COMODO Internet Security

[andrea.ippo]

Originariamente inviato da J.C.

Riguardo il mio post di due paginette fa...
Avevo in effetti una versione vecchia del firewall,così ho installato la nuova, ma continuo a notare questa lista infinita di ip bloccati...circa 700 in poche ore.
Ne ho controllato qualcuno,e ce ne sono diversi di questo RIPE Network Coordination Centre (http://www.ripe.net/), isp da paesi sudamericani, dalla cina ecc.
Che significato hanno,visto che il firewall me li segna come tentativi intrusione?
Tra l'altro non ho utilizzato programmi p2p oggi,sempre che c'entri...

Su che porta ti arrivano?
Il fatto che oggi non ne hai usati non so se esclude la possibilità che qualcuno cerchi di connettersi alla porta che usi per i programmi p2p.
A me a volte arrivano delle richieste sulle porte di emule/utorrent anche con i programmi chiusi
Forse dipende dal client di qualcuno che avevi in coda che prova a contattarti anche se tu sei fuori, boh

[erreale]

Originariamente inviato da Roby_P

Questo discorso non vale per svchost.exe, che è un'applicazione di sistema usata da molti servizi di XP. Alcuni di questi sono essenziali per far funzionare internet, come per esempio RPC e DNS, altri assolutamente inutili.

...

L'altro consiglio è lascia il servizio Client DNS su automatico. Contrariamente a quanto si legge su internet, se lo metti su manuale all'occorenza NON parte da solo. Torna in dietro di qualche giorno e vedrai che un amico del forum ha avuto proprio questo problema

Questa è la mia lista servizi automatici attualmente in uso. Il numero di servizi minimo (automatici) per accedere ed usare normalmente XP Sp3 con connessione ADSL dietro ad un router, a parte il servizio di CIS, è 6 servizi. Meno di questo non si può fare. Come si può vedere ce ne sono alcuni in avvio manuale che provvedo ad avviare ogni volta mi servono. Il resto dei servizi sono in "disable".

[J.C.]

Originariamente inviato da andrea.ippo

Su che porta ti arrivano?
Il fatto che oggi non ne hai usati non so se esclude la possibilità che qualcuno cerchi di connettersi alla porta che usi per i programmi p2p.
A me a volte arrivano delle richieste sulle porte di emule/utorrent anche con i programmi chiusi
Forse dipende dal client di qualcuno che avevi in coda che prova a contattarti anche se tu sei fuori, boh

No,mi arrivano sulle porte più disparate,ma non quelle che uso per emule/utorrent:

A voi non succede qualcosa del genere?
P.S.non è un problema se lascio il mio ip nelle immagini,vero? Tanto è dinamico...

[andrea.ippo]

Originariamente inviato da J.C.

No,mi arrivano sulle porte più disparate,ma non quelle che uso per emule/utorrent:

A voi non succede qualcosa del genere?
P.S.non è un problema se lascio il mio ip nelle immagini,vero? Tanto è dinamico...

Mmmm...la notizia buona è che, qualunque cosa sia, il firewall la sta filtrando
Quella "cattiva" è che io non ho quel tipo di tentativi di connessione (Windows Operating System), se non, appunto, sulle porte di emule.
emule l'ho usato l'ultima volta 2 gg fa, e dal mio log in effetti risultano tentativi di connessione alle sue porte solo fino all'altro ieri. Ieri e oggi tutto tace.

Non so proprio come interpretare il tuo log: nel mio si vede chiaramente che le porte interessate sono la 1757 e 1758 (emule appunto):



Attendiamo possibili spiegazioni da altri...

[Roby_P]

Originariamente inviato da erreale

Questa è la mia lista servizi automatici attualmente in uso. Il numero di servizi minimo (automatici) per accedere ed usare normalmente XP Sp3 con connessione ADSL dietro ad un router, a parte il servizio di CIS, è 6 servizi. Meno di questo non si può fare. Come si può vedere ce ne sono alcuni in avvio manuale che provvedo ad avviare ogni volta mi servono. Il resto dei servizi sono in "disable".

Solo sei

Ma come fai a far andare internet senza Client DNS (neanche su manuale ) e Telefonia?
Ti prego dimmi che non hai una LAN!!!

Quante voci "svchost.exe" hai tra le applicazioni attive? Una sola come Romagnolo?

Scusate, lo so sono OT, ma sto rosicando

[Roby_P]

Originariamente inviato da J.C.

No,mi arrivano sulle porte più disparate,ma non quelle che uso per emule/utorrent:

A voi non succede qualcosa del genere?
P.S.non è un problema se lascio il mio ip nelle immagini,vero? Tanto è dinamico...

Di solito non mi succede, questa sera invece sì
In mezz'ora il contatore ha superato i mille
E niente P2P, sui pc nuovi non ho ancora installato niente!!

Non so da cosa possa dipendere

[erreale]

Originariamente inviato da Roby_P

Solo sei

Ma come fai a far andare internet senza Client DNS (neanche su manuale ) e Telefonia?
Ti prego dimmi che non hai una LAN!!!

Quante voci "svchost.exe" hai tra le applicazioni attive? Una sola come Romagnolo?

Scusate, lo so sono OT, ma sto rosicando

Ed invece ti dico proprio che sono in una LAN

[andrea.ippo]

Secondo me si può usare il router come risolutore di nomi.
Mi spiego meglio.
Su Ubuntu (per motivi che neanche io ricordo più ) una volta mi è capitato di configurare la connessione LAN in modo tale che il server DNS fosse il mio router (192.168.1.1).
Il router nella propria configurazione ha ANCHE l'attributo server DNS, e in quello ho messo il server del mio ISP. Risultato=funzionava comunque tutto

Su win non ho provato a disattivare il servizio DNS e usare il router come server, però potresti provare Roby

[@Sirio@]

Originariamente inviato da Roby_P

Solo sei

Ma come fai a far andare internet senza Client DNS (neanche su manuale ) e Telefonia?
Ti prego dimmi che non hai una LAN!!!

Quante voci "svchost.exe" hai tra le applicazioni attive? Una sola come Romagnolo?

Scusate, lo so sono OT, ma sto rosicando

Come ti scrissi nel PM o autorizzi il programma in oggetto ad utilizzare i TUOI DNS (quindi farai una regola nel FW per l'applicazione in modo da permettergli di raggiungere i tuoi DNS sulla porta 53) oppure darai a questa il permesso di utilizzare scvhost per la risoluzione dei nomi DNS (appunto il DNS Client Service nel D+ ed in questo caso sarà svchost a connettersi ai DNS per l'applicazione). Scegliendo la prima delle ipotesi non avrai bisogno del servizio di Windows DNS Client attivo.

Ciao ciao

[Roby_P]

Originariamente inviato da @Sirio@

Come ti scrissi nel PM o autorizzi il programma in oggetto ad utilizzare i TUOI DNS (quindi farai una regola nel FW per l'applicazione in modo da permettergli di raggiungere i tuoi DNS sulla porta 53) oppure darai a questa il permesso di utilizzare scvhost per la risoluzione dei nomi DNS (appunto il DNS Client Service nel D+ ed in questo caso sarà svchost a connettersi ai DNS per l'applicazione). Scegliendo la prima delle ipotesi non avrai bisogno del servizio di Windows DNS Client attivo.

Ciao ciao

Grazie Sirio per la spiegazione

Cmq io ho concesso a tutte le applicazioni che usano internet libero accesso a DNS Client Service nel D+, poi ho messo DNS Client su manuale, ho avviato internet e qualche programma per vedere se tutto andava bene e messenger 2009 non si connetteva, riavvio il servizio e tutto funziona perfettamente! Ho subito pensato che il problema fosse il servizio e non l'ultima versione di msg
Inesperienza

Ora ci riprovo

Ciao ciao

[Xaolao]

Per tutti i fans di svchost...

http://www.megalab.it/4172//svchost-...---polivalente

[_MaRcO_]

Originariamente inviato da Xaolao

Per tutti i fans di svchost...

http://www.megalab.it/4172//svchost-...---polivalente

thx for the info!

[Alex-Murei]

Vi seguo

[cloutz]

Originariamente inviato da Alex-Murei

Vi seguo

è una minaccia?

[Alex-Murei]

Originariamente inviato da cloutz

è una minaccia?

No una domanda

[andrea.ippo]

A proposito dell'AV: che voi sappiate, è previsto che venga aggiunta la possibilità di scansionare con la shell extension anche se il real-time è disattivato?
Al momento non posso fare scansioni on demand, a meno di riavviare il pc con il realtime attivo...

E poi un'altra cosa un po' fastidiosa: mentre faccio una scansione manuale del sistema, non posso fare una scansione di una cartella.
Palloso, potrei avere la scansione del sistema in esecuzione mentre lavoro col pc, ma proprio durante il mio lavoro devo controllare se un file (p.es allegato mail) è infetto o no...o aspetto che lo scanner avviato manualmente ci arrivi (sempre che abbia già scansionato la cartella in cui ho salvato l'allegato), oppure mi attacco...

Che ne pensate?

[_MaRcO_]

Originariamente inviato da Alex-Murei

Vi seguo

io ti stimo

[cloutz]

Originariamente inviato da andrea.ippo

A proposito dell'AV: che voi sappiate, è previsto che venga aggiunta la possibilità di scansionare con la shell extension anche se il real-time è disattivato?
Al momento non posso fare scansioni on demand, a meno di riavviare il pc con il realtime attivo...

E poi un'altra cosa un po' fastidiosa: mentre faccio una scansione manuale del sistema, non posso fare una scansione di una cartella.
Palloso, potrei avere la scansione del sistema in esecuzione mentre lavoro col pc, ma proprio durante il mio lavoro devo controllare se un file (p.es allegato mail) è infetto o no...o aspetto che lo scanner avviato manualmente ci arrivi (sempre che abbia già scansionato la cartella in cui ho salvato l'allegato), oppure mi attacco...

Che ne pensate?

Si alla prima domanda: anche ad antivirus disabilitato puoi fare scansioni, però non so se questo possa influire sulla rilevazione (per l'euistica ad esempio, che potrebbe non essere attiva)...

Per la seconda domanda credo che nessun antivirus permetta di avviare più scansioni contemporaneamente
Consolati tenendo conto che se avvii un virus ti avvertirà comunque (se il realtime è attivo)

Saluti

[andrea.ippo]

Originariamente inviato da cloutz

Si alla prima domanda: anche ad antivirus disabilitato puoi fare scansioni, però non so se questo possa influire sulla rilevazione (per l'euistica ad esempio, che potrebbe non essere attiva)...

Per la seconda domanda credo che nessun antivirus permetta di avviare più scansioni contemporaneamente
Consolati tenendo conto che se avvii un virus ti avvertirà comunquq (se il realtime è attivo)

Saluti

Grazie per le risposte.
Sul mio pc comunque la scansione non parte se ho disattivato la protezione realtime

Scansioni contemporanee sono possibili con Antivir (ho appena provato con 3 insieme)

[cloutz]

Originariamente inviato da andrea.ippo

Grazie per le risposte.
Sul mio pc comunque la scansione non parte se ho disattivato la protezione realtime

Scansioni contemporanee sono possibili con Antivir (ho appena provato con 3 insieme)

Io ho appena provato a disattivare il realtime e lanciare una scansione...parte e mi riconosce il file "infetto" (l'eicar)

Sinceramente non ho mai pensato a far avviare più scansioni contemporaneamente, una basta e avanza per rallentarmi il pc

Magari si potrebbe chiedere di integrare questa funzione