COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da Giant Lizard

allora, ho fatto questa procedura ma avnotify.exe è già tra le applicazioni bloccate

che altro posso fare?

A proposito, avnotify.exe ce l'ho anche direttamente tra le Policy di Sicurezza computer.

Toglilo dalla policy di sicurezza network facendo tutti gli applica che vedi a monitor

[Giant Lizard]

Originariamente inviato da Romagnolo1973

Toglilo dalla policy di sicurezza network facendo tutti gli applica che vedi a monitor

ok, tnx vediamo come va.

[EarendilSI]

Allora quel che è giusto è giusto...
Spesso si scrive per documentare disservizi, problemi, critiche, ecc...
Questo è invece un post per documentare la disponibilità, la serietà e la velocità di Comodo e del team che segue CIS:

Ieri mi accorgo che un file .exe normalmente usato facente parte di un programma originale mi veniva segnalato come un malware da CIS...
Ieri sera, seguendo la procedura indicata nel loro forum e utilizzando la comoda interfaccia web:
http://internetsecurity.comodo.com/submit.php
ho fatto l'upload del file segnalandolo come un falso positivo.
In mattinata è già arrivata un'email di risposta con la quale mi informavano che il problema è stato fixato...

Nemmeno quando avevo antivirus e firewall a pagamento ho avuto una risposta e una soluzione di un problema così veloce, direi praticamente immediata...

Che dire, BRAVI Comodo!!!

[Roby_P]

Originariamente inviato da Romagnolo1973

Toglilo dalla policy di sicurezza network facendo tutti gli applica che vedi a monitor

Dici che basta??
Mi sa che non funziona perchè Avira è nella lista dei Produttori fidati

@ Giant Lizard

Provi a cancellare quella regola e poi ci fai sapere se risolvi?
L'update fallo 2 volte, perchè forse la prima volta la pubblicità non ti compare, mentre mi sa che la seconda volta te la ritrovi di nuovo

[Romagnolo1973]

Originariamente inviato da Roby_P

Dici che basta??
Mi sa che non funziona perchè Avira è nella lista dei Produttori fidati

@ Giant Lizard

Provi a cancellare quella regola e poi ci fai sapere se risolvi?
L'update fallo 2 volte, perchè forse la prima volta la pubblicità non ti compare, mentre mi sa che la seconda volta te la ritrovi di nuovo

Visto che il lucertolone non si è più fatto vivo spero abbia risolto
A me tolto dai permessi avnotify e seguito quanto detto da Roby poi ha funzionato a meraviglia e funziona da mesi

[@Sirio@]

Originariamente inviato da Romagnolo1973

Beh non potevo esimermi dal provare
Salutami tanto Ciaba
Allora eccoti cosa ho fatto: ho creato le regole WKP e messo emule.exe come applicazione sicura andando in FW--Generali--Definisci nuova applicazione sicura
Il problema è che così facendo ovvero trattandolo come applicazione safe il permesso che autorizza tutte le connessioni viene posto in alto di default , penso sia il caso di spostarlo in basso altrimenti le altre regole di log e di controllo delle WKP non so quanto siano valide



Poi durante l'uso il log non dava nessuna comunicazione, solo dopo aver chiuso emule da la solita risposta di sempre ovvero Windows Operating System sule porte di emule (dal segno rosso in giù nella immagine)



Per quanto riguarda la velocità di scarico ho provato 15 minuti la regola nuova e poi l'ho modificata rimettendo la vecchia e il numero di download è sensibilmente cresciuto nell'arco sempre di 15 minuti
I file che ho messo in scarico sono misti sia come lunghezza che come numero di fonti.
La differenza è notevole e considerato che sono tornato alla regola vecchia in un minuto direi che almeno in quel momento con la vecchia si viaggiava molto meglio che con la nuova regola.
Dal mio punto di vista è bocciata, attendo altri pareri però

Avevo scritto di mettere eMule come applicazione fidata e poi di controllare se ci fossero connessioni sulle WKP, però visto che con la regola predefinita Applicazione Fidata non vengono registrate nell log le connessioni che ci interessano, allora ho fatto quelle regole per loggare il traffico sulle WKP.
Sicché, se metti applicazione fidata non hai bisogno di fare le regole che ho scritto ma devi controllare visivamente le connessioni sulle WKP... e la cosa non è comoda, anzi diciamo pure che è assurda ..invece, se fai le regoline non hai più bisogno di mettere Applicazione Fidata perché queste regole permettono tutto il traffico TCP/UDP e loggano tutte le connessioni eccetto quelle che avvengono tramite le porte superiori alla 1023, cioè quelle che noi consideriamo buone e che quindi non ci interessano.
Spero di essermi spiegato bene ora.

P.S. Forse occorrono più di 15 minuti, un'oretta dovrebbe andare.

Ciao e grazie

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio,
ti interessa solo chi ha il router?
E allora ti tocca raccomandarti a Romagnolo, perchè io ho il modem

No, va bene anche il tuo modem t'ho fregato

P.S. Però ora che ci penso non ce n'è bisogno... vanno bene le regole della prima pag., basta che mi dici se nel LOG vengono registrate connessioni sulle WKP.

Ciao

[@Sirio@]

Originariamente inviato da EarendilSI

Allora quel che è giusto è giusto...
Spesso si scrive per documentare disservizi, problemi, critiche, ecc...
Questo è invece un post per documentare la disponibilità, la serietà e la velocità di Comodo e del team che segue CIS:

Ieri mi accorgo che un file .exe normalmente usato facente parte di un programma originale mi veniva segnalato come un malware da CIS...
Ieri sera, seguendo la procedura indicata nel loro forum e utilizzando la comoda interfaccia web:
http://internetsecurity.comodo.com/submit.php
ho fatto l'upload del file segnalandolo come un falso positivo.
In mattinata è già arrivata un'email di risposta con la quale mi informavano che il problema è stato fixato...

Nemmeno quando avevo antivirus e firewall a pagamento ho avuto una risposta e una soluzione di un problema così veloce, direi praticamente immediata...

Che dire, BRAVI Comodo!!!

Non sai il piacere nel leggere il tuo post...

Tempo fa, viste le numerose critiche verso lo staff che leggevo in giro ma anche per esperienza personale diretta, ho deciso di scrivere ai moderatori di COMODO ma soprattutto "ar capoccia"...
Nel thread ho cercato di spiegare (nel mio inglese maccheronico quindi... che ve lo dico a fare...) la distanza che gli utenti percepivano verso questa software-house, il malcontento di molti... i quali segnalando un problema si sentivano come di dar fastidio invece di essere ringraziati. Poi una cosa che a me dava particolarmente fastidio era la NON risposta all'eMail con segnalazioni, bug, FP, ecc. che inviavo.

Ricevetti solo un paio reply e non da chi mi interessava di più.... comunque, sembrerebbe che il thread e le cose che ho scritto abbiano avuto l'effetto sperato ..una piccola soddisfazione anche se non riconosciuta.
Spero che il rapporto utenti/staff/sviluppatori migliori ulteriormente.

Ciao

[Romagnolo1973]

Originariamente inviato da @Sirio@

Avevo scritto di mettere eMule come applicazione fidata e poi di controllare se ci fossero connessioni sulle WKP, però visto che con la regola predefinita Applicazione Fidata non vengono registrate nell log le connessioni che ci interessano, allora ho fatto quelle regole per loggare il traffico sulle WKP.
Sicché, se metti applicazione fidata non hai bisogno di fare le regole che ho scritto ma devi controllare visivamente le connessioni sulle WKP... e la cosa non è comoda, anzi diciamo pure che è assurda ..invece, se fai le regoline non hai più bisogno di mettere Applicazione Fidata perché queste regole permettono tutto il traffico TCP/UDP e loggano tutte le connessioni eccetto quelle che avvengono tramite le porte superiori alla 1023, cioè quelle che noi consideriamo buone e che quindi non ci interessano.
Spero di essermi spiegato bene ora.

P.S. Forse occorrono più di 15 minuti, un'oretta dovrebbe andare.

Ciao e grazie

ehh e me pareva, infatti lo avevo scritto come fidata non registra il log e fatto le regole mi sembravano un doppione, quindi cancello tutto e provo con la regola Emule WKP poi ti faccio sapere, tra una ora

[Romagnolo1973]

Eccomi:
ho messo emule trattato come EmuleWKP e le regole postate da sirio
dopo più di una ora il log è questo parte dall'alto nel momento stesso dell'avvio del mulo con le nuove regole (quei Type non li ho mai visti in vita mia è una novità di questa regola nuova visto che con la vecchia non si manifestavano), poi riprende col nome Windows Operating System quando si chiude emule (sono quelli in basso)
192.168.1.3 è il mio pc dietro router



In termini di velocità di scarico mi continua a scaricare la metà di quanto non facesse con la regola vecchia (4 download attivi su 20 come max, mentre con la vecchia ero arrivato a 9) la velocità di download di quei 4 non differiva da come scaricava quei file in precedenza con la vecchia regola, ma appunto erano la metà.

Occorrerebbe comunque qualcuno che fa uso del mulo ben più di me, ho messo 20 fonti a caso di varie dimensioni e disponibilità e di cui ho comunque i file originali o opensource onde evitare problemi di copyright
Spero sia utile per la tua analisi

[>Chrys<]

ragà, sapete se è possibile salvare le impostazioni di Comodo, in modo che una volta formattato il pc, possa facilmente ripristinare il tutto senza doverle definire nuovamente? Vi ringrazio in anticipo.

[Roby_P]

Originariamente inviato da >Chrys<

ragà, sapete se è possibile salvare le impostazioni di Comodo, in modo che una volta formattato il pc, possa facilmente ripristinare il tutto senza doverle definire nuovamente? Vi ringrazio in anticipo.

Ciao >Chrys<
basta che vai in ALTRO -> Gestisci le mie configurazioni, selezioni la configurazione che stai usando (quella con scritto attiva) e clicchi su Esporta, poi la salvi dove vuoi tu

Ciao ciao

[>Chrys<]

Originariamente inviato da Roby_P

Ciao >Chrys<
basta che vai in ALTRO -> Gestisci le mie configurazioni, selezioni la configurazione che stai usando (quella con scritto attiva) e clicchi su Esporta, poi la salvi dove vuoi tu

Ciao ciao

Grazie mille Roby, gentilissima come sempre.

[jedy48]

Originariamente inviato da >Chrys<

ragà, sapete se è possibile salvare le impostazioni di Comodo, in modo che una volta formattato il pc, possa facilmente ripristinare il tutto senza doverle definire nuovamente? Vi ringrazio in anticipo.

ciao e benvenuta, se ti dicesse ( a me lo ha fatto su Vista 64)che non hai le autorizzazioni o qualcosaltro non ricordo, essendo anche administrator fallo in modalità provvisoria che lì funziona

[>Chrys<]

Originariamente inviato da jedy48

ciao e benvenuta, se ti dicesse ( a me lo ha fatto su Vista 64)che non hai le autorizzazioni o qualcosaltro non ricordo, essendo anche administrator fallo in modalità provvisoria che lì funziona

Grazie anche a te jedy48 funziona alla grande!

P.S. Grazie del benvenuto comunque sono un ragazzo.

[Giant Lizard]

Originariamente inviato da Roby_P

@ Giant Lizard

Provi a cancellare quella regola e poi ci fai sapere se risolvi?
L'update fallo 2 volte, perchè forse la prima volta la pubblicità non ti compare, mentre mi sa che la seconda volta te la ritrovi di nuovo

ah scusa, non ho detto niente perché pensavo che la soluzione la conosceste già e non servisse il mio riscontro

comunque ieri non è andata, mi si è aperta di nuovo. Sono entrato nuovamente dentro e questa volta selezionando avnotify.exe potevo anche selezionare "segna come applicazione bloccata", quindi ho fatto così. Vediamo se stasera mi si riapre

[Roby_P]

Originariamente inviato da Giant Lizard

ah scusa, non ho detto niente perché pensavo che la soluzione la conosceste già e non servisse il mio riscontro

comunque ieri non è andata, mi si è aperta di nuovo. Sono entrato nuovamente dentro e questa volta selezionando avnotify.exe potevo anche selezionare "segna come applicazione bloccata", quindi ho fatto così. Vediamo se stasera mi si riapre

Ciao Giant Lizard,
in realtà a noi funziona proprio come ti avevo detto la prima volta, cioè impedendo a update.exe di lanciare avnotify.exe
Ma noi siamo in modalità Paranoico

In modalità Sicuro (ed inferiori) per aiutare l'utente, Comodo usa una lista di produttori che considera affidabili. Per i programmi di queste Software House Comodo non ti chiede niente e concede automoticamente tutti i permessi di cui hanno bisogno per lavorare.
Avira è nella lista delle Software House affidabili, quindi qualunque regola di blocco tu crei, Comodo la corregge per permettere ad Antivir di lavorare liberamente

Questa cosa hai i suoi pro e contro.
Non riuscire a bloccare la pubblicità è un contro.
Non ricevere pop up per ogni operazione svolta da ogni applicazione di sistema è un Pro (un grosso Pro )

Ciao ciao

[Roby_P]

Originariamente inviato da >Chrys<

Grazie mille Roby, gentilissima come sempre.

Prego

[@Sirio@]

Originariamente inviato da Romagnolo1973

Eccomi:
ho messo emule trattato come EmuleWKP e le regole postate da sirio
dopo più di una ora il log è questo parte dall'alto nel momento stesso dell'avvio del mulo con le nuove regole (quei Type non li ho mai visti in vita mia è una novità di questa regola nuova visto che con la vecchia non si manifestavano), poi riprende col nome Windows Operating System quando si chiude emule (sono quelli in basso)
192.168.1.3 è il mio pc dietro router



In termini di velocità di scarico mi continua a scaricare la metà di quanto non facesse con la regola vecchia (4 download attivi su 20 come max, mentre con la vecchia ero arrivato a 9) la velocità di download di quei 4 non differiva da come scaricava quei file in precedenza con la vecchia regola, ma appunto erano la metà.

Occorrerebbe comunque qualcuno che fa uso del mulo ben più di me, ho messo 20 fonti a caso di varie dimensioni e disponibilità e di cui ho comunque i file originali o opensource onde evitare problemi di copyright
Spero sia utile per la tua analisi

Ottimo lavoro!

Come si può vedere dal log le connessioni sulle WKP ci sono eccome.... il mio consiglio quindi è quello di continuare ad usare le regole in prima pag.

Un paio di domande: usi l'upload dinamico (USS) con eMule?

Normalmente usi la regola 4 (Allow ICMP Out....)?

Grazie

[Romagnolo1973]

Originariamente inviato da @Sirio@

Ottimo lavoro!

Come si può vedere dal log le connessioni sulle WKP ci sono eccome.... il mio consiglio quindi è quello di continuare ad usare le regole in prima pag.

Un paio di domande: usi l'upload dinamico (USS) con eMule?

Normalmente usi la regola 4 (Allow ICMP Out....)?

Grazie

oopss, non sono amante del p2p e mi basta torrent per quel poco che mi serve, ho quindi messo un mulo preconfezionato ovvero una Mod e questa ha USS impostato di suo, non lo pensavo quindi nella regola di emule che ho sul CIS la regola 4 ICMP non c'è, ora la vado a mettere che magari scarico più veloce quel poco che scarico, grazie non lo avrei mai scoperto se non me lo chiedevi
Comunque la regola "generalista" sia per via delle connessioni sulle WKP sia per il download non mi sembra consigliabile, meglio quelle di pagina 1
Se vuoi faccio altri test, dimmi tu, a disposizione.
Ciao bello, un abbraccio