COMODO Internet Security

[Andrea9907]

Originariamente inviato da @Sirio@

Allora devi bloccare senza pietà
Chi non ha una rete domestica (più PC collegati a casa) DEVE bloccare tutte le connessioni in entrata per System e per svchost.exe.

Ti ringrazio molto. Però una cosa: svchost.exe non riguarda anche gli aggiornamenti di Windows? (PS. non mi intendo molto di queste cose...)

Ti consiglio (come scritto nelle FAQ) di scaricarti un tool per il tuo SO (per esempio WWDC per XP) e disabilitare i servizi/porte in questione.

Ciao

WWDC l'ho già e fa già il suo dovere, però proprio ora vedo che la terza voce (Netbios) dice: NetBios will be disabled after the next reboot. Tempo fa però aveva il simbolo verde anzichè il giallo come ora: perchè?
Un'ultima cosa: guardavo anche la configurazione di Skype: quale sarebbe la porta di skype? ho guardato nelle opzioni ma non la trovo. Nel frattempo Comodo mi ha aperto un sacco di popup proprio riguardanti Skype. Infatti, in Network security policy Skype ha un elenco sempre lungo di voci: che cosa faccio? Tolgo tutte queste voci e poi creo le regole (però devo sempre sapere le porte...)

[Roby_P]

Originariamente inviato da nV 25

Sapevo che sarebbe stato meglio se, invece di postare la mia configurazione, lasciavo che le cose rimanessero cristallizzate su posizioni ormai consolidate ma ormai il danno è fatto e mi posso solo esimere in parte dal fornire risposte...

Ciao MITICO nV

Sono molto contenta di poterti dire che ti sbagli (almeno nel mio caso )
Io mi sto divertendo un casino, sto capendo un sacco di cose e sopratutto dai pop up riesco a capire come lavorano le varie applicazioni.

Grazie dell'aiuto, sei gentilissimo
Cmq io ho già risolto
Mi sono studiata il Log del D+ e poi ho messo le due eccezioni per msctf.dll e per RCP Control\ntsvcs. L'idea me l'ha data Sirio
Se non ci sbatti la testa, le cose non le capisci veramente.
Sono stata bravina?!?
Dai che qualcosa ho imparato

Sì sì la regola per All Applications l'ho cacciata in fondo all'elenco delle regole
Io sono severissima e quella non la voglio in giro a mitigare le mie regole

[Roby_P]

Originariamente inviato da Andrea9907

Ti ringrazio molto. Però una cosa: svchost.exe non riguarda anche gli aggiornamenti di Windows? (PS. non mi intendo molto di queste cose...)

Ciao Andrea,
per gli aggiornamenti di Windows in Computer Security Policy (D+) e in Network Security Policy (Firewall) c'è un gruppo che si chiama Windows Updater Applications che ha già tutte le autorizzazioni necessarie, quindi non ti devi preoccupare
Fai una bella cosa, in Network Security Policy crea una regola di blocco per svchost.exe e mettila sotto la regola per il gruppo Windows Updater Applications, vedrai che non avrai più pop up

Originariamente inviato da Andrea9907

WWDC l'ho già e fa già il suo dovere, però proprio ora vedo che la terza voce (Netbios) dice: NetBios will be disabled after the next reboot. Tempo fa però aveva il simbolo verde anzichè il giallo come ora: perchè?
Un'ultima cosa: guardavo anche la configurazione di Skype: quale sarebbe la porta di skype? ho guardato nelle opzioni ma non la trovo.

Dov'è che si parla della porta di Skype? Nella guida?

[Andrea9907]

Originariamente inviato da Roby_P

Dov'è che si parla della porta di Skype? Nella guida?

Si, in prima pagina, dopo le regole per emule, gli altri P2P ecc, ci sono quelle per skype (sono 3).

[Roby_P]

Originariamente inviato da Andrea9907

Si, in prima pagina, dopo le regole per emule, gli altri P2P ecc, ci sono quelle per skype (sono 3).

Ok ho capito
Ma lì non si parla della porta di Skype, ma solo del set di porte di skype che però devi creare tu.
Devi fare così:

Prima di tutto andate in FIREWALL -> Common Tasks -> My Port Sets -> Add -> A new port set... gli date il nome, per esempio Skype TCP ports ed aggiungete le porte 80 e 443

[levriero]

Originariamente inviato da Andrea9907

Ti ringrazio molto. Però una cosa: svchost.exe non riguarda anche gli aggiornamenti di Windows? (PS. non mi intendo molto di queste cose...)

WWDC l'ho già e fa già il suo dovere, però proprio ora vedo che la terza voce (Netbios) dice: NetBios will be disabled after the next reboot. Tempo fa però aveva il simbolo verde anzichè il giallo come ora: perchè?
Un'ultima cosa: guardavo anche la configurazione di Skype: quale sarebbe la porta di skype? ho guardato nelle opzioni ma non la trovo. Nel frattempo Comodo mi ha aperto un sacco di popup proprio riguardanti Skype. Infatti, in Network security policy Skype ha un elenco sempre lungo di voci: che cosa faccio? Tolgo tutte queste voci e poi creo le regole (però devo sempre sapere le porte...)

Stesso diskorso e similare x me...(2pc in rete)
La konnessione ke rilevo è quella della rete virtuale di VirtualBox ke si avvia kon la macchina ad ogni accensione..Pg2 la blokka xkè indirizzata ad un ip "NON sikuro".
Ho blokkato temporaneamente i permessi degli eseguibili ed ho inserito la rete nella lista di blocco reti(viene rilevata comunque ad ogni avvio..kome da impostazione..ma NON mi sembra normale ke NON la blokki).
Qualkuno x ha già impostato regole x makkine virtuali? Konsigli?
Dovrei mettere mano anke a SandBoxie...
X la kronaka ank'io ho avuto noie installando AdAware Anniversario nella Sandzone^^ e proprio kon msctf.dll
D+ su Vm e SandBoxie o similari...andrebbe fatto un diskorsetto a parte...
Nv25 puoi kiarirmi l'impatto del D+ su questo tipo di applikazioni? qual'è a Tuo modo di vedere l'errore + komune nel quale si può inkappare ?

[done75]

Originariamente inviato da nV 25

Abbiamo "digerito" il discorso del privilege escalation (LocalSecurityAutority.LoadDriver), l'RCP Control\ntsvcs & la storiellina della regola "ALL APPLICATION"...

Bene...

Si arriva dunque alle regole per IE7/Firefox/MSN riassunte qui...

-----------------------------------------------------------------------------

PS. per chi è già passato da IE7 a IE8....io ho risolto il problema di cui si era parlato (IE8 non partiva nemmeno..) cosi',con questa sola modifica alla regola proposta da nv25:

[cloutz]

Originariamente inviato da nV 25

NO, rimandato perchè non hai recepito la "morale"....



In relazione al solito oggetto, dunque,se ho un azione di ASK a monte e un ALLOW (block!) a valle, ALLOW (block) > ASK anche se quest'ultimo (ASK) si trova materialmente in una regola posta più a monte nel RuleSet...

NB-- parlo di "relazione con il solito oggetto" nel senso che si deve avere l'omogeneità dell'azione della quale si stà parlando [ ad es una dll (e quindi un hook), un device driver installation, ecc...]


Il tuo ragionamento, quindi, si trasforma cosi':
-Se io, ad esempio, ho la regola All Application impostata su Ask e sotto ho una regola su Allow...vince l'ALLOW, e NON riceverò alcun popup.

-Se, invece, ho la regola generica Ask per All Application sotto una regola specifica (Allow or Block che sia), vince l'Allow/Block...VERO!
In particolare, è vero perchè la logica di D+ troverà come prima cosa un ALLOW o un BLOCK e quindi termina il suo ciclo senza "passare in rassegna" quello che viene dopo se questo è proprio il solito oggetto!...

Cambiando l'azione (chessò, dal tentativo di scrittura di un file all'accesso a disco di basso livello...), il ragionamento riparte "dall'alto in basso" fino a che D+ non trova la regola corretta per gestire quella nuova azione...

grazie, capito

Originariamente inviato da nV 25

[...]
EDIT:
non forziamo le mie parole con frasi come "di cui si è sicuri/di cui si è insicuri" visto che la sicurezza in questo discorso non c'entra 1 emerita cippa....

Non era mia intenzione forzare le tue parole, ma intendevo soltanto capire

Saluti

[Romagnolo1973]

Originariamente inviato da Roby_P

Romagnoloooo

Ben tornato
Sei in pausa?

State facendo un grande lavoro....grazie ragazzi

Ciao bella, in realtà io ero in pausa dalla sostituzione della scheda madre con altra analoga e prima da un formattone, insomma tradotto ...stanno facendo tutto loro io ho aiutato poco poco complice i problemi al pc, ho anche l'eeepc ma mettersi a scrivere in quel piccolino non è il caso

[Romagnolo1973]

Originariamente inviato da Andrea9907

Ti ringrazio molto. Però una cosa: svchost.exe non riguarda anche gli aggiornamenti di Windows? (PS. non mi intendo molto di queste cose...)

WWDC l'ho già e fa già il suo dovere, però proprio ora vedo che la terza voce (Netbios) dice: NetBios will be disabled after the next reboot. Tempo fa però aveva il simbolo verde anzichè il giallo come ora: perchè?
Un'ultima cosa: guardavo anche la configurazione di Skype: quale sarebbe la porta di skype? ho guardato nelle opzioni ma non la trovo. Nel frattempo Comodo mi ha aperto un sacco di popup proprio riguardanti Skype. Infatti, in Network security policy Skype ha un elenco sempre lungo di voci: che cosa faccio? Tolgo tutte queste voci e poi creo le regole (però devo sempre sapere le porte...)

Per il netbios lui si riattiva ad ogni riavvio, occorre che lo disabiliti proprio da windows così:
Start-->Risorse di Rete-->(destro)Proprietà--->(destro) sull'icona della rete (prendiamo come esempio la Lan)--> La connessione utilizza i seguenti componenti--> Protocollo internet (TCP/IP) ci cliccate una volta per selezionarlo--->Proprietà--->Avanzate(in basso)--->Disabilita NetBios.
Ora non ti rompe più.
PS: io le regole di blocco delle porte nel tuo caso le farei comunque perchè il modem interno adsl non è protetto come il router che ha già un suo FW scritto in Unix e quindi molto solido. Vale la pena cautelarsi col bloco delle porte in prima pagina, ci metti 2 minuti
Per slype fai la regola in pagina 1 e poi cancella tutte le regole che hai già e fai apply apply così prende le modifiche e poi avvia skype e al messaggio proveniente dal FW (non dal D+) gli dici di trattarlo come : Skype (visto che ora hai creato l'apposita regola)

[nV 25]

Originariamente inviato da Roby_P

Ciao MITICO nV...

ciao anche a te, piccola...

Originariamente inviato da Roby_P

1) Sono molto contenta di poterti dire che ti sbagli...
....
Mi sono studiata il Log del D+ e poi ho messo le due eccezioni per msctf.dll e per RCP Control\ntsvcs. L'idea me l'ha data Sirio
....
2) Sì sì la regola per All Applications l'ho cacciata in fondo all'elenco delle regole
...

il punto 2) spiega perchè registravi quei blocchi (gli allow "eccezioni" di ALL APPLICATION per gli hook, infatti, erano posti IN FONDO alla lista)...

Sul punto 1), che poi è legato al 2°, non c'era nessun errore da parte del mitico nV ma un'errata assimilazione della morale da parte della sua piccola allieva...

Non avevi spostato la regola e dunque il blocco aveva priorità su qualsiasi cosa fosse venuta sotto...

A quel punto, ovviamente, solo con l'eccezione aggiravi l'ostacolo...

[nV 25]

Originariamente inviato da done75

PS. per chi è già passato da IE7 a IE8....io ho risolto il problema di cui si era parlato (IE8 non partiva nemmeno..) cosi',con questa sola modifica alla regola proposta da nv25:

...a questo punto, dunque, fai in modo che D+ ricordi quale interfaccia COM può usare (al pop-up clicchi su remember...) e riporti su blocco il pulsante relativo alla Com interfaces...
Eventualmente, se in futuro ti accorgi via log che IE8 richiede altri privilegi, o gli aggiungi te manualmente nelle eccezioni o riporti il pulsante su ASK e fai in modo da far ricomparire la richiesta per il nuovo privilegio...

[Roby_P]

Originariamente inviato da nV 25

Sul punto 1), che poi è legato al 2°, non c'era nessun errore da parte del mitico nV ma un'errata assimilazione della morale da parte della sua piccola allieva...

Non mi sono spiegata bene
Non dicevo che ti eri sbagliato rispetto alla configurazione o alle regole del D+ (non mi è passato neanche per l'anticamera del cervello ), mi riferivo a quando hai detto che avevi fatto male a postare la tua configurazione.
Per me hai fatto bene
E' stata un'occasione per imparare cose nuove e questa è una cosa che mi piace, mi diverte

[andrea.ippo]

Qualcuno mi può dire le regole del firewall che vengono create al momento dell'installazione?
Mi è crashato e me le ha buttate tutte
E ora infatti mi arrivano delle richieste per cfpupdate...

Grazie

[Roby_P]

Originariamente inviato da andrea.ippo

Qualcuno mi può dire le regole del firewall che vengono create al momento dell'installazione?
Mi è crashato e me le ha buttate tutte
E ora infatti mi arrivano delle richieste per cfpupdate...

Grazie

Ma hai perso solo le regole del firewall?
O anche quelle del D+?

[cloutz]

siamo a ottimo punto con la traduzione, mancano circa 200 stringhe da tradurre, una sciocchezza in pratica..
in serata, o al massimo domani, abbiam finito..

poi faremo una fase di testing, per cercare errori, e revisione, per cercare di far rientrare tutto dentro le maschere (ci han detto che sistemeranno loro le maschere all'occorrenza, ma noi non è che ci fidiamo molto)

Adesso sto usando CIS tradotto al 98%...che soddisfazione ragazzi, non immaginate

Buona serata a tutti

[andrea.ippo]

Originariamente inviato da Roby_P

Ma hai perso solo le regole del firewall?
O anche quelle del D+?

FORTUNATAMENTE, solo quelle del FW...
Sennò mi sa che mi sparavo...

Originariamente inviato da cloutz

siamo a ottimo punto con la traduzione, mancano circa 200 stringhe da tradurre, una sciocchezza in pratica..
in serata, o al massimo domani, abbiam finito..

poi faremo una fase di testing, per cercare errori, e revisione, per cercare di far rientrare tutto dentro le maschere (ci han detto che sistemeranno loro le maschere all'occorrenza, ma noi non è che ci fidiamo molto)

Adesso sto usando CIS tradotto al 98%...che soddisfazione ragazzi, non immaginate

Buona serata a tutti

Graaaandi ragazzi!!!
Non vedo l'ora di curiosare
(purtroppo non ho tempo per fare altro...)

[Danous]

Ciao a tutti, ho il seguente problema: ho un software che deve potersi collegare ad un altro PC della LAN. Tale software non deve però collegarsi ad Internet (cosa che tenta di fare). Quando parte il software mi appare la finestra dove mi si chiede di consentire l'accesso del software alla rete LAN. Se acconsento non lo ricevo più messaggi, ma leggendo il log del firewall mi accorgo che il software si connette anche ad Internet. Ho provato a impostare le seguenti regole sul firewall per bloccare tutto il traffico proveniente dal software tranne quello diretto all'ip del pc in rete: Action=Block, Protocol=TCP, Direction=OUT, Source Adress= Exclude>IP single (192.168.1.2 cioè quello del mio PC nella rete), Destination Adress= Exclude>IP single (192.168.1.4 l'altro PC) Source port=Exclude>any (affinchè nessuna porta sia bloccata in uscita) Destination Port=Exclude>44357 (che sarebbe la porta in entrata nell'altro pc). Ovviamente non funziona, secondo voi perché? E come posso impostare correttamente le opzioni affinché ciò sia possibile? Ciao e grazie

[done75]

Originariamente inviato da nV 25

...a questo punto, dunque, fai in modo che D+ ricordi quale interfaccia COM può usare (al pop-up clicchi su remember...) e riporti su blocco il pulsante relativo alla Com interfaces...
Eventualmente, se in futuro ti accorgi via log che IE8 richiede altri privilegi, o gli aggiungi te manualmente nelle eccezioni o riporti il pulsante su ASK e fai in modo da far ricomparire la richiesta per il nuovo privilegio...

infatti avevo proprio fatto cosi....cmq ecco un'immagine con la situazione delle eccezioni in Protected COM Interface

[Roby_P]

Originariamente inviato da Spider-Man

Ciao,

dopo aver cercato e provato vari firewall ho deciso di puntare per la sicurezza del mio PC sull'accoppiata Avira + CIS Free.
Vorrei però porvi qualche domanda:

1) Ho letto che se ben configurato CIS 3.8 Free protegge bene anche senza modulo HIPS (che dovrebbe essere il Defense + del programma... giusto?).
E' vero?

2) Non voglio appesantire il carico della RAM e quindi al momento vorrei installare CIS 3.8 Free senza modulo HIPS... Posso aggiungerlo in seguito o devo per forza installarlo e poi disabilitarlo?
Se lo installo e lo disabilito grava comunque sulla RAM?

3) CIS 3.8 Free SOLO Firewall quanta RAM occupa?

Grazie e Ciao.

Ciao Spider-Man,
il Defense+ è il modulo HIPS della suite.
Di sicuro se vuoi puoi installare solo il firewall, poi se cambi idea, puoi usare l'installer per installare anche il D+ e l'antivirus
Per il resto non ti so aiutare.

Ciao ciao