COMODO Internet Security

[lupin87]

Originariamente inviato da cuzzotto

ciao
ma 6 pratico di hfs?
lo sto provando ma io non ho il wifi,solo alice e ho dovuto aprire una porta
nel router.

all'avvio di hfs a comodo gli ho detto "trusted application", x ora ,poi vediamo.

salutami PG2

gnao dal cuzzotto
-----------------------------------------------------------------

Sirio se vuoi saperne di +,hfs:
http://www.rejetto.com/forum/index.php?board=22.0

gnao bello

hps è un webserver,per utilizzarlo se possiedi il router nat devi aprire la prota 80...potresti selezionare determinati files da condividere e dare l' url(che sarà costituito dall' indirizzo ip (e non da un nome di dominio dns) e dal nome del file che vuoi condividere)ai tuoi amici per scambiare un file...ovviamente la velocità della trasmissione è limitata alla velocità di uplaod del mittente...non credo ci sia bisongo di essere molto pratici...se possiedi un router devi selezionare l' opzione find external address altrimenti l' ip dell' url sarebbe quello della tua macchina e non quello pubblico del router

[bigmatch]

Originariamente inviato da Roby_P

Ciao bigmatch,
fai una prova: apri un file pdf con Opera o Firefox ... ovviamente non ci riuscirai
poi vai in Firewall -> View Firewall Events e postaci il Firewall Events così riusciamo a capire se il problema è Comodo

Allora,in View Firewall Events di Comodo non ho trovato niente.
Forse il problema non dipende dal firewall ma da Opera e da Firefox.
Infatti ho provato ad aprire file pdf che ho salvato nel computer (quindi senza usare il browser) e riesco ad aprirli regolarmente,così come riesco ad aprire file pdf durante la navigazione,usando Explorer...mentre se riprovo con Opera o Firefox mi da un errore "impossibile procedere con l'operazione perchè l'aaplicazione mozilla firefox non risponde - Provare con "Riprova" oppure con "Passa a" .
Ho provato a cliccare su "passa a" oppure su "riprova" ma il browser si blocca e devo chiuderlo.
La stessa cosa succede con Opera.
Tieni conto che fino a qualche settimana fa questo non succedeva:cosa può essere accaduto ?

Aggiungo che per i pdf io uso Foxitreader già da diversi mesi.

Ciao.

[Roby_P]

Originariamente inviato da bigmatch

Allora,in View Firewall Events di Comodo non ho trovato niente.
Forse il problema non dipende dal firewall ma da Opera e da Firefox.
Infatti ho provato ad aprire file pdf che ho salvato nel computer (quindi senza usare il browser) e riesco ad aprirli regolarmente,così come riesco ad aprire file pdf durante la navigazione,usando Explorer...mentre se riprovo con Opera o Firefox mi da un errore "impossibile procedere con l'operazione perchè l'aaplicazione mozilla firefox non risponde - Provare con "Riprova" oppure con "Passa a" .
Ho provato a cliccare su "passa a" oppure su "riprova" ma il browser si blocca e devo chiuderlo.
La stessa cosa succede con Opera.
Tieni conto che fino a qualche settimana fa questo non succedeva:cosa può essere accaduto ?

Aggiungo che per i pdf io uso Foxitreader già da diversi mesi.

Ciao.

Anche io uso Firefox e Foxit Reader, ma non ho mai avuto problemi

[bigmatch]

Originariamente inviato da Roby_P

Anche io uso Firefox e Foxit Reader, ma non ho mai avuto problemi

Questo però non mi aiuta nella soluzione del problema.

[Roby_P]

Originariamente inviato da bigmatch

Questo però non mi aiuta nella soluzione del problema.

Scusa ma mi hai fatto ridere .... in effetti ho scritto una cavolata
Volevo dire che non credo che il problema sia in Foxit Reader, abbiamo stesso firewall stesso browser e stesso reader ed a me non da problemi
Forse ha ragione cuzzotto a pensare che il problema è nel browser
Che versione di Firefox hai?
Hai installato qualche estensione per aprire i pdf?
Hai cambiato qualcosa nelle impostazioni di Foxit Reader?

Sono andata meglio?

[@Sirio@]

Originariamente inviato da bigmatch

Spero di postare il mio quesito nel thread giusto.
Da alcuni giorni non riesco più ad aprire file in formato pdf o altri con i browser Opera o Firefox ma solo con Explorer.
Ho paura che dipenda da qualche blocco messo erroneamente su Comodo tempo fa,quando risposi "block" con il remember ad un processo che chiedeva l'accesso (mi sembra fosse RUNDLL).
Adesso non conosco il percorso su Comodo per andare a variare quella regola lì...........ammesso che sia il motivo vero del problema su esposto.
Qualcuno può darmi una mano ?

Originariamente inviato da bigmatch

Allora,in View Firewall Events di Comodo non ho trovato niente.
Forse il problema non dipende dal firewall ma da Opera e da Firefox.
Infatti ho provato ad aprire file pdf che ho salvato nel computer (quindi senza usare il browser) e riesco ad aprirli regolarmente,così come riesco ad aprire file pdf durante la navigazione,usando Explorer...mentre se riprovo con Opera o Firefox mi da un errore "impossibile procedere con l'operazione perchè l'aaplicazione mozilla firefox non risponde - Provare con "Riprova" oppure con "Passa a" .
Ho provato a cliccare su "passa a" oppure su "riprova" ma il browser si blocca e devo chiuderlo.
La stessa cosa succede con Opera.
Tieni conto che fino a qualche settimana fa questo non succedeva:cosa può essere accaduto ?

Aggiungo che per i pdf io uso Foxitreader già da diversi mesi.

Ciao.

Il consiglio di Roby è corretto ha solo sbagliato il log, invece del Firewall Events è il Defense+ Events perché chi blocca l'apertura di Foxit Reader tramite i browser FF o Opera è il D+, quindi se vai negli Access Right di FF e Opera e controlli nel Run an executable nel tab Blocked application troverai sicuramente Foxit Reader. Lo cancelli da questo tab e lo metti nel tab Allowed application, trovi un esempio in prima pag. fatto con explorer.exe invece che con firefox.exe... cmq il ragionamento è lo stesso.
Sempre se il problema viene da CIS.

Ciao.

[@Sirio@]

Originariamente inviato da Louis de Point

Per ora ho ripristinato il pc a ieri...e il collegamento col 360 e del 360 ad internet funge.

Cioé senza CIS? Se non spieghi bene la situazione rimane difficile aiutarti... anzi impossibile.

Qualcuno sarebbe così gentile da farmi una guida passo passo per lo stealthing senza pregiudicare il resto?

Lo trovi in prima pagina cmq come avevi fatto andava bene:
Sopra le regole per la LAN e sotto Block ICMP In .....ECHO REQUEST.

Poi,per la cronaca,con le regole per utorrent il programma non scarica alcunchè...

Prova aggiungendo questa regola mettendola prima di quella ask:

Action = Allow
Protocol = TCP
Direction = Out
Description = Regola HTTPS
Source Address = Any
Destination Address = Any
Source port = (A Range of Port) 1024-65535
Destination port = (A Single Port) 443

Ciao.

[@Sirio@]

Originariamente inviato da lupin87

ciao @Sirio...rejetto http file system è un web server

Originariamente inviato da cuzzotto

ciao
ma 6 pratico di hfs?
lo sto provando ma io non ho il wifi,solo alice e ho dovuto aprire una porta
nel router.

all'avvio di hfs a comodo gli ho detto "trusted application", x ora ,poi vediamo.

salutami PG2

gnao dal cuzzotto
-----------------------------------------------------------------

Sirio se vuoi saperne di +,hfs:
http://www.rejetto.com/forum/index.php?board=22.0

gnao bello

Originariamente inviato da lupin87

hps è un webserver,per utilizzarlo se possiedi il router nat devi aprire la prota 80...potresti selezionare determinati files da condividere e dare l' url(che sarà costituito dall' indirizzo ip (e non da un nome di dominio dns) e dal nome del file che vuoi condividere)ai tuoi amici per scambiare un file...ovviamente la velocità della trasmissione è limitata alla velocità di uplaod del mittente...non credo ci sia bisongo di essere molto pratici...se possiedi un router devi selezionare l' opzione find external address altrimenti l' ip dell' url sarebbe quello della tua macchina e non quello pubblico del router

Grazie per le spiegazioni...

Ciao belli...

[andrea.ippo]

Ciao, ho attiva la configurazione "Firewall Security", con cui ho creato tutte le regole firewall per emule, utorrent e un sacco di altre applicazioni.
Vorrei cominciare ad usare anche D+ perché mi sono beccato Conficker il 31 dicembre (che eh? )
Dalla guida in prima pagina, che è comunque molto ben fatta, non sono riuscito però a capire se la configurazione non è altro che una combinazione di impostazioni del modulo firewall e HIPS.

Andando al sodo vorrei capire se posso tenere la configurazione su "Firewall Security" ma beneficiare comunque della protezione del D+ allo stesso modo in cui funzionerebbe con la configurazione Proactive o Internet Security.

Per ora sto tenendo la conf. fw security (quindi il modulo fw è come l'ho sempre avuto, su Safe Mode e tutte le regole che mi servono) e ho attivato D+ con livello Clean PC Mode.
Questa configurazione è equivalente a Proactive o Internet Security o no?

Grazie

[@Sirio@]

Originariamente inviato da andrea.ippo

Ciao, ho attiva la configurazione "Firewall Security", con cui ho creato tutte le regole firewall per emule, utorrent e un sacco di altre applicazioni.
Vorrei cominciare ad usare anche D+ perché mi sono beccato Conficker il 31 dicembre (che eh? )
Dalla guida in prima pagina, che è comunque molto ben fatta, non sono riuscito però a capire se la configurazione non è altro che una combinazione di impostazioni del modulo firewall e HIPS.

Esatto.

Andando al sodo vorrei capire se posso tenere la configurazione su "Firewall Security" ma beneficiare comunque della protezione del D+ allo stesso modo in cui funzionerebbe con la configurazione Proactive o Internet Security.

Certamente, devi andare nel DEFENSE+==>> Advanced==>> Defense+ Settings e nel tab Monitor Settings controlli che ci siano i flag su tutte le opzioni.

Per ora sto tenendo la conf. fw security (quindi il modulo fw è come l'ho sempre avuto, su Safe Mode e tutte le regole che mi servono) e ho attivato D+ con livello Clean PC Mode.
Questa configurazione è equivalente a Proactive o Internet Security o no?

Grazie

Si, però prima devi fare il controllo che ti ho detto.

Ciao

[andrea.ippo]

Originariamente inviato da @Sirio@

Esatto.



Certamente, devi andare nel DEFENSE+==>> Advanced==>> Defense+ Settings e nel tab Monitor Settings controlli che ci siano i flag su tutte le opzioni.



Si, però prima devi fare il controllo che ti ho detto.

Ciao

Grazie mille, rispetto a Firewall security mancava ancora il monitoraggio per accessi diretti a

• computer monitor
• disks
• keyboard

Ora ho tutto "spuntato"

ciao e grazie per la guida

PS: approfitto per chiederti se hai idea di quanto tempo ci possa volere perché dei file inviati da MPF vengano aggiunti nel DB delle applicazioni sicure di Comodo

[@Sirio@]

Perfetto! Ora hai il D+ al 100%.

Ricordati che in Clean PC Mode dil D+ considera il PC pulito, quindi se avessi qualche "residuo" dell'infezione potrebbe non segnalarti niente.
Sarebbe meglio metterlo su Safe Mode e magari prima cancellare nelle Computer Security Policy le applicazioni di cui non sei sicuro.... oppure ancora meglio tutte e rifarle da capo.

[andrea.ippo]

Ti ringrazio, ma ho appena formattato e non noto comportamenti anomali, neanche GMER (che di conficker si accorgeva quando ce l'avevo), mi notifica più nulla.
In questo caso posso lasciare tutto com'è no?

grazie ancora

[Louis de Point]

Originariamente inviato da @Sirio@

Cioé senza CIS? Se non spieghi bene la situazione rimane difficile aiutarti... anzi impossibile.

No,con CIS ma senza stealthing...così la rete funzionava.
Non so se c'entra quel tap-win32 v9 adapter che,dopo lo stealthing,si era "fregato" l'ip 192.168.0.1 (impedendomi così di mantenerlo per la scheda di rete)

[bigmatch]

Originariamente inviato da @Sirio@

Il consiglio di Roby è corretto ha solo sbagliato il log, invece del Firewall Events è il Defense+ Events perché chi blocca l'apertura di Foxit Reader tramite i browser FF o Opera è il D+, quindi se vai negli Access Right di FF e Opera e controlli nel Run an executable nel tab Blocked application troverai sicuramente Foxit Reader. Lo cancelli da questo tab e lo metti nel tab Allowed application, trovi un esempio in prima pag. fatto con explorer.exe invece che con firefox.exe... cmq il ragionamento è lo stesso.
Sempre se il problema viene da CIS.

Ciao.

Mi sta fumando il cervello a leggere quello che mi hai consigliato.
Sinceramente non so da che parte iniziare....ho provato a guardare la prima pagina di questo thread ma non ho trovato le indicazioni che mi hai fornito.
Le versioni di firefox e opera che uso sono le ultime aggiornate: e se provassi a disinstallare i 2 browser e a reinstallarli ? Oppure potrei fare la stessa cosa con foxit reader.
Help.

[andrea.ippo]

Originariamente inviato da bigmatch

Mi sta fumando il cervello a leggere quello che mi hai consigliato.
Sinceramente non so da che parte iniziare....ho provato a guardare la prima pagina di questo thread ma non ho trovato le indicazioni che mi hai fornito.
Le versioni di firefox e opera che uso sono le ultime aggiornate: e se provassi a disinstallare i 2 browser e a reinstallarli ? Oppure potrei fare la stessa cosa con foxit reader.
Help.

Passo-passo:
Defense+ dalla scheramata iniziale, poi Advanced sulla sinistra.
Computer security policy (prima voce, in alto)
Cerca nell'elenco che si aprirà Firefox, doppio clic
Il pallino starà su Custom policy, clicca sul link alla sua destra, Access Rights
Ora accanto a Run an executable (prima voce dall'alto) controlla di avere la pallina su Ask, e poi clicca il bottone Modify alla destra.
Vai nella scheda Blocked Applications, e cancella, se c'è, Foxit.
Premi Apply ripetutamente per salvare le impostazioni, poi ripeti per Opera

ciao

[bigmatch]

Originariamente inviato da andrea.ippo

Passo-passo:
Defense+ dalla scheramata iniziale, poi Advanced sulla sinistra.
Computer security policy (prima voce, in alto)
Cerca nell'elenco che si aprirà Firefox, doppio clic
Il pallino starà su Custom policy, clicca sul link alla sua destra, Access Rights
Ora accanto a Run an executable (prima voce dall'alto) controlla di avere la pallina su Ask, e poi clicca il bottone Modify alla destra.
Vai nella scheda Blocked Applications, e cancella, se c'è, Foxit.
Premi Apply ripetutamente per salvare le impostazioni, poi ripeti per Opera

ciao

Grazie Andrea per le tue spiegazioni davvero chiare e precise.
Però il problema resta in quanto nè in firefox nè opera presentano blocchi per Foxit.
Che altro posso fare ?
Provare a disinstallare i 2 browser o foxit e a reinstallarli ?
Magari non centra niente,ma se avessi dato un block al processo RUNDLL.EXE,può questo aver causato il problema ? E se si, dove posso trovare questo processo nell'elenco di prima per verificare l'esistenza del blocco o meno ?

[Romagnolo1973]

Originariamente inviato da bigmatch

Grazie Andrea per le tue spiegazioni davvero chiare e precise.
Però il problema resta in quanto nè in firefox nè opera presentano blocchi per Foxit.
Che altro posso fare ?
Provare a disinstallare i 2 browser o foxit e a reinstallarli ?
Magari non centra niente,ma se avessi dato un block al processo RUNDLL.EXE,può questo aver causato il problema ? E se si, dove posso trovare questo processo nell'elenco di prima per verificare l'esistenza del blocco o meno ?

Per toglierti i dubbi hai provato a disabilitare comodo e vedere se FF apre i pdf?

[andrea.ippo]

Originariamente inviato da bigmatch

Grazie Andrea per le tue spiegazioni davvero chiare e precise.
Però il problema resta in quanto nè in firefox nè opera presentano blocchi per Foxit.
Che altro posso fare ?
Provare a disinstallare i 2 browser o foxit e a reinstallarli ?
Magari non centra niente,ma se avessi dato un block al processo RUNDLL.EXE,può questo aver causato il problema ? E se si, dove posso trovare questo processo nell'elenco di prima per verificare l'esistenza del blocco o meno ?

Oltre a fare il tentativo che ti ha suggerito Romagnolo, prova a vedere se hai rundll nella lista.
Io ce l'ho:




ciao

PS: ho troncato lo screenshot, cmq da me rundll è trattato con "Custom policy"

[papero giallo]

ragazzi scusate, ma qualcuno lo sta provando con seven??
Io mi sto scaricando la versione a 64 bit....