COMODO Internet Security

[Roby_P]

Originariamente inviato da econos

Ciao ragazzi.
Volevo chiedervi come mi devo comportare con iTunes. Fino ad ora ho semplicemente spuntato "consenti" ogni volta che arrivava una richiesta dal firewall... Adesso però vorrei sapere come devo impostare più in generale il firewall per usare con sicurezza e praticità iTunes. Grassie!!!

Ciao econos,
mi dispiace non uso iTunes, quindo non ti so aiutare
Ti tocca aspettare che qualcun'altro passi di qui

Ciao ciao

[Roby_P]

Originariamente inviato da Giant Lizard

allora ragazzuoli, ho scoperto che il problema con il mio eMule Adunanza si chiama Comodo

a quanto pare non lo avevo esattamente disattivato (la protezione era rimasta): ora ho provato proprio a disabilitare entrambe le protezioni ed eMule andava! Anche se non capisco perché non vada quando lo metto tra le "applicazioni sicure"

Ovviamente non posso stare col firewall down. E oltretutto le regole per eMule le ho già create.

Che caspita può essere allora che non mi fa connettere decentemente ad eMule?

Che regole hai messo per eMule?

[Giant Lizard]

Originariamente inviato da Roby_P

Che regole hai messo per eMule?

queste: http://aduteca.adunanza.net/Emule_Ad...Configurazione

comunque credo di aver capito il problema: in pratica avevo settato la Procedura Invisibilità Porte (sotto Firewall ---> Funzioni generali) seguendo la guida in questo thread, mentre per il p2p bisogna selezionare l'opzione "Avvertimi per le connessioni in ingresso". Selezionandolo eMule sembra andare

ma sarà pericoloso non tenere le porte completamente invisibili? E soprattutto, se creo delle regole per un'applicazione (che riguardano anche le porte), perché non le considera?


E poi davvero non capisco perché non ci sia modo di vedere cosa si ha selezionato nell'opzione Invisibilità Porte...ogni che si riapre il cursore si posiziona a caso

[Roby_P]

Originariamente inviato da Giant Lizard

queste: http://aduteca.adunanza.net/Emule_Ad...Configurazione

comunque credo di aver capito il problema: in pratica avevo settato la Procedura Invisibilità Porte (sotto Firewall ---> Funzioni generali) seguendo la guida in questo thread, mentre per il p2p bisogna selezionare l'opzione "Avvertimi per le connessioni in ingresso". Selezionandolo eMule sembra andare

ma sarà pericoloso non tenere le porte completamente invisibili? E soprattutto, se creo delle regole per un'applicazione (che riguardano anche le porte), perché non le considera?


E poi davvero non capisco perché non ci sia modo di vedere cosa si ha selezionato nell'opzione Invisibilità Porte...ogni che si riapre il cursore si posiziona a caso

Sto guardando la guida che hai postato.
Due cosine intanto.
Noi di solito per il p2p l'opzione Analizza i protocolli la teniamo spuntata, quindi per prima cosa prova a apuntare quella e vediamo se va meglio.
Quando hai scritto le regole hai messo la porta UDP e TCP che usa il tuo programma? SOno le stesse riportate in guida?

[Giant Lizard]

Originariamente inviato da Roby_P

Sto guardando la guida che hai postato.
Due cosine intanto.
Noi di solito per il p2p l'opzione Analizza i protocolli la teniamo spuntata, quindi per prima cosa prova a apuntare quella e vediamo se va meglio.
Quando hai scritto le regole hai messo la porta UDP e TCP che usa il tuo programma? SOno le stesse riportate in guida?

per le porte, credo di si (uso eMule Adunanza e quella guida fa riferimento proprio a questo). Tra l'altro si vedono anche dalle opzioni (solo le porte d'uscita però).


Per quanto riguarda i protocolli...ora provo e vedo se si collega ugualmente

[edit] si, si collega ugualmente ma cosa cambia? Perché in quella guida dicono di deselezionarla?

[Roby_P]

Originariamente inviato da Giant Lizard

per le porte, credo di si (uso eMule Adunanza e quella guida fa riferimento proprio a questo). Tra l'altro si vedono anche dalle opzioni (solo le porte d'uscita però).

Riepiloghiamo
Le porte sono giuste, le regole pure (sono uguali a quelle di Sirio in prima pagina )
Ma ora funziona oppure no??

Originariamente inviato da Giant Lizard

Per quanto riguarda i protocolli...ora provo e vedo se si collega ugualmente

[edit] si, si collega ugualmente ma cosa cambia? Perché in quella guida dicono di deselezionarla?

Non me lo ricordo più
L'avevo letto sul forum di Comodo, era legato a come funzionano i router....

In quella guida ti dice anche di disabilitare il modulo HIPS
Mica l'avrai fatto??

[Giant Lizard]

Originariamente inviato da Roby_P

Riepiloghiamo
Le porte sono giuste, le regole pure (sono uguali a quelle di Sirio in prima pagina )
Ma ora funziona oppure no??



Non me lo ricordo più
L'avevo letto sul forum di Comodo, era legato a come funzionano i router....

In quella guida ti dice anche di disabilitare il modulo HIPS
Mica l'avrai fatto??

Si ora funziona

se per modulo HIPS intendi il Defense+...no, l'ho tenuto su PC Pulito

[Roby_P]

Originariamente inviato da Giant Lizard

Si ora funziona

Originariamente inviato da Giant Lizard

se per modulo HIPS intendi il Defense+...no, l'ho tenuto su PC Pulito

Tra qualche giorno passa su Sicuro, una volta che hai creato le regole per le applicazioni che hai già, non vale la pena di lasciarlo su PC Sicuro, tanto vale alzare il livello si sicurezza

[Giant Lizard]

Originariamente inviato da Roby_P

Tra qualche giorno passa su Sicuro, una volta che hai creato le regole per le applicazioni che hai già, non vale la pena di lasciarlo su PC Sicuro, tanto vale alzare il livello si sicurezza

anche se continuo ad aggiungere e togliere programmi?


comunque grazie mille dell'aiuto Roby

[Ignorante Informatico]

Originariamente inviato da Giant Lizard

Si ora funziona

Anche i Lucertoloni piangono... di gioia

[Roby_P]

Originariamente inviato da Giant Lizard

anche se continuo ad aggiungere e togliere programmi?

Quanto sei allergico alle cattive notizie?!?

A parte gli scherzi, PC pulito ti considera sicuri solo i programmi che hai installati sul pc nel momento in cui hai messo il D+ a questo livello di sicurezza. Per tutto quello che hai messo o metterai poi ti farà domande esattamente come accadrebbe se il livello di sicurezza fosse Sicuro

Originariamente inviato da Giant Lizard

comunque grazie mille dell'aiuto Roby

Prego

[Giant Lizard]

asd...il firewall è stata la prima cosa che ho installato dopo il format

ora ho messo su Sicuro, grazie

[Roby_P]

Originariamente inviato da Giant Lizard

asd...il firewall è stata la prima cosa che ho installato dopo il format

Scusa non ho resistito

[Giant Lizard]

Originariamente inviato da Roby_P

Scusa non ho resistito

[Roby_P]

Originariamente inviato da Giant Lizard

a proposito, per eliminare il fastidioso popup pubblicitario che esce quando aggiorna (avnotify), si potrebbe usare il firewall? Che so, magari inserendolo tra gli elementi da bloccare...

Ciao Giant Lizard,
siccome ieri ti ho maltrattato, oggi faccio la carina

Vai in Defense+ -> Avanzate -> Policy di Sicurezza computer.
Cerca la voce update.exe, che policy stai usando?
Se usi Policy Personali, allora evidenzia la voce e clicca su Modifica.
Ti si apre un'altra finestra, clicca su Diritti di Accesso.
Ti si apre un'altra finestra, in corrispondenza della voce Avvia un eseguibile clicca su Modifica.
Indovina....si apre un'altra finestra, ci sono 2 tab: Apllicazioni Abilitate ed Applicazioni Bloccate.
avnotify.exe è tra le applicazioni abilitate, rimuovilo!! E mettilo tra le applicazioni bloccate
Fai attenzione a confermare sempre quando chiudi le finestre
Per chiudere, clicca su OK (o Applica a seconda di quello che c'è )

Ciao ciao

[Giant Lizard]

allora Roby, visto che devi farti perdonare per avermi trattato male

come si blocca l'Avnotify di Antivir?

[edit] lol, abbiamo postato contemporaneamente grazie dell'aiuto

[Chill-Out]

Originariamente inviato da Giant Lizard

allora Roby, visto che devi farti perdonare per avermi trattato male

come si blocca l'Avnotify di Antivir?

[edit] lol, abbiamo postato contemporaneamente grazie dell'aiuto

Magari è illustrato qui http://www.hwupgrade.it/forum/showpo...33&postcount=6

[Giant Lizard]

Originariamente inviato da Chill-Out

Magari è illustrato qui http://www.hwupgrade.it/forum/showpo...33&postcount=6

si lo so, ma sicuramente un blocco dal firewall è più efficace e meno pizzoso. Il primo metodo segnalato in quel thread è l'unico veramente buono ma non funziona sempre.

E ovviamente con la mia sfiga...a me non funziona

[Giant Lizard]

Originariamente inviato da Roby_P

Ciao Giant Lizard,
siccome ieri ti ho maltrattato, oggi faccio la carina

Vai in Defense+ -> Avanzate -> Policy di Sicurezza computer.
Cerca la voce update.exe, che policy stai usando?
Se usi Policy Personali, allora evidenzia la voce e clicca su Modifica.
Ti si apre un'altra finestra, clicca su Diritti di Accesso.
Ti si apre un'altra finestra, in corrispondenza della voce Avvia un eseguibile clicca su Modifica.
Indovina....si apre un'altra finestra, ci sono 2 tab: Apllicazioni Abilitate ed Applicazioni Bloccate.
avnotify.exe è tra le applicazioni abilitate, rimuovilo!! E mettilo tra le applicazioni bloccate
Fai attenzione a confermare sempre quando chiudi le finestre
Per chiudere, clicca su OK (o Applica a seconda di quello che c'è )

Ciao ciao

allora, ho fatto questa procedura ma avnotify.exe è già tra le applicazioni bloccate

che altro posso fare?

A proposito, avnotify.exe ce l'ho anche direttamente tra le Policy di Sicurezza computer.

[Romagnolo1973]

Originariamente inviato da @Sirio@

@ Tutti

Ciaba mi ha dato un compito: chiedere agli utenti che usano il router e una connessione ADSL normale (non Fastweb) di provare ad applicare ad eMule la regola predefinita Applicazione Fidata e contemporaneamente controllare se ci sono connessioni tramite le WKP (porte che vanno dalla 0 alla 1023), controllate anche se la velocità del mulo cambia rispetto a quella con le regole.

Vabbè, vi creo le regoline così da facilitare il compito:

Create una nuova Policy Predefinita e la chiamate "eMule WKP"

Regola 1

Action = Allow
Protocol = TCP or UDP
Direction = In/Out
Description =
Source Address = Any
Destination Address = Any
Source port = (A Port Range) = 1024-65535
Destination port = (A Port Range) = 1024-65535


Regola 2

Action = Allow (Attivare l'opzione Registra nel LOG)
Protocol = TCP or UDP
Direction = In/Out
Description =
Source Address = Any
Destination Address = Any
Source port = (A Port Range) = 0-1023
Destination port = (A Port Range) = 0-1023


Regola 3

Action = Block (Attivare l'opzione Registra nel LOG)
Protocol = IP
Direction = In/Out
Description = Blocca e registra tutte le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

Fatto questo la abbinate ad eMule.exe come sapete.

Grazie

Beh non potevo esimermi dal provare
Salutami tanto Ciaba
Allora eccoti cosa ho fatto: ho creato le regole WKP e messo emule.exe come applicazione sicura andando in FW--Generali--Definisci nuova applicazione sicura
Il problema è che così facendo ovvero trattandolo come applicazione safe il permesso che autorizza tutte le connessioni viene posto in alto di default , penso sia il caso di spostarlo in basso altrimenti le altre regole di log e di controllo delle WKP non so quanto siano valide



Poi durante l'uso il log non dava nessuna comunicazione, solo dopo aver chiuso emule da la solita risposta di sempre ovvero Windows Operating System sule porte di emule (dal segno rosso in giù nella immagine)



Per quanto riguarda la velocità di scarico ho provato 15 minuti la regola nuova e poi l'ho modificata rimettendo la vecchia e il numero di download è sensibilmente cresciuto nell'arco sempre di 15 minuti
I file che ho messo in scarico sono misti sia come lunghezza che come numero di fonti.
La differenza è notevole e considerato che sono tornato alla regola vecchia in un minuto direi che almeno in quel momento con la vecchia si viaggiava molto meglio che con la nuova regola.
Dal mio punto di vista è bocciata, attendo altri pareri però