COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da cloutz

uso le estensioni webmail e hotmail..
ho provato a impostare tutto come emailclient e poi ho creato una regola in più:

Action: Allow *log as a firewall event...
Protocol: TCP
Direction: Out
Source Address: Any
Destination Address: any
Source port: 1024-65535
Destination port: HTTP Ports

......................
Fatemi sapere se sto sbagliando/tralasciando qualcosa, non ne capisco molto di reti

Saluti, grazie ancora

Cloutz così se permissivo in tutto esce tutto verso tutto
Se posso dirti una cosa fai come faccio io che è più semplice e molto più restrittivo:

Dai permesso come email client e fin qui ci siamo..
apri TB e ti darà alcuni messaggi di uscita nelle porte 80 , 443 un paio verso la 1056 e 1052, metti il remember poi vai in FW advanced e vedi la regola TB in application rules , riporta gli IP di questi collegamenti che hai permesso e poi usando un servizio come Who Is puoi controllare dove escono le info dal tuo pc e dove vanno, io ho in totale 5 mails gestite da TB e un totale di 18 permessi dati (molti sono lo stesso Ip sia pe la 80 che per la 443 e il numero di 18 direi accettabile), e non ne ha richiesti altri.
Con Who Is vedrai che puntano a yahoo, mozzilla, hotmail, al produtore di WebMail, etc... poi se quell IP non ti piace lo elimini fai apply e via, TB magari non lo chiederà più o se lo chiede lo blocchi e vedi se TB funziona bene uguale, se non funzionasse torni sui tuoi passi.
Così è proprio molto meglio, curato ad personam e dal tuo pc esce solo verso quegli IP

[Romagnolo1973]

Originariamente inviato da salsero1983

Scusate..

Ho appena installato il modem WiFi di Alice... il pc lo rileva tranquillamente, senza problemi ... ma il notebook no ..

Quando mi è apparsa la finestra della "Local Area Network" non ricordo se ho spuntato la frase would like to be fully accessible to the other PCs in this network ..

Come posso rimediare?!...

Vedi in miscellaneous poi settings in General spunta la casellina automaticaly detect new private network, vedi se almeno ti vede la rete ora
PS penso meglio se riavii ehh dopo la modifica

[salsero1983]

Originariamente inviato da Romagnolo1973

Vedi in miscellaneous poi settings in General spunta la casellina automaticaly detect new private network, vedi se almeno ti vede la rete ora
PS penso meglio se riavii ehh dopo la modifica

Mi sono espresso male...

Per la fretta di scrivere..

Il pc sul quale è collegato il modem WiFi ha Commodo ... il notebook no ... in realtà il notebook rileva la rete senza fili... ma , inserendo la chiave di cifratura WPA , non dà nessun esito...

Ho appena provato a disabilitare COMMODO, e ha trovato la rete collegandosi ...

[SuperMario=ITA=]

Originariamente inviato da @Sirio@

Da quello che ho letto questa versione di CIS ha dei problemi con gli altri programmi di sicurezza su VISTA 64bit. Forse è Spyware Terminator... che io toglierei senza pietà
Per un antimalware come si deve ti può consigliare il nostro caro Romagnolo1973 qui

ho notato sul forum di comodo che molte volte nn sembra dipendere dagli antispyware...in molti hanno i miei problemi Vengono bloccati i programmi ma nel log nn risulta, ed è difficile sbloccarli...ho risolto in parte facendo partire i nuovi programmi per la prima volta con il d+ su training mode...però sono bug mica da poco eh!

Ho disinst Spyware...ora vediamo

[@Sirio@]

Originariamente inviato da salsero1983

Mi sono espresso male...

Per la fretta di scrivere..

Il pc sul quale è collegato il modem WiFi ha Commodo ... il notebook no ... in realtà il notebook rileva la rete senza fili... ma , inserendo la chiave di cifratura WPA , non dà nessun esito...

Ho appena provato a disabilitare COMMODO, e ha trovato la rete collegandosi ...

Adesso chiudi CIS e lo riavvii, dovrebbe trovarti la nuova rete, se non la trova è perché l'hai già nella tua My Network Zones.

[Romagnolo1973]

Originariamente inviato da salsero1983

Mi sono espresso male...

Per la fretta di scrivere..

Il pc sul quale è collegato il modem WiFi ha Commodo ... il notebook no ... in realtà il notebook rileva la rete senza fili... ma , inserendo la chiave di cifratura WPA , non dà nessun esito...

Ho appena provato a disabilitare COMMODO, e ha trovato la rete collegandosi ...

non ti sto proprio capendo, da qui sembra che hai problemi sul NB pe la chiave WPA ma sul notebook non hai comodo quindi non ci interessa almeno a noi qui
Sul pc ti ho già detto cosa devi fare quindi non mi ripeto, vedrai che poi vede la rete

[@Sirio@]

Originariamente inviato da cloutz

uso le estensioni webmail e hotmail..
ho provato a impostare tutto come emailclient e poi ho creato una regola in più:

Action: Allow *log as a firewall event...
Protocol: TCP
Direction: Out
Source Address: Any
Destination Address: any
Source port: 1024-65535
Destination port: HTTP Ports

questo è il log..sembra non bloccare niente:


N.B.:
1. ho messo l'opzione di log per controllare negli eventi se questa regola bloccava qualcosa...quindi la terrò qualche giorno per vedere se la regola è corretta

2. per rendere la cosa più restrittiva..per quanto riguarda gli indirizzi potrei creare 2 regole..una con permesso TCP, OUT verso l'ip 63.245.213.11 sulla porta 80, l'altra sempre TCP OUT, con un range di ip da 79.140.81.X1 a 79.140.81.X2 sulla porta 80...
che dite?

3. come source port ho impostato il range 1024-65535 solo per solidarietà verso le altre regole..scherzi a parte, ho visto che le porte che usa sono sempre abbastanza alte, e comprese in qst range, quindi l'ho inserito...è sbagliato?

4. per le destination port ho usato le HTTP Ports (dal My Ports Set), anche se queste comprendono la 8080, oltre la 80 e la 443 (che mi interessano)..non costituisce un problema?...rende solo la regola più permissiva, giusto?

Fatemi sapere se sto sbagliando/tralasciando qualcosa, non ne capisco molto di reti

Saluti, grazie ancora

Al posto di Allow mettila con Ask, così poi, rispondendo ai pop-ups flaggando remeber my answer creerai le regole mancanti e poi le modificherai col range/IP giusti. Per il resto ok.

[Romagnolo1973]

Originariamente inviato da @Sirio@

Da quello che ho letto questa versione di CIS ha dei problemi con gli altri programmi di sicurezza su VISTA 64bit. Forse è Spyware Terminator... che io toglierei senza pietà
Per un antimalware come si deve ti può consigliare il nostro caro Romagnolo1973 qui

allora siamo in 2 a odiarlo ehhh
E Roby che pensava che ero solo io
Chi usa ST deve disabilitarlo durante l'installzione di CIS , cosa da fare anche con gli altri ma con ST in particolare, già visto qui e altrove che è rognoso e causa malfunzioanmenti a Comodo

[@Sirio@]

Originariamente inviato da Romagnolo1973

allora siamo in 2 a odiarlo ehhh
E Roby che pensava che ero solo io
Chi usa ST deve disabilitarlo durante l'installzione di CIS , cosa da fare anche con gli altri ma con ST in particolare, già visto qui e altrove che è rognoso e causa malfunzioanmenti a Comodo

...non so se ricordi ma nella prima guida di CFP3 lo avevo scritto di disinstallarlo, c'è ancora scritto...

Ora non so se è cambiato qualcosa, io l'avevo provato un paio di anni fa per 6 mesi circa. Impressioni: "un macigno inutile"

[Romagnolo1973]

Originariamente inviato da @Sirio@

...non so se ricordi ma nella prima guida di CFP3 lo avevo scritto di disinstallarlo, c'è ancora scritto...

Ora non so se è cambiato qualcosa, io l'avevo provato un paio di anni fa per 6 mesi circa. Impressioni: "un macigno inutile"

Per sei mesi !!!!!!!!!!! volevi farti del male allora
Ahh vero c'è scritto ancora "Prima di installare CFP 3 disinstalliamo qualsiasi software HIPS (tipo EQSecure, Spyware Terminator o simili)"
Non posso che confermare la sua Inutilità in senso che la pesantezza non vale la modesta protezione fornita, si trova di molto meglio e molto più leggero ma per fortuna tu lo sai già, non ti devo mica insegnare nulla a te

[over@z]

Originariamente inviato da Romagnolo1973

No e non lo sarà fino alla uscita di CIS 4.0 perchè con CIS 4.0 cambiano la GUI cioè il lauout e penso che non ci daranno lo strumento per farla adesso per poi dover rifare tutto tra diciamo 6 mesi, quindi niente da fare.

allora nella versione 4 ci sarà anche l'italiano...aspettiamo

[Romagnolo1973]

Originariamente inviato da over@z

allora nella versione 4 ci sarà anche l'italiano...aspettiamo

Si dice anche dalla 3.9 forse che è prevista a pasqua più o meno, però visto che è solo dalla 4 che vogliono modificare l'aspetto secondo me sarà quello il momento giusto per farlo, chi vivrà vedrà e porta pazienza

[salsero1983]

Originariamente inviato da Romagnolo1973

non ti sto proprio capendo, da qui sembra che hai problemi sul NB pe la chiave WPA ma sul notebook non hai comodo quindi non ci interessa almeno a noi qui
Sul pc ti ho già detto cosa devi fare quindi non mi ripeto, vedrai che poi vede la rete

Eccomi...

Il problema è che la rete è stata rilevata correttamente dal PC (su quale è installato COMODO), ma come ti scritto in precedenza (mi scuso se nn mi sono fatto capire), al momento della rilevazione CREDO d'aver dimenticato di "spuntare" la casella dove si permette l'utilizzo di tale rete...

[Roby_P]

Originariamente inviato da salsero1983

Eccomi...

Il problema è che la rete è stata rilevata correttamente dal PC (su quale è installato COMODO), ma come ti scritto in precedenza (mi scuso se nn mi sono fatto capire), al momento della rilevazione CREDO d'aver dimenticato di "spuntare" la casella dove si permette l'utilizzo di tale rete...

Ciao salsero1983,
ma questo problema ce l'hai ancora?
Perchè ieri sera hai scritto di aver disinstallato e reinstallato COMODO e che ti aveva rilevato di nuovo la rete?!?

[Roby_P]

Originariamente inviato da @Sirio@

Io la rimetterei... magari per adesso va tutto bene poi, al prossimo aggiornamento

@ Romagnolo

A Pasqua fai le solite pulizie?
Se disinstalli e rifai tutto da capo, ci dici se ti mette o no questa benedetta chiave?!

[Roby_P]

Originariamente inviato da @Sirio@

Dove? No sicuramente serve anche la TCP Out.

Ciao Sirio

Dove lo ha detto? qui

Grazie per le spiegazioni

[salsero1983]

Originariamente inviato da Roby_P

Ciao salsero1983,
ma questo problema ce l'hai ancora?
Perchè ieri sera hai scritto di aver disinstallato e reinstallato COMODO e che ti aveva rilevato di nuovo la rete?!?

Ciao Roby

Cercherò di essere il più preciso possibile, poichè veramente ero di fretta e sicuramente mi sarò espresso male...

La mia chiamiamola RETE PRIVATA è composta da :

- PC , nel quale è presente Commodo Firewall + il Router WiFi
- NoteBook , che si collega in WiFi tramite la USB di Alice

Ieri sera ho collegato per la prima volta il Router WiFi al PC ... COMMODO mi ha rilevato la "Local Area Network", e non ricordo se ho "spuntato" la casella della condivisione di questa rete ... la Connessione sul PC funziona alla grande...

Provando invece il NoteBook, sul quale NON C'E' COMMODO, rilevava tranquillamente la Rete di Alice, ma non mi dava la possibilità di collegarmi, anche inserendo la WPA ... rimaneva come "appeso" ....

Al che, ho effettuato l'ultimo tentativo, disabilitando il Commodo del PC e sono riuscito a collegarmi ISTANTANEAMENTE sul portatile....

Il problema risiede in Commodo.. e (credo) in quella famosa casella da spuntare all'inizio....

[Gighendgl]

Ciao a tutti piccolo problemo anzi direi fastidio.

Mi si è aggiornata la versione di COMODO alla 3.8.64739.471 in modo automatico, ed ora mi succede che tutte le volte che accendo il pc mi avverte che ci sono nuovi aggiornamenti. Gli consento di aggiornarsi ed alla fine della procedura mi dice che non ci sono aggiornamenti disponibili. questo capita ogni volta che accendo il pc (S.O. Vista Premium).

Devo reinstallarlo da capo, o ci sono altri rimedi?

[@Sirio@]

Originariamente inviato da Gighendgl

Ciao a tutti piccolo problemo anzi direi fastidio.

Mi si è aggiornata la versione di COMODO alla 3.8.64739.471 in modo automatico, ed ora mi succede che tutte le volte che accendo il pc mi avverte che ci sono nuovi aggiornamenti. Gli consento di aggiornarsi ed alla fine della procedura mi dice che non ci sono aggiornamenti disponibili. questo capita ogni volta che accendo il pc (S.O. Vista Premium).

Devo reinstallarlo da capo, o ci sono altri rimedi?

Ciao Gighendgl,

Sarebbe di grande aiuto se potessi fare il controllo del SHA Hash dei seguenti files:

FileName=cmdagent.exe
SHA=97f3f8e8037c1771f3edec6a0cdb864c07672241
--
FileName=cfp.exe
SHA=9ec7cf421441bc3ba6a15132556ff3cc4369d057
--
FileName=cfpupdat.exe
SHA=2c915439e8fbada4cad3919791fb0746a1b9e6a5
--
FileName=crashrep.exe
SHA=4c3b490fff20c9ec4ddfeda78e52c273e8335db0
--
FileName=cfpconfg.exe
SHA=6b0fd549e8542a59c4df9d34e0149b64b9984314
--
FileName=cfplogvw.exe
SHA=ad5a0ad85061ea1f3b69513cc56fbcb739c61bb4
--
FileName=cmdguard.sys
SHA=b73e19aee41b731f5dcfbd8a09713be4bf25deb0
--
FileName=guard32.dll
SHA=3c4a27d7982b0feda083c12afae52f441b9ef7c4
--
FileName=cfpver.dat
SHA=d3fc6d126f60a3328e3920167030fb9081acd6a7
--
FileName=cfp.chm
SHA=1debd976792a4196a723a0f180805d194289ac5e
--
FileName=framework.dll
SHA=bda2fa568a00fc55f02a6d185ee8082a15d5fee0
--
FileName=dosmz.cav
SHA=f36e166ba4c9d2f93d74cf1c0cb8c170ff0e51e6
--
FileName=first.cav
SHA=076014be4cf6dbff0470e5d66b31ac60913f9913
--
FileName=pe32.cav
SHA=6c21931089fe35b6e97d89d4634adc95a2fdc4f8
--
FileName=common.cav
SHA=9f67cf10f2f228b3e53948a00305806406327d66
--
FileName=cfp.dll
SHA=5ce4f7d6af222b25ae7852c45df8c71e79b9e7c6
--
FileName=cfpconfg.dll
SHA=7ebc2773540ff28b6e1c3e2810e09041e53dc1e9
--
FileName=cfplogvw.dll
SHA=8c2f46a4b61d6573665364d861396cc7a34385fc
--
FileName=cfpupdat.dll
SHA=30c0113b5482b487dab6ccf53a6c38864e900ce1
--
FileName=cfp.theme
SHA=ae760820f373d31b0a5329e3d9127afd1db14b6b
--
FileName=unpack.cav
SHA=fd6c8cc087070421bf465efa9a3e5b0cdbad2e9a
--
FileName=unarch.cav
SHA=f15951a582dbd18f5c0f42a93aec2ac2b40ecb5a
--
FileName=cavscan.exe
SHA=7a7bec656bbfd684b6abff3684eef6286447a60b
--
FileName=cavscan.dll
SHA=a157d9827d1a07876de13cbf47fb8dfa77b7bf4e
--
FileName=cavshell.dll
SHA=4fbb3e7a87cee9ed531a083ac21afec81b16af7c
--
FileName=bases.cav
SHA=fd753e96dd3e610bd4b55abaef3e5736a24bda5f
--
FileName=vendor.nme
SHA=de40de654ac8eab3ced9c9eb6de0ff896a44f5ab
--
FileName=white.cav
SHA=1a96208a47dc3639af9e3527b88dd24f3aebba37
--
FileName=heur.cav
SHA=e92cb06f06afa829fa580712b6e49e64cf3034b3
--
FileName=gunpack.cav
SHA=ed6f09c831bc7c487de5d53208f2b0648733d142
--
FileName=mach32.dll
SHA=6f3df777b4a8fbc33c44f982bf149e757ce90b78
--
FileName=pkann.dll
SHA=6827c7fc49b1af731ac82661b7c7c19c3f53887a
--
FileName=inspect.sys
SHA=e3ed272f7f86bfd7f9b0f3c58817c24b72a72aee
--
FileName=cmdhlp.sys
SHA=9a4261b584755e7da4e879d4449314675ed77b93

Per l'occasione puoi usare questo programmino.

Dovresti controllare se lo SHA corrisponde ai files che hai sul tuo PC e se qualcuno non corrisponde, indicarmelo.
Garzie.

Altrimenti prova a reinstallare

Ciao

EDIT: Gli SHA che ho postato sono per Windows XP...

[@Sirio@]

Originariamente inviato da salsero1983

Ciao Roby

Cercherò di essere il più preciso possibile, poichè veramente ero di fretta e sicuramente mi sarò espresso male...

La mia chiamiamola RETE PRIVATA è composta da :

- PC , nel quale è presente Commodo Firewall + il Router WiFi
- NoteBook , che si collega in WiFi tramite la USB di Alice

Ieri sera ho collegato per la prima volta il Router WiFi al PC ... COMMODO mi ha rilevato la "Local Area Network", e non ricordo se ho "spuntato" la casella della condivisione di questa rete ... la Connessione sul PC funziona alla grande...

Provando invece il NoteBook, sul quale NON C'E' COMMODO, rilevava tranquillamente la Rete di Alice, ma non mi dava la possibilità di collegarmi, anche inserendo la WPA ... rimaneva come "appeso" ....

Al che, ho effettuato l'ultimo tentativo, disabilitando il Commodo del PC e sono riuscito a collegarmi ISTANTANEAMENTE sul portatile....

Il problema risiede in Commodo.. e (credo) in quella famosa casella da spuntare all'inizio....

Allora prova creando questa regola nell'Application Rules per System:

Action = Allow
Protocol = TCP or UDP
Direction = In/Out
Description = Regola generale per la rete
Source Address = Zone = La tua LAN
Destination Address = Zone = La tua LAN
Source port = Any
Destination port = Any

Nelle Global Rules ci deve essere la regola: "Block In ICMP ........ ECHO Request.