COMODO Internet Security

[Ciaba]

Originariamente inviato da pandlouk

Ciao a tutti.

[...]

Panagiotis

...le regole sul forum di comodo mi creano ilarità perché prima le copi da questo e poi vai a farti bello sull ufficiale senza peraltro neanche citare la fonte a cui ti "ispiri"(il nostro forum almeno)...beh complimenti...io direi che hai una bella faccia tosta a presentarti qui con questi toni.
I primi tre punti li saltiamo in quanto abbiamo visto senza la tua "illuminazione" che è roba "inutile". Per l'upload dinamico ti ha risposto gavel.
Il resto lo prendo come uno scherzo o il risultato di una serata con li amici.

[causeperse]

Secondo il mio modesto parere, sarebbe meglio confrontarsi e non scontrarsi per capire al meglio COMODO 3!!!!!!!!!!

ciaba, sirio, pandlouk e tutti i "seguaci" di comodo3 è troppo chiderVi di collaborare???

[.:LoZar:.]

Originariamente inviato da .:LoZar:.

Io ho riabilitato do "protocol analysis" visto che il mulo funziona... giusto?

Ho anche abilitato "Block fragmented IP datagram"... fatto bene?

Poi una cosa, ho fatto i vari test su PCFlank con il firewall e il defense+ entrambi in training with safe mode e mi dice che ho le seguenti porte non in modalità stealth e che non è sicuro:

..................80 open
.................135 closed
(NetBus)..12345 closed
(NetBus)..12346 closed

Cosa ddevo fare per metterele in stealth?

qualcuno sa rispondermi?

[danidj]

raga ho bisogno delle regole, quelle per la rete lan tra i miei pc. non riesco ad accedere alla cartelle condivise

[@Sirio@]

Originariamente inviato da pandlouk

Ciao a tutti.

...

Panagiotis

Benvenuto pandlouk,
di solito sei sempre tu che dai il benvenuto.. è un vero piacere dirti queste parole.

Premettendo che uso eMule AdunanzA con FastWeb e CFP v2.4 per quanto riguarda le porte 80,53 e 443 tutto nasce da questa discussione che sicuramente ricorderai. E devo dire che quando misi quelle regole non ebbi più problemi, cioè nel registro eventi di eMule non trovai più errori di agg., liste ecc.
Ora il dubbio è che forse queste servono solo per la versione AdunanzA di eMule, comunque appena uscirà la versione AdunanzA per Windows Vista la proverò con CFP v3 e ti saprò dire.
Poi le regole in prima pagina le ho messe con Ask quindi tutti possono verificare se ci sono connessioni su quelle porte ed eventualmente eliminarle.
In devinitiva mancherebbe solo la regola ICMP per upload dinamico (volevo chiederti la funzione di questa regola ma hai fatto prima tu ) e penso che avremo una tabella con delle regole valide (con le dovute personalizzazioni) per tutte le versioni di eMule.
O no?
Ciao.

[gt345]

Originariamente inviato da @Sirio@

Forse sei in training mode o train with safe mode.

No, sono su "Custom"...
Ora ho provato a reistallare il tutto (ovviamente il D+ ancora non va)...
Il punto è questo: ho Nod32 V3; nel momento in cui una applicazione tenta di accedere alla rete (ad esempio questo Advanced Windows Care), mi esce la finestra con la richiesta per ekrn.exe (il processo del Nod): ovviamente devo consentire altrimenti l'applicazione non va. Subito dopo mi esce anche l'avviso per l'applicazione in questione, ma anche se decido di bloccarla, l'applicazione riesce ugualmente ad accedere alla rete (sono riuscito a scaricare gli aggiornamenti)...
Ora, vi chiedo: è normale questo comportamento di comodo/Nod?
Perchè se ne parla in molti thread (Comodo forum, Wilderssecurity...), ma non essendo un esperto mi rivolgo a voi...

Ps:
forse si può trovare una risposta qui http://www.wilderssecurity.com/showthread.php?t=192305

[@Sirio@]

Originariamente inviato da .:LoZar:.

Io ho riabilitato do "protocol analysis" visto che il mulo funziona... giusto?

Ho anche abilitato "Block fragmented IP datagram"... fatto bene?

Poi una cosa, ho fatto i vari test su PCFlank con il firewall e il defense+ entrambi in training with safe mode e mi dice che ho le seguenti porte non in modalità stealth e che non è sicuro:

..................80 open
.................135 closed
(NetBus)..12345 closed
(NetBus)..12346 closed

Cosa ddevo fare per metterele in stealth?

Scusami ma mi ero dimenticato...
Per passare i test devi portare su Clean PC Mode il D+ e Custom Policy Mode il FW.

[@Sirio@]

Originariamente inviato da danidj

raga ho bisogno delle regole, quelle per la rete lan tra i miei pc. non riesco ad accedere alla cartelle condivise

Non te l'ha rilevata in automatico?

[@Sirio@]

Originariamente inviato da peterino

io l'ho installato ieri per la prima volta....ovviamente ho questo problema

facendo questa procedura NON risolvo.

disabilitando il Defense+ NON risolvo, ho lo stesso il cmdagent.exe a 100%.

la mia "soluzione temporanea" è semplicemente stoppare il processo cmdagent.exe da Task Manager.

ho gia postato nel bug report di comodo, spero risolvano al piu presto perche è un bug ENORME

Ciao peterino
hai già provato a reinstallare?

[peterino]

no non ho reinstallato, ma non credo sia un problema di installazione, era andato tutto liscio senza errori, quindi non avrebbe motivo di essere "corrotta".

cmq riconfermo che anche con defense+ disattivato, ad ogni avvio ho il cmdagend.exe a 100% e lo devo ogni volta stoppare da task manager

[gt345]

Originariamente inviato da gt345

No, sono su "Custom"...
Ora ho provato a reistallare il tutto (ovviamente il D+ ancora non va)...
Il punto è questo: ho Nod32 V3; nel momento in cui una applicazione tenta di accedere alla rete (ad esempio questo Advanced Windows Care), mi esce la finestra con la richiesta per ekrn.exe (il processo del Nod): ovviamente devo consentire altrimenti l'applicazione non va. Subito dopo mi esce anche l'avviso per l'applicazione in questione, ma anche se decido di bloccarla, l'applicazione riesce ugualmente ad accedere alla rete (sono riuscito a scaricare gli aggiornamenti)...
Ora, vi chiedo: è normale questo comportamento di comodo/Nod?
Perchè se ne parla in molti thread (Comodo forum, Wilderssecurity...), ma non essendo un esperto mi rivolgo a voi...

Ps:
forse si può trovare una risposta qui http://www.wilderssecurity.com/showthread.php?t=192305

Mi autoquoto perchè, leggendo il thread qui sopra, se non sbaglio si suggerisce di fare alcuni settaggi nel Nod v3 se si vuole avere un maggior controllo sulle apllicazioni che accedono alla rete (selezionando la seconda opzione nel "Protocol filtering" e spuntando le varie applicazioni in "Email clients" e "Web browser")...
E' una discussione che credo valga con tutti i firewall in accoppiata col Nod v3, e per Comodo viene inoltre suggerito questo http://www.wilderssecurity.com/showp...3&postcount=72
Per quanto riguarda eventuali miglioramenti/peggioramenti nella sicurezza generale, lascio la parola agli esperti...

Ps: viene suggerito anche qui http://forums.comodo.com/help_for_v3...-t16493.0.html

[.:LoZar:.]

Originariamente inviato da @Sirio@

Scusami ma mi ero dimenticato...
Per passare i test devi portare su Clean PC Mode il D+ e Custom Policy Mode il FW.

Don't worry!

Allora appena ho finito l'addestramento del cane da guardia provo e poi vi dico se è tutto ok... ciao!

[gavel]

Originariamente inviato da @Sirio@
come puoi vedere c'è anche il Checksum Verification.

Sirio quell' e "packet checksum verification" e no il "checksum" o "Hash"
del *.exe ke ho detto io.
Cambiamento del *.exe "Hash" comodo non lo verifica, puoi fare un semplice test se vuoi.

@ pandolouk

http://www.wilderssecurity.com/showthread.php?t=193207

la domanda potevi farla anche qui, ti sarebbe spiegato quale e, ed ke abilità
di log ha migliore firewall, e posto giusto guesto forum te dico io, intanto
non lo farei più, perché poi andresti in giro fare l'esperto(?).

[nV 25]

Originariamente inviato da gavel

....
HIPS/HOPS lo ho visto troppo lento/aggressivo, ma di questo no parlo perché 'sto tipo di software lo vedo inutile. Di piu lo puo dire nV25 esperto di HIPS/HOPS.

SERIO:
non facciamo passare cmq un FALSO MESSAGGIO:

nV 25 *NON* è esperto *DI NULLA* (quelli esperti, infatti, sono altri e in linea di massima si trovano tutti concentrati su wilders, come peraltro sai benissimo anche te..)

Se a nV 25 vogliamo proprio trovare un merito, invece, è (credo) il fatto di riuscire a parlare "alla gente" con un linguaggio abbastanza comprensibile e di essere incuriosito da tutto ciò che è meno "canonico"...
Troppo poco per potersi fregiare di un titolo come esperto...

[ghimmy]

Quanta ram occupa questo firewall in media?

[@Sirio@]

Ciao ghimmy,
per esempio io ora ho cfp.exe che mi occupa 2.872 Kb ma in media penso intorno a gli 8 MB.

P.S. Sono su Vista 32

[ghimmy]

Ok, su XP Professional sp2 invece?

[@Sirio@]

Originariamente inviato da gavel

Sirio quell' e "packet checksum verification" e no il "checksum" o "Hash"
del *.exe ke ho detto io.
Cambiamento del *.exe "Hash" comodo non lo verifica, puoi fare un semplice test se vuoi.

Ora sei stato più chiaro, non avevo capito.

[@Sirio@]

Originariamente inviato da ghimmy

Ok, su XP Professional sp2 invece?

Penso siamo li, qualcuno l'ha scritto però ora non ricordo dove.

P.S. Trovato qui

[Romagnolo1973]

Originariamente inviato da ghimmy

Ok, su XP Professional sp2 invece?

CFP exe sta sui 4Mega mentre CDMAGENT credo sia il Defense+ sta sui 7Mega , Totali 11 con XP Pro SP2, direi buonissimo