COMODO Internet Security

[nV 25]

Gente, vi ricordo che la platea non è "raffinata" come voi e rischia, di conseguenza, di essere confusa dalle affermazioni ricavabili nei vostri "attacchi"....


Cercate, per il bene comune, di SORVOLARE e di apportare il più possibile UTILITA' alla discussione....





Detto questo, e nella speranza di non scatenare ulteriore flame, non è una novità il fatto che CPF trasmetta dati alla Comodo Group o chi per lei:
chi ha letto wildersecurity, infatti, sà che la cosa è stata ampiamente documentata già da mò...

[pandlouk]

Originariamente inviato da @Sirio@

Scuse accettate.

Comunque forse c'è un equivoco... voglio dire che non mi sono mai trovato in disaccordo con te, anche se non prendo per verità assoluta quello che leggo nel tuo forum, in questo o in qualsiasi altro posto.
Di solito dove posso mi piace verificare.

Detto questo, andiamo avanti e continuiamo il lavoro

Sirio non ha a che fare di essere in disaccordo.

Ma quando vengono fate dichiarazioni ed insinuazioni come le vostre, in un forum chè non conosco e non posso rispondere, possono creare confusione, al forum la.

p.s.1. sè non avesti posto il link della tua guida al forum ufficiale non avrei avuto mai la possibilità di rispondere. E diversamente da voi, sono venuto anchè qui a farlo!
p.s.2. Quando yeiazel a proposto di incollare il thread dove hai linkato la tua guida, ho rifiutato e hli ho chiesto di contatarti e chiederti di farla anche la. Cosi sè vededo qualcosa di non esatto ti potrei chiedere in privato ad aggiustarlo. (CFP3 puo dare la massima protezione ma se settato male, puo non prottegere affato)

[gavel]

@ pandlouk

Nessuna impressione sbagliata, io parlavo di V2, nel post scrive che si tratta di CPF2.

Spiega "cmdagent" connessione di V2 , perché tanti stano usando CPF2.
Tu pensi che CPF3 ha cambiato, mm.. modo forse si ma no il vizio.
Puoi farlo in discussione Comodo Personal Firewall 2.


Invece spiegazione dettagliata su come nei canali IRC underground è apparso uno che dichiarava....(che babau esiste da vero), e in che modo le tue regole restritive "anti babau" lo bloccano, puoi farlo qui!

[nV 25]

Originariamente inviato da pandlouk

....(CFP3 puo dare la massima protezione ma se settato male, puo non prottegere affato)

perfettamente d'accordo, specie per il capitolo D+...


Leggi per cortesia, cmq, il post 855...



Un caloroso saluto a te e ai contendenti, persone peraltro che stimo...




PS:
parlando di D+, puoi leggere qui? (bada poco all'inglese che è quello che è...)

1) http://www.proactive-hips.com/yabb/y...num=1195848002

2) http://www.wilderssecurity.com/showp...9&postcount=23

ma, più interessante, la risposta che mi da AIGLE:
http://www.wilderssecurity.com/showp...6&postcount=54



La mia curiosità, però, è ancora inevasa....
Te puoi aiutarmi a capire meglio?


La mia sensazione, infatti, anche alla luce del commento di AIGLE che non è certo l'ultimo arrivato come tester, è che D+ sia troppo "sensibile":
in sostanza, che vaneggi un pò su certe cose visto che, di tutto il lotto HIPS puro (NG, EQS, PG, PS, SSM ecc..), è l' *unico* a bollare certe azioni quando anche altri sono perfettamente in grado di rilevarle...

Per cui, delle 2 una:
o D+ ha un'implementazione differente da qualsiasi altro hips visto fino ad oggi, o prende sonori abbagli vedendo "azioni" (=behaviour) quando in realtà non ci sono....

Che siano "fallati" ProSecurity, SSM ecc, infatti, la vedo molto dura....

[@Sirio@]

Originariamente inviato da pandlouk

Sirio non ha a che fare di essere in disaccordo.

Ma quando vengono fate dichiarazioni ed insinuazioni come le vostre, in un forum chè non conosco e non posso rispondere, possono creare confusione, al forum la.

p.s.1. sè non avesti posto il link della tua guida al forum ufficiale non avrei avuto mai la possibilità di rispondere. E diversamente da voi, sono venuto anchè qui a farlo!
p.s.2. Quando yeiazel a proposto di incollare il thread dove hai linkato la tua guida, ho rifiutato e hli ho chiesto di contatarti e chiederti di farla anche la. Cosi sè vededo qualcosa di non esatto ti potrei chiedere in privato ad aggiustarlo. (CFP3 puo dare la massima protezione ma se settato male, puo non prottegere affato)

Personalmente non ho fatto nessuna insinuazione, magari ho messo all'attenzione quelle di altri.
Mi fa piacere che sei venuto a dire la tua anche perchè non essendo io un esperto di firewall, protocolli ecc. mi piace capire, quindi la discussione, il confronto, può portare benefici a tutti... cercando sempre di essere civili, e credo che non sia molto difficile.

PS yeiazel mi ha contattato e gli ho spiegato che non so se riesco (per via del poco tempo e del lavoro) a fare una nuova guida sul forum ufficiale, almeno per il momento.

[lupin87]

scusate ragà,ma anche dopo aver applicato le regole del 2o post il mulo non va..azureus xò va bene..perchè?

[CapodelMondo]

anche io ho problemi con emule. led giallo e se disabilito comodo va in verde..

e si che non creato regole particolari se non qulle udp del secondo post.

tu hai l offuscamento protollo attivo?? c entrerà qualcosa?

edit: no niente offuscamento. ho messo emule.exe nelle "trusted application" ed è andato in verde subito. quini il prob è nelle regole che ho creato.

re dit: ho isolato il problema: sta nella regola del seocndo post per il logging di "tutto il resto del traffico2 diciamo. l ho messa in allow ed è andato

parlo di questa:



Action = Block (attivate l'opzione Log as a firewall event if this rule is fired)
Protocol = IP
Direction = In/OUT
Description = Blocca e registra tutte le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

[CapodelMondo]

scusate mi è venuto un dubbio tragico.

ma la rete kad di emule usa solo udo o anche tcp? perchè mi sembra di capire che va in giallo anzichè verde perchè gli vengono bloccate le connessioni tcp (come ho già detto non ho creato regole per quelle connessioni in quanto uso solo la rete kad)

edit: mi rispondo da solo.

il problema era prorpio nell assenza di regole tcp che credevo non necessarie.
appena messe anche quelle la rete kad è andata in verde.

[@Sirio@]

Originariamente inviato da plokko

...visto che sygate è off(l'ha comprato la symatec e senza aggiornamenti sembra dare problemi al wifi)l'unica alternativa che avevo è stata comodo ma non ne sono del tutto contento:
ogni tanto crassha(con l'ultima versione decisamente meno ma ogni tanto qualche cavolata viene fuori)e mi chiede un miliardo di cose senza però essere migliore del tanto amato sygate !

come firewall in generale è carino ma io da maniaco di sicurezza e performance rimpiango il vecchio sygate!

E' dura cambiare quando ci si affeziona.

[@Sirio@]

Originariamente inviato da Slash82

ciao con tutti file exe da internet non mi compare nessun download sulla finestra di firefox,se disattivo il firewall il download parte normalmente...
con ie con comodo aperto mi scarica ma appena finisce il download dice errore sconosciuto e si ferma....
Ovviamente se disattivo comodo i download li completa normalmente...
Come risolvo?

Benvenuto e scusa la "latitanza"
Che strano problema che hai, devi aver incasinato il D+, hai seguito il procedimento della guida? Se non lo hai fatto, fai prima a reinstallare seguendo quello che ho scritto nella guida.
Bisogna fare molta attenzione ai popup che CFP ci presenta.
Ciao.

[@Sirio@]

Originariamente inviato da nV 25

Gente, vi ricordo che la platea non è "raffinata" come voi e rischia, di conseguenza, di essere confusa dalle affermazioni ricavabili nei vostri "attacchi"....

Cercate, per il bene comune, di SORVOLARE e di apportare il più possibile UTILITA' alla discussione....

Detto questo, e nella speranza di non scatenare ulteriore flame, non è una novità il fatto che CPF trasmetta dati alla Comodo Group o chi per lei:
chi ha letto wildersecurity, infatti, sà che la cosa è stata ampiamente documentata già da mò...

Ciao nV25, vedrai che tutti rientreranno nei ranghi altrimenti... bastono

Riguardo il test ma tutti tu li trovi, mi piacciono un casino.
Questo SSS lo devo ancora provare, ti farò sapere. Bye.

[@Sirio@]

Originariamente inviato da lupin87

scusate ragà,ma anche dopo aver applicato le regole del 2o post il mulo non va..azureus xò va bene..perchè?

Ecco mancavi solo tu ora siamo a posto
scherzo

Che problemi hai? in che senso non va bene, guarda il log dammi qualche info.
Ciao lupin.

[@Sirio@]

Originariamente inviato da CapodelMondo

ok grazie intanto ti fornisco qualche dettaglio.

ho creato la categoria P2P usando solo le regole per l udp (non ho quindi creato ne quelle tcp ne quelle per gli aggiornamenti)...

Ciao CapodelMondo
Se ti connetti alla sola rete KAdu fai tutte le regole come scritto qui

rag come considerate comodo in quanto a stabilità? è un problema mio oppure tende a crashare? ieri sera lo ha fatto tre volte nel giro di qualche ora...

[@Sirio@]

Originariamente inviato da ShoShen

rag come considerate comodo in quanto a stabilità? è un problema mio oppure tende a crashare? ieri sera lo ha fatto tre volte nel giro di qualche ora...

No non è solo un tuo problema.
Domanda Hai creato qualche regola con ASK?

ciao @sirio@ , no non ho creata nessuna regola particolare oltre a quelle indicate nella guida ,questo per via del fatto che per il momento non ne ho avuto bisogno...non uso molto spesso emule o programmi p2p in genere, e quando lo faccio non mi preoccupo molto dell id alto...il modulo hips lo trovo veramente buono...l unico problema è derivato da qualche crash di troppo negli ultimi giorni

[.:LoZar:.]

Originariamente inviato da pandlouk

Non sono venuto qua a dimostrare le falle sui log di jetico. Sé mi interessava fare una cosa del genere lo avrei fato direttamente a loro forum.

- Bene, vedo con gioia chè gli conosci anchè tu.
- Volentieri ma,..non parlo il russo... Ma sè tu conosci il greco ti posso invitare in 1-2 canali IRC.
- Commenti come il tuo mi fanno pensare...(e chi ha capito, ha capito).

Quando "quoti" una frase almeno abbia la minima cortesia di quotarla intera.

Non è che la frase originale ha un significato bel diverso da quella quotata?

Non mi occore una conferma per sapere se qualcosa è giusto o sbagliato.
Ma di certo mi occore una conferma su chè livello si manifesta il bug!

Dal tuo commento si vede chè:
1. non hai gran esperianza alla creazione/compilazione di un programma.
2. ò non hai provato comodo 3, oppure lo hai testato in un modo superficciale.

Quando un programma (e per di piu un programma di sicurezza) da un bug a un livello, non puoi nemmeno pensare a risolvero allo stesso livello dove esiste il bug. Sè lo fai i risultati saranno impevendibili, e anche pericolosi. Il meglio chè puoi fare è cercare di "bypassarlo" creando una apposita regola a un livello precedente. E visto chè il bug esiste nei Global Rules posso bypassarlo al suo livello precedente, cioe nei Application Rules. Ed è quello chè ho fatto inserendo la regola ICMP.
La prossima volta prima di commentare informati su quello chè commenterai!bug

Cio vuol dire chè hai fatto reverse engineering e hai acceso al suo codice? Va be...
Una domanda:
Cosa e dove, devi inserire nella CFP2 per metterla in modalità di solo monitoragio? Modalita troubleshooting (senza bloccare niente, con tutte le regole su on) riservata solo ai moderatori/amministratori dei forum comodo.

non sei per niente simpatico.... che basso livello...

[@Sirio@]

Originariamente inviato da ShoShen

ciao @sirio@ , no non ho creata nessuna regola particolare oltre a quelle indicate nella guida ,questo per via del fatto che per il momento non ne ho avuto bisogno...non uso molto spesso emule o programmi p2p in genere, e quando lo faccio non mi preoccupo molto dell id alto...il modulo hips lo trovo veramente buono...l unico problema è derivato da qualche crash di troppo negli ultimi giorni

Ciao Shoshen
Prova a modificare (per il momento) da Ask ad Allow le regole che hai e vedi se CFP crasha di nuovo.

[.:LoZar:.]

Originariamente inviato da CapodelMondo

ok grazie intanto ti fornisco qualche dettaglio.

ho creato la categoria P2P usando solo le regole per l udp (non ho quindi creato ne quelle tcp ne quelle per gli aggiornamenti)

quando emule ha cercato di connettersi ho fatto come scritto cioè "tratta questa applicazione come se fosse "P2P".

adesso vado a vedere negli events e vedo blocked connessioni tipo:

UDP (souce ip: esterno ) (source port: varie) (destination ip: il mio interno) (destination port: la porta del mulo settata nelle regole).

altre le vedo opposte: cioè dal mio ip su porta del mulo verso la 53 di ip esterni.

per la maggior parte sono come il primo esempio.

un altra cosa: ho avuto problemi stamattina (anche disativando sia comodo che il firewall hardware del mio router) fino a quando non ho spuntato l opzione "usa l upnp per impostare le porte"...

dopo quello sono risucito ad uscire e poi a far andare i 2 fw...che opzione è? c entra qualcosa col mio problema?

scusa ma mi spieghi perchè usi comodo se hai un firewall hardware?!? E' proprio vero chi troppo e chi troppo poco...

[@Sirio@]

Originariamente inviato da .:LoZar:.

non sei per niente simpatico.... che basso livello...

A proposito di questo mi scuso con tutti per i battibecchi che ci sono stati ultimamente. E' un pò anche colpa mia.
Adesso cerchiamo di rialzarlo il livello.