COMODO Internet Security

[Koldy]

Originariamente inviato da Roby_P

Ciao Koldy,
tu hai una LAN, giusto?!?
Credo tu abbia NetBIOS abilitato, di sicuro ce l'hai sulla LAN
Le richieste dovrebbero essere UDP nbdgram sulla 138 e nbname sulla 137.
Disabilita NetBIOS e risolvi

Cmq ti compaiono i pop up, perchè le richieste sono indirizzate verso la LAN e le regole per la LAN sono sopra a quelle per il blocco delle porte, quindi hanno la priorità sulle altre

Facci sapere se risolvi

Grazie Roby_p stasera controllo netbios.Devo disabilitarlo anche sugli altri pc? Ma scusa le regole per il blocco delle porte non devono stare sotto a quelle della lan? Così come messe in figura.

[Koldy]

Originariamente inviato da boba66

Sabato, stavo scaricando un software (gioco) da sito sicuro ecc ecc e non so per quale motivo comodo ha fatto le bizze e mi ha dato un errore con invio del crash a comodo e microsoft se non erro. Comunque rieesco a vedere che il firewall continua a funzionare riprende le normali operazioni e va. non preoccupandomene più di tanto visto che poi anche domenica noto che il firewall funziona. Unica cosa non controllo le definizioni dell'AV e stamattina scopro con ORRORE che le definizioni sono aggiornate a sabato 28 quando cerco di cliccare sulla data delle definizioni mi appare il messaggio Stop failed. Error code .......... Risorse di sistema insufficienti per utilizzare il servizio e lo stesso mi appare se clicco per fare una scansione.

Questo significa che sono senza protezione AV. Sinceramente la cosa non è che mi faccia tanto piacere anche perchè il mio pc è acceso 24h su 24 e DEVO poter contare su una protezione effettiva.
Stasera proverò a chiudere comodo e riavviarlo vedendo che succede.

Inoltre volevo porre un'ulteriore domanda.
Sul mio pc ci sono due utenti X (io) e Y (marito) tutti e due con poteri di amministratore per passare dalla mia utenza (X) all'altra (Y) faccio solo il cambio di utenza mentre quando devo ripassare da Y a me (X) faccio disconnetti. ora i programmi sono quasi tutti in comune e tra questi anche CIS, secondo voi CIS è in grado di controllare DISTINTAMENTE le 2 utenze? e se sì da dove lo posso verificare? Intendo non solo per quanto riguarda il firewall ma anche per quanto riguarda l'AV.
Ciao, grazie
boba

Ciao ogni tanto anch'io ho lo stesso problema, ed ancora non ho risolto secondo me è un bug del software, ieri ho lamentato il problema sul forum ufficiale, ma ancora nessuna risposta, speriamo che risolvano con la prossima versione. Ah dimenticavo su un altro pc ho lo stesso software installato lì non ho problemi con l'antivirus.

[Roby_P]

Originariamente inviato da Koldy

Grazie Roby_p stasera controllo netbios.Devo disabilitarlo anche sugli altri pc? Ma scusa le regole per il blocco delle porte non devono stare sotto a quelle della lan? Così come messe in figura.

Ciao Koldy,
per me NetBIOS puoi disabiliatrlo e basta su tutti i pc
Io non ho una gran simpatia per i servizi inutili
Per le regole invece di sicuro non puoi metterle sopra alle regole per la LAN, perchè bloccano proprio le porte usate dalla LAN.
Altro non ti so dire....io non le ho messe

Ciao ciao

[Koldy]

Originariamente inviato da Roby_P

Ciao Koldy,
per me NetBIOS puoi disabiliatrlo e basta su tutti i pc
Io non ho una gran simpatia per i servizi inutili
Per le regole invece di sicuro non puoi metterle sopra alle regole per la LAN, perchè bloccano proprio le porte usate dalla LAN.
Altro non ti so dire....io non le ho messe

Ciao ciao

anch'io sono d'accordo con te, infatti i miei pc non condividono assolutamente niente sono ognuno per i fatti suoi
Allora stasera faccio così elimino le regole di blocco per le porte che ho creato, e disabilito Netbios.
Giusto?

Ciao koldy

[andrea.ippo]

Tra l'altro io che ho due pc in LAN con condivisioni, disattivando NetBIOS non ho comunque avuto problemi...
Tanto meglio, uno di meno

[Phantom II]

Qualcuno di voi usa Ad-Aware?
Eventualmente mi dite che regole specifiche avete creato per il programma di Lavasoft?

[Romagnolo1973]

CAVSCAN.ITALIAN.LANG Fatto

Segnalo un Cloutz lanciatissimo, è in fuga e sta per lanciarsi verso il traguardoooooo
Se continua così domani è finita la traduzione

Non so se nel link segnalato anche da NV potete scaricarlo tutti a patto di essere registrati, lì c'è una versione bozza di Cis 3.9 che uscirà tra 2 settimane ma NON va usato !!!!!!!!!!!!!!!! Serve solo a noi per vedere se la traduzione funziona correttamente !!!!!!!!! Mi raccomando NON usatelo

[Koldy]

Originariamente inviato da Roby_P

Ciao Koldy,
per me NetBIOS puoi disabiliatrlo e basta su tutti i pc
Io non ho una gran simpatia per i servizi inutili
Per le regole invece di sicuro non puoi metterle sopra alle regole per la LAN, perchè bloccano proprio le porte usate dalla LAN.
Altro non ti so dire....io non le ho messe

Ciao ciao

Roby_p, grazie sei stata grande ho risolto disattivando netbios, ed ho anche tolto le regole per il blocco delle porte 135-139.

[Roby_P]

Originariamente inviato da Romagnolo1973

CAVSCAN.ITALIAN.LANG Fatto

Segnalo un Cloutz lanciatissimo, è in fuga e sta per lanciarsi verso il traguardoooooo
Se continua così domani è finita la traduzione

Non so se nel link segnalato anche da NV potete scaricarlo tutti a patto di essere registrati, lì c'è una versione bozza di Cis 3.9 che uscirà tra 2 settimane ma NON va usato !!!!!!!!!!!!!!!! Serve solo a noi per vedere se la traduzione funziona correttamente !!!!!!!!! Mi raccomando NON usatelo

[andrea.ippo]

Originariamente inviato da Romagnolo1973

CAVSCAN.ITALIAN.LANG Fatto

Segnalo un Cloutz lanciatissimo, è in fuga e sta per lanciarsi verso il traguardoooooo
Se continua così domani è finita la traduzione

Non so se nel link segnalato anche da NV potete scaricarlo tutti a patto di essere registrati, lì c'è una versione bozza di Cis 3.9 che uscirà tra 2 settimane ma NON va usato !!!!!!!!!!!!!!!! Serve solo a noi per vedere se la traduzione funziona correttamente !!!!!!!!! Mi raccomando NON usatelo

Emmm...
mi sono perso qualcosa?
Ammetto che negli ultimi 2 gg sono stato un po' assente (pure voi postate cento messaggi, è difficile tenere il passo )
Qualcuno mi dà il link in questione?
C'è qualcosa che rimane da fare?

[Roby_P]

Originariamente inviato da andrea.ippo

Emmm...
mi sono perso qualcosa?
Ammetto che negli ultimi 2 gg sono stato un po' assente (pure voi postate cento messaggi, è difficile tenere il passo )
Qualcuno mi dà il link in questione?
C'è qualcosa che rimane da fare?

Qui trovi l'annuncio del rilascio del tool per la traduzione
Questa invece è la discussione che stanno usando quelli che fanno la traduzione dal post #39 in poi

[Roby_P]

Scusate post doppio

[andrea.ippo]

Originariamente inviato da Roby_P

Qui trovi l'annuncio del rilascio del tool per la traduzione
Questa invece è la discussione che stanno usando quelli che fanno la traduzione dal post #39 in poi

Grazie Roby
Mi resteranno solo le briciole, mi sa
In più domani (anzi oggi, visto che è 0.12) ho un esonero e da qui a 2-3 settimane altri 3...
Spero di potermi ritagliare un po' di tempo per fare qualcosa, fosse anche solo un po' di revisione...

Ciao

[EarendilSI]

Originariamente inviato da Romagnolo1973

CAVSCAN.ITALIAN.LANG Fatto

Segnalo un Cloutz lanciatissimo, è in fuga e sta per lanciarsi verso il traguardoooooo
Se continua così domani è finita la traduzione

Non so se nel link segnalato anche da NV potete scaricarlo tutti a patto di essere registrati, lì c'è una versione bozza di Cis 3.9 che uscirà tra 2 settimane ma NON va usato !!!!!!!!!!!!!!!! Serve solo a noi per vedere se la traduzione funziona correttamente !!!!!!!!! Mi raccomando NON usatelo

[Roby_P]

Originariamente inviato da nV 25

[....]

Services.exe:
tutto su ALLOW salvo run an executable/protected registry keys impostate su ASK...

Explorer.exe:
tutto su ALLOW salvo run an executable impostato su ASK...

Rundll32.exe:
tutto su ASK...
Eccezioni per run an executable impostato per l'esecuzione di qualsiasi file nella cartella di Windows (%windir%\*) e per Process Terminations dove ho autorizzato di poter terminare logon.scr (C:\windows\system32\logon.scr)


userinit.exe/ctfmon.exe godono del max grado di libertà (= tutto su ALLOW salvo protected registry keys/protected files(folders))

Ciao nV
sto continuando a studiare

Su queste cose abbiamo più o meno le stesse impostazioni.

service.exe è uguale. Pensavo però di mettere su Ask anche Protected Files/Folders. Che ne dici?
Aumenteranno i pop up e questo va bene, ma aumenterà anche il controllo?!?
Sai io non ho la vostra esperienza ed in caso di infezione un paio di pop up in più a me fanno COMODO (:asd), ho più possibilità di rimediare ad una risposta sbagliata.

explorer.exe io sono molto più severa di te
Ho messo su Ask anche Protected Files/Folders e Protected Registry Keys

rundll32.exe è identico

userinit.exe e ctfmon.exe sono come explorer.exe

La configuarazione che usi per i browser, te l'ho copiata
Tranne che per la tastiera, quella è su Block.
Nessuno ha libero accesso alla tastiera su mio pc, neanche OpenOffice

Ciao ciao

Edit: ho creato una predefined policy per i browser (pigra non mi andava di fare la stessa modifica più volte )

[done75]

Originariamente inviato da nV 25

Firefox, IE, MSN configurati nel medesimo modo, vedi sotto:

pure io testavo....ma IE8,con questi settaggi, non parte...si autotermina in 1\4 di secondo...ed io non riesco a capire dove sta il problema...

penso che questo schema tu l'abbia provato solo con IE7,giusto?
.....ovviamente nessun problema con firefox e chrome.....

PS.

Originariamente inviato da nV 25

Computer Security Policy

(Fatto salvo pochissime applicazioni, la quasi totalità delle regole è posta sotto la regola "ALL APPLICATIONS"....)

Questo "la quasi totalità delle regole è posta sotto la regola "ALL APPLICATIONS"" ....che importanza ha? conta qualcosa dunque spostarle in alto o in basso?

Originariamente inviato da Roby_P

sto continuando a studiare

'mmazza come si studia in questo Thread!!!!!
ma che c'abbiamo,gli esami????
non studiavo cosi' neanche all'Università!!!!!!!

[Roby_P]

Originariamente inviato da done75

pure io testavo....ma IE8,con questi settaggi, non parte...si autotermina in 1\4 di secondo...ed io non riesco a capire dove sta il problema...

penso che questo schema tu l'abbia provato solo con IE7,giusto?

PS. ovviamente nessun problema con firefox e chrome

Sì io ho ie7

[nV 25]

Originariamente inviato da Roby_P

...
service.exe è uguale. Pensavo però di mettere su Ask anche Protected Files/Folders. Che ne dici?
Aumenteranno i pop up e questo va bene, ma aumenterà anche il controllo?!?
Sai io non ho la vostra esperienza ed in caso di infezione un paio di pop up in più a me fanno COMODO (:asd), ho più possibilità di rimediare ad una risposta sbagliata.
........
explorer.exe io sono molto più severa di te
Ho messo su Ask anche Protected Files/Folders e Protected Registry Keys

L'IA di D+ è tale da riuscire a discernere quando (ad es..) la creazione/scrittura/eliminazione di un file (cartella..) è conseguenza diretta di un'azione dell'utente o indotta da un agente esterno (malware)...
(Melih in proposito, se non erro, parlava tempo addietro dell'implementazione in D+ di una sorta di Statefull File Inspection)...

Secondo questa logica, dunque, non c'è motivo per cui explorer.exe debba essere limitato nelle sue azioni come, ad es, quelle che coinvolgono file/cartelle....

Su services.exe:
se proprio ci si deve "allargare", sarebbe + opportuno intervenire predisponendo un avviso per un'azione di tipo "device driver installation"...
Anche qui, cmq, vale un ragionamento analogo a quello fatto poc'anzi visto che D+ disponde di una tecnologia tale da "cogliere" l'origine dell'evento spostando dunque il controllo/blocco su un livello ancora + a monte (i vari pop up di privilege escalation o che segnalano che il processo AB vuol fare uso di un processo di sistema per )...

Può essere interessante, invece, e sempre che ci si voglia allargare, RIPRISTINARE l'RCP Control\ntsvcs per i motivi citati diversi post fà...



Sulle regole del browser:
ho anzitutto IE7 & Firefox 3...

IE 8, quindi, potrebbe richiedere benissimo regole più elastiche per funzionare correttamente (e qui rispondo a done75)...

Originariamente inviato da done75

...Questo "la quasi totalità delle regole è posta sotto la regola "ALL APPLICATIONS"" ....che importanza ha? conta qualcosa dunque spostarle in alto o in basso?

in linea generale direi che se le mie rimanipolazioni dovessero creare confusione sarebbe più saggio LASCIARE INVARIATO il RuleSet!!


Confesso poi di avere dei vuoti anch'io su certe cose (in un certo senso, infatti, D+ è troppo "innovativo" specie per il fatto che non esistono informazioni specifiche a riguardo nè sul forum ufficiale nè tantomeno sul manuale...) cmq, per spiegare giusto in 2 parole il perchè regole come quelle di Firefox o IE7 sono poste sotto la "ALL APPLICATION", vi porto quest'esempio:



regola di IE 7/Firefox **SOPRA** la "ALL APPLICATION"..
Nella scheda che "governa" i diritti di queste 2 applicazioni, blocco le azioni di tipo "Windows/WinEvent Hook"...
Lancio il browser...
Il Log di D+ si riempie di eventi "Windows/WinEvent Hook" imputabili a queste .dll: msctf/browseui/ieframe...

msctf/browseui/ieframe, infatti, sarebbero autorizzate di default ad "agganciarsi" dalla regola "ALL APPLICATION"...

Poichè IE 7/Firefox sono poste SOPRA la regola "ALL APPLICATION", ne discende che il loro blocco sugli hook ha priorità sull'autorizzazione disposta nella regola generica più a valle....

Potrei aggirare il tutto autorizzando questi specifici hook nelle regole di Firefox/IE, ma a quel punto è più pratico spostare direttamente tutto SOTTO la regola "ALL APPLICATION"...



Morale:
D+ processa le regole dall'ALTO in BASSO e, al contempo, ASK ha una priorità minore rispetto ad ALLOW/BLOCK!

Se in relazione al solito oggetto ho un azione di ASK a monte e un ALLOW (block!) a valle, ALLOW (block) > ASK, il che spiega perchè lasciando ad es. le regole di Firefox in cima e un'impostazione ASK per gli eventi di tipo hook non si registrino ingressi di questa natura nella scheda di log....

Moltiplicate il tutto anche per gli altri diritti ammessi dalla voce "ALL APPLICATION" e capite perchè sia + intuitivo spostare tutto al di sotto di questa regola...

Chiaro?

[done75]

Originariamente inviato da nV 25

in linea generale direi che se le mie rimanipolazioni dovessero creare confusione sarebbe più saggio LASCIARE INVARIATO il RuleSet!!

...............

Chiaro?

1- non sto cercando di demolire\incasinare la mia config....ma solo di capirne qualcosa in più su D+(sai che mi interessa la materia....ti seguo da un anno e mezzo circa )

2- chiaro! (come hai detto tu NON c'è un valido manuale...)

[nV 25]

Originariamente inviato da done75

...ti seguo da un anno e mezzo circa )

se dopo 1 anno 1/2 di mie cazzate sei ancora sano di mente, credo tu possa guardare con una certa serenità alla vecchiaia...

Originariamente inviato da done75

2- chiaro!

questa è la cosa + importante:
fanne tesoro visto che è difficile trovare nero su bianco queste cose...