COMODO Internet Security

Originariamente inviato da @Sirio@

Ciao ShoShen come va la tua esperienza con CFP3?

Visto che non hai postato ultimamente presumo che ti sia trovato bene.
Nessun problema?

molto bene grazie @sirio@...cerco di procedere un passo alla volta per evitare di fare errori ... comodo firewall è proprio quello che cercavo e quando arriverà la versione in lingua italiana sarà ancora meglio ....la cosa che più mi piace è il modulo hips integrato che sono riuscito a far funzionare a dovere grazie alla tua guida (che devo dire è la migliore che io abbia trovato sul web o sicuramente la più particolareggiata) ...ovviamente mi accodo nel ringraziarti per l ottimo lavoro che hai fatto (e continui a fare) in questo 3d e per la disponibilità più volte dimostrata...

[karnevil9]

Originariamente inviato da @Sirio@

Giusto a te pensavo oggi:
ho provato a fare lo stealth test di pcflank

con FastWeb passo solo UPD

Proprio come me... senti, per questa faccenda può esserti utile la risposta che pandlouk mi ha dato qualche tempo fa sul forum di Comodo (anche se poi il ns. dialogo sull'argomento terminò lì perchè di router e affini non capisco un'acca)...??
Ciao, e se scopri novità sull'argomento non mancare di farmele/cele sapere!

[@Sirio@]

Originariamente inviato da Romagnolo1973

peccato che non riesco a tirare giù niente (software libero ovvio) ma mi dice Unable to load htttp\.... la sintassi del nome del file, della directory o del volume è incorretta,
Bohh vallo a capire...
ma la prova della porta mi da ok e PC FLANK mi da come l'Uomo Invisibile , quindi....
Ci scommetto che in venti lo setteranno male o non apriranno le porte del router e poi verranno a dire che è colpa di Comodo, ma puoi accenderla

Non l'ho mai provato Torrent, chissà a cosa si riferisce l'errore?
Casomai aspettiamo che ci sia qualche altro riscontro così anche questa la posso mettre in prima pag.

X sirio
una curiosità (mi sono ricordato solo ora ) ho visto che nell immagine da te mostrata qualche post sopra nella scheda attack detection settings -miscellaneous hai attivati tutti e 4 i vari tipi di controllo (io ho solo do protocol analisys) mi consigli di eseguire la tua stessa configurazione?
grazie in anticipo

[Romagnolo1973]

Originariamente inviato da @Sirio@

Non l'ho mai provato Torrent, chissà a cosa si riferisce l'errore?
Casomai aspettiamo che ci sia qualche altro riscontro così anche questa la posso mettre in prima pag.

Credo che sia dovuta + alla mia inesperienza in questo programma che a comodo, comunque fai bene ad attendere, altrimenti poi c'è gente che si lamenta che è stato messo troppo presto
Nota a margine ma importante il buon Panajotis che occorre sempre ringraziare e senza il quale non saremmo qui ( poi altrimenti se la prende con noi che postaiamo qui invece che nell'official forum) tra le tue regole 5 e 6 ne ha inserita una altra per le ricerche Kad denominata Ping ai server .. se i numeri non ti tornano è perchè alcune le ha raggruppate, va inserita se puoi prima delle tue ultime 2 e quando hai tempo, mica sto qui a non farti respirare io

[@Sirio@]

Originariamente inviato da ShoShen

X sirio
una curiosità (mi sono ricordato solo ora ) ho visto che nell immagine da te mostrata qualche post sopra nella scheda attack detection settings -miscellaneous hai attivati tutti e 4 i vari tipi di controllo (io ho solo do protocol analisys) mi consigli di eseguire la tua stessa configurazione?
grazie in anticipo

Hai visto tutto spuntato perchè sto provando come va. Tenta anche tu e vedi se ci sono problemi, rallentamenti e se il mulo va bene.

impostato grazie

[@Sirio@]

Originariamente inviato da Romagnolo1973

...Nota a margine ma importante il buon Panajotis che occorre sempre ringraziare e senza il quale non saremmo qui ( poi altrimenti se la prende con noi che postaiamo qui invece che nell'official forum) tra le tue regole 5 e 6 ne ha inserita una altra per le ricerche Kad denominata Ping ai server .. se i numeri non ti tornano è perchè alcune le ha raggruppate, va inserita se puoi prima delle tue ultime 2 e quando hai tempo, mica sto qui a non farti respirare io

Certo che lo ringraziamo, però dopo vari consulti con l'esperto () a cui crea, cito testualmente "ilarità molesta" per non parlare poi dell'altro esperto che dice: "Qualcosa che non ho visto scritto a chiare lettere (neanche da "grande mago" come "pandolo" che consiglia ICMP, disattivate "protocol analysis"? è strano, ma be.. lasciamo stare)"
...non me la sono sentita di cambiare le regole

[Romagnolo1973]

Originariamente inviato da @Sirio@

Certo che lo ringraziamo, però dopo vari consulti con l'esperto () a cui crea, cito testualmente "ilarità molesta" per non parlare poi dell'altro esperto che dice: "Qualcosa che non ho visto scritto a chiare lettere (neanche da "grande mago" come "pandolo" che consiglia ICMP, disattivate "protocol analysis"? è strano, ma be.. lasciamo stare)"
...non me la sono sentita di cambiare le regole

ahh questa me la ero persa nell'immensità del 3d che oramai inizia a diventare grossettino...poichè uno dei vari esperti è sicuramente il mitico Ciaba behh allora stiamo così, io ho fatto una prova comparativa con e senza la regola nuova e la differenza è ...ZERO, stesse fonti kad e server

[@Sirio@]

Originariamente inviato da karnevil9

Proprio come me... senti, per questa faccenda può esserti utile la risposta che pandlouk mi ha dato qualche tempo fa sul forum di Comodo (anche se poi il ns. dialogo sull'argomento terminò lì perchè di router e affini non capisco un'acca)...??
Ciao, e se scopri novità sull'argomento non mancare di farmele/cele sapere!

Si ho letto e sicuramente ha ragione, come ti dicevo prima già dall'indirizzo si capisce che il test non viene fatto sul tuo IP quindi i risultati potrebbero essere falsati.
Forse chi usa FastWeb è un "tantino" più sicuro degli altri, vedrò di approfondire.

[@Sirio@]

Originariamente inviato da Romagnolo1973

...io ho fatto una prova comparativa con e senza la regola nuova e la differenza è ...ZERO, stesse fonti kad e server

Come volevasi dimostrare, cmq Ciaba ha un modificato le regole per la rete KAdu che aveva messo al post #59 vai a dare una controllatina.

[peterino]

Originariamente inviato da @Sirio@

Purtroppo questa versione di COMODO ad oggi, anche se non a tutti, presenta qualche problemino.

1 - cmdagent.exe 100% consumo CPU:


* Defense+->Advanced->Defense+ Settings->Monitor Settings
* Disabilitate l'opzione "Protected Registry Keys"
* Premete Apply e riavviate

io l'ho installato ieri per la prima volta....ovviamente ho questo problema

facendo questa procedura NON risolvo.

disabilitando il Defense+ NON risolvo, ho lo stesso il cmdagent.exe a 100%.

la mia "soluzione temporanea" è semplicemente stoppare il processo cmdagent.exe da Task Manager.

ho gia postato nel bug report di comodo, spero risolvano al piu presto perche è un bug ENORME

[pandlouk]

Ciao a tutti.

Visto chè mi hanno cittato piu di una volte in questo forum, mettendo in dubbio le regole postate al forum ufficiale, ho voluto venire anchè qui a rispondere direttamente...

1. La porta 80 serve solo ed esclusivamente per gli aggiornamenti (di emule, del "ipfilter.dat" e della lista "server.met"). Per nessun altro motivo! Non esiste nemmeno un server eD2K che la usa!

2. La porta 53 serve solo ed esclusivamente per le richieste DNS. Serve per quelli chè non usano un router per connetersi; e solo durante gli aggiornamenti cittati sopra. Non serve per i server, non serve per la rete eD2K e non serve per la rete KAD!

3. La porta 443 serve solo ed esclusivamente per il protocollo HTTPS/SSL! Questo protocollo è una forma criptata del protocollo HTTP che funziona normalmente attraverso la porta 80. Ed è il protocolo chè viene usato per le connesioni sicure (per transazioni con carta di credito, etc.). Sè avete intenzione di fare compravendite tramite emule potete usarla, altrimenti è inutile.

Originariamente inviato da Ciaba

...la regola sul ping mi crea ilarità molesta. Sembrano rules buttate lì piuttosto a caso mentre per farle precise basta una regola ASK messa e settata al punto giusto, ed eMule ti dice quali sono le porte di comunicazione che i servers in lista richiedono.

4. Il protocollo ICMP viene usato dai clienti emule chè hanno abilitato la funzione di USS in Emule(Upload SpeedSense= Upload Dinamico). Sè non lo usate voi, non significa chè altri utenti non lo usano. E questi ultimi verrano al forum di comodo a risolvere i problemi chè avranno creato i vostri suggerimenti.

5. Per quanto riguarda KAD. Ciaba, Emule usa sempre e comunque la stessa porta udp per il KAD. Ed è la stessa in entrata ed in uscita. (Le poche volte chè userà una altra in uscita sarà solo sè questa ultima era gia stata occupata da una altra applicazione.)

Diversamente da ciaba, gavel ed altri esperti (?), non mi fido dei log di nessun firewall quando compilo le regole. Comodo (come tra l'altro la maggioranza dei personal firewall) non ha una buon abilità a loggare. Avrò chiesto almeno una decina di volte ai svilupatori a corregerlo. Ma...

Originariamente inviato da gavel

eMule e comodo?

Qualcosa che non ho visto scritto a chiare lettere (neanche da "grande mago" come "pandolo" che consiglia ICMP, disattivate "protocol analysis"? è strano, ma be.. lasciamo stare) prova questa:
Imposta le "APPLICATION MONITOR" regole per consentire emule port, IP, ecc(pagina 1.), ma poi controlla il "NETWORK MONITOR" per assicurare che il protocollo TCP/UDP sia configurato per consentire a entrambi IN e OUT. suceda, ke comodo ha TCP/UDP impostato per consentire IN, ma OUT respinto. Cambiato questo, rimettere in moto emule è *bam* Alto Id fino al cielo! quell' poco che mi ricordo da comodo problemi.
PS:
e NON disattivate l'opzione "Do Protocol analysis", se..? a che cosa serve firewall?

L'opzione Do protocol analysis blocca un sacco di protocolli chè non dovrebbe, e puo creare problemi ai programmi p2p. Sè funzionasse come si deve, dovrebbe bloccare o almeno avvissare per le conessioni offuscate ma non lo fa!

Panagiotis

[pandlouk]

@Ciaba

Un piccolo consiglio:

Sè vuoi sapere cosa vienne bloccato e cosa no, invece di guardare i log del firewall, usa un packet sniffer (network analyzer). Farrai prima ed avrai una icona piu dettagliata su cosa succede.

[gavel]

1

[gavel]

Originariamente inviato da pandolouk
4. Il protocollo ICMP viene usato dai clienti emule chè hanno abilitato la
funzione di USS in Emule(Upload SpeedSense= Upload Dinamico). Sè non lo usate voi, non significa chè altri utenti non lo usano. E questi ultimi verrano al forum di comodo a risolvere i problemi chè avranno creato i vostri
suggerimenti.

Un piccolo consiglio:
Invece di strofinare naso agli ragazzi, spiega, tu come esperto(?) che senso
ha metere una regola "low system level"(ICMP) con regola di applicazione, non
dovrebe essere gia creata in un altro posto da default? Come regola tipo
"outgoing packet ICMP type: 8"
(come tra l'altro la maggioranza dei personal firewall la hanno!)

[gavel]

Originariamente inviato da pandolouk
Sè vuoi sapere cosa vienne bloccato e cosa no, invece di guardare i log del firewall, usa un packet sniffer (network analyzer). Farrai prima ed avrai una icona piu dettagliata su cosa succede.

esistono firewall ke lo fanno bene, ma molto bene lo fanno!

[pandlouk]

Originariamente inviato da gavel

Un piccolo consiglio:
Invece di strofinare naso agli ragazzi, spiega, tu come esperto(?) che senso
ha metere una regola "low system level"(ICMP) con regola di applicazione, non
dovrebe essere gia creata in un altro posto da default? Come regola tipo
"outgoing packet ICMP type: 8"
(come tra l'altro la maggioranza dei personal firewall la hanno!)

Quando metterano una regola del genere ai global rules(come nella versione 2) sarà tolta da la regola di applicazione. Ma non prima.

[pandlouk]

Originariamente inviato da gavel

esistono firewall ke lo fanno bene, ma molto bene lo fanno!

Lo so. è sè vuoi te li posso elencare. Ma comodo non è uno di questi (almeno non ancora.

[gavel]

Originariamente inviato da pandlouk
Lo so. è sè vuoi te li posso elencare. Ma comodo non è uno di questi (almeno non ancora.

Hi pandlouk, grazie, sto usando gia una!

Quando metterano una regola del genere ai global rules(come nella versione 2) sarà tolta da la regola di applicazione. Ma non prima.

perché non si puo creare manualmente ai global rules? se "network activity controls module" e diviso da "application filtering module", crearla in "application filtering rule" e proprio inutile, te pare!

Originariamente inviato da pandlouk
L'opzione Do protocol analysis blocca un sacco di protocolli chè non dovrebbe, e puo creare problemi ai programmi p2p. Sè funzionasse come si deve, dovrebbe bloccare o almeno avvissare per le conessioni offuscate ma non lo fa!

Perché non ho visto scritto a forum ufficiale con chiare lettere ke questo
e un bug, o mal fatta, e se utente disattiva protocol analysis e mal protetto
cioè ha esposto il culo nudo in vetrina, specialmente se sta usando programmi p2p? Invece si dano consigli disattiva stesso con eMule, be..poco saggio, te pare!!