COMODO Internet Security

[PeppeHW]

Originariamente inviato da @Sirio@

Io non ho detto di disattivare il D+ ma che puoi passare da una modalità all''altra e regolare il livello di protezione a seconda delle esigenze, con facilità. Dipende da quello che ti metti a fare. Se il PC è pulito fagli fare un po di training. Poi certo se non ti trovi....

Quoto
Per chi non ama essere sommerso da avvisi può scegliere la "basic protection" che non è meno efficace ma più discreta.

[nV 25]

C'avrei giocato i miei 2 gioielli di famiglia che "spingere" verso l'adozione di un modulo hips comportamentale avrebbe creato alla massa più problemi* che benefici....

Strumenti "di nicchia", infatti, NON si trasformano dall'oggi al domani in soluzioni di largo consumo per quanto si tenti di renderli il + intuitivi possibile....

Permettetemi l'arroganza o il fare sborone, ma avevo previsto tutto in largo anticipo... (per le prove, basta chiedere..)


Detto questo, Defence+ *pare* aver preso davvero un ottima strada..








*se si opta infatti per l'uso di Defence+, un cambiamento di mentalità RADICALE è inevitabile...

[RohanKish]

io provengo dalla cosidetta utenza di massa, ma trovo il defense+ uno strumento davvero utile.
devo dire che poter tenere costantemente sottocchio i comportamenti del sistema oltre che essere utile/necessario ai fini della sicurezza sta diventando anche estremamente interessante.

[@Sirio@]

Originariamente inviato da nV 25

C'avrei giocato i miei 2 gioielli di famiglia che "spingere" verso l'adozione di un modulo hips comportamentale avrebbe creato alla massa più problemi* che benefici....

Strumenti "di nicchia", infatti, NON si trasformano dall'oggi al domani in soluzioni di largo consumo per quanto si tenti di renderli il + intuitivi possibile....

Permettetemi l'arroganza o il fare sborone, ma avevo previsto tutto in largo anticipo... (per le prove, basta chiedere..)


Detto questo, Defence+ *pare* aver preso davvero un ottima strada..

*se si opta infatti per l'uso di Defence+, un cambiamento di mentalità RADICALE è inevitabile...

Veramente ottima.
Anche se quello che dici è vero. Non lo potrei mai installare sul PC di mio padre ad esempio... ma lui di solito in rete va a cotrollare la webmail e al massimo un fa giro tra le homepage dei quotidiani.

Quello che cerco di dire a carlese e a chi può avere problemi tipo il suo è che uno dei punti di forza di CFP3 (IMHO) è la configurabilità.
Le configurazioni vanno dall' inattività, fino al controllo paranoico come hanno giustamente scritto nel Defense+ Setting. Bisognerebbe provarne qualcuna per vedere quale si adatta di più alle nostre esigenze. (Per avere una buona protezione secondo me vale la pena perdere un pò di tempo).

Siamo solo all'inizio, tantissime cose ancora non le abbiamo provate... secondo me c'è bisogno di un "adattamento" (più che di un cambiamento radicale di mentalità) per chi decidesse di installare un modulo HIPS.

Originariamente inviato da PeppeHW

Quoto
Per chi non ama essere sommerso da avvisi può scegliere la "basic protection" che non è meno efficace ma più discreta.

Originariamente inviato da RohanKish

io provengo dalla cosidetta utenza di massa, ma trovo il defense+ uno strumento davvero utile.
devo dire che poter tenere costantemente sottocchio i comportamenti del sistema oltre che essere utile/necessario ai fini della sicurezza sta diventando anche estremamente interessante.

Per adesso la "massa" è solo carlese.

[nV 25]

Aspetta che esca la v.finale e poi mi saprai ridire :
ad aver provato la RC1 sono in definitiva 4 gatti rispetto al target obiettivo della Comodo Group....

Rivedo pari pari in questa storia, infatti, la stessa sindrome "Kaspersky PDM"...





PS: e chi parla, si badi bene, è uno che ha tentato in lungo e in largo di sensibilizzare verso queste soluzioni e, di conseguenza, può essere solo felice di vedere che questa stada era giusta*...
D'altro canto, xò, mi sono anche reso conto che la via è dura quando la si vuole "imporre" a livello generale...
Ma vedremo, cmq, se avrò ragione o torto...


*se non lo fosse stata, infatti, diverse software house (=Kaspersky, Comodo stessa, OA ecc..) avrebbero dovuto spingere verso soluzione diametralmente diverse...
Forse, se c'è da contestare qualcosa, è solo aver scelto un modello di hips sbagliato.....
Per "la massa", imo, una forma di virtualizzazione/Sandboxe sarebbe stata DI SICURO + efficace proprio a causa della sua diversa natura....

[*The Albatross*]

Non ho ancora avuto modo di provare di persona il Defense+ di Comodo v3, nonostante abbia seguito con attenzione le evoluzioni del prodotto. Tuttavia, non sono riuscito a capire se il Defense+ è in grado, a tutti gli effetti, di sostituire un "normale" HIPS (quale, ad esempio, EQSecure, ProSecurity etc...).
Quello che vorrei sapere, in particolare, è se Defense+ include funzioni di Execution Protection, File Protection, Registry Protection...

[nV 25]

Secondo la mia STRA-umilissima opinione, alcune soluzioni dedicate (numericamente poche, cmq..) rimarranno (magari di poco, ma pur sempre) avanti.....

C'è da dire, xò, che queste "case" sono costituite da un n° miserrimo di sviluppatori (il + delle volte, anzi, queste software house si sintetizzano in una manciata di persone, se non 1 sola)....

Non sò, quindi, come possano competere alla lunga contro grosse software house specie poi se alcune di queste offrono il loro software gratuitamente....


Bo...

[*The Albatross*]

Hai risposto alla mia domanda ma di striscio.
A me interessava capire, più che altro, quali funzioni non sono ancora presenti in Defense+. Mi sono promesso di provarlo direttamente io ma, per un motivo o per l'altro, il tempo per mettere su la VM non lo trovo mai.

[nV 25]

non avendolo provato se non di sfuggita 20 secondi, non ho titolo per esprimermi...
Ho solo letto impressioni e altro su piazze internazionali facilmente accessibili a tutti...

Ti posso dire solo che "innovazioni" presenti su SSM,PS, EQS (ad es..) sono state richieste a gran voce PER Defence+, segno che erano idee discrete...

Fine OT....


EDIT:
si, certo, le funzioni citate le ha TUTTE (ci mancherebbe)
Sorry ma avevo letto solo superficialmente la tua domanda....

[@Sirio@]

Eccotele qua.

[*The Albatross*]

Originariamente inviato da nV 25

EDIT:
si, certo, le funzioni citate le ha TUTTE (ci mancherebbe)
Sorry ma avevo letto solo superficialmente la tua domanda....

Precisissimo come sempre. Grazie mille.

Originariamente inviato da @Sirio@

Eccotele qua.

Screen molto interessanti. Grazie anche a te.

ho appena riscontrato il primo problema di questa rc1 (da quando l ho installata) ho semplicemente negato l uscita a windows media player e il firewall si è improvvisamente chiuso smettendo di funzionare, questa cosa si è ripetuta per altre successive due volte ...a voi è successo?
PS : tra le altre cose ho aggiunto questo programma che serve per stabilire quali porte sono aperte durante la navigazione e quali sono le connessioni attive..(ho visto che comodo possiede una funzione analoga ma questa mi sembra più approfondita)
http://news.swzone.it/swznews-20853.php

[@Sirio@]

Oggi anche a me per la prima volta su questa RC1 è successa la stessa cosa, però non ho capito da cosa dipendesse. Avevo lasciato il PC per una mezz'ora quando sono tornato CFP3 era chiuso
Guardando nei logs ho trovato alcune connesioni negate (essendo assente, dopo tot secondi il popup si chiude e la connessione è negata) a gl'IP di MS-update...

P.S. Lo sto provando su VISTA 32bit

[@Sirio@]

Stamattina Vista ha finito di scaricarsi gli agg. non ho avuto nessuna richiesta da parte del FW per gl'IP di MS-Update.

Nelle versioni beta precedenti in particolare beta 1 e beta 2 avevo notato che quando un'applicazione di sistema chiedeva la connessione insistentemente ed io gliela negavo CPF3 crashava.
Cmq oggi sembra tutto a posto...

ShoShen a te si è più ripresentato il problema?

X @sirio@
fortunatamente tutto ok questo problema si è riferito sola alla giornata di ieri,la cosa che mi aveva allarmato è che continuava ad andare in blocco più volte e sempre con la stessa applicazione (media player) ...nel frattempo ho deciso d tenere abilitato anche il modulo hips (anche grazie al tuo test precedente come al solito molto chiaro)

[@Sirio@]

Finalmente.. come ti trovi? Come lo hai impostato?

Volevo anche sapere se adesso va bene con media player e se hai fatto qualcosa di particolare per farlo andare.

X @sirio@ ,sto usando il defense + da qualche ora forse è ancora presto per esprimere un opinione,anche se devo dire che appare piuttosto chiaro nelle richieste e non mi sembra nemmeno eccessivamente invasivo (anche se non sarebbe un problema importante)...tutto ok anche per quanto riguarda il firewall ... fortunatamente non si è più ripresentato il problema con media player ne con altri...(tutto questo senza nessuna interazione da parte mia)
PS: come hai impostato il defense + nella scheda general settings?
PS2: ho appena fatto un paio di test sulle porte superandoli tutti

[@Sirio@]

Originariamente inviato da ShoShen

X @sirio@ ,sto usando il defense + da qualche ora forse è ancora presto per esprimere un opinione,anche se devo dire che appare piuttosto chiaro nelle richieste e non mi sembra nemmeno eccessivamente invasivo (anche se non sarebbe un problema importante)...tutto ok anche per quanto riguarda il firewall ... fortunatamente non si è più ripresentato il problema con media player ne con altri...(tutto questo senza nessuna interazione da parte mia)
PS: come hai impostato il defense + nella scheda general settings?
PS2: ho appena fatto un paio di test sulle porte superandoli tutti

Il Defese+ lo tengo quasi sempre su Clean PC Mode, però oggi per installare gli aggiornamenti di Vista l'ho portato su Train with Safe Mode e l'ho tenuto così fino a poco fa.
Ti consiglio di tenerlo settato così per qualche giorno. Per non avere problemi.

[@Sirio@]

Qualche post fa (al #73 per la precisione, a pag. 4) avevo riportato il post di pandlouk del forum ufficiale per la creazione delle regole di CFP3 per i programmi peer to peer.

E' stato rivisto e corretto. Lo riporto nuovamente:


Come configurare Comodo firewall 3 per emule.

1. Andate su : Firewall -> Advanced -> Attack Detection Settings -> Miscellanous e disattivate l'opzione Do Protocol analysis

2. Andate su : Firewall -> Advanced -> Predifined Firewall Policies e selezionate Add...

Date un nome su Predifined Policy per esempio: Emule

Aggiungete le regole seguenti

Regola 1

Action = Allow
Protocol = TCP
Direction = In
Description = Regola per il Protocollo TCP in Entrata
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = la porta TCP di emule

Regola 2

Action = Allow
Protocol = UDP
Direction = In
Description = Regola per il Protocollo UDP in Entrata
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = la porta UDP di emule

Regola 3

Action = Allow
Protocol = TCP
Direction = Out
Description = Regola per il Protocollo TCP in Uscita
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = A port range = (start port = 1025 / end port = 65535)

Regola 4

Action = Allow
Protocol = UDP
Direction = Out
Description = Regola per il Protocollo UDP in Uscita
Source Address = Any
Destination Address = Any
Source port = la porta UDP di emule
Destination port = A port range = (start port = 1025 / end port = 65535)

Regola 5

Action = Ask (attivate l'opzione Create an alert if this rule is fired)
Protocol = TCP
Direction = Out
Description = Regola per le richieste HTTP
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = 80

Regola 6

Action = Block (attivate l'opzione Create an alert if this rule is fired)
Protocol = IP
Direction = In/OUT
Description = Blocca e registrara tutte le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

3. Eseguite Emule. Quando Comodo vi chiedera con un popup, segliete Treat this application as selezionate Emule e abilitate l'opzione Remember my answer.

Buona condivisione.

Panagiotis

[Ciaba]

...mi sembrano familiari