COMODO Internet Security

[andrea.ippo]

Originariamente inviato da @Sirio@

Un caloroso saluto a te nV, mi fa sempre piacere leggerti...

Io purtroppo ho sempre meno tempo, causa famiglia, lavoro ecc. e quindi mi leggerete di rado.

Voglio ringraziare di nuovo andrea.ippo per aver fatto un po' di luce su un argomento a me oscuro.

Ciao e a presto

Ben volentieri, figurati

Ciao

[rlt]

Originariamente inviato da Roby_P

Sicuro che dipenda dalle regole del firewall e non dalla configurazione della rete che avevi fatto tu (a livello di sistema operativo e non sul firewall)??
Ora non ricordo perfettamente, ma mi pare che tu avevi creato una rete un pò complicata del tipo il PC1 vede tutti, ma il PC2 può vedere il PC1 ma non il PC3 e così via...
Magari avendo cambiato uno dei pc ora devi sistemare anche quella configurazione

L'idea iniziale era quella,ma poi ho optato per la semplice e normale rete

[Roby_P]

Originariamente inviato da rlt

L'idea iniziale era quella,ma poi ho optato per la semplice e normale rete

Allora non resta che dare un'occhiata alle global rules

PS: se non l'hai creata tu la Local Area Network #3 nel PC2, allora cancellala, tanto l'IP è del PC3 e non compare neanche nelle regole per System, non credo proprio che serva ad un bel niente

[Nibbles]

Ciao ragazzi, avrei bisogno di alcune info sul funzionamento di CIS con una rete. La mia rete è realizzata da tre pc collegati ad un router ed un fotocopiatore di rete.

PC1 192.168.1.10
PC2 192.168.1.20 con CIS
PC3 192.168.1.30

Fotocopiatore 192.168.1.251

Io vorrei sapere come devo configurare il CIS x non avere problemi con questa rete ed esser tempestato di domande dal D+.

Nella Zone Network WKB LAN ho aggiunto tutti gli indirizzi sopra citati come IP in [191.168.1.XXX/255.255.255.0]

In Policy Sicurezza/Regole App ho System impostato come:

Allow System to Send Request If the Target is In [WKB LAN]
Allow System to Recive Request If the Target is In [WKB LAN]
Consenti IP in uscita da IP qualsiasi a IP qualsiasi dove il Protocollo è qualsiasi

In Policy Sicurezza/Global Rules

Allow All Outgonig Request if the Target is In [WKB LAN]
Allow All Incoming Request if the Target is In [WKB LAN]

Ci vogliono altre regole? Sono coperto o scoperto?

Perche se lancio una stampa sul fotocopiatore di rete arriva il D+ a chiedermi se voglio far uscire spoolsrv? non dovrei far tutto senza altre richieste?

[andrea.ippo]

Originariamente inviato da Nibbles

Ciao ragazzi, avrei bisogno di alcune info sul funzionamento di CIS con una rete. La mia rete è realizzata da tre pc collegati ad un router ed un fotocopiatore di rete.

PC1 192.168.1.10
PC2 192.168.1.20 con CIS
PC3 192.168.1.30

Fotocopiatore 192.168.1.251

Io vorrei sapere come devo configurare il CIS x non avere problemi con questa rete ed esser tempestato di domande dal D+.

Nella Zone Network WKB LAN ho aggiunto tutti gli indirizzi sopra citati come IP in [191.168.1.XXX/255.255.255.0]

In Policy Sicurezza/Regole App ho System impostato come:

Allow System to Send Request If the Target is In [WKB LAN]
Allow System to Recive Request If the Target is In [WKB LAN]
Consenti IP in uscita da IP qualsiasi a IP qualsiasi dove il Protocollo è qualsiasi

In Policy Sicurezza/Global Rules

Allow All Outgonig Request if the Target is In [WKB LAN]
Allow All Incoming Request if the Target is In [WKB LAN]

Ci vogliono altre regole? Sono coperto o scoperto?

Perche se lancio una stampa sul fotocopiatore di rete arriva il D+ a chiedermi se voglio far uscire spoolsrv? non dovrei far tutto senza altre richieste?

Ciao, il D+ non ti chiede se far comunicare spoolsrv con l'esterno, ma semmai con altri processi (le comunicazioni tra pc sono controllate dal modulo firewall, mentre il D+ fa il monitoraggio dell'interazione processo/processo e processo/file).
In ogni caso spoolsrv lo devi autorizzare, perché è il servizio di spool di stampa, cioè quello che accetta le stampe e ne gestisce le code

[Nibbles]

Originariamente inviato da andrea.ippo

Ciao, il D+ non ti chiede se far comunicare spoolsrv con l'esterno, ma semmai con altri processi (le comunicazioni tra pc sono controllate dal modulo firewall, mentre il D+ fa il monitoraggio dell'interazione processo/processo e processo/file).
In ogni caso spoolsrv lo devi autorizzare, perché è il servizio di spool di stampa, cioè quello che accetta le stampe e ne gestisce le code

OK.. Ritieni siano corrette le impostazioni che ho messo? Ne devo aggiungere in più o restringere qualcosa?

[Giant Lizard]

ogni tanto mi vengono fuori tentativi di connessione da parte del processo sched.exe...è sicuro? Io blocco sempre, ma spesso si ripresenta

[Romagnolo1973]

Originariamente inviato da Giant Lizard

ogni tanto mi vengono fuori tentativi di connessione da parte del processo sched.exe...è sicuro? Io blocco sempre, ma spesso si ripresenta

se è lo sched.exe di Avira puoi bloccarlo col remember nell'avviso dell'uscita firewall di CIS

[Stefy_MHR]

Sono normali tutte queste intrusioni?

http://i39.tinypic.com/2lt1oa1.png

[Roby_P]

Originariamente inviato da Stefy_MHR

Sono normali tutte queste intrusioni?

Ciao Stefy_MHR,
sì sono normali sopratutto se fai p2p
Una volta chiuso il programma (eMule, uTorrent...) i server continuano a contattarti per scaricare, ma il tuo programma è chiuso e quindi giustamente Comodo blocca le connessioni. Comodo usa un nome di fantasia (Windows Operating System) perchè non sa qual'è il nome dell'applicazione che tenta la connessione

PS: Potresti cortesemente ridurre le dimensioni dell'immagine che hai postato, è un pò grande


@ Romagnolo
Come sono andata?

[Stefy_MHR]

Originariamente inviato da Roby_P

Ciao Stefy_MHR,
sì sono normali sopratutto se fai p2p
Una volta chiuso il programma (eMule, uTorrent...) i server continuano a contattarti per scaricare, ma il tuo programma è chiuso e quindi giustamente Comodo blocca le connessioni. Comodo usa un nome di fantasia (Windows Operating System) perchè non sa qual'è il nome dell'applicazione che tenta la connessione

PS: Potresti cortesemente ridurre le dimensioni dell'immagine che hai postato, è un pò grande


@ Romagnolo
Come sono andata?

Ah ok grazie... in effetti faccio uso di p2p (pirla to pirla ) ogni tanto!

Per l'immagine scusatemi, ho editato... non ci faccio molto caso a queste cose perchè ho un 22 pollici!

[Giant Lizard]

Originariamente inviato da Romagnolo1973

se è lo sched.exe di Avira puoi bloccarlo col remember nell'avviso dell'uscita firewall di CIS

non saprei, dice che è un'applicazione sicura ma che arriva da fuori (a volte invece tenta di connettersi da dentro)

[Ignorante Informatico]

Originariamente inviato da Giant Lizard

non saprei, dice che è un'applicazione sicura ma che arriva da fuori (a volte invece tenta di connettersi da dentro)

Se puoi e ne hai voglia, prova a postare qualche screen; magari, potrebbe essere d'aiuto

[Giant Lizard]

Originariamente inviato da Ignorante Informatico

Se puoi e ne hai voglia, prova a postare qualche screen; magari, potrebbe essere d'aiuto

ok, la prossima volta che mi ricapita faccio uno screen e lo posto

ne metterò più di uno perché se non sbaglio mi succede anche con altri processi. Alla mia ragazza altri ancora...boh, dev'essere qualcosa legata ai notebook forse

[Ignorante Informatico]

Originariamente inviato da Giant Lizard

..Alla mia ragazza altri ancora...boh, dev'essere qualcosa legata ai notebook forse

Già vi immagino in preda al panico

Scherzi a parte (lo sai), immagino abbiate installato CIS da poco tempo. Se sì, si tratterebbe di una cosa normalissima (non a caso, se ricordo bene, vi compaiono processi etichettati come affidabili).

[Giant Lizard]

Originariamente inviato da Ignorante Informatico

Già vi immagino in preda al panico

Scherzi a parte (lo sai), immagino abbiate installato CIS da poco tempo. Se sì, si tratterebbe di una cosa normalissima (non a caso, se ricordo bene, vi compaiono processi etichettati come affidabili).

bè ce l'abbiamo da qualche mese in realtà, ma lo abbiamo da poco reinstallato a seguito di diversi format

[Romagnolo1973]

Originariamente inviato da Roby_P

Ciao Stefy_MHR,
sì sono normali sopratutto se fai p2p
Una volta chiuso il programma (eMule, uTorrent...) i server continuano a contattarti per scaricare, ma il tuo programma è chiuso e quindi giustamente Comodo blocca le connessioni. Comodo usa un nome di fantasia (Windows Operating System) perchè non sa qual'è il nome dell'applicazione che tenta la connessione

PS: Potresti cortesemente ridurre le dimensioni dell'immagine che hai postato, è un pò grande


@ Romagnolo
Come sono andata?

Io non avrei potuto fare di meglio, a forza di imparare hai superato i professori
Io poi di reti ne so un fico secco tu lì mi hai sicuramente già superato

[Xaolao]

Originariamente inviato da Stefy_MHR

Ah ok grazie... in effetti faccio uso di p2p (pirla to pirla ) ogni tanto!

una curiosità: poco prima dello screen avevi usato programmi p2p? se no, che tipo di connessione usi?

mi spiego: io ho perennemente la stessa situation, ma uso emule rarissimamente...

[29Leonardo]

Scusate ragazzi, dall'ultima volta che ho visitato questo thread ne sono cambiate di cose

Io attualmento sono ancora su comodo firewall 3.9 ( non l'internet security) + avira 9, mi consigliate di passare definitivamente all' IS? Se si posso tenermi avira o è inutile o va in conflitto?

Grazie

[Ignorante Informatico]

Originariamente inviato da 29Leonardo

..Se si posso tenermi avira o è inutile o va in conflitto?

CIS, rispetto alla versione che hai, offre qualche modulo in più, inoltre è più aggiornato e, quindi, non affetto da eventuali bug che la 3.9 potrebbe avere.

Per quanto riguarda AntiVir, puoi tenerlo tranquillamente, in quanto non va in conflitto con il modulo AV presente in CIS