COMODO Internet Security

[Drunke]

Originariamente inviato da Sikillo

Come gia ho detto il router mi serve solo per collegarmi ad internt con il portatile, quindi non condivido nient'altro.
Pertanto dovrei fare le regole di System come Drunke?
Sikillo

Si tranquillo, io mi ci trovo benissimo

[Roby_P]

Originariamente inviato da Drunke

Dipende, io per esempio l'ho configurato così



Penso che dipenda se devi condividere o meno con altri PC

Se hai cambiato la configurazione della rete da domestica a pubblica, puoi togliere le prime due regole per le porte 137 e 138, perchè non dovresti più avere richieste NetBios e lasciare le altre due.

Ciao ciao

PS. Tu hai win7 vero? Hai disabilitato l'IPv6 come aveva detto Sirio? Perchè Comodo non lo supporta.

[Roby_P]

Originariamente inviato da Sikillo

Come gia ho detto il router mi serve solo per collegarmi ad internt con il portatile, quindi non condivido nient'altro.
Pertanto dovrei fare le regole di System come Drunke?
Sikillo

Se non condividi file e cartelle tra i pc della rete puoi togliere le regole di accesso alla LAN e fare le regole come quelle di Drunke

Ciao ciao

[Roby_P]

@ Simona

La regola 5 non ti serve assolutamente e credo neanche la 4 (se tu avessi configurato l'upload dinamico su eMule, penso lo sapresti )

Ciao ciao

[Drunke]

Originariamente inviato da Roby_P

Se hai cambiato la configurazione della rete da domestica a pubblica, puoi togliere le prime due regole per le porte 137 e 138, perchè non dovresti più avere richieste NetBios e lasciare le altre due.

Ciao ciao

PS. Tu hai win7 vero? Hai disabilitato l'IPv6 come aveva detto Sirio? Perchè Comodo non lo supporta.

Ok, allora tolgo le 2 regole che non servono
Per l'IPv6 no, non l'ho disabilitato, anche perché non basterebbe togliere la spunta è basta

Grazie cara

Edit: Ecco, così va bene?

[@Sirio@]

Originariamente inviato da Roby_P

Se hai cambiato la configurazione della rete da domestica a pubblica, puoi togliere le prime due regole per le porte 137 e 138, perchè non dovresti più avere richieste NetBios e lasciare le altre due.

...

Forse volevi dire: "se hai disabilitato il NetBios..." altrimenti gli servono ugualmente.

Originariamente inviato da Drunke

...
Per l'IPv6 no, non l'ho disabilitato, anche perché non basterebbe togliere la spunta è basta

...

In che senso?

[Drunke]

Originariamente inviato da @Sirio@

Forse volevi dire: "se hai disabilitato il NetBios..." altrimenti gli servono ugualmente.

Ho disabilitato NetBios, va bene come dice Roby?

In che senso?

Che non basta solo disabilitarlo dal pannello di controllo, mi sembra che ci sia un'altra procedura da fare per la completa disabilitazione

[Roby_P]

Originariamente inviato da @Sirio@

Forse volevi dire: "se hai disabilitato il NetBios..." altrimenti gli servono ugualmente.

Aveva sbagliato a configurare la rete su Win7, perchè non voleva condividere niente, ma l'aveva impostata come rete domestica e quindi giustamente il SO cercava di accedere alla rete.
Ora se l'ha impostata come rete pubblica le richieste NetBios all'interno della rete dovrebbero sparire, almeno credo

[Roby_P]

Originariamente inviato da Drunke

Ho disabilitato NetBios, va bene come dice Roby?

Che fai chiedi conferma a Sirio
Antipatico

[@Sirio@]

Originariamente inviato da Drunke

Ho disabilitato NetBios, va bene come dice Roby?

Si

Che non basta solo disabilitarlo dal pannello di controllo, mi sembra che ci sia un'altra procedura da fare per la completa disabilitazione

Cioè? Quale sarebbe?

Originariamente inviato da Roby_P

Aveva sbagliato a configurare la rete su Win7, perchè non voleva condividere niente, ma l'aveva impostata come rete domestica e quindi giustamente il SO cercava di accedere alla rete.
Ora se l'ha impostata come rete pubblica le richieste NetBios all'interno della rete dovrebbero sparire, almeno credo

La configurazione di Seven non c'entra, quelle richieste riguardano PC <-> Router ed usano il NetBios, quindi disabilitandolo non le avrà più.

Ciao bella

[Drunke]

Originariamente inviato da Roby_P

Che fai chiedi conferma a Sirio
Antipatico

Lo so che sei bravissima è sempre disponibile

[Simona85]

Originariamente inviato da Roby_P

@ Simona

La regola 5 non ti serve assolutamente e credo neanche la 4 (se tu avessi configurato l'upload dinamico su eMule, penso lo sapresti )

Ciao ciao

ciao
ok allora la regola 5 infatti non l'ho fatta..
la 4 l'ho fatta..ma allora la elimino subito..
bo io uso emule..ma non ho idea se ho l'upload dinamico, non me ne intendo

adesso leggendo le ultime discussioni mi viene un dubbio enorme..
parlo di windows seven

allora la prima volta che ho connesso il pc ad internet..comodo rileva la rete..che io ho chiamato Lan internet..
è che io sotto ho messo la spuntaq a tutte e 2 le opzioni..
anche la seconda che dice di non rilevare altre reti..
è una scelta giusta?
posso cambiare sta regola?

ciao

[Drunke]

Ho fatto caso che, da quando ho cancellato le regole mi sono comparsi questi blocchi qui, non centra nulla?

[Sandmartin]

Scusate mi sarà sfuggito ma se dovessi disinstallare comodo per un format e voler ripristinare successivamente event log firewall e defense piu settaggi c'è modo?
Chiedo ancora perdono se non ho trovato dove menzionavate questo passaggio.

[Roby_P]

Originariamente inviato da Simona85

ciao
ok allora la regola 5 infatti non l'ho fatta..
la 4 l'ho fatta..ma allora la elimino subito..
bo io uso emule..ma non ho idea se ho l'upload dinamico, non me ne intendo
....

ciao

Per l'upload dinamico ecco una guida, così capisci se lo hai impostato oppure no
http://www.emule.it/guida_emule/guide/uss.asp

[Roby_P]

Riassunto delle puntate precedenti

Originariamente inviato da @Sirio@

@ Drunke

....

Se fosse così queste sono le regole per System (nelle Regole Applicazioni):


Regola 1

Action = Allow
Protocol = UDP
Direction = Out
Description =
Source Address = (Zone) LAN #1
Destination Address = (Zone) LAN #1
Source port = 137
Destination port = 137


Regola 2

Action = Allow
Protocol = UDP
Direction = Out
Description =
Source Address = (Zone) LAN #1
Destination Address = (Zone) LAN #1
Source port = 138
Destination port = 138


Regola 3

Action = Allow
Protocol = IP
Direction = Out
Description =
Source Address = Any
Destination Address = 224.0.0.22
IP Details = IGMP


Regola 4

Action = Block (flag su Log as a firewall event if this rule is fired)
Protocol = IP
Direction = In/Out
Description = Blocca e registra le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any



Per svchost.exe fai questa e la metti sotto la regola Applicazioni Aggiornamento Windows

Regola 1

Action = Block (flag su Log as a firewall event if this rule is fired)
Protocol = IP
Direction = In/Out
Description = Blocca e registra le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any


@ Roby

Non è una LAN vera e propria perchè non ci sono altri PC però è come se lo fosse (non chiedermi di spiegarti meglio perché non saprei farlo ).

....

Ciao a tutti

Originariamente inviato da Roby_P

Non ho capito
Queste regole servono nel caso che condivida o non condivida file/cartelle??
Perchè io non ho una LAN, solo più pc collegati allo stesso router e non ho avuto bisogno di nessuna regola, non ho blocchi legati a richieste dei miei pc nel LOG del firewall.
E vanno fatte così solo per chi usa Win7 oppure per tutti?
Non abbiamo mai fatto regole per l'IGMP prima

Ciao ciao

Originariamente inviato da @Sirio@

Ciao Roby

Sono per tutti quelli che non devono condividere, cioè anche tu
Vanno bene sia per XP che per Vista ed anche per Seven.

Qualche info sul protocollo IGMP: http://it.wikipedia.org/wiki/IGMP
e anche http://it.wikipedia.org/wiki/Multicast.

Tu non hai mai ricevuto questa richiesta?

Originariamente inviato da Roby_P

Io non condivido un bel niente con nessuno, tranne che col mio ragazzo

Mai ricevuto nessuna richiesta, ma forse dipende dal fatto che ho aggiornato sempre e quindi mi sono portata dietro vecchie regole oppure dal fatto che ho disabilitato praticamente tutti i servizi
Ora però sto rifacendo tutto da capo (format ) e per ora il firewall ed il D+ sono in Safe Mode, non ho voglia di sbattermi troppo mentre installo tutti i programmi. Appena ho finito cancello tutte le regole del firewall e poi ti faccio sapere.

Ciao ciao

Come promesso ho messo il firewall su Policy Personali ed ho cancellato tutte le regole facilone fatte quando era su Sicuro
Questo è l'unico pop up ricevuto ed è per svchost.exe
(siate clementi considerate che il pc non ha ancora finito la dieta )



La regola che si è creata da libero accesso alla mini rete pc/router a svchost.exe ed ovviamente sarà cancellata appena disabilito l'UPnP
Da System nessuna richiesta

Ciao ciao

[@Sirio@]

Originariamente inviato da Roby_P

Riassunto delle puntate precedenti









Come promesso ho messo il firewall su Policy Personali ed ho cancellato tutte le regole facilone fatte quando era su Sicuro
Questo è l'unico pop up ricevuto ed è per svchost.exe
(siate clementi considerate che il pc non ha ancora finito la dieta )



La regola che si è creata da libero accesso alla mini rete pc/router a svchost.exe ed ovviamente sarà cancellata appena disabilito l'UPnP
Da System nessuna richiesta

Ciao ciao

...cosa vuoi che ti dica?

Come per il NetBios credo dipenda dai servizi disabilitati.

Ciao ciao

[Sandmartin]

Originariamente inviato da Sandmartin

Scusate mi sarà sfuggito ma se dovessi disinstallare comodo per un format e voler ripristinare successivamente event log firewall e defense piu settaggi c'è modo?
Chiedo ancora perdono se non ho trovato dove menzionavate questo passaggio.

Qualcuno mi aiuta?

[Drunke]

Originariamente inviato da Sandmartin

Qualcuno mi aiuta?

Da "Gestisci le tue configurazioni" poi "esporta" per salvarle, infine "importa" per ripristinarle

[@Sirio@]

Originariamente inviato da Sandmartin

Scusate mi sarà sfuggito ma se dovessi disinstallare comodo per un format e voler ripristinare successivamente event log firewall e defense piu settaggi c'è modo?
Chiedo ancora perdono se non ho trovato dove menzionavate questo passaggio.

Basterebbe cercare nella prima pagina... magari tra le F.A.Q.

Cmq, i log non vengono salvati ma li puoi esportare prima di disinstallare CIS, cliccando sul pulsante "More..." (io ce l'ho in inglese) nella finestra degli eventi log del FW o del D+ e poi sul menù file.

Ciao