COMODO Internet Security

[firwoodss]

lìultima l'ho scaricata oggi

[@Sirio@]

Originariamente inviato da ugox@

ho una connessione isdn a 128!!

come regole ho messo il livello medio, è su emule o dato il permesso sia in entrata che uscita!

..livello medio cosa intendi?

Dovresti fare le regole come al post #2.

[@Sirio@]

Originariamente inviato da ShoShen

grazie per tutti i chiarimenti
volevo chiederti un ultima cosa sul defense +
io uso firefox e quando faccio il download di un file da internet ho impostato il defense + in modo tale che mi chieda conferma prima di scaricare qualsiasi cosa...

In che modo?

...ho notato però che visitando alcuni siti (l ultima volta mi è capitato sul sito di spycatcher express ) anche non scaricando alcunché il defense + mi avverta che il sito sta cercando di scaricare un file exe nella cache (io ovviamente nel dubbio nego sempre) questa cosa secondo te è normale? (anche perché se ritorno su quel sito una seconda volta non ottengo un altro messaggio del genere )

ti ringrazio molto

Fai bene a negare nel dubbio... anche se forse in alcuni siti è normale, dovresti vedere cosa vuole scaricarsi e perchè.

[@Sirio@]

Originariamente inviato da The Unmaker

salve a tutti, sto utilizzando l'ultima versione disponibile (la 3.0.15.277) e volevo chiedervi un paio di domande:

1) sono stati risolti tutti i bug gravi di questo firewall, che affligevano la versione 2?

La v2 ...forse ti riferisci a questa versione che è la 3

2)mi posso fidare di questo firewall o è meglio che provi la versione PRO di ZoneAlarm, e se il caso procedo con l'acquisto?

Allora è meglio COMODO Firewall pro 2.4.18.184 anche perchè... è gratis

[@Sirio@]

Originariamente inviato da firwoodss

salve a tutti ho installato il firewall in questione ma ora non è più possibile accedere ad internet adsl. come è possibile risolvere il problema.
un' altro problema è che con il defense + il pc si impalla . ho un pc di ultima generazione (quad core 2 gb ram ), e ho risolto il problema disattivando il defense +, che però preferirei attivare per avere maggiore sicurezza.
grazie anticipatamente

Originariamente inviato da firwoodss

lìultima l'ho scaricata oggi

Hai letto la guida in prima pag.?
Hai creato qualche regola?
Hai messo il Defense+ in Training Mode per un pò? (Assicurandoti prima che il PC sia pulito da virus, malware e quant'altro).

[firwoodss]

usandolo solo come firewall non riesco a connettermi.non penso di aver fatto delle regole ho seguito la prima pagina fino al punto che individua la rete

[@Sirio@]

Seguito alla lettera...
Hai installato sul PC scollegato dalla rete?
Sei andato a vedere il Firewall Events? Cosa c'è registrato?

[fuffolo]

scusate se mi intrometto. volevo solo sapere una cosettina.
quando vado in firewall behavior settings -> alert settings trovo scritto This computer is an internet access gateway. siccome ho collegato con un router/access point in wireless un altro pc e la playstation 3, dovrei mettere il segno di spunta. ma precisamente cosa fa questa opzione?
non vorrei creasse problemi con la play3 quando gioco online (tipo lag o cose simili)
grazie!

[speed_lore]

Sto usando CF3 3.0.15.277.

Se vado nel Firewall Events mi blocca una valanga di quessti ( lo screen l'ho fatto dopo una pulitura )


Ho cercato un po' in rete, uno credo sia un processo di windows che ricerca periferiche in rete (quello con dest IP con .250 finale) ma agli altri nn so che siano...

le regole generali che ho messo sono quelle indicate qua nel thread,il firewall è in train safe e il def+ in clear pc

Ciao

L

[Zipeq]

Ho letto la guida in prima pagina ma ci sono delle cose che non mi sono chiare :

- riguardo le regole aggiuntive c'è scritto

Queste sono valide ed aumentano la sicurezza per chi si connette ad internet con un modem (56K o simile) mentre chi usa connessioni con router (ADSL o simili) non ne ha bisogno.

ecco, non ho capito se la differenza sta tra chi usa un modem e chi un router o tra chi usa un la connessione 56k e chi l'adsl.

- inoltre per quanto riguarda le regole descritte, perchè le porte da bloccare sono inserite nel campo "Destination port" invece che in "Source Port", esssendo la direzione "out" ?

- infine, per emule non basta indicarla come una "trusted application" invece che specificare tutte le regole ?

Ciao, Zipe.

[@Sirio@]

Ciao Zipeq,
..c'è scritto, per modem intendo connesione a 56K per router intendo connessione ADSL.

Potrebbe sembrare un controsenso mettere le porte su remoto, ma questo è dovuto al fatto che CPF come IP sorgente vede l'indirizzo del computer che manda i dati e come IP remoto (Destination) il computer che li riceve. Quando il nostro computer manda dati è sorgente, quando li riceve è remoto.

Si, puoi fare così... (io non lo farei mai ) le regole postate sono per dare una maggiore sicurezza.

[@Sirio@]

Originariamente inviato da speed_lore

Sto usando CF3 3.0.15.277.

Se vado nel Firewall Events mi blocca una valanga di quessti ( lo screen l'ho fatto dopo una pulitura )


Ho cercato un po' in rete, uno credo sia un processo di windows che ricerca periferiche in rete (quello con dest IP con .250 finale) ma agli altri nn so che siano...

le regole generali che ho messo sono quelle indicate qua nel thread,il firewall è in train safe e il def+ in clear pc

Ciao

L

Se usi una connessione ADSL non devi fare le regole per le porte 135-139, 445 e 500.

[speed_lore]

Originariamente inviato da @Sirio@

Se usi una connessione ADSL non devi fare le regole per le porte 135-139, 445 e 500.

Oh grazie!
Rimosse le regole, ma continuano a persistere queste segnalazioni



Ciao

L

edit: Ho tolto la flag "log as firewall event" alla regola che appare di default [Block IP form IP Any to IP Any Where Protocol is Any] e la lista ora resta pulita.
Ora mi chiedo è da eliminare pure quest'ultima regola che appare di default o la lascio?

[@Sirio@]

No no, la regola di default la devi lasciare.
Riguardo al log... è normale che alcune connessione vengono bloccate, altrimenti che c'è a fare il FW e quindi rimetterei il flag su "log as firewall event" almeno ti rendi conto di cosa viene bloccato.
Mi sembra strano, guardando il tuo log, che sia bloccata la connessione UPD su porta 68
...nel Global Rules hai solo la regola di default?
E nell'Application Rules che regole hai per svchost?

[Toffy89]

scusate una cosa..ma il defense + conviene tenerlo in clean pc mode??

[speed_lore]

Originariamente inviato da @Sirio@

No no, la regola di default la devi lasciare.
Riguardo al log... è normale che alcune connessione vengono bloccate, altrimenti che c'è a fare il FW e quindi rimetterei il flag su "log as firewall event" almeno ti rendi conto di cosa viene bloccato.
Mi sembra strano, guardando il tuo log, che sia bloccata la connessione UPD su porta 68
...nel Global Rules hai solo la regola di default?
E nell'Application Rules che regole hai per svchost?

In global rules ho solo le 4 regole di default.

Per svchost ho [allow ip out .... protocol is any] con icona verde.

per la porta 68..boh...nn si è piu' riproposto quel log...

Ciao e grazie!

[@Sirio@]

Originariamente inviato da Toffy89

scusate una cosa..ma il defense + conviene tenerlo in clean pc mode??

Si Toffy89, in Trainig Mode va tenuto solo per poco (a PC pulito da virus, disconnesso da internet e il tempo necessario per fargli creare le regole necessarie al sistema e ai vari programmi che usi) poi va portato su Clean PC Mode.

[Toffy89]

Originariamente inviato da @Sirio@

Si Toffy89, in Trainig Mode va tenuto solo per poco (a PC pulito da virus, disconnesso da internet e il tempo necessario per fargli creare le regole necessarie al sistema e ai vari programmi che usi) poi va portato su Clean PC Mode.

oook..grazie

[firwoodss]

seguito tutto alla lettera , ma è impossibile connettersi ne tantomeno usare il defense+. è possibile che crei dei conflitti con gdata antivirus?

[Zipeq]

Originariamente inviato da @Sirio@

Ciao Zipeq,

Potrebbe sembrare un controsenso mettere le porte su remoto, ma questo è dovuto al fatto che CPF come IP sorgente vede l'indirizzo del computer che manda i dati e come IP remoto (Destination) il computer che li riceve. Quando il nostro computer manda dati è sorgente, quando li riceve è remoto.

Beh, si questo lo sapevo, ma probabilmente mi sfugge qualcosaltro. Ad esempio nelle regole per emule per permettere l'UDP OUT si specifica la porta di emule nel campo SOURCE perchè e la porta di uscita che vogliamo aprire sul nostro computer.
Ma allora se io volessi bloccare per la porta 135 l'UDP OUT, questa non dovrebbe essere comunque speciicata nel campo SOURCE PORT, mentre se volessi bloccare l'UDP IN allora dovrei specificare la DESTINATION PORT ?
Dov'è che sbaglio ?

Si, puoi fare così... (io non lo farei mai ) le regole postate sono per dare una maggiore sicurezza.

Si, ok, ma quale è il rischio? A meno che non si hanno sospetti sul comportamento di emule stesso (che almeno nella versione ufficiale escluderei) che differenza c'è tra lasciare che emule richieda l'accesso liberamente alle porte di cui ha bisogno o definirle tutte noi prima ?

Scusa, non voglio sembrare pedante, ma credevo di averci cominciato a capire qualcosa sui firewall e adesso sono di nuovo pieno di dubbi.

Ciao, Zipe.