COMODO Internet Security

[@Sirio@]

Questa mattina corposo aggiornamento da 28 MB, database 990.

Finito il download per terminare l'aggiornamento è necessario riavviare il sistema.

Ho rieseguito la scansione della cartella contenente 540 samples

Con euristica su High:



------------------------------------------------------------------------------------------------------

Senza tecnologia euristica:



Non male direi

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio

Dove lo ha detto? qui

Grazie per le spiegazioni

Mah.. non si capisce bene... aspettiamo boba66 per la conferma.

[salsero1983]

Originariamente inviato da @Sirio@

Allora prova creando questa regola nell'Application Rules per System:

Action = Allow
Protocol = TCP or UDP
Direction = In/Out
Description = Regola generale per la rete
Source Address = Zone = La tua LAN
Destination Address = Zone = La tua LAN
Source port = Any
Destination port = Any

Nelle Global Rules ci deve essere la regola: "Block In ICMP ........ ECHO Request.

Grazie Sirio

Ci proverò nel pomeriggio quando rientro...

grazie....

[fabrizioprocopio]

Ho un piccolo problema a ma fastidioso.
Mi connetto con una chiavetta modem usb.
Ogni volta che effettuo l'accesso a internet CIS mi individua una nuova rete e mi chiede se aggiungerla.
Io fino ad ora ho cliccato sempre su ok.
Oggi ho provato a cliccare su cancel e internet va lo stesso.
Comunque sia, c'è un modo per far capire al FW di Comodo che quel benedetto pennino è affidabile?
Ho incluso fra le trusted application quella che gestisce le connessioni ma niente.

sapete darmi qualche istruzione?

[Gighendgl]

Ciao Sirio,
ho utilizzato il programmino da te indicato, per il momento inserisco il report:

report.txt

Per il confronto c'è un modo automatico o deve essere fatto a manina?

[salsero1983]

Originariamente inviato da @Sirio@

Allora prova creando questa regola nell'Application Rules per System:

Action = Allow
Protocol = TCP or UDP
Direction = In/Out
Description = Regola generale per la rete
Source Address = Zone = La tua LAN
Destination Address = Zone = La tua LAN
Source port = Any
Destination port = Any

Nelle Global Rules ci deve essere la regola: "Block In ICMP ........ ECHO Request.

Scusa Sirio... che intendi per la tua LAN ?? ... quale valore?? ...

[Gighendgl]

Fatto!
Ci sono alcuni file (4) che non corrispondono, li elenco:

FileName=cmdguard.sys
SHA=b73e19aee41b731f5dcfbd8a09713be4bf25deb0
SHA=882ddc4a376e2cbd6895a88a9d885a0d401660fc
--
FileName=cfp.theme
SHA=ae760820f373d31b0a5329e3d9127afd1db14b6b
SHA=111621a97a66385147e1e07c59f1936f1c7534ea
--
FileName=inspect.sys
SHA=e3ed272f7f86bfd7f9b0f3c58817c24b72a72aee
SHA=c8cdd9446ca4004a4dda69a60acdcb3723eafcb8
--
FileName=cmdhlp.sys
SHA=9a4261b584755e7da4e879d4449314675ed77b93
SHA=756355db4f17195676206c3e2c57fa5f57e55028

Ti allego il file txt con tutti i confronti se possono servire.
report2.txt

[cocoz1]

Originariamente inviato da Romagnolo1973

Si dice anche dalla 3.9 forse che è prevista a pasqua più o meno, però visto che è solo dalla 4 che vogliono modificare l'aspetto secondo me sarà quello il momento giusto per farlo, chi vivrà vedrà e porta pazienza

azz a pasqua già la 3.9 e che cambian lì? ma nella 4 cambiano l'aspetto che vuol dire?e ci metteranno anche l'italiano?

[@Sirio@]

Originariamente inviato da Gighendgl

Fatto!
Ci sono alcuni file (4) che non corrispondono, li elenco:

FileName=cmdguard.sys
SHA=b73e19aee41b731f5dcfbd8a09713be4bf25deb0
SHA=882ddc4a376e2cbd6895a88a9d885a0d401660fc
--
FileName=cfp.theme
SHA=ae760820f373d31b0a5329e3d9127afd1db14b6b
SHA=111621a97a66385147e1e07c59f1936f1c7534ea
--
FileName=inspect.sys
SHA=e3ed272f7f86bfd7f9b0f3c58817c24b72a72aee
SHA=c8cdd9446ca4004a4dda69a60acdcb3723eafcb8
--
FileName=cmdhlp.sys
SHA=9a4261b584755e7da4e879d4449314675ed77b93
SHA=756355db4f17195676206c3e2c57fa5f57e55028

Ti allego il file txt con tutti i confronti se possono servire.
Allegato 69180

Molto gentile, grazie.

Ti farò sapere al più presto

Ciao

[@Sirio@]

Originariamente inviato da salsero1983

Scusa Sirio... che intendi per la tua LAN ?? ... quale valore?? ...

Se vai in My network Zones dovresti trovare la LAN che ti ha rilevato.. alla quale tu non hai dato iol permesso spuntando la prima casella.

Cmq, quando farai la regola te ne renderai conto da solo.

Ciao.

[boba66]

Premesso che non ho ancora apportato le modifiche né inserito le regole volevo darvi alcune indicazioni per farvi capire come funziona sto benedetto WINMX.

La prima cosa da daire è che esistono due impostazioni diverse a seconda se WINMX viene usato per far scaricare utenti fastweb da fastweb (come sono io) o utenti ADSL da utente fastweb (sempre io).

Passiamo a delle immagini in modo da poter far capire come sono le impostazioni:
TCP in USCITA

è così per tutti gli utenti e per tutte le diverse altre impostazioni (salvo casi particolari ma sinceramente in anni e anni di winmx non ho mai trovato nessuno che usi queste impostazioni e se devo essere sincera manco so a cosa servano)

TCP IN ENTRATA

IN/OUT PACCHETTI UDP

Questa impostazione si ha quando si desidera avere WINMX settato per far scaricare FAST con FAST poichè gli tenti fast i "parlano" solo quando hanno le porte mappate (le porte possono variare da utente a utente -es io uso quelle che avete visto un altro potrebbe usare la 6699 o altra porta)

TCP IN ENTRATA

IN/OUT PACCHETTI UDP

Questa impostazione si ha invece quando si vogliono far scaricare utenti adsl.

Questo era solo per farvi capire che tipo di impostazioni sono necessarie.

Ora è ovvio che per avere queste impostazioni diverse fra loro si usano istanze di winmx diverse. In realtà per essere sinceri sono versioni diverse dello stesso programma che altrimenti non potrebbe convivere con più di un'istanza aperta sullo stesso PC, quindi avrò winmx 1 winmx 2 e winmx 3; ma questo ai fini delle regole di Comodo non dovrebbe essere importante poichè una volta create le regole i vari programmi di winmx andranno a puntare sulle varie regole create ad hoc.

Spero di essere riuscita a spiegare come caspita funziona WINMX.
Stasera poi verifico attentamente le regole che ha scritto @Sirio@
Grazie a tutti
ciao
boba

[@Sirio@]

Grazie boba adesso lo leggo con calma e poi ti dico.

Ciao

[salsero1983]

Originariamente inviato da @Sirio@

Se vai in My network Zones dovresti trovare la LAN che ti ha rilevato.. alla quale tu non hai dato iol permesso spuntando la prima casella.

Cmq, quando farai la regola te ne renderai conto da solo.

Ciao.

Ecco, questo passaggio è importante...

Dovrei visionare la "My Network Zones", mentre è attiva la WiFi della USB, o meglio... mentre sta tentando la connessione... giusto?

[cloutz]

altra domanda

in CIS non è possibile impostare aggiornamenti regolari dell'antivirus, attraverso degli scheduler?
chiedo perchè non vedo l'opzione

Saluti

[Romagnolo1973]

Originariamente inviato da fabrizioprocopio

Ho un piccolo problema a ma fastidioso.
Mi connetto con una chiavetta modem usb.
Ogni volta che effettuo l'accesso a internet CIS mi individua una nuova rete e mi chiede se aggiungerla.
Io fino ad ora ho cliccato sempre su ok.
Oggi ho provato a cliccare su cancel e internet va lo stesso.
Comunque sia, c'è un modo per far capire al FW di Comodo che quel benedetto pennino è affidabile?
Ho incluso fra le trusted application quella che gestisce le connessioni ma niente.

sapete darmi qualche istruzione?

Devi fare in modo che il tuo XP o Vista sia settato per avere sempre un IP Fisso, se come credo hai Ip variabile ad ogni avvio il pc cambia IP e quindi CIS te lo trova
Metti un IP fisso e non dinamico, ti segnalo come fare, vai qui

[Romagnolo1973]

Originariamente inviato da cocoz1

azz a pasqua già la 3.9 e che cambian lì? ma nella 4 cambiano l'aspetto che vuol dire?e ci metteranno anche l'italiano?

Qui vedi lo sviluppo futuro a grandi linee e la nuova grafica è nella V.4
Però Melih ha detto che entro 2 mesi darà il Tool per la traduzione che dovremo però fare noi utenti (quelli del forum ufficiale dove Sirio per l'Italia è il nostro imperatore interstellare super Moderatore) quindi in qualche modo ci organizzeremo, lì, qui, assieme bohh vedremo per fare uscire quando possibile un CIS italiano fatto come dio comanda (e non come Ad-Aware o A-Squared che sono fatti col google translate )
Poi magari una volta che hanno i vari file , per il cambiamento della GUI faranno loro, non so. A me pare strano che lo rendano disponibile prima di un cambiamento di grafica , ma staremo a vedere che succede.

[done75]

una domanda...e scusate se sbaglio...ma...stavo osservando le "Predefined Security Policies"...in particolare stavo confrontando "Trusted Applications con Windows System Applications".....mi sbaglio o i settaggi dei 2 gruppi sono IDENTICI? a che pro?

[Roby_P]

Originariamente inviato da done75

una domanda...e scusate se sbaglio...ma...stavo osservando le "Predefined Security Policies"...in particolare stavo confrontando "Trusted Applications con Windows System Applications".....mi sbaglio o i settaggi dei 2 gruppi sono IDENTICI? a che pro?

Ciao done75,
la differenza è che le applicazioni del gruppo Windows System Applications possono far girare tutte le applicazioni che hai nel gruppo All Applications (quelle che si trova in Computer Security Policy) e ti chiedono cosa fare solo per le nuove applicazioni, mentre una Trusted Application chiede sempre per far girare un'applicazione anche se tale applicazione è vecchia e quindi è già presente in Computer Security Policy.
Per vedere la differenza devi andare in Access Rights -> Run an executable e poi clicchi su Modify, vedrai che nel gruppo Windows System Applications c'è il simbolo di All Applications tra le Allowed Applications, mentre in Trusted Applications non c'è niente

[done75]

Originariamente inviato da Roby_P

Ciao done75,
la differenza è che le applicazioni del gruppo Windows System Applications possono far girare tutte le applicazioni che hai nel gruppo All Applications (quelle che si trova in Computer Security Policy) e ti chiedono cosa fare solo per le nuove applicazioni, mentre una Trusted Application chiede sempre per far girare un'applicazione anche se tale applicazione è vecchia e quindi è già presente in Computer Security Policy.
Per vedere la differenza devi andare in Access Rights -> Run an executable e poi clicchi su Modify, vedrai che nel gruppo Windows System Applications c'è il simbolo di All Applications tra le Allowed Applications, mentre in Trusted Applications non c'è niente

hai ragione! ....allora continuo a studiare....

[salsero1983]

Originariamente inviato da @Sirio@

Se vai in My network Zones dovresti trovare la LAN che ti ha rilevato.. alla quale tu non hai dato iol permesso spuntando la prima casella.

Cmq, quando farai la regola te ne renderai conto da solo.

Ciao.

Problema risolto facilmente...

dal "My Network Zones" ho eliminato la Local Area Network che il router aveva individuato... ho spento quindi il router, riavviando il pc ..

Subito dopo ho re-inserito il router nella presa Ethernet, e all'accensione, Commodo mi ha rilevato la nuova rete, permettendomi di "flaggare" la condivisione della rete...

Mille grazie per l'assistenza!!