COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da Andrea9907

Una volta che ho scaricato CIS 3.9 tramite l'aggiornamento manuale, ho poi selezionato la lingua italiana ma mi ha aperto una finestra per dirmi che l'avrebbe selezionata dopo avere riavviato l'applicazione. Allora ho chiuso Comodo cliccando dx sulla barra delle applicazioni e l'ho poi riavviato dall'icona sul desktop, solo che ora mi capita spesso che riavviando o accendendo il PC non compare l'icona di Comodo nella barra delle applicazioni:
ho fatto qualcosa di sbagliato?

vai in ALTRO -- Impostazioni e guarda se c'è la spunta in Avvia con Windows

[RRR1]

Originariamente inviato da Romagnolo1973

Devi variare il registro di sistema con regedit
ChangeDebuggerPath and StartupPrograms PoCs need specific entities added to My registry protection > Automated Startup or Important Keys Groups:

ChangeDebuggerPath -> HKLM\Software\Microsoft\Windows NT\CurrentVersion\AEDebug\Debugger in Automated Startup group
StartupPrograms -> HKLM\SYSTEM\ControlSet???\Control\TERMINAL SERVER\WDS\RDPWD\startupprograms in Important Keys group

In order to pass these two PoCs it would be only needed to edit the current configs.

Grazie peer la risposta.
Pur traducendo dall'inglese però non riesco a capire come "risolvere" i problemi.

Il primo ha come "dati valore": drwtsn32 -p %ld -e %ld -g
Il secondo ha come "dati valore": rdpclip

Cosa dovrei mettere al loro posto ?

Grazie
Rik

P.S. In italiano Comodo mi fa una certa impressione....... :-)

[lupin87]

Originariamente inviato da lupin87

perchè quando nella mia policy appsicura se nelle Impostazioni di protezione attivo "accessi memoria processi","Intercettazione hook","chiusura processi","controllo processi via messaggi" la velocità delle applicazioni rallenta oppure funzionano male?

up

[Romagnolo1973]

Originariamente inviato da RRR1

Grazie peer la risposta.
Pur traducendo dall'inglese però non riesco a capire come "risolvere" i problemi.

Il primo ha come "dati valore": drwtsn32 -p %ld -e %ld -g
Il secondo ha come "dati valore": rdpclip

Cosa dovrei mettere al loro posto ?

Grazie
Rik

P.S. In italiano Comodo mi fa una certa impressione....... :-)

Bah Superciccietto aveva risolto così dopo mia segnalazione, devi cambiare il nome dell'ultima voce del percorso e non il suo valore
Guarda qui
http://www.hwupgrade.it/forum/showpo...postcount=8230
lì c'è pure il link alla discussione di comodo dove ne parlavano magari spulcia lì se non andasse

[Andrea9907]

Originariamente inviato da Romagnolo1973

vai in ALTRO -- Impostazioni e guarda se c'è la spunta in Avvia con Windows

Si, è spuntato. L'unica delle 4 voci a non essere spuntata è mostra clip dei messaggi.
Ad ogni modo Comodo è comunque in funzione perchè l'ho aperto, dall'icona nel desktop, circa 2 minuti dopo essermi connesso ad internet e aveva già bloccato 49 intrusioni

[Koji]

Ciao a tutti da un nuovo utente di CIS.

Era da tempo che non installavo un firewall software (da quando Sygate è praticamente defunto ), fidandomi del solo firewall hardware del router.
Ora però mi sono reso conto che non è sufficiente e mi sono messo a leggere diversi 3d. Alla fine ho scelto di provare questo perchè vedo che è molto utilizzato, molto discusso e molto italiano.

Ho seguito passo passo tutta la procedura descritta nel 1 post e ho configurato Comodo senza problemi (Firewall + Defense, come Antivirus mi tengo Avira).

Devo dire che lo trovo assolutamente non pesante e mi sembra faccia il suo dovere. Nel test suggerito ho ottenuto 340 quindi mi pare configurato bene.

Ho subito una domanda da porvi: ho configurato come descritto all'inizio il mulo, e funziona a dovere. Solo che quando esco dal programma, mi vengono fuori una miriade di popup del Defense+ che mi chiede cosa fare con una serie innumerevole di connessioni in entrata proprio tramite il mulo chiuso.
Ora, se do la regola di bloccare e ricordare, all'apertura successiva non mi si apre più, onde per cui devo bloccare tutte le richieste manualmente, ma non mi sembra normale.....

[kliffoth]

Scusate, ho da poco formattato il Notebook e ri messo il caro Vista 64.
Per puro diletto ho fatto il comodo leaktest, ed il risultato è un

20. InfoSend: ICMP Test Vulnerable

sapete cosa significa?
in fondo ho settato tutto più o menodi default, rufiutantomi di installare il solo antivirus (sono affezionato ad Avira)

il Firewall behaviour setting è su custom
il D+ su clean PC Mode

se potete aiutarmi vi ringrazio da ora

[farmacon]

Sempre alle prese con le porte: sistemata la 135 grazie ai suggerimenti ora 2 test diversi mi danno "closed" le porte 1026-1030-1031 ma non stealthed. Sembrano essere ancora di servizi di winxp e uno IAD(1031) se ricordo bene che non so cosa sia. Come le rendo invisibili? Vado a disattivare dei servizi nel msconfig?

[Roby_P]

Originariamente inviato da @Sirio@

Ha ragione cloutz, ci sono (Post correlati 1, 2 e 3)

E va bene confesso

Mi serviva il post in cui nV mi ha spiegato come fare quelle modifiche
Quello con le istruzioni a prova di stordita: "Apri questa finestra, copia questa voce, incollala lì...."

[buonasalve]

Originariamente inviato da farmacon

Sempre alle prese con le porte: sistemata la 135 grazie ai suggerimenti ora 2 test diversi mi danno "closed" le porte 1026-1030-1031 ma non stealthed. Sembrano essere ancora di servizi di winxp e uno IAD(1031) se ricordo bene che non so cosa sia. Come le rendo invisibili? Vado a disattivare dei servizi nel msconfig?

[farmacon]

Originariamente inviato da buonasalve

Ridi eh?

[Romagnolo1973]

Originariamente inviato da kliffoth

Scusate, ho da poco formattato il Notebook e ri messo il caro Vista 64.
Per puro diletto ho fatto il comodo leaktest, ed il risultato è un

20. InfoSend: ICMP Test Vulnerable

sapete cosa significa?
in fondo ho settato tutto più o menodi default, rufiutantomi di installare il solo antivirus (sono affezionato ad Avira)

il Firewall behaviour setting è su custom
il D+ su clean PC Mode

se potete aiutarmi vi ringrazio da ora

guarda se la regola ICMP..Echo Request c'è in FW--Avanzate--Policy Sicurezza Network--Regole Globali e al limite prova a metterla in alto se ve ne sono altre e vedi di rifare il test, non i viene in mente altro

[Roby_P]

Originariamente inviato da andrea.ippo

Ciao Roby, è sicuro che sia stato VirtualBox.
Mi risulta che dalla versione 2.2.qualcosa crei una periferica virtuale con cui fare il collegamento tra la macchina host e la guest, tant'è che quando l'ho installato Comodo mi ha rilevato una nuova network (192.168.56.0).
Per accertartene, vedi se tra le conn. di rete ne hai una nuova...

La questione potrebbe essere un po' spinosa da risolvere (intendo risolvere in modo tale che non sia pregiudicato il funzionamento di VBox, altrimenti basterebbe bloccare la rete e via).
Mi riferisco ovviamente al traffico internet generato dal SO guest: se la network di VBox viene messa come fidata, si corrono rischi navigando da VBox?

Questo bisognerebbe capire...

ciao

Ciao Andrea,
a me ne ha create due. La prima l'ho proprio cancellata e COMODO non me l'ha più relavata. La seconda è la stessa che ha creato anche a te e l'ho bloccata, senza compromettere la connessione ad internet del SO guest

Quello che vorrei capire è se VirtualBox ha bisogno di questi servizi per far connettere ad internet il SO guest, perchè se è così lo disinstallo

Originariamente inviato da andrea.ippo

[OT]: pessimo MotoGP oggi, Valentino è stato più tempo a cambiare moto che in pista [/OT]

Già ho visto

[Romagnolo1973]

Originariamente inviato da farmacon

Sempre alle prese con le porte: sistemata la 135 grazie ai suggerimenti ora 2 test diversi mi danno "closed" le porte 1026-1030-1031 ma non stealthed. Sembrano essere ancora di servizi di winxp e uno IAD(1031) se ricordo bene che non so cosa sia. Come le rendo invisibili? Vado a disattivare dei servizi nel msconfig?

Sono porte usate per il controllo in remoto del pc, quindi hai qualche servizio M$ di troppo sul pc è il caso che fai una bella selezione, in pagina 1 nelle faq è linkato anche una guida valevole su XP su vista io eliminerei ogni servizio ma googlando troverai sicuramente qualcosina per sfoltire

[Romagnolo1973]

Originariamente inviato da Koji

Ciao a tutti da un nuovo utente di CIS.

Era da tempo che non installavo un firewall software (da quando Sygate è praticamente defunto ), fidandomi del solo firewall hardware del router.
Ora però mi sono reso conto che non è sufficiente e mi sono messo a leggere diversi 3d. Alla fine ho scelto di provare questo perchè vedo che è molto utilizzato, molto discusso e molto italiano.

Ho seguito passo passo tutta la procedura descritta nel 1 post e ho configurato Comodo senza problemi (Firewall + Defense, come Antivirus mi tengo Avira).

Devo dire che lo trovo assolutamente non pesante e mi sembra faccia il suo dovere. Nel test suggerito ho ottenuto 340 quindi mi pare configurato bene.

Ho subito una domanda da porvi: ho configurato come descritto all'inizio il mulo, e funziona a dovere. Solo che quando esco dal programma, mi vengono fuori una miriade di popup del Defense+ che mi chiede cosa fare con una serie innumerevole di connessioni in entrata proprio tramite il mulo chiuso.
Ora, se do la regola di bloccare e ricordare, all'apertura successiva non mi si apre più, onde per cui devo bloccare tutte le richieste manualmente, ma non mi sembra normale.....

è normale avere richieste appena dopo che ti sei sconnesso dal mulo ma se le regole fatte sono quelle per il Mulo in pagina 1 non ti dovrebbero venire più popup ma vedi solo negli eventi che sono bloccate. Devi fare le regole apposite per il mulo e una volta fatte andare in FW --Avanzate--Policy Sicurezza ed eliminare le regole precedenti del mulo poi applica e aplica e poi vai ad aprire il mulo e ala domanda del Firewall (i pop up sono di 2 tipi quelli FW e quelli del D+ lo capisci dalla scritta in alto nel popup) gli dici di trattarlo come e nella finestrina clicchi emule che è il nome della regola che hai fatto

[Roby_P]

Originariamente inviato da @Sirio@

Scusate, non mi sono capito neanche io ..le regole postate non le dovete avere nelle regole applicazioni... era per controllare se nel log del FW avevate trovato bloccato cfp.exe sulla porta 53 o 443, una possibilità remota, infatti, vedo che buonasalve ha la sua bella regolina per COMODO Internet Security che comprende le due regoline da me postate.

Vorrei chiedervi una cosa, almeno per capire se vi si è registrato: A voi i popup sono suddivisi con il Threatcast e le Considerazioni Di Sicurezza?
Oppure li avete solo con le Considerazioni Di Sicurezza?

Sono suddivisi tra Threatcast e le Considerazioni Di Sicurezza, ma non trova mai niente

[buonasalve]

Originariamente inviato da Roby_P

Sono suddivisi tra Threatcast e le Considerazioni Di Sicurezza, ma non trova mai niente

allora tu ce l'hai ?

io no

[Roby_P]

Originariamente inviato da lupin87

perchè quando nella mia policy appsicura se nelle Impostazioni di protezione attivo "accessi memoria processi","Intercettazione hook","chiusura processi","controllo processi via messaggi" la velocità delle applicazioni rallenta oppure funzionano male?

Scusa ma io non ho capito in che finestra sei andato a spuntare ste cose
Con COMODO in italiano non mi ricorda i nomi delle varie funzioni
Me lo puoi spiegare meglio

[Roby_P]

Originariamente inviato da buonasalve

allora tu ce l'hai ?

io no

[buonasalve]

Originariamente inviato da Roby_P

mannaggia 'aaaaa morte

vabbè, un genio del pc come me non ha bisogno di certi aiuti