COMODO Internet Security

[@Sirio@]

Originariamente inviato da SabbaPC

[...]

Ciao @Sirio@, ciao a tutti

No, no e ancora noo.

Tralasciando per un attimo il problema della stampante, hai messo tutto su Trusted... che senso ha? Allora toglilo direttamente CFP3, così a cosa ti serve.

Devi seguire la guida lasciando tutto com'è di default.. poi vediamo quali problemi hai..

Puoi editare le immagini, mettendo solo le anteprime?

Ciao.

[@Sirio@]

Originariamente inviato da lupin87

ma le regole del firewall x skype valgono per skype.exe o skypepm.exe?

Valgono solamente per skype.exe.

Non so a cosa serve skypepm.... ho installato il programma oggi. Vedremo.

Ciao lupin.

[SabbaPC]

Originariamente inviato da @Sirio@

No, no e ancora noo.
Tralasciando per un attimo il problema della stampante, hai messo tutto su Trusted... che senso ha? Allora toglilo direttamente CFP3, così a cosa ti serve.

Originariamente inviato da SabbaPC

Non riesco a darne fuori..
[...]
Ho provato ad abilitare tutto quanto sul firewall ma sembra non abbia sortito alcun effetto.

L'avevo scritto che avevo provato ad abilitare tutto nella speranza di vedere qualche sorta di miglioramento...

Devi seguire la guida lasciando tutto com'è di default.. poi vediamo quali problemi hai..

Oky....

[SabbaPC]

Ecco come è settato il Firewall ora.
Quando stampo nei log non compare nulla...

[Albitexm]

Originariamente inviato da @Sirio@

Ciao Albitexm,
grazie...

Che regole hai aggiunto oltre quelle di default nell'Application Monitor?
E nelle Global Rules?
Sei sicuro di avere il PC pulito da malware?

Ho aggiunto solamente Emule e Shareaza .
Per esempio oggi , ho decine di blocchi di due Source IP , ovvero: 205.250.49.49 e 217.201.. ultimi numeri cambiano .
Nota io ho un Ip 217 ...
Le scansioni con Avast e Spybot e Adaware non rilevano niente. Inoltre
scarico mensilmente il removal malware delle Microsoft.
Nota: spesso , come adesso che ho inviato questo post , Comodo mi chiede il permesso per Svchost.exe porta UDp n.xx .Ma questo è probabilmente normale(forse un eccesso di protezione ).

[lupin87]

Originariamente inviato da @Sirio@

Valgono solamente per skype.exe.

Non so a cosa serve skypepm.... ho installato il programma oggi. Vedremo.

Ciao lupin.

manco io so a che serve skypepm,so solo che skype.exe lancia l' esecuzione di skypepm.exe..però non so come impostarlo con il firewall

[Beelzebub]

Lo segnalo per chiunque avesse il mio stesso problema con il basso numero di fonti con Emule sotto rete Fastweb: NON DIPENDE DA COMODO!

L'ho scoperto nei giorni scorsi girando in lungo e in largo sia sul forum ufficiale di comodo che su quello di emule adunanza; è un problema della rete, quindi non smanettate come me reinstallando 2000 volte il firewall e provando tutti i possibili settaggi...

Per trovare i risultati, al momento sembra che il modo migliore sia quello di cercare una singola parola e lasciare come tipologia dei file "qualsiasi".

[cuzzotto]

ciao a todo

da poco ho installato utorrent e ho messo le regole scritte dalla prima pagina
e funziona(dopo che ho scoperto di avere un router che la telecom chiama
modem x via dell'indirizzo statico).

L'unica cosa di diverso è che cpf mi chiede questo permesso all'avvio di utorrent:
http://img261.imageshack.us/my.php?i...shot066bz2.jpg

e se dai l'autorizzazione con remember crea e aggiunge questq regola:
http://img300.imageshack.us/my.php?i...shot068uy3.jpg

è regolare secondo voi la cosa ?

grazie e gnao dal cuzzotto

[Slash82]

ciao come mai comodo non mi parte allo startup ma devo farlo partire io?

[_MaRcO_]

Originariamente inviato da Slash82

ciao come mai comodo non mi parte allo startup ma devo farlo partire io?

vai in miscellaneous> setting> spunta la prima voce "automatically start the application whit windows"

CiAo

[Slash82]

Originariamente inviato da _MaRcO_

vai in miscellaneous> setting> spunta la prima voce "automatically start the application whit windows"

CiAo

era gia spuntata ma non mi parte automaticamente

[lupin87]

Originariamente inviato da Slash82

era gia spuntata ma non mi parte automaticamente

togli la spunta e fai click su ok e poi riapri la finestra e rimetti la spunta

[lupin87]

da quando ho messo le regole per windows live messenger in prima pagina messenger non funziona più..perchè?

[Perseverance]

WLM (Windows live messenger) è già un miracolo che funzioni a cose normali. Che problema hai (non ti parte, non si connette, stalla, dà errori, lagga) ?

[lupin87]

Originariamente inviato da Perseverance

WLM (Windows live messenger) è già un miracolo che funzioni a cose normali. Che problema hai (non ti parte, non si connette, stalla, dà errori, lagga) ?

da quando ho applicato le regole nella prima pagina non si connette e vedendo i firewall events tutte le connessioni che blocca sono destinate alla porta 53..però ho applicato le regole della prima pagina,com'è possibile agli altri funziona e a me no?

[Perseverance]

...inserendo queste regole nell'application rules per SYSTEM come nell'immagine seguente:
http://www.hwupgrade.it/forum/attach...1&d=1221482299

Nello specifico ho settato le seguenti impostazioni loggandole:

Regola 1:

Regola 2:
Action: Allow
Protocol: TCP or UDP
Direction: In
Description: NetBios Datagram In

Source Address: Single IP 192.168.0.2
Destination Address: Single IP 192.168.0.1

Source port: Any
Dest port: A port Range 135-139

Regola 3:
Action: Allow
Protocol: TCP or UDP
Direction: Out
Description: NetBios Datagram Out

Source Address: Single IP 192.168.0.1
Destination Address: Single IP 192.168.0.2

Source port: Any
Dest port: A port Range 135-139

Regola 4 (per maggior controllo):
Action: Allow
Protocol: IP
Direction: In/Out
Description: IP In\Out

Source Address: Zone [HOME]
Destination Address: Zone [HOME]
IP Protocol: ANY

Regola 5:
Action: Block
Protocol: TCP or UDP
Direction: In/Out
Description: NetBios Incoming from internet

Source Address: #EXCLUDE Zone [HOME]
Destination Address: #EXCLUDE Zone [HOME]

Source port: Any
Dest port: A port Range 135-139

Regola 6:
Action: Block
Protocol: TCP or UDP
Direction: In/Out
Description: NetBios Incoming from internet

Source Address: #EXCLUDE Zone [HOME]
Destination Address: #EXCLUDE Zone [HOME]

Source port: Any
Dest port: A signle port: 445

Regola 7:
Idem 6 con porta 500

Regola Deny All:
Block & Log IP from Any to Any where protocol is Any

Successivamente per rendere visibili i 2 computer collegati AdHoc bisogna avere l'accortezza di creare un ID di rete da:

Pannello di controllo > Sistema > Nome Computer > ID Rete. Cliccare avanti e scegliere la tipologia (nel mio caso la 2° "..per uso personale..."). Eseguire la stessa procedura sul secondo computer connesso adHoc. Riavviare entrambi i PC e wholà la rete ad hoc funziona e permette di scambiare file anche con comodo firewall (come ai vecchi tempi di zonealarm)

[Perseverance]

Originariamente inviato da lupin87

da quando ho applicato le regole nella prima pagina non si connette e vedendo i firewall events tutte le connessioni che blocca sono destinate alla porta 53..però ho applicato le regole della prima pagina,com'è possibile agli altri funziona e a me no?

WLM siccome è un programma zozzo utilizza svchost.exe per le richieste DNS out (porta 53), invece i precedenti lo facevano direttamente. Prova quindi a togliere le regole per la 53 che hai fatto e crearne 1 sola (in application rules) per svchost.exe.

Clicca su ADD e inserisci il percorso di svchost (C:\WINDOWS\System32\svchost.exe). Nella stessa finestra seleziona "Use a Custom Policy" poi in fondo clicca su ADD per aggiungere le regole così:

Regola 1:
Action: Allow & Log
Protocol: UDP
Direction: Out
Description: DNS Request

Source Address: Any
Destination: Any (oppure se sei iscritto a servizi particolari l'IP del server DNS a cui sei iscritto ad esempio DYNDNS)
Source Port: A range of Port 1025-65535
Dest port: Single Port 53

Regola 2:
Action: Ask & Log
Protocol: IP
Direction: In\Out
Description: Ask All

Source Any, Destination Any, IP Any

[@Sirio@]

Originariamente inviato da SabbaPC

Ecco come è settato il Firewall ora.
Quando stampo nei log non compare nulla...

Così vanno meglio gli screen grazie, ma System no... per non parlare degli altri.

Per System, se riesci fai le regole postate da Perseverance, altrimenti più semplicemente, su ogni PC della LAN locale crei questa: allow TCP/UDP in/out from Zone LAN (la tua LAN LOKALE) to Zone LAN (la tua LAN LOKALE) from port ANY to port ANY.

Ciao

[@Sirio@]

Originariamente inviato da lupin87

manco io so a che serve skypepm,so solo che skype.exe lancia l' esecuzione di skypepm.exe..però non so come impostarlo con il firewall

Ho dato un'occhiata e credo che skipepm.exe sia il gestore degli extra di Skype, Puoi disattivarlo: vai in opzioni -> avanzate e deselezioni il gestore degli extra...

Come impostarlo? Non credo che mi metterò a provare, devi fare da solo (sorry) ..l'unico suggerimento che mi viene in mente adesso è di controllare a quali IP si connette e dare l'accesso solo a quelli necessari.

Ciao.

[lupin87]

Originariamente inviato da @Sirio@

Ho dato un'occhiata e credo che skipepm.exe sia il gestore degli extra di Skype, Puoi disattivarlo: vai in opzioni -> avanzate e deselezioni il gestore degli extra...

Come impostarlo? Non credo che mi metterò a provare, devi fare da solo (sorry) ..l'unico suggerimento che mi viene in mente adesso è di controllare a quali IP si connette e dare l'accesso solo a quelli necessari.

Ciao.

grazie l ostesso

Originariamente inviato da lupin87

da quando ho messo le regole per windows live messenger in prima pagina messenger non funziona più..perchè?

nuovo problema..l' ho risolto aprendo anche la porta 53,ho fatto bene?