COMODO Internet Security

[@Sirio@]

Originariamente inviato da Romagnolo1973

Guarda che sei in train sia nel firewall che nel D+ io così ci sono stato solo 2 giorni tanti mesi fa, penso che in Training non proteggi nulla, da quanto tempo stai così ?, il tuo FW sta imparando, non sta proteggendo al momento o forse ha imparato ad accettare cose che doveva invece segnalare...[cut]

[@Sirio@]

Originariamente inviato da jv_guano

devo smentire..come mayleen, ho la finestra miseramente vuota!

Come??? Ammetto che non ho controllato però ricordo che se non rispondiamo ai popup la connessione viene bloccata da defaut.

cercherò di tranquillizarmi che allora è normale i pc sulla stessa LAN si mandino informazioni in modo autonomo...

Lo dici come se non fosse normale...

grazie mille dell'aiuto sirio!

prego.

[Romagnolo1973]

Originariamente inviato da 29Leonardo

PS
Curiosità ma il processo svchost si puo bloccare? o serve a qualcosa in particolare?

SVCHOST è un pacchetto di servizi del sistema operativo attivi sul tuo pc, va be che se hai SVISTA 9 servizi su 10 sono inutili ma alcuni sono fondamentali per esempio:
se non fai passare svchost.exe, non navighi più su Internet, perchè tra le altre cose si occupa del DNS resolving (più o meno di trovare gli indirizzi dei siti), di solito ne abbiamo + in contemporanea di attivi, è comunque un SAFE lascialo fare

[Romagnolo1973]

Originariamente inviato da @Sirio@

Un altro scolaretto distratto, mi sa che Aleeeeee sia incappato nell'aggiornamento di comodo Casinaro e non si sia accorto che quell'aggiornamento ha sballato tutto compreso i livelli di sicurezza l'altra alternativa è che (Mohamed) Aleeeee sia incappato in un destro di Foreman

[29Leonardo]

Originariamente inviato da Romagnolo1973

SVCHOST è un pacchetto di servizi del sistema operativo attivi sul tuo pc, va be che se hai SVISTA 9 servizi su 10 sono inutili ma alcuni sono fondamentali per esempio:
se non fai passare svchost.exe, non navighi più su Internet, perchè tra le altre cose si occupa del DNS resolving (più o meno di trovare gli indirizzi dei siti), di solito ne abbiamo + in contemporanea di attivi, è comunque un SAFE lascialo fare

Ho capito che odi svista...MA IO NON LO USO! Quante altre volte te lo devo dire che uso xp?

Comq, bene lo metto su safe allora...anche se spesso l'ho bloccato ma continuavo lo stesso a navigare

Ps. anche a me l'aggiornamento mi ha sballato tutto -.-'

[jv_guano]

Originariamente inviato da @Sirio@

Lo dici come se non fosse normale...

appunto, ho iniziato a scrivere qui proprio per capire se è normale o no, perchè io da mezzo ignorante lo ritengo NON normale!
ma quindi devo ritenerlo normale!

anche 29Leonardo la pensa come te...

A me blocca tipo 300 tentativi di intromissione al giorno solo per quanto riguarda le regole delle porte elencate in 1*pagina. ( 135-139 - 445-500).

solo che mi domando...se è traffico "normale", perchè bloccarlo???

[Romagnolo1973]

Originariamente inviato da 29Leonardo

Ho capito che odi svista...MA IO NON LO USO! Quante altre volte te lo devo dire che uso xp?

Comq, bene lo metto su safe allora...anche se spesso l'ho bloccato ma continuavo lo stesso a navigare

Ps. anche a me l'aggiornamento mi ha sballato tutto -.-'

Leo è che mi cambi sempre avatar e io ho una memoria visiva, non ricordo i nomi ma gli avatar sì, scusami...ci sono diversi SVCHOST attivi sul computer quando è acceso, non è detto che quello che blocchi sia vitale per navigare, potrebbe essere un pacchetto di altri servizi, ma comunque essendoci certezza che sono attività del tuo sistema operativo sicure perchè bloccarle? Certo chi è un sistemista puo' anche bloccare tutto e dare ogni singola autorizzazione , ma allora vuole dire che hai tempo da sprecare, io non ne ho e penso nepure tu, lascia SVCHOST fare il suo lavoro IMHO

[Romagnolo1973]

Originariamente inviato da Aleeee

guarda,non blocca niente,come posso fare? ... la cosa che scoccia di queste due modalità e che danno troppi avvis,non c'è qualche modo èper diminuirli?
grazie

Guardami cortesemente il Firewall-Advanced-Network Security Policy quale è la tua regola block, devi avere una Block ICMP In ...Echo Request oppure una Block IP Any subito in alto come prima, poi fammi anche una altra cortesia, disabilita il firewall di Vista o accertati che è disabilitato, poi dimmi
Per gli avvisi guarda il FW ne fa pochissimi, il D+ è più stressante per alcuni ma utilissimo, se pensi che sia maggiore lo stress dell'utilità puoi benissimo disabilitarlo, a questo punto usi solo il Firewall vero e proprio. Tenere il D+ in training come stai facendo ora è inutile, anzi essendo in training tutte le volte che fai qualcosa ti appare il popup del tipo D+ is learning ..., se lo metti in clean pc e dai Allow con flaggato il Ricorda la mia scelta, hai meno avvisi, certo se dai allow a tutto senza sapere cosa sia beh allora togli il D+ che è meglio

[SuperMario=ITA=]

ma come vanno settati i parametri nel normale uso? i dopo qualche giorno ho portato il firewall da "train with safe mode" a "custom policy", mentre il d+ continuo a tenerlo su "train with safe mode", perchè mi visualizza quasi tutto, anche se è un'attimo scomodo...è corretto? oppure devo portarlo su clean pc?

[KevinL]

Ciao, ho installato ieri Comodo (prima usavo Zone Alarm), per adesso non ho impostato nessuna regola anche perchè la versione che ho installato differisce parecchio da quella descritta nel primo post: i passaggi che sono spiegati nella guida durante l'installazione non si sono presentati. Inoltre ho provato a creare le regole per Emule ma poi quando apro il mulo e mi appare la richiesta di autorizzazione se spunto "treat this application as" nella lista non appare la regola emule che ho creato.
Quindi per il momento l'ho lasciato con le impostazionei di default e pare che tutto funzioni.

La cosa strana è che non mi rileva la scheda di rete, non mi appare la finestra di richiesta come spiegato nella guida e se vado su "my network zone" trovo:
LoopBack Zone
IP in [127.0.0.1/255.0.0.0]

Altra cosa: se ci si sbaglia a bloccare o autorizzare un programma avendo anche spuntato "remember", dove si trova la lista dei programmi per eliminare quello sbagliato?

Ciao

[Romagnolo1973]

Originariamente inviato da Aleeee

scusa,non ho capito bene,puoi spiegarti più dettagliatamente o più facilmente?
grazie

In network Security Policy del Firewall nelle Global Rules devi avere come prima regola in alto una regola rossa di Blocco nell'altra risposta ti ho dato il percorso da seguire, se nonhai una regola di blocco chiaramente il FW non segnala nulla, controlla anche su vista se hai attivo il FW di vista, se è attivo disattivalo

[Romagnolo1973]

Originariamente inviato da SuperMario=ITA=

ma come vanno settati i parametri nel normale uso? i dopo qualche giorno ho portato il firewall da "train with safe mode" a "custom policy", mentre il d+ continuo a tenerlo su "train with safe mode", perchè mi visualizza quasi tutto, anche se è un'attimo scomodo...è corretto? oppure devo portarlo su clean pc?

Copio dalla fine del post 1 di Sirio a pagina 1
"Se lasciamo su Train with Safe Mode sia il DEFENSE+ che il Firewall, dopo un paio di giorni di apprendimento dobbiamo riportarli rispettivamente su Clean PC Mode uno e Custom Policy Mode l'altro, per avere una protezione ottimale."

[Romagnolo1973]

Originariamente inviato da KevinL

Ciao, ho installato ieri Comodo (prima usavo Zone Alarm), per adesso non ho impostato nessuna regola anche perchè la versione che ho installato differisce parecchio da quella descritta nel primo post: i passaggi che sono spiegati nella guida durante l'installazione non si sono presentati. Inoltre ho provato a creare le regole per Emule ma poi quando apro il mulo e mi appare la richiesta di autorizzazione se spunto "treat this application as" nella lista non appare la regola emule che ho creato.
Quindi per il momento l'ho lasciato con le impostazionei di default e pare che tutto funzioni.

La cosa strana è che non mi rileva la scheda di rete, non mi appare la finestra di richiesta come spiegato nella guida e se vado su "my network zone" trovo:
LoopBack Zone
IP in [127.0.0.1/255.0.0.0]

Altra cosa: se ci si sbaglia a bloccare o autorizzare un programma avendo anche spuntato "remember", dove si trova la lista dei programmi per eliminare quello sbagliato?

Ciao

Strano non ti abbia visto la scheda di rete in installazione. Vai in My Network Zone e fai ADD e aggiungi la tua zona o gli Ip
Per Emule se non ti compare allora non hai finito di crearla (devi dare un sacco di Apply) vai in Tredefined Firewall Policies c'è quella E-muile? Se c'è è strano che in "Treath this application as" non ci sia il suo nome visto che le va a prendere da lì; Se hai bloccato un programma per sbaglio nessun problema vai in Firewall-Advances-Network Security Policy lì trovi tutte le applicazioni, cerca quella incriminata e rimuovila, poi apri l'applicazione, ti verrà richiesto cosa fare e scegli questa volta in modo corretto mettendo il remember

[Romagnolo1973]

Siro guarda qua, ma che gli è successo al Pandolo ??? che gli sia andato di traverso lo yogurt greco???http://forums.comodo.com/italiano_it...-t19336.0.html
Parla di Rottura di scatole e bug
Qui invece sembra non apprezzare lo Scan e ci credo è una fetecchia e nemmeno si capisce quanto sta facendo, secondo me pure lui come il sottoscritto non gradisce che Comodo diventi un unico programma che fa troppe cose, ho questa senzazione
http://forums.comodo.com/italiano_it...-t19364.0.html

[BadMoFo]

Premetto che ho Comodo da praticamente zero minuti e che prima aveva Zone Alarm Free,quindi sto per porre una domanda stupida(almeno credo) o magari che qualcuno ha già posto:ma Comodo non ha un log dove vengono notificati i tentativi di intrusione(anche i comuni port scanning) come ha ZoneAlarm?

[Romagnolo1973]

Originariamente inviato da BadMoFo

Premetto che ho Comodo da praticamente zero minuti e che prima aveva Zone Alarm Free,quindi sto per porre una domanda stupida(almeno credo) o magari che qualcuno ha già posto:ma Comodo non ha un log dove vengono notificati i tentativi di intrusione(anche i comuni port scanning) come ha ZoneAlarm?

Certo: vai in Firewall poi Common Task se non ci sei già e infine Wiew Firewall Events ; vi trovi le attività del giorno e facendo more scegli di vedere anche le settimanali, mensili e tutte

[SuperMario=ITA=]

Originariamente inviato da Romagnolo1973

Copio dalla fine del post 1 di Sirio a pagina 1
"Se lasciamo su Train with Safe Mode sia il DEFENSE+ che il Firewall, dopo un paio di giorni di apprendimento dobbiamo riportarli rispettivamente su Clean PC Mode uno e Custom Policy Mode l'altro, per avere una protezione ottimale."

bè fin li c'ero...ma volevo una spiegazione un po' più esperta di "per avere una prestazione ottimale"...

Siccome in "train with safe mode" ogni cosa a lui sconosciuta o l'apprende (nel caso di applicazioni sicure) oppure lo comunica all'utente, mi pare più immediato e sicuro del "clean pc mode", dove tutti gli eseguibili nei drive vengono ritenuti sicuri, mentre quelli nuovi vengono messi in "my pending files".

[Romagnolo1973]

Originariamente inviato da SuperMario=ITA=

bè fin li c'ero...ma volevo una spiegazione un po' più esperta di "per avere una prestazione ottimale"...

Siccome in "train with safe mode" ogni cosa a lui sconosciuta o l'apprende (nel caso di applicazioni sicure) oppure lo comunica all'utente, mi pare più immediato e sicuro del "clean pc mode", dove tutti gli eseguibili nei drive vengono ritenuti sicuri, mentre quelli nuovi vengono messi in "my pending files".

Certo che il D+ in train with safe è + sicuro di Clean PC , e il paranoid è il + sicuro ma mi hai chiesto in condizioni normali come settare, in Clean PC a mio parer hai il giusto connubbbio tra sicurezza e popup, se invece sei paranoico della sicureza allora setta tutto in Paranoid, avrai un controllo totale ma è snervante

[29Leonardo]

Originariamente inviato da Romagnolo1973

Leo è che mi cambi sempre avatar e io ho una memoria visiva, non ricordo i nomi ma gli avatar sì, scusami...ci sono diversi SVCHOST attivi sul computer quando è acceso, non è detto che quello che blocchi sia vitale per navigare, potrebbe essere un pacchetto di altri servizi, ma comunque essendoci certezza che sono attività del tuo sistema operativo sicure perchè bloccarle? Certo chi è un sistemista puo' anche bloccare tutto e dare ogni singola autorizzazione , ma allora vuole dire che hai tempo da sprecare, io non ne ho e penso nepure tu, lascia SVCHOST fare il suo lavoro IMHO

Infatti te l'ho chiesto per curiosità

Ps. ho cambiato solo una volta avatar, la tua scusa non regge

Grazie comq per avermi assicurato della genuinità di quel processo

Originariamente inviato da Romagnolo1973

Certo che il D+ in train with safe è + sicuro di Clean PC , e il paranoid è il + sicuro ma mi hai chiesto in condizioni normali come settare, in Clean PC a mio parer hai il giusto connubbbio tra sicurezza e popup, se invece sei paranoico della sicureza allora setta tutto in Paranoid, avrai un controllo totale ma è snervante

Quoto anchio ciò che ha detto romagnolo, a me già quei 3-4 popup al giorno mi snervano non oso immaginare a paranoid quanti ce ne siano...

[Romagnolo1973]

Originariamente inviato da 29Leonardo

Infatti te l'ho chiesto per curiosità

Ps. ho cambiato solo una volta avatar, la tua scusa non regge

Grazie comq per avermi assicurato della genuinità di quel processo



Quoto anchio ciò che ha detto romagnolo, a me già quei 3-4 popup al giorno mi snervano non oso immaginare a paranoid quanti ce ne siano...

Beh l'avatar l'hai cambiato quindi regge poi non è che dicevo proprio a te , in generale con Vista i servizi sono decuplicati, sarà mai ossibile che già in Vista Basic ci siano 4 servizi pe il controllo remoto quando la basic questo controllo non deve averlo??? Occhio che non c'è nulla di sicuro nella vita tranne la morte, non ho assicurato nulla, dico solo che se usi il FW e il D+ come qui detto ed hai un buon antivirus allora SVCHOST dovrebbe essere genuino, penso che sicuramente esistono malware che si travestono da SVCHOST per avere libero sfogo sul computer ma se hai una buona suite di sicurezza dovresti essere pulito (sei autorizzato a fare corna )