COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da Roby_P

Ridi Ridi
Comunque io anche senza quella vado bene, tanto è vuota come voce.
Bohh chissà che cavolo di casino mi ha fatto una volta che si è installato da update, il mio pc non era abituato

O.T. Ti ho risposto per quella voce che non trovi di Prevx Edge, nun te preoccupà

[@Sirio@]

Originariamente inviato da cloutz

quelle richieste sulla porta 80, nonostante WLM fosse inserito tra la policies come Email Client, mi hanno fatto supporre che servissero regole particolari in quanto webmail

quindi anche le medesime richieste sulla porta 80 con Thunderbird (sempre per hotmail) dipendono dal download di immagini?



Grazie sirio per l'attenzione, sempre gentilissimo

Thunderbird è un po' che non lo uso... non ricordo bene, forse le richieste sulla 80 non sono solo per le immagini. Fai qualche prova per verificare.

Mi ricordo della connessione HTTPS sulla 443 verso i server mozilla appena avvi Thunderbird, poi niente più

Ciao

[Roby_P]

Originariamente inviato da @Sirio@

Ma quale figuraccia... sei MOLTO brava, mi stupisci sempre

Si penso anch'io.. adesso, con le regole che gli ho postato vedremo se ci sono problemi anche in uscita.

Cavolo ho confessato per niente!!! Avevi appena postato le regole

Vabbè visto che ci siamo, mi spieghi una cosa?
Lei dice

ricevi pacchetti TCP sulla porta (n° porta)
invia e ricevi pacchetti UDP sulla porta (n° porta)

mentre tu hai fatto le regole per TCP in e out (io ne avrei fatta una sola, o in o out, però non so quale, come ho detto mi confondo tra in e out )

PS: grazie grazie

[Romagnolo1973]

Originariamente inviato da @Sirio@

Thunderbird è un po' che non lo uso... non ricordo bene, forse le richieste sulla 80 non sono solo per le immagini. Fai qualche prova per verificare.

Mi ricordo della connessione HTTPS sulla 443 verso i server mozilla appena avvi Thunderbird, poi niente più

Ciao

Occorre settarlo come email client epoi dare gli accessi alla 443 e alla 80 a seconda delle estensioni che si hanno, a me dopo impostazione come Client ha chiesto un ok sulla porta 443, un ok per un protocollo di sicurezza applicato da Hotmail e due accessi alla 80 da parte di webmail rispettivamente per le due caselle che ho in yahoo e gmail e basta
Comunque una volta dati quegli accessi verso quegli ip siamo ok, non ci sono altre richieste almeno a me che uso solo webmail su 2 provider come estensione, ovvio che più estensioni si hanno e più uscite si hanno sulla 80 anche per vedere se esistono aggiornamenti della estensione stessa.

[@Sirio@]

Originariamente inviato da Roby_P

Cavolo ho confessato per niente!!! Avevi appena postato le regole

Vabbè visto che ci siamo, mi spieghi una cosa?
Lei dice



mentre tu hai fatto le regole per TCP in e out (io ne avrei fatta una sola, o in o out, però non so quale, come ho detto mi confondo tra in e out )

PS: grazie grazie

Perché TCP In sono appunto richieste in entrata e noi con la regola gli diciamo che deve utilizzare solo quella porta per entrare, mentre per TCP Out può usare il range delle UWKP.

Era questo il tuo dubbio?

[@Sirio@]

Originariamente inviato da Romagnolo1973

Occorre settarlo come email client epoi dare gli accessi alla 443 e alla 80 a seconda delle estensioni che si hanno, a me dopo impostazione come Client ha chiesto un ok sulla porta 443, un ok per un protocollo di sicurezza applicato da Hotmail e due accessi alla 80 da parte di webmail rispettivamente per le due caselle che ho in yahoo e gmail e basta
Comunque una volta dati quegli accessi verso quegli ip siamo ok, non ci sono altre richieste almeno a me che uso solo webmail su 2 provider come estensione, ovvio che più estensioni si hanno e più uscite si hanno sulla 80 anche per vedere se esistono aggiornamenti della estensione stessa.

Ricordavo che non erano solo per le immagini...

[Roby_P]

Originariamente inviato da @Sirio@

Perché TCP In sono appunto richieste in entrata e noi con la regola gli diciamo che deve utilizzare solo quella porta per entrare, mentre per TCP Out può usare il range delle UWKP.

Era questo il tuo dubbio?

Ok grazie, così finalmente ho capito in e out

Ma nello specifico boba dice che winmx usa il protocollo TCP solo per ricevere pacchetti, quindi la regola TCP out non serve, giusto?

[toneo]

Originariamente inviato da Roby_P

Se è vuota non credo gli serva ad un granchè
A questo punto sei tu il nostro tester .... facci sapere se hai problemi!!

Per quanto riguarda me personalmente, io non metto mai mano al registro (sano terrore di fare danni ), nessuno dei SW di sicurezza che ho mi segnala niente, CCleaner non mi segnala problemi nel registro, Sirio di che è tutto ok, quindi io lascio tutto così

Ma posso tornare anche indietro hijackthis fa il backup delle voci fixate

[SuperMario=ITA=]

ho installato l'update...ma ora spesso le finestre di consenti/blocca non mi vengono fuori. Per esempio, faccio partire un nuovo programma e vedo che il pc è praticamente bloccato. Allora chiudo comodo e chiudo il processo del nuovo programma. Poi riapro comodo e se faccio partire il programma finalmente mi escono le finestre di blocca/consenti.

Ho poi provato a far partire un gioco (prince of persia) e (appena installato anche'esso) il pc si è freezato su black screen. Non andava nemmeno ctrl-alt-canc. zero. Prima non aveva mai avuto problemi...poi se riavvio il pc mi ha addirittura trovato un dispositivo sconosciuto e si è messo a cercare i driver, e neanche al riavvio cambiava nulla. Disinstallato comodo è andato tutto a posto. reinstallato e ancora non mi uscivano le finestre per i programmi ad esecuzione automatica, nè risultavano bloccati nel log.

Mi sembra che abbia un bel po' di bug questa release su vista 64...

[@Sirio@]

Originariamente inviato da toneo

Ma posso tornare anche indietro hijackthis fa il backup delle voci fixate

Io la rimetterei... magari per adesso va tutto bene poi, al prossimo aggiornamento

[giovanni69]

Originariamente inviato da andrea.ippo

Da me è in grigetto e non cliccabile


PS: usa Firefox...Usare un mezzo efficace come Comodo abbinato a IExplore IMHO è un po' una contraddizione...

Quindi con IE, richiesto per l'aggiornamento delle signatures e per la scansione, non funziona... PS. Uso Firefox.

[@Sirio@]

Originariamente inviato da SuperMario=ITA=

ho installato l'update...ma ora spesso le finestre di consenti/blocca non mi vengono fuori. Per esempio, faccio partire un nuovo programma e vedo che il pc è praticamente bloccato. Allora chiudo comodo e chiudo il processo del nuovo programma. Poi riapro comodo e se faccio partire il programma finalmente mi escono le finestre di blocca/consenti.

Ho poi provato a far partire un gioco (prince of persia) e (appena installato anche'esso) il pc si è freezato su black screen. Non andava nemmeno ctrl-alt-canc. zero. Prima non aveva mai avuto problemi...poi se riavvio il pc mi ha addirittura trovato un dispositivo sconosciuto e si è messo a cercare i driver, e neanche al riavvio cambiava nulla. Disinstallato comodo è andato tutto a posto. reinstallato e ancora non mi uscivano le finestre per i programmi ad esecuzione automatica, nè risultavano bloccati nel log.

Mi sembra che abbia un bel po' di bug questa release su vista 64...

Bentornato SuperMario=ITA=

..hai per caso AD-Aware e/o SpySweeper installati?

[giovanni69]

Originariamente inviato da Roby_P

Ciao Andrea,
se non sbaglio non funziona con Firefox.
Quando giovanni69 ha postato la prima volta, ho fatto un tentativo, ma non funzionava e mi pare di aver letto da qualche parte nella pagina che funzionava solo con ie

Esatto, dovrebbe funzionare solo con IE, ma non va!!...secondo me è solo un espediente di Comodo per costringere ad installare il software....

[lupin87]

scusate ragà,siccome mi si ruppe l' hard disk,ho perso le impostazioni e non mi ricordo come impostare my network zones(in quanto possiedo una rete locale)...inoltre,volevo sapere,come faccio a creare delle policy predefinite che mi ocnsentano di far dialogare le applicazioni solo nella rete locale

[SuperMario=ITA=]

Originariamente inviato da @Sirio@

Bentornato SuperMario=ITA=

..hai per caso AD-Aware installato?

Grz

no, nessun ad aware. Solo spyware terminator, ma senza scansione reale perchè non compatibile con vista 64. Come AV ho avira ma non interferisce minimamente.

boooooooooooooh

[@Sirio@]

Originariamente inviato da SuperMario=ITA=

Grz

no, nessun ad aware. Solo spyware terminator, ma senza scansione reale perchè non compatibile con vista 64. Come AV ho avira ma non interferisce minimamente.

boooooooooooooh

Da quello che ho letto questa versione di CIS ha dei problemi con gli altri programmi di sicurezza su VISTA 64bit. Forse è Spyware Terminator... che io toglierei senza pietà
Per un antimalware come si deve ti può consigliare il nostro caro Romagnolo1973 qui

[@Sirio@]

Originariamente inviato da lupin87

scusate ragà,siccome mi si ruppe l' hard disk,ho perso le impostazioni e non mi ricordo come impostare my network zones(in quanto possiedo una rete locale)...inoltre,volevo sapere,come faccio a creare delle policy predefinite che mi ocnsentano di far dialogare le applicazioni solo nella rete locale

CIS ti guida passo passo... rileggi la guida lupin.

[@Sirio@]

Originariamente inviato da Roby_P

Ok grazie, così finalmente ho capito in e out

Ma nello specifico boba dice che winmx usa il protocollo TCP solo per ricevere pacchetti, quindi la regola TCP out non serve, giusto?

Dove? No sicuramente serve anche la TCP Out.

[cloutz]

Originariamente inviato da Romagnolo1973

Occorre settarlo come email client epoi dare gli accessi alla 443 e alla 80 a seconda delle estensioni che si hanno, a me dopo impostazione come Client ha chiesto un ok sulla porta 443, un ok per un protocollo di sicurezza applicato da Hotmail e due accessi alla 80 da parte di webmail rispettivamente per le due caselle che ho in yahoo e gmail e basta
Comunque una volta dati quegli accessi verso quegli ip siamo ok, non ci sono altre richieste almeno a me che uso solo webmail su 2 provider come estensione, ovvio che più estensioni si hanno e più uscite si hanno sulla 80 anche per vedere se esistono aggiornamenti della estensione stessa.

uso le estensioni webmail e hotmail..
ho provato a impostare tutto come emailclient e poi ho creato una regola in più:

Action: Allow *log as a firewall event...
Protocol: TCP
Direction: Out
Source Address: Any
Destination Address: any
Source port: 1024-65535
Destination port: HTTP Ports

questo è il log..sembra non bloccare niente:


N.B.:
1. ho messo l'opzione di log per controllare negli eventi se questa regola bloccava qualcosa...quindi la terrò qualche giorno per vedere se la regola è corretta

2. per rendere la cosa più restrittiva..per quanto riguarda gli indirizzi potrei creare 2 regole..una con permesso TCP, OUT verso l'ip 63.245.213.11 sulla porta 80, l'altra sempre TCP OUT, con un range di ip da 79.140.81.X1 a 79.140.81.X2 sulla porta 80...
che dite?

3. come source port ho impostato il range 1024-65535 solo per solidarietà verso le altre regole..scherzi a parte, ho visto che le porte che usa sono sempre abbastanza alte, e comprese in qst range, quindi l'ho inserito...è sbagliato?

4. per le destination port ho usato le HTTP Ports (dal My Ports Set), anche se queste comprendono la 8080, oltre la 80 e la 443 (che mi interessano)..non costituisce un problema?...rende solo la regola più permissiva, giusto?

Fatemi sapere se sto sbagliando/tralasciando qualcosa, non ne capisco molto di reti

Saluti, grazie ancora

[salsero1983]

Scusate..

Ho appena installato il modem WiFi di Alice... il pc lo rileva tranquillamente, senza problemi ... ma il notebook no ..

Quando mi è apparsa la finestra della "Local Area Network" non ricordo se ho spuntato la frase would like to be fully accessible to the other PCs in this network ..

Come posso rimediare?!...