filtri dipende se vuoi metterli nel file Host di Xp/Vista e in quel caso se l' hai un indirizzi ip bloccati allora lì non ci vai a prescindere, se invece l'IUP filter è su peerguardian (che non va su vista) o su una mod di Emule allora non accedi a quel ip solo da quella applicazione.
Qui penso tu possa trovare info a volontà
http://www.hwupgrade.it/forum/showthread.php?t=1691346

peerguardian non lo uso, quindi non filtro nulla al momento... boh proverò ancora a vedere se trovo una soluzione, intanto grazie

[Romagnolo1973]

mia perplessità: se setto la optimum dopo aver importato i settaggi precedentemente salvati tutto ok, ma se invece uso una configurazione Proactive Security (che è quella che Comodo mi da di default) ci sono cose che non mi quadrano circa TB e Firefox per esempio
Immagine 1 la mia Optimum cioè i miei settaggi
Immagine 2 la situazione in Optimum senza regole precedentemente date, FW in Safe Mode lui non mi chiede nulla circa TB (ho messo solo TB ma anche FF è uguale stesso problema) e me lo piazza con regole molto aperte "Any Any Any" ???? Stessa cosa con FF che se nell'immagine 2 è come Web Browser è perchè glielo ho modificato io
Ok per regole come Emule Torrent che facciamo noi più restrittive ma FF e TB sono palesemente Email Client e Web Browser e quindi così dovrebbero essere trattati e soprattutto perchè non mi chiede nessuna autorizzazione???? Se è tra le trusted essendo mozzilla tra le ditte riconosciute allora perchè invece di custom non la considera trusted???
Beh comunque vado con la mia configurazione in Optimum ma a me fa così, non chiede nulla e da permessi di uscita un po' troppo generici, almeno per il pivello che parte da zero mi sembra troppo permissivo, alla ZoneAllarm insomma.

[Romagnolo1973]

Attivare la funzione di protezione da overflow
Era la funzione fatta dal programam Comodo Memory Firewall, serve ad impedire che a causa di un malware una applicazione magari di suo legittima vada a saturare la ram mandando in tilt il pc e consentendo quindi al malware di poter prendere possesso della macchina, per attivarla andate in D+ --- Advanced----Inage Execution Control Setting, basta mettere il baffetto in fondo come da foto, consiglio di farlo perchè sebbene sia un attacco poco usato in computer casalinghi, se lo si usa si aumenta la sicurezza (come ARP Chace e il d+ che blocca le applicazioni sconosciute se comodo viene killato)

Tra le altre cose se prima il programma Comodo Memory FW pesava 5 mega e quindi immaginavo un peso di CIS sui 20 mega sul mio pc, ora la configurazione di CIS con questo attivo è analoga alla precedente versione e si attesta a 14, bravi

[Roby_P]

@ Romagnolo1973

E poi dici a me di non fare prove e di aspettare Sirio!!!
Guarda tu che hai combinato

Cmq non ti ho dato retta
Ho modificato la regola per explorer.exe ed ho messo Protected Registry Keys su Ask....risultato neanche un popup.
Ogni tanto mi compare un balloon message con scritto che COMODO apprende (solo due in realtà). Oggi sono andata a controllare nel dettaglio (ho cliccato su modify) ed ha creato solo due regole e sono due applicazioni di Microsoft.
Quindi direi che me lo tengo così almeno così se qualche applicazione tenta di accedere al registro tramite explorer.exe mi compare il popup.

[TROPPO_silviun]

Mi chiedevo, ma se dalla finestra principale, dove sono indicate, x blocked intrusion or attemps, vado nel log e cacello i log sia del firewall che del defense, è normale che poi in prima pagina mi vengano indicate le connessioni o i file bloccati, anche se il log è pulito? E' voluto oppure è un bagghino? Byez

[erreale]

Originariamente inviato da TROPPO_silviun

Mi chiedevo, ma se dalla finestra principale, dove sono indicate, x blocked intrusion or attemps, vado nel log e cacello i log sia del firewall che del defense, è normale che poi in prima pagina mi vengano indicate le connessioni o i file bloccati, anche se il log è pulito? E' voluto oppure è un bagghino? Byez

L'eliminazione dei log non resetta il conteggio delle "intrusion" o di altri alert (vedi threat detected) fino al riavvio successivo. Imho è una "funzione" voluta.

[TROPPO_silviun]

Originariamente inviato da erreale

L'eliminazione dei log non resetta il conteggio delle "intrusion" o di altri alert (vedi threat detected) fino al riavvio successivo. Imho è una "funzione" voluta.

Perfetto, ti ringrazio, mi hai tolto ogni dubbio .. Byez

[@Sirio@]

Originariamente inviato da cloutz

sicuramente così può essere una buona scelta sia per chi vuole pochi avvisi che per gli smanettoni
tenendolo in Clean PC Mode con i Trusted Software Vendors è difficile che si ottengano molti popup..e poi si può guardare sempre il Threatcast...

altra cosa che sto notando: il database del Threatcast è praticamente nullo, solo qualche % per Word e Power point, per il resto dice che non ci sono voci a riguardo...

Bèh è normale visto che siamo all'inizio, cmq col tuo aiuto e quello di tutti gli utenti le informazioni del database cresceranno velocemente.

se si tiene in Training Mode o Clean PC Mode le info vengono raccolte lo stesso o ciò avviene solo quando appare il popup?

Non ti so dire di preciso, credo avvenga principalmete - in tempo reale - quando appaiono i popups, ma, penso che le info vengano raccolte anche durante le altre comunicazioni con Comodo.

Per non sbagliare ho cancellato le regole e lo sto usando in Safe Mode, così già un bel pò di avvisi vengono registrati, e il database cresce ...
se già tutti i betatester facessero così nel giro di una settimana inizierebbe a diventare una situazione interessante..

p.s.: ho provato ad avviare anche qualche sample e bloccarlo, così aumenta anche la % di malware bloccati
p.p.s.: sto già iniziando a rompere eh sirio?

...no cloutz, a me non rompi..anzi

[@Sirio@]

Originariamente inviato da Romagnolo1973

Ciao Bello, sì ovviamente non è colpa di comodo, era solo per veder se "il professore" aveva la soluzione anche di questo, adesso faccio una richiesta nel 3d Wimdows e dintorni sperando che qualche buona anima mi dia una risposta..lì non sono mica come qui che siamo una "famiglia"

...dai non essere pessimista, forse avrai la risposta che cerchi.

Grazie bello e buon Comodo beta..poi magari lo installo pure io..adesso vedo

Siii ...tanto lo sapevo che non avresti resistito più di in paio di post

[@Sirio@]

Originariamente inviato da erreale

Certamente si. Ti ringrazio molto.

Fatto.

[@Sirio@]

Originariamente inviato da Romagnolo1973

Per Sirio e per RLT
Beh tanto non ho resistito e ho messo Comodo Beta, mi conosco sono come l'orso col miele, tentazione irresistibile
Vi dovevo la prova del famoso Fully Accessible
Non ho segnato nulla a quella schermata famosa e il risultato è questo:


Comodo non ha regole in global a parte la echo request e System non esiste nelle regole del FW
Come solito ha ragione Sirio ehh

Spero di essere stato utile, adesso provo la Beta e ho già visto qualcosina che non mi piace ma ci devo studiare su, poi vi dico

Grazie caro sei stato utilissimo. Meno male che ho ragione significa che qualcosa l'ho capita..

Una domanda: Ma chi è RLT?

[@Sirio@]

Originariamente inviato da Romagnolo1973

mia perplessità: se setto la optimum dopo aver importato i settaggi precedentemente salvati tutto ok, ma se invece uso una configurazione Proactive Security (che è quella che Comodo mi da di default) ci sono cose che non mi quadrano circa TB e Firefox per esempio
Immagine 1 la mia Optimum cioè i miei settaggi
Immagine 2 la situazione in Optimum senza regole precedentemente date, FW in Safe Mode lui non mi chiede nulla circa TB (ho messo solo TB ma anche FF è uguale stesso problema) e me lo piazza con regole molto aperte "Any Any Any" ???? Stessa cosa con FF che se nell'immagine 2 è come Web Browser è perchè glielo ho modificato io

E cosa vuoi che ti chieda visto che hai il FW su Safe Mode e sia TB che FF sono applicazioni safe?
Sembra a te che "lo piazzi" con regole molto aperte, questo perché il tuo Alert Frequency Level al momento della creazione della regola era su Low, però in realtà anche se settato su Low e nell'Application Monitor viene visualizzato "Any, Any, Any", le trasmissioni accettate saranno solo quelle safe e se il programma in oggetto dovesse chiedere una connessione diversa apparirà il popup con la richiesta.

Ok per regole come Emule Torrent che facciamo noi più restrittive ma FF e TB sono palesemente Email Client e Web Browser e quindi così dovrebbero essere trattati e soprattutto perchè non mi chiede nessuna autorizzazione????

Sempre perché sei in Safe Mode.

Se è tra le trusted essendo mozzilla tra le ditte riconosciute allora perchè invece di custom non la considera trusted???
Beh comunque vado con la mia configurazione in Optimum ma a me fa così, non chiede nulla e da permessi di uscita un po' troppo generici, almeno per il pivello che parte da zero mi sembra troppo permissivo, alla ZoneAllarm insomma.

Spero di averti chiarito.

[Roby_P]

Perdi colpi Mod
Ma come chi è rlt?!?

[erreale]

Originariamente inviato da @Sirio@

Fatto.

Grazie.

Ps manca una "e" nel nick che hai scritto (errale)