COMODO Internet Security

[@Sirio@]

Originariamente inviato da LaSheikka

qualche olandese mi stava cercando

http://www.who.is/whois-ip/ip-address/93.150.28.15/

In questo caso www.who.is non ci da tutte le informazioni però ci indica dove andare a cercare: il database RIPE, che è quello che riguarda l'Europa.....

http://www.db.ripe.net/whois?form_ty...&submit=Search



@ Kohai ..de nada

[LaSheikka]

Originariamente inviato da @Sirio@

ehm..ehm...si c'è più di una cosa che non torna

1 eliminare la regola per svchost, in entrata non lo devi MAI consentire

2 modificare le regole per firefox e opera abbinandogli la regola predefinita web browser. Trovi come fare alla fine del secondo post della guida.

queste sono le due cose più urgenti da fare, per il resto piano piano

Grazie Sirio, sei gentilissimo

ma visto che sono impedita e pasticciona , potresti dare un'ulteriore occhiata a questi 2 screenshots, giusto per vedere se ho fatto bene e se c'è qualcos'altro che non torna

Originariamente inviato da @Sirio@

In questo caso www.who.is non ci da tutte le informazioni però ci indica dove andare a cercare: il database RIPE, che è quello che riguarda l'Europa.....

http://www.db.ripe.net/whois?form_ty...&submit=Search

oh mio dio, dà pure il nome di alcune persone, e chi sarebbero ????

[Xaolao]

update di avira: puoi estendere la regola a ip qualsiasi, così non ti chiede più, oppure con i vari aggiornamenti poi ti si aggiungono i vari ip degli aggiornamenti;

system: ok;

mbam: come update di avira;

svchost: ok;

firefox: ok;

opera: ok;

wlsetup.exe, wloobe.exe, jpxinstall: sembrano vari installers che hai usato, probabilmente quelle regole non servono più, prova a vedere con Pulisci se servono ancora (se hai ancora gli installers sul pc puoi anche cancellare le voci a mano);

vari java: richiedono connessioni su più porte che non a me, ma non sono pericolosi (un po' curiosoni forse... )

explorer.exe: io l'ho messo applicazione bloccata e funziona tutto bene...

psi.exe: non lo uso ma la regola sembra ok;

iexplore.exe: metti la policy come per opera e firefox (ma che te ne fai di tutti sti browser??? );

adobe_updater: la regola va bene, anche se io sono della scuola di Romagnolo e Adobe mi sa tanto di curiosone; prova a disabilitare gli aggiornamenti automatici (o, ancora meglio, passa a Foxit Reader, che è anche più leggero );

msimn.exe: dovrebbe essere outlook express, usa la policy predefinita "Client Email";

poi Sirio raffinerà ancora di più, i miei sono solo consigli spiccioli

ciao

[Romagnolo1973]

Originariamente inviato da LaSheikka

Grazie Sirio, sei gentilissimo

ma visto che sono impedita e pasticciona , potresti dare un'ulteriore occhiata a questi 2 screenshots, giusto per vedere se ho fatto bene e se c'è qualcos'altro che non torna







oh mio dio, dà pure il nome di alcune persone, e chi sarebbero ????

metti IE come Web Browser e blocca quei 2 che hai con nome Java oltre a quanto ti ha detto Xaolao
Se metti i browser come WebBrowser tu consenti al browser solo le richieste in uscita mentre quelle in entrata sono bloccate, quindi quei curiosoni di Vodafone vengono stoppati e non hai più paura

[xnavigator]

Originariamente inviato da Romagnolo1973

metti IE come Web Browser e blocca quei 2 che hai con nome Java oltre a quanto ti ha detto Xaolao
Se metti i browser come WebBrowser tu consenti al browser solo le richieste in uscita mentre quelle in entrata sono bloccate, quindi quei curiosoni di Vodafone vengono stoppati e non hai più paura

scusa l'ignoranza.. ma se blocchi le entrante il browser come fa a scaricarsi le pagine?

[Romagnolo1973]

Originariamente inviato da xnavigator

scusa l'ignoranza.. ma se blocchi le entrante il browser come fa a scaricarsi le pagine?

per quanto riguarda l'entrata ci pensa COMODO tramite le Regole Globali a gestire il traffico in prima battuta (i dati dai DNS o HTTP per esempio) e poi in seconda battuta vede le tuo regole applicazione, quindi l'arrivo delle info dai DNS viene gestito in automatico da Comodo che poi essendo dall'esterno richiamato il browser (in questo caso dall'esterno i curiosi richiedono di parlare con Opera, ma poteva essere FF o IE) quindi in seconda battuta CIS chiede a lei cosa fare perchè lei non aveva dato regole a opera, se invece Opera fosse gestito come web browser (come deve essere fatto) quella richiesta sarebbe stata bloccata di suo visto che le regole web browser sono quelle che vedi sotto

[LaSheikka]

Originariamente inviato da Xaolao

update di avira: puoi estendere la regola a ip qualsiasi, così non ti chiede più, oppure con i vari aggiornamenti poi ti si aggiungono i vari ip degli aggiornamenti;

Ciao Xaolao, mille grazie per il tuo post , non ho toccato nulla perché non ero sicura di come comportarmi.

system: ok;

mbam: come update di avira;

svchost: ok;

bene.

firefox: ok;

opera: ok;

Mi sono accorta che ieri sera avevo impostato la regola predefinita come web browser, e praticamente ora vado per aprire il menu, e le regole erano sparite... ma Comodo non le memorizza ?

wlsetup.exe, wloobe.exe, jpxinstall: sembrano vari installers che hai usato, probabilmente quelle regole non servono più, prova a vedere con Pulisci se servono ancora (se hai ancora gli installers sul pc puoi anche cancellare le voci a mano);

Sì ho clickato su "pulisci" , e poi ho rimosso la regola per wloobe.exe (che ho avuto paura di cancellare , sai, ho formattato da alcuni giorni).

vari java: richiedono connessioni su più porte che non a me, ma non sono pericolosi (un po' curiosoni forse... )

explorer.exe: io l'ho messo applicazione bloccata e funziona tutto bene...

psi.exe: non lo uso ma la regola sembra ok;

Sì sì, ho bloccato i vari java, come ha detto il Romagnolo... ma ora, come si aggiorna java se l'ho bloccato ? Continuerà a funzionarmi quando navigo ?

iexplore.exe: metti la policy come per opera e firefox (ma che te ne fai di tutti sti browser??? );

Sì sì, già impostato , spero solo che Comodo memorizzi la regola

adobe_updater: la regola va bene, anche se io sono della scuola di Romagnolo e Adobe mi sa tanto di curiosone; prova a disabilitare gli aggiornamenti automatici (o, ancora meglio, passa a Foxit Reader, che è anche più leggero );

msimn.exe: dovrebbe essere outlook express, usa la policy predefinita "Client Email";

poi Sirio raffinerà ancora di più, i miei sono solo consigli spiccioli

ciao

Ci penserò per il Foxit. Ti auguro un buon weekend, mille grazie

PS: Posto anche due screens

[LaSheikka]

Ah ragazzi, io mò stavo guardando il log delle intrusioni bloccate...ma che significa che il SO cerca di introdursi nel pc ??? Oh mamma Quant'è difficile questo firewall !

[Romagnolo1973]

Originariamente inviato da LaSheikka

Ciao Xaolao, mille grazie per il tuo post , non ho toccato nulla perché non ero sicura di come comportarmi.



bene.



Mi sono accorta che ieri sera avevo impostato la regola predefinita come web browser, e praticamente ora vado per aprire il menu, e le regole erano sparite... ma Comodo non le memorizza ?



Sì ho clickato su "pulisci" , e poi ho rimosso la regola per wloobe.exe (che ho avuto paura di cancellare , sai, ho formattato da alcuni giorni).



Sì sì, ho bloccato i vari java, come ha detto il Romagnolo... ma ora, come si aggiorna java se l'ho bloccato ? Continuerà a funzionarmi quando navigo ?


Sì sì, già impostato , spero solo che Comodo memorizzi la regola




Ci penserò per il Foxit. Ti auguro un buon weekend, mille grazie

PS: Posto anche due screens

Ci pensa secunia a dirti se esce una nuova versione di java e in quel caso disinstalli il vecchio java con Revo e metti il nuovo
Sposta Svchost sotto la regola degli aggiornamenti Windows tramite il pulsante "Sposta giù" fatto questo blocca SVCHOST
Probabilmente CIS non ricordava le regole perchè invece di fare Applica e OK hai fatto solo Applica e chiuso la scermata dietro cliccando sulla X, io consiglio sempre, una volta fatta o modificata una regola di rientrare in quella schermata e vedere se ha preso la modifica perchè se non si clicca espressamente su tutto (i vari applica e OK delle schermate)CIS non prende le regole, quindi da ora in avanti ricordati di controllare se la modifica è stata presa.
Puoi anche evitare la paginetta pubblicitaria di Avira se è la free, devi bloccare avnotify e seguire istruzioni che ha dato Roby ad un utente qualche paginetta fa prima di partire per la Sardegna

Visto le falle di Adobe e che il 60% dei malware si propagano tramite PDF maligno che sfrutta le falle di Adobe ti CONSIGLIO di eliminare adobe qualsiasi sia dal tuo pc e mettere Foxit meno soggetto a falle come detto da Xaolao

[Romagnolo1973]

Originariamente inviato da LaSheikka

Ah ragazzi, io mò stavo guardando il log delle intrusioni bloccate...ma che significa che il SO cerca di introdursi nel pc ??? Oh mamma Quant'è difficile questo firewall !

Tranquilla purtroppo un giorno alla Comodo si fumavano il rosmarino andato a male e hanno deciso di dare un nome di fantasia un po' ambigio ovvero WOS Wondows Operating System ad ogni istanza sconosciuta
Ti spiego quindi poniamo il caso che hai emule attivo e poi lo spegni, allora da fuori chi chiedeva a te un file continuerà a chiederlo (ma CIS lo blocca visto che Emule è spento) ma non essendo Emule attivo CIS non riconosce più quale sia il programma che viene richiamato e quindi lo chiama con questo nome di fantasia WOS che purtroppo è davvero fuorviante, Magari lo avessero chiamato Programma Sconosciuto era meglio ehhh

Stai andando BENE !!!!!!!!!!!!! Tranquilla

[LaSheikka]

Originariamente inviato da Romagnolo1973

Ci pensa secunia a dirti se esce una nuova versione di java e in quel caso disinstalli il vecchio java con Revo e metti il nuovo
Sposta Svchost sotto la regola degli aggiornamenti Windows tramite il pulsante "Sposta giù" fatto questo blocca SVCHOST
Probabilmente CIS non ricordava le regole perchè invece di fare Applica e OK hai fatto solo Applica e chiuso la scermata dietro cliccando sulla X, io consiglio sempre, una volta fatta o modificata una regola di rientrare in quella schermata e vedere se ha preso la modifica perchè se non si clicca espressamente su tutto (i vari applica e OK delle schermate)CIS non prende le regole, quindi da ora in avanti ricordati di controllare se la modifica è stata presa.
Puoi anche evitare la paginetta pubblicitaria di Avira se è la free, devi bloccare avnotify e seguire istruzioni che ha dato Roby ad un utente qualche paginetta fa prima di partire per la Sardegna

Visto le falle di Adobe e che il 60% dei malware si propagano tramite PDF maligno che sfrutta le falle di Adobe ti CONSIGLIO di eliminare adobe qualsiasi sia dal tuo pc e mettere Foxit meno soggetto a falle come detto da Xaolao

Grazie Romagnolo

d'ora in poi seguirò la procedura applica > ok, I swear ! E ok, visto che me lo consigli caldamente, disinstallo anche l'adobe, anche se devo ammettere che era molto carino come programma, proprio a livello estetico! Ecco, vedi se ho fatto bene, il pc mi sta spaventando a morte, ecco perché tutte 'ste paranoie .



Grazie mille

[Romagnolo1973]

Originariamente inviato da LaSheikka

Grazie Romagnolo

d'ora in poi seguirò la procedura applica > ok, I swear ! E ok, visto che me lo consigli caldamente, disinstallo anche l'adobe, anche se devo ammettere che era molto carino come programma, proprio a livello estetico! Ecco, vedi se ho fatto bene, il pc mi sta spaventando a morte, ecco perché tutte 'ste paranoie .



Grazie mille

sì sì tutto ok, sei già esperta, ora rileggi i post di pagina 1 e piano piano capisci come rispondere e interpretare i messaggi e pian piano anche aumentare il livello sia del FW che del D+
Sei in Procative Security vero? il FW in Policy Personali e il D+ in Sicuro (tra una settimanina se non installi mille cose al giorno poi passi a paranoico nel D+) Così poi sei supersicura e hai tutto sotto controllo

[LaSheikka]

Originariamente inviato da Romagnolo1973

sì sì tutto ok, sei già esperta, ora rileggi i post di pagina 1 e piano piano capisci come rispondere e interpretare i messaggi e pian piano anche aumentare il livello sia del FW che del D+
Sei in Procative Security vero?

Io esperta ??? Dove ?! Se lo fossi stata, non avrei combinato tutti 'sti guai

il FW in Policy Personali e il D+ in Sicuro (tra una settimanina se non installi mille cose al giorno poi passi a paranoico nel D+) Così poi sei supersicura e hai tutto sotto controllo

Il D+ e il FW sono entrambi su "sicuro", seee, se vado a mettere su Policy Personali ... impazzisco

Oh, beccati una bella e amichevole , visto che anche tu stai rigirando il coltello nella piaga come il Jedy48

[LaSheikka]

Originariamente inviato da Romagnolo1973

Tranquilla purtroppo un giorno alla Comodo si fumavano il rosmarino andato a male e hanno deciso di dare un nome di fantasia un po' ambigio ovvero WOS Wondows Operating System ad ogni istanza sconosciuta
Ti spiego quindi poniamo il caso che hai emule attivo e poi lo spegni, allora da fuori chi chiedeva a te un file continuerà a chiederlo (ma CIS lo blocca visto che Emule è spento) ma non essendo Emule attivo CIS non riconosce più quale sia il programma che viene richiamato e quindi lo chiama con questo nome di fantasia WOS che purtroppo è davvero fuorviante, Magari lo avessero chiamato Programma Sconosciuto era meglio ehhh

Stai andando BENE !!!!!!!!!!!!! Tranquilla

Ah dimenticavo, e menomale che non lo uso eMule! Figurati se lo usassi

Grazie davvero di tutto, e buon weekend!

[Romagnolo1973]

Originariamente inviato da LaSheikka

Ah dimenticavo, e menomale che non lo uso eMule! Figurati se lo usassi

Grazie davvero di tutto, e buon weekend!

Beh Emule è solo l'esempio più lampante di quel WOS ma si applica ad ogni applicazione che è chiusa quindi non più riconoscibile

Originariamente inviato da LaSheikka

Io esperta ??? Dove ?! Se lo fossi stata, non avrei combinato tutti 'sti guai


Il D+ e il FW sono entrambi su "sicuro", seee, se vado a mettere su Policy Personali ... impazzisco

Oh, beccati una bella e amichevole , visto che anche tu stai rigirando il coltello nella piaga come il Jedy48

il FW devi spostarlo una tacca più in su, su sicuro in realtà non è così sicuro come farebbe pensare il nome, lo spostarlo una tacca in sù non incide sui popup in modo significativo

Il D+ lo sposterai su paranoico col tempo quando sarai padrona del programma, ma il FW va settato più in su mi raccomando

[LaSheikka]

Originariamente inviato da Romagnolo1973

Beh Emule è solo l'esempio più lampante di quel WOS ma si applica ad ogni applicazione che è chiusa quindi non più riconoscibile



il FW devi spostarlo una tacca più in su, su sicuro in realtà non è così sicuro come farebbe pensare il nome, lo spostarlo una tacca in sù non incide sui popup in modo significativo

Il D+ lo sposterai su paranoico col tempo quando sarai padrona del programma, ma il FW va settato più in su mi raccomando

Ok , ho appena spostato il FW su Policy Personali

Ah, dimenticavo, l'antivirus ce l'ho disattivato ...

[Romagnolo1973]

Originariamente inviato da LaSheikka

Ok , ho appena spostato il FW su Policy Personali

Ah, dimenticavo, l'antivirus ce l'ho disattivato ...

si si lo so, usi antivir

[LaSheikka]

Originariamente inviato da Romagnolo1973

si si lo so, usi antivir

Sì sì . Ah ascolta Romagnolo, devo affiancare qualche altro programma ai 2 ? Io prima affianco al Kis avevo Prevx e A2 pro.

[Romagnolo1973]

Originariamente inviato da LaSheikka

Sì sì . Ah ascolta Romagnolo, devo affiancare qualche altro programma ai 2 ? Io prima affianco al Kis avevo Prevx e A2 pro.

direi Prevx e A2 free che tanto la pro non serve a nulla, hai già CIS, Avira e Prevx in realtime che ti coprono e ASquared in real puoi proprio farne a meno
Scansioni con ASquared una volta al mese e occhio ai Falsi Positivi e via
In realtà sapendo ben interpretare CIS l'AV è ridondante e inutile ma occorre tanta conoscenza e infondo un AV è sempre bene averlo se leggero

[LaSheikka]

Originariamente inviato da Romagnolo1973

direi Prevx e A2 free che tanto la pro non serve a nulla, hai già CIS, Avira e Prevx in realtime che ti coprono e ASquared in real puoi proprio farne a meno
Scansioni con ASquared una volta al mese e occhio ai Falsi Positivi e via
In realtà sapendo ben interpretare CIS l'AV è ridondante e inutile ma occorre tanta conoscenza e infondo un AV è sempre bene averlo se leggero

Ok, scaricherò il Prevx e l'A2 free. Non so come ringraziarti