COMODO Internet Security

[carlese]

Provata la RC1...pero ora nessun problema...network su "train with safe mode" e la proactive defense su "clean PC mode"...ma coi test di pc flank la porta 80 è aperta...

EDIT:

se andate su stealth ports wizard e fate la terza opzione poi è tutto a posto...lol....

[@Sirio@]

Originariamente inviato da carlese

Provata la RC1...pero ora nessun problema...network su "train with safe mode" e la proactive defense su "clean PC mode"...ma coi test di pc flank la porta 80 è aperta...

EDIT:

se andate su stealth ports wizard e fate la terza opzione poi è tutto a posto...lol....

Il motivo per cui ti dava la porta 80 aperta era sicuramente per la regola di blocco che c'è nella Global Rules (Block IP In from IP any to IP any where is protocol is any)anzi, che tu non avevi ma hai creato facendo lo stealth ports wizard al suo posto ne avevi un'altra (ICMP). E poi anche perchè bisogna portare il livello di protezione nel Firewall Security Level su Custom Policy Mode anziché Train with Safe Mode .
Comunque i test io li supero tutti tranne lo stealth test di pcflank



devo provare con qualche altro settaggio. Consigli?

[@Sirio@]

Originariamente inviato da Ciaba

...se uno deve usare una regola così allora è inutile che abbia il firewall.

Perchè? Troppo permissiva? Mettendo le porte che ci interessano ed escludendo quelle pericolose non è come per la v2.4?

[RohanKish]

Originariamente inviato da Ciaba

...se uno deve usare una regola così allora è inutile che abbia il firewall.

perchè? da sempre per usare i soft di sharing bisogna aprire le porte.
magari comodo dovrebbe fare, come fa agnitum per outpost, dei preset di regole per le applicazioni piu' usate, in modo che l'utonto non debba spremere troppo le meningi e l'utetne smaliziato possa cmq metterci le mani per customizzarle

[RohanKish]

Originariamente inviato da @Sirio@

Il motivo per cui ti dava la porta 80 aperta era sicuramente per la regola di blocco che c'è nella Global Rules (Block IP In from IP any to IP any where is protocol is any)anzi, che tu non avevi ma hai creato facendo lo stealth ports wizard al suo posto ne avevi un'altra (ICMP). E poi anche perchè bisogna portare il livello di protezione nel Firewall Security Level su Custom Policy Mode anziché Train with Safe Mode .
Comunque i test io li supero tutti tranne lo stealth test di pcflank



devo provare con qualche altro settaggio. Consigli?

@sirio, io sono completamente stealth

[carlese]

Originariamente inviato da RohanKish

@sirio, io sono completamente stealth

io pure...tutti i test ok su pcflank...fai lo stealth delle porte e riprova...cmq mi piace molto di piu sta versione...è più intelligente e meno ostica...mirc prima dovevo settarlo io,ora apre da solo le porte...ma nello stesso tempo mi offre tutta la protezione che desidero...

[carlese]

@Sirio@ cmq io le regole le metterei così:

block tcp/udp out ,source port 135,136,137,138,139,445,500, destination port any

block tcp/udp in source port any ,destination port block tcp/udp out e nelle source porte metti 135,136,137,138,139,445,500

sono due regole diverse per l'in e l'out, come c'erano x comodo 2.4...e dovrebbe andare meglio....che dici?

[RohanKish]

beh oddio in teoria dovrebbe essere lo stesso, pero' come ho gia' provato teoria e pratica per ora non vanno a braccetto

[@Sirio@]

Originariamente inviato da carlese

@Sirio@ cmq io le regole le metterei così:

block tcp/udp out ,source port 135,136,137,138,139,445,500, destination port any

block tcp/udp in source port any ,destination port block tcp/udp out e nelle source porte metti 135,136,137,138,139,445,500

sono due regole diverse per l'in e l'out, come c'erano x comodo 2.4...e dovrebbe andare meglio....che dici?

Vai a rivedere lo specchietto della 2.4. Di regola per aumentare la sicurezza oltre quella di default Block IP in any, any, any che blocca tutto in entrata bisogna farne solo un'altra per bloccare le famose porte in uscita Block TCP/UPD out from IP any to IP any source port any and destination port is 135,136,137,138,139,445,500

[carlese]

io fino a poco tempo fa avevo letto di queste due regole...e continuerò a usarle cosi...una per l'in e una per l'out...anche perchè usarte in e out o tcp e udo insieme non mi piace molto...con alcuni programmi non andavano bene...poi questo è il mio parere eh...

[gavel]

@Sirio@
- ammazza te u' che progresso, congratulazioni!

Il Defense+ lo puoi attivare/disattivare

COMODO Firewall Pro 3 senza attivato Defense+ funziona solo come firewall puro, ed e a livelo di Sygate! Attenzione!

[@Sirio@]

ooohh quale onore... gavel
grazie ...è che in questi ultimi mesi mi sono appassionato ai firewall

COMODO Firewall Pro 3 senza attivato Defense+ funziona solo come firewall puro, ed e a livelo di Sygate! Attenzione!

Questo perchè da solo il FW della v3 non ha quella funzione (l'Application Behavior Analysis) che aveva nella v2.4?

[@Sirio@]

Originariamente inviato da carlese

io fino a poco tempo fa avevo letto di queste due regole...e continuerò a usarle cosi...una per l'in e una per l'out...anche perchè usarte in e out o tcp e udo insieme non mi piace molto...con alcuni programmi non andavano bene...poi questo è il mio parere eh...

avevi letto bene, però lo specchietto era sbagliato ed ora è stato corretto
quello che volevo dirti è che la regola Block in già ce l'hai di default quindi un'altra è inutile. cmq se ti trovi bene...

[carlese]

no beh se mi dici che è giusta la tua di ora mi fido!!! cmq...io stasera formatto...se lascio il defense+ in clear pc va bene no?tanto virus e altre schifezze nn ce ne saranno...e il firewall lo metto su custom...

[gavel]

Originariamente inviato da @Sirio@
Questo perchè da solo il FW della v3 non ha quella funzione che aveva nella v2.4?

Giusto!

[@Sirio@]

Adesso comunque c'è il Defense+ al suo posto che completa le mancanze dell'Application Behavior Analysis della v2.4, è un HIPS veramente potente.

[@Sirio@]

Originariamente inviato da carlese

no beh se mi dici che è giusta la tua di ora mi fido!!! cmq...io stasera formatto...se lascio il defense+ in clear pc va bene no?tanto virus e altre schifezze nn ce ne saranno...e il firewall lo metto su custom...

O
Esatto, ti riporto quello che mi ha scritto pandlouk:

"Su train mode lo devi lasciare solo per pochi giorni. Per fare in modo che impara le varie applicazioni. Dopo lo dovresti spostare su un livello piu alto (altrimenti non ti protegge).

Su Clean pc mode gli dici chè il tuo pc è pulito e tutti i programmi sono leggitimi. Cosi non ti chiederà di loro. E come sè lo avvessi messo su Train with Safe Mode per alcuni giorni e dopo lo avvessi spostato su un livello superiore. Per questo motivo i popup di Clean pc mode sono meno frequenti da quelli di Train with Safe Mode. Ma si deve usare solo sè sei 100% sicuro chè il tuo pc è "pulito" da virus.

Panagiotis"

E il Firewall su Custom Policy Mode.

[carlese]

PERFETTO...E ASCOLTA,GIA CHE CI SONO...IN MY PENDING FILES HO UN PO DI ROBA...IO NON LA SPOSTO MAI MA LA ELIMINO DIRETTAMENTE PERCHè I PIU DELLE VOLTE SONO FILES CHE USO UNA VOLTA E BASTA...COME QUANDO FACCIO IL DOWNLOAD DI QUALCOSA ECC...VA BENE?

[murack83pa]

Originariamente inviato da lancetta

le porte 137 ed ecc. sono quelle della condivisione stampanti di rete,net bios ecc...meglio chiuderle se non si usano i suddetti protocolli.....
Ma per il linguaggio italiano,si sà niente?

chiarimento: io uso comodo 2.4 e x curiosità sono venuto qui x leggere le opinioni su questa versione beta
ho letto questo post e nn mi ha convinto: io ho chiuso queste porte come da guida nel 3d di comodo 2.4 ed utilizzo la condivisione stampante di rete e nn mi da problemi.....
se è vero quello che dice lancetta, io in teoria nn potrei stampare da un altro pc, xò lo faccio tranquillamente
forse c riesco xchè ho creato una trusted zone?
attendo chiarimenti
grazie
ciao

ps: complimentoni vivisssimi a sirio!!!

[gt345]

Ma una regola per l'ICMP Echo Reply (vale anche per la versione 2.4)?
Ho provato a crearla ma sembra non andare molto bene nei test di Shields Up... Forse sbaglio a posizionarla (sopra o sotto altre regole)...