COMODO Internet Security

[Sikillo]

Originariamente inviato da Drunke

Anche nell'altro?

Su questo di casa non sono riuscito a trovare questa impostazione, infatti Roby_P ha confermato che su XP non c'è.

Originariamente inviato da @Sirio@

Scusa, ma qual'è il tuo indirizzo IPv4?

Nel caso non sapessi dove leggerlo: Start -> Esegui -> digita cmd e dai invio -> nella finestra DOS digiti ipconfig e poi dai invio

Ciao

Ciao @Sirio@ questi sono i dati, relativi al PC di casa, che mi sono usciti in cmd.exe:
Indirizzo IP 192.168.1.2
Subnet Mask 255.255.255.0
Gateway predefinito 192.168.1.1
Sikillo

[Simona85]

Originariamente inviato da @Sirio@

Ciao Simona,

gli Eventi del Firewall cosa dicono?

quando ho tempo faccio delle prove..
non sapevo che ci sono gli eventi da monitorare..

[Sikillo]

Originariamente inviato da Roby_P

Contrariamente a quello che pensi il tuo Log è pulito
Sono quasi tutte richieste NetBios, quindi niente di cui preoccuparsi
Se ti danno fastidio, lo puoi disabilitare.

Ciao ciao

Quindo posso stare tranquillo.
In ogni caso se volessi disabilitare questo Netbios?
Ciao Sikillo

[@Sirio@]

Originariamente inviato da Roby_P

Mi hai fatto venire un'idea ....
Ora metto il flag a Registra l'evento nel Log e vediamo un pò

...hai qualche novità?

[@Sirio@]

Originariamente inviato da Sikillo

Su questo di casa non sono riuscito a trovare questa impostazione, infatti Roby_P ha confermato che su XP non c'è.


Ciao @Sirio@ questi sono i dati, relativi al PC di casa, che mi sono usciti in cmd.exe:
Indirizzo IP 192.168.1.2
Subnet Mask 255.255.255.0
Gateway predefinito 192.168.1.1
Sikillo

Ecco perché... devi andare in Firewall -Common tasks -> Zone Network -> clicchi due volte sulla regola 192.168.1.3 / 255.255.255.0 e modifichi il 3 finale del primo IP con 2, cioè 192.168.1.2 / 255.255.255.0 -> Applica -> Applica .....

Ciao.

[@Sirio@]

Originariamente inviato da Simona85

quando ho tempo faccio delle prove..
non sapevo che ci sono gli eventi da monitorare..

Sono per capire se c'è qualcosa che non va, come ha mostrato Sikillo per esempio.

[Simona85]

Originariamente inviato da @Sirio@

Sono per capire se c'è qualcosa che non va, come ha mostrato Sikillo per esempio.

ok visto dove sono gli eventi..tra qualche giorno,riabilito le regole..avvio emule poi vi mostro gli eventi..(quando mi mette id bass) cosi magari mi aiutate
ciao notte

[Sikillo]

Originariamente inviato da @Sirio@

Ecco perché... devi andare in Firewall -Common tasks -> Zone Network -> clicchi due volte sulla regola 192.168.1.3 / 255.255.255.0 e modifichi il 3 finale del primo IP con 2, cioè 192.168.1.2 / 255.255.255.0 -> Applica -> Applica .....

Ciao.

Quindi questa modifica, di cambiare il 3 finale con il 2, la devo effettuare sul portatile giusto?
Come mai se creato tutto sto casino?
Sikillo

[@Sirio@]

Originariamente inviato da Sikillo

Quindi questa modifica, di cambiare il 3 finale con il 2, la devo effettuare sul portatile giusto?
Come mai se creato tutto sto casino?
Sikillo

Devi cambiare sul PC dove hai controllato l'IPv4, dove hai fatto l'ipconfig..

Non so cosa hai fatto, ma i log che hai postato a quale PC si riferivano? Devono essere dello stesso PC in cui hai fatto l'ipconfig.

[@Sirio@]

Originariamente inviato da Kohai

Ciao Sirio, in primis buonasera e complimenti per l'ottima guida per l'ottimo Comodo.
Mi permetto di intervenire nel tuo post sperando di non sbagliare, anche perche' credo di saperne molto ma molto meno di voi e non penso di essere alla vostra altezza.

Comunque riguardo alle differenze fra connessioni e traffico internet, tempo addietro avevo letto una cosetta che mi ha aiutato molto e che posto a pie' di pagina linkandovela, sperando di far cosa gradita e di non avere preso fischi per fiaschi.

Un saluto a tutti quanti, ciao! ^_^

Link -> http://wiki.ubuntu-it.org/Sicurezza/...ll/Connessioni

Ciao Kohai

Grazie, molto interessante l'articolo

[Sikillo]

Originariamente inviato da @Sirio@

Devi cambiare sul PC dove hai controllato l'IPv4, dove hai fatto l'ipconfig..

Non so cosa hai fatto, ma i log che hai postato a quale PC si riferivano? Devono essere dello stesso PC in cui hai fatto l'ipconfig.

Ora ho controllato e l'IPv4 del PC a cui si riferivano i log é 192.168.1.3.
In ogni caso, come diceva Roby_P, se è tutto pulito posso lasciare anche cosi'.
Una cosa, però vorrei essere spiegato: come mai con le regole di System, come se dovessi condividere file e stampanti nel tab di Comodo,
Difesa Network, non c'erano tutte queste intrusioni, mentre adesso con queste regole di System senza condivisione di file e stampanti, ci sono tutti questi eventi?
Per quanto riguarda le prime due di System che faccio la cancello?



Ciao Sikillo

[Nibbles]

C'è qualcuno che usa Nokia PCSuite e che sa darmi un po' di istruzioni su cosa permettere e cosa no? Grazie

[Roby_P]

Originariamente inviato da @Sirio@

...hai qualche novità?

In base a quello che ho visto nel log ho creato le regole svchost.exe.

1 - Regola per le richieste DNS

Azione: Consenti
Protocollo: TCP o UDP
Direzione: in Uscita
Indirizzo di origine: il mio IP
Indirizzo di destinazione: l'IP del router
Porta di origine: Qualsiasi
Porta di destinazione: 53

io nelle proprietà della connessione ho impostato il router come DNS primario e poi i server DNS li ho impostati nelle proprietà del router (ho deciso di lasciare la gestione di DNS e DHCP al router).
All'inizio avevo fatto la regola solo per il protocollo UDP, ma poi ho notato delle richieste anche per il protocollo TCP. Ho fatto una ricerca ed ho scoperto che se la dimensione della risposta DNS supera i 512 byte, allora viene utilizzato il protocollo TCP.

2 - Regola per UPnP

Azione: Consenti
Protocollo: TCP
Direzione: in Uscita
Indirizzo di origine: il mio IP
Indirizzo di destinazione: l'IP del router
Porta di origine: Qualsiasi
Porta di destinazione: 5431

So che l'UPnP usa anche la porta 5000 (TCP) e l'altro servizio, SSDP, usa la porta 1900 (UDP), ma io non ho trovato richieste in tal senso e quindi non ho creato le regole e mai le creerò visto che l'ho anche disabilitato

3 - Regola per IANA

Azione: Consenti
Protocollo: UDP
Direzione: in Uscita
Indirizzo di origine: il mio IP
Indirizzo di destinazione: 239.255.255.250
Porta di origine: Qualsiasi
Porta di destinazione: 1900

Non so perchè abbia bisogno di contattare IANA, ma trattandosi di IANA, ho concesso il permesso. In realtà la porta di origine si può limitare alle 1025/1040, però va bene anche così

System non è bloccato, ma non ho trovato niente nel log

Ciao ciao

[Roby_P]

Originariamente inviato da Sikillo

Ora ho controllato e l'IPv4 del PC a cui si riferivano i log é 192.168.1.3.
In ogni caso, come diceva Roby_P, se è tutto pulito posso lasciare anche cosi'.
Una cosa, però vorrei essere spiegato: come mai con le regole di System, come se dovessi condividere file e stampanti nel tab di Comodo,
Difesa Network, non c'erano tutte queste intrusioni, mentre adesso con queste regole di System senza condivisione di file e stampanti, ci sono tutti questi eventi?
Per quanto riguarda le prime due di System che faccio la cancello?



Ciao Sikillo

Allora ha ragione Sirio a dire che non ti applichi per niente
A queste domande ti ho già risposto per ben due volte

Le prime 2 regole per System le puoi cancellare non ti servono perchè non condividi niente.
Tutte quelle richieste bloccate (che non sono intrusioni, ma solo legittime richieste bloccate!) è NetBios!!! Servizio di cui non hai bisogno perchè non condividi niente.
Se ti danno fastidio tutte quelle richieste bloccate, puoi scegliere tra disabilitare NetBios oppure permettere le connessioni NetBios (cosa che succedeva prima quando avevi le regole per la condivisione della LAN).

Ciao ciao

[andrea.ippo]

Originariamente inviato da Simona85

ciao
per upnp intendi nella procedura di install di emule..?
se si..la uso..

so che avevo fatto delle impostazioni per emule nel router netgear..ma molto tempo fa..
appena posso controllo e vedo se capisco cosa avevo impostato..

cmq ripeto che..senza le regole di comodo..ho sempre id alto..
bo ..mi piacerebbe lasciare le regole..certo che devo risolvere di avere id alto
ciao

ops...ecco trovato l'appunto che avevo scritto allora appena preso il router netgear:


disattivo DHCP
x emule non ho fatto nulla, è partito subito con id alto

come vedi non avevo settato nulla nel router..
cosa dovrei settare per quanto riguarda emule?
io per porte uso queste x emule..
tcp 21290
udp 60890

ciao grazie

Ciao, mi era sfuggito il fatto che senza le regole di Comodo hai sempre ID alto.
A questo punto non può essere un problema di router, ma effettivamente deve essere qualcosa nella configurazione di Comodo, soprattutto considerando che hai indirizzo IP statico.

Non so che dirti

[Simona85]

Originariamente inviato da andrea.ippo

Ciao, mi era sfuggito il fatto che senza le regole di Comodo hai sempre ID alto.
A questo punto non può essere un problema di router, ma effettivamente deve essere qualcosa nella configurazione di Comodo, soprattutto considerando che hai indirizzo IP statico.

Non so che dirti

grazie lo stesso

[Sikillo]

Originariamente inviato da Roby_P

Allora ha ragione Sirio a dire che non ti applichi per niente
A queste domande ti ho già risposto per ben due volte

Speriamo che non mi fate uscire con il debito, per questa mia poca applicazione, perchè d'estate è dura ripetere

Originariamente inviato da Roby_P

Le prime 2 regole per System le puoi cancellare non ti servono perchè non condividi niente.

Ok, cancellate.

Originariamente inviato da Roby_P

Tutte quelle richieste bloccate (che non sono intrusioni, ma solo legittime richieste bloccate!) è NetBios!!! Servizio di cui non hai bisogno perchè non condividi niente.
Se ti danno fastidio tutte quelle richieste bloccate, puoi scegliere tra disabilitare NetBios oppure permettere le connessioni NetBios (cosa che succedeva prima quando avevi le regole per la condivisione della LAN).

Ciao ciao

Ora è tutto più chiaro sul perchè ci sono tutte quelle richieste.
Ciao Sikillo

[Dmg]

Ciao, ragazzi. Ho un problema di disconnessione che mi capita da quando ho installato Comodo. Ecco i dettagli:
- dopo un tempo random (10 minuti o 4 ore) che sono connesso, si verifica un'interruzione di invio/ricezione pacchetti (quindi vado in connettività limitata)
- il problema resta fino ad un ripristino della scheda di rete via windows, con il quale si risolve immediatamente
- succede sia wired che wireless, su pc diversi. Su pc senza Comodo non succede.
- provider: fastweb
- check per virus, malware, ecc: fatto con esito negativo

Ho configurato il firewall seguendo i consigli di questo thread.
Vi viene in mente nulla?

Grazie!

[ShineOn]

Mi scuso se è già stato detto, ma il firewall con svchost come devo impostarlo? applicazione fidata?

[Romagnolo1973]

Originariamente inviato da ShineOn

Mi scuso se è già stato detto, ma il firewall con svchost come devo impostarlo? applicazione fidata?

se non sei in una rete con altri pc che condividono mettilo in fondo nelle regole del FW e inoltre modificalo in Blocca