COMODO Internet Security

[KevinL]

Si sono tutte su quelle porte li, in partcolare sulla 138, ma qualcuno sa per quale motivo questi processi cercano di connettersi?

[29Leonardo]

Originariamente inviato da KevinL

Si sono tutte su quelle porte li, in partcolare sulla 138, ma qualcuno sa per quale motivo questi processi cercano di connettersi?

Fanno parte del netbios, se non hai una lan ti conviene disabilitarle quelle porte, di solito vengono usate per attacchi al tuo pc

[KevinL]

Ok grazie

[rlt]

Ragazzi,è tutto il giorno che ci provo,ma non riesco a far andare ne emule nè torrent:eppure ho seguito DETTAGLIATAMENTE la guida in prima pagina.
Guardate come fa:

[Romagnolo1973]

Originariamente inviato da rlt

Ragazzi,è tutto il giorno che ci provo,ma non riesco a far andare ne emule nè torrent:eppure ho seguito DETTAGLIATAMENTE la guida in prima pagina.
Guardate come fa:

Mi sembra siano file con poche fonti e troppi scaricatori, prova a scaricare una distro linux oppure open office (tutte cose legali e scaricabili ci mancherebbe) che hanno sempre molte fonti, attendi alcuni minuti che diventi verde il segnale a fondo pagina e guarda a quanto scarica

[rlt]

Originariamente inviato da Romagnolo1973

Mi sembra siano file con poche fonti e troppi scaricatori, prova a scaricare una distro linux oppure open office (tutte cose legali e scaricabili ci mancherebbe) che hanno sempre molte fonti, attendi alcuni minuti che diventi verde il segnale a fondo pagina e guarda a quanto scarica

No,i files non c'entrano,anche perchè l'iconcina verde non ci diventa mai.sarà forse spyware terminator+comodo che non vanno d'accordo?Eppure in spyware ho disabilitato l'Hips....

[Romagnolo1973]

Originariamente inviato da rlt

No,i files non c'entrano,anche perchè l'iconcina verde non ci diventa mai.sarà forse spyware terminator+comodo che non vanno d'accordo?Eppure in spyware ho disabilitato l'Hips....

Prova un attimo senza Spyware terminator ma penso non sia quello il problema, domanda banale ma scusa devo farla, se hai un router hai aperto le corrispondenti porte andando sul router tipo all'IP 192.161.1.1 port-forwarding?
Devono infatti essere create regole di apertura anche sul router altrimenti non si va. Non mi viene in mente altro, ultima cosa se non cambia nulla prova pochissimi minuti senza firewall per vedere se è colpa sua o ni

[rlt]

Originariamente inviato da Romagnolo1973

Prova un attimo senza Spyware terminator ma penso non sia quello il problema, domanda banale ma scusa devo farla, se hai un router hai aperto le corrispondenti porte andando sul router tipo all'IP 192.161.1.1 port-forwarding?
Devono infatti essere create regole di apertura anche sul router altrimenti non si va. Non mi viene in mente altro, ultima cosa se non cambia nulla prova pochissimi minuti senza firewall per vedere se è colpa sua o ni

Ho un modem

Edit:allora,ho disinstallato spyware terminator e il problema rimaneva (anzi,addirittura l'iconcina era diventata rossa),ho disinstallato comodo e l'iconcina e diventata subito verde e sono partito a razzo.Nel pomeriggio proverò a reinstallare solo comodorima avevo installato spy term prima di comodo,e magari qualche chiave non è stata scritta bene.

[29Leonardo]

>Non riesco a capire perchè il processo svchost si vuole connettere sempre attraverso la porta 53 ad un ip statico...bloccandolo ho visto che non succede nulla per quanto riguarda la routine quotidiana...

[@Sirio@]

Originariamente inviato da 29Leonardo

[...]
@Sirio
Piuttosto è possibile chiuderle completamente queste porte ?

Si leo, come ho già suggerito devi usare WWDC (che serve per disabilitare alcuni servizi e le porte pericolose) qui c'è il collegamento per scaricarlo.... ora che ci penso... ma tu già lo usi se non sbaglio.

Originariamente inviato da 29Leonardo

>Non riesco a capire perchè il processo svchost si vuole connettere sempre attraverso la porta 53 ad un ip statico...bloccandolo ho visto che non succede nulla per quanto riguarda la routine quotidiana...

Leo quello di cui parli sono le connessioni al server DNS (sono due, il primario e l'alternativo).... le devi abilitare.

[Robialpa]

Ho installato ieri Comodo e, per ora, convive perfettamente con ESET Nod32 v3.0.
Ho fatto girare mezzo pomeriggio Comodo in modalità training e ho usato tutte le applicazioni immaginabili possibili sul pc in modo che se le ricordasse.

Nell'installarlo ho notato però alcune differenze rispetto alla procedura descritta all'inizio del thread, forse la versione è leggermente cambiata.

Conoscete un link cui accedere per avere maggiori istruzioni, rispetto a quelle riportate?

Un chiarimento poi, per le porte indicate (445, 500 e serie 135-139): si devono chiudere solo in out? Ed è meglio chiuderne anche altre non indicate esplicitamente?

[Romagnolo1973]

Originariamente inviato da Robialpa

Ho installato ieri Comodo e, per ora, convive perfettamente con ESET Nod32 v3.0.
Ho fatto girare mezzo pomeriggio Comodo in modalità training e ho usato tutte le applicazioni immaginabili possibili sul pc in modo che se le ricordasse.

Nell'installarlo ho notato però alcune differenze rispetto alla procedura descritta all'inizio del thread, forse la versione è leggermente cambiata.

Conoscete un link cui accedere per avere maggiori istruzioni, rispetto a quelle riportate?

Un chiarimento poi, per le porte indicate (445, 500 e serie 135-139): si devono chiudere solo in out? Ed è meglio chiuderne anche altre non indicate esplicitamente?

Ti rispondo io perchè Sirio sarebbe di parte , che io sappia una guida migliore di questa non la trovi, la prima pagina è stata fatta da alcuni mesi e comodo ha cambiato le procedure di install, poi una volta installato le procedure da seguire sono quelle indicate da Sirio in pagina 1 e seguile scrupolosamente. Probabilemete Sirio che è uno pignolo farà le modifiche nella parte che è cambiata, ma non penso sia una cosa fondamentale e inoltre se lo fa è quando sarà comodo per lui, le cose + importanti sono i settaggi dopo. Se ti servono info, la cosa migliore è l'Help del programma che trovi clicando "?" è in inglese ma davvero ben fatto.
Le porte le blocchi in out perchè in IN è già tutto bloccato di default, io mi sono limitato a quelle e poi ho fatto regole personali tra le applicazioni, decidendo cosa autorizzare e cosa no...diciamo che le Global rules sono il primo livello di difesa ma sono le application rules a fare la diferenza tra quello che vuoi fare uscire e quello che vuoi bloccare

[Romagnolo1973]

Originariamente inviato da rlt

Ho un modem

Edit:allora,ho disinstallato spyware terminator e il problema rimaneva (anzi,addirittura l'iconcina era diventata rossa),ho disinstallato comodo e l'iconcina e diventata subito verde e sono partito a razzo.Nel pomeriggio proverò a reinstallare solo comodorima avevo installato spy term prima di comodo,e magari qualche chiave non è stata scritta bene.

L'importante è capire dove sta l'inghippo, adesso sai che è comodo, facci sapere se nonostante la reinstallazione hai ancora problemi

[29Leonardo]

Originariamente inviato da @Sirio@

Si leo, come ho già suggerito devi usare WWDC (che serve per disabilitare alcuni servizi e le porte pericolose) qui c'è il collegamento per scaricarlo.... ora che ci penso... ma tu già lo usi se non sbaglio.

Già l'ho usato, ma non ricordo se me le ha completamente chiuse o solo messe in stealth, sicuramente la 2 visto che nel log di comodo mi risultano bloccate. (oppure non saprei se comodo a prescindere se sono steltate o chiuse completamente mi segnala comunque il tentativo di attacco )

Originariamente inviato da @Sirio@

Leo quello di cui parli sono le connessioni al server DNS (sono due, il primario e l'alternativo).... le devi abilitare.

Perchè allora se termino la connessione a queste porte tramite la finestrella di comodo riesco comq a navigare e usare il p2p?


Comunque lo ammetto mi sta mandando un po in paranoia il log di comodo con i suoi 3000 e passa di attacchi bloccati al giorno , che diamine tutti con me ce l'hanno

Esiste un th dove parlare di questi ip/porte strane ? Qui mi rendo conto di andare ot parlandone...

[rlt]

Originariamente inviato da Romagnolo1973

L'importante è capire dove sta l'inghippo, adesso sai che è comodo, facci sapere se nonostante la reinstallazione hai ancora problemi

Allora,ho reinstallato e ora sembra tutto ok,però prima avevo la 3.0.12...
e ora la 3.0.18...,e le figure in prima pagina non corrispondono pià tanto.
Ora per esempio mi è comparsa la figura n° 10 della prima pagina (http://img134.imageshack.us/img134/8...tected1ro4.png ) e io,lì per lì non ho spuntato la casella consigliata,perchè ho pensato di non avere una rete,però poi non vorrei che considerasse rete anche il modem collegato via ethernet alla scheda di rete della motherboard...

[maximator]

Raga, innanzitutto ciao e complimenti a tutti, specialmente a sirio.
Ho una domanda facile facile, ieri ho installato CFP seguendo tutte le indicazioni della guida, poi usando emule questo ha chiesto l'accesso alla porta 80, io l'ho negato, fatto bene?
Sta di fatto che adesso non si connette più alla rete IRC di eMule, non so se le cose sono collegate fra loro....
che faccio?

[montex]

ragazzi.. scusate.. inizio ad avere i primi problemi.

su ie se nella barra indirizzi metto chessò, c:\ anzichè darmi l'esplora risorse (a volte mi trovo comodo così) mi dice che non trova la location.

se invece provo da internet a caricare uno slurl di second life (indirizzo link su una pagina web che dovrebbe indirizzarti tramite teleport in SL alla location indicata se hai Second life aperto) e mi dice che non trova la location (e sono collegato in sl) perchè dice che probabilmente non ho i diritti..

come posso risolvere?

thanks!!!

[@Sirio@]

Originariamente inviato da maximator

Raga, innanzitutto ciao e complimenti a tutti, specialmente a sirio.
Ho una domanda facile facile, ieri ho installato CFP seguendo tutte le indicazioni della guida, poi usando emule questo ha chiesto l'accesso alla porta 80, io l'ho negato, fatto bene?
Sta di fatto che adesso non si connette più alla rete IRC di eMule, non so se le cose sono collegate fra loro....
che faccio?

Benvenuto maximator,
penso di si, prova dare il permesso.

Vai in Firewall-->Advanced-->Network Security Policy-->Application Monitor trova la regola che hai bloccato, doppio clic e modifichi mettendo Allow.

Le richieste successive sulla porta 80 le neghi.... fino a che qualcos'altro non funziona

[@Sirio@]

Originariamente inviato da montex

ragazzi.. scusate.. inizio ad avere i primi problemi.

su ie se nella barra indirizzi metto chessò, c:\ anzichè darmi l'esplora risorse (a volte mi trovo comodo così) mi dice che non trova la location.

se invece provo da internet a caricare uno slurl di second life (indirizzo link su una pagina web che dovrebbe indirizzarti tramite teleport in SL alla location indicata se hai Second life aperto) e mi dice che non trova la location (e sono collegato in sl) perchè dice che probabilmente non ho i diritti..

come posso risolvere?

thanks!!!

Quali richiste hai?
Subito dopo aver provato queste operazioni (a me sconosciute ) vai a vedere i log sia del FW che del D+ e vedi cosa c'è bloccato... così puoi autorizzare.
Se non dovessi riuscire puoi mettere in Training Mode e riprovare. Subito dopo creati i permessi rimetti su Clean PC Mode e Custom Policy Mode.
Ciao montex.

[@Sirio@]

Originariamente inviato da rlt

Allora,ho reinstallato e ora sembra tutto ok,però prima avevo la 3.0.12...
e ora la 3.0.18...,e le figure in prima pagina non corrispondono pià tanto.
Ora per esempio mi è comparsa la figura n° 10 della prima pagina (http://img134.imageshack.us/img134/8...tected1ro4.png ) e io,lì per lì non ho spuntato la casella consigliata,perchè ho pensato di non avere una rete,però poi non vorrei che considerasse rete anche il modem collegato via ethernet alla scheda di rete della motherboard...

Ciao rtl,
hai fatto bene, la spunta la dovevi mettere se avessi avuto una tua rete privata.