COMODO Internet Security

[buonasalve]

allora...la pagina di FF col risultato non si apriva perchè nell'ultimo popup, se giustamente mi vien chiesto di aprire FF ed io non acconsento, non vedrò il risultato sul browser
questo è il risultato con i 330 e non i 340

[buonasalve]

Originariamente inviato da Koldy

Io la seconda casella non c'è l'ho spuntata.
Una volta lanciato clt devi consentire soltanto la prima volta per eseguire la prima volta l'applicazione, poi ad ogni popup devi bloccare l'azione fino alla fine del test.
A me finito il test non mi si apre il browser, ma apro lo stesso una pagina che si crea nella stessa cartella di laketest con i risultati che poi posso controllare con un'altra pagina che già c'è nella stella cartella.

si si...lancio l'exe di clt e consento, poi tutto il resto blocco.

in effetti il log di FF compare nella cartella, quindi non c'è neanche bisogni di Consentire l'ultimo popup del test

[Koldy]

Originariamente inviato da buonasalve

allora...la pagina di FF col risultato non si apriva perchè nell'ultimo popup, se giustamente mi vien chiesto di aprire FF ed io non acconsento, non vedrò il risultato sul browser
questo è il risultato con i 330 e non i 340

Non capisco perchè tu abbia 33 prove e non 34 cmq io apro con internet explorer ed ho 340/340 lo stesso di quando avevo il CIS 3.8

[Koldy]

Quando lanci comodo leaktests ti dà 0/340 oppure 0/330?

[Friederike72]

Ma è normale che dopo ogni aggiornamento di Comodo bisogna riavviare sempre il pc?

[buonasalve]

Originariamente inviato da Romagnolo1973

1. RootkitInstallation: MissingDriverLoad Vulnerable
2. RootkitInstallation: LoadAndCallImage Protected
3. RootkitInstallation: DriverSupersede Protected
4. RootkitInstallation: ChangeDrvPath Vulnerable
5. Invasion: Runner Protected
6. Invasion: RawDisk Vulnerable
7. Invasion: PhysicalMemory Protected
8. Invasion: FileDrop Vulnerable
9. Invasion: DebugControl Protected
10. Injection: SetWinEventHook Vulnerable
11. Injection: SetWindowsHookEx Vulnerable
12. Injection: SetThreadContext Vulnerable
13. Injection: Services Vulnerable
14. Injection: ProcessInject Protected
15. Injection: KnownDlls Vulnerable
16. Injection: DupHandles Vulnerable
17. Injection: CreateRemoteThread Protected
18. Injection: APC dll injection Vulnerable
19. Injection: AdvancedProcessTermination Vulnerable
20. InfoSend: ICMP Test Protected
21. InfoSend: DNS Test Protected
22. Impersonation: OLE automation Protected
23. Impersonation: ExplorerAsParent Protected
24. Impersonation: DDE Protected
25. Impersonation: Coat Protected
26. Impersonation: BITS Vulnerable
27. Hijacking: WinlogonNotify Protected
28. Hijacking: Userinit Vulnerable
29. Hijacking: UIHost Protected
30. Hijacking: SupersedeServiceDll Vulnerable
31. Hijacking: StartupPrograms Vulnerable
32. Hijacking: ChangeDebuggerPath Protected
33. Hijacking: AppinitDlls Vulnerable
34. Hijacking: ActiveDesktop Vulnerable

eccola quella mancante...perchè mai ?

[Koldy]

Originariamente inviato da buonasalve

eccola quella mancante...perchè mai ?

Prova a riscaricare clt io questa voce c'è l'ho.

[Romagnolo1973]

Originariamente inviato da buonasalve

eccola quella mancante...perchè mai ?

non so perchè non ce la hai forse una impostazione nel registro bohh comunque non cosa da non dormirci sopra
25. Impersonation: Coat
What does it do ? Tries use rename itself as the default browser in memory and connect to the Internet.
What is the risk ? Firewalls may think the actual process behind the Internet connection request is the trusted browser.

[Romagnolo1973]

Originariamente inviato da Friederike72

Ma è normale che dopo ogni aggiornamento di Comodo bisogna riavviare sempre il pc?

certo per attivare le variazioni, normalissimo

[buonasalve]

Originariamente inviato da Koldy

Prova a riscaricare clt io questa voce c'è l'ho.

adesso provo a scaricarlo con IE invece di FF....

appena passato alla 509 e riavviato

[buonasalve]

niente da fare...sempre 330 mi dice il test

[commi]

Originariamente inviato da Roby_P

Che OO
Questa storia mi ha veramente stancato
Possibile che ogni volta che aggiorno devo rifare tutte le regole da capo, perchè non mi prende le novità della nuova versione!!
E non c'è neanche nV a ricordarmi le cose che gli avevo copiato, mi erano piaciute quelle modifiche

Originariamente inviato da Romagnolo1973

anche io questa volta ho mantenuto le impostazioni della 3.8, resta così magari in futuro qualche buona anima ci dice come sono fatte quelle 3 regole nelle global che ci mancano, comunque ci sono altre cosette cambiate tipo altre directory sorvegliate speciali rispetto alla 3.8 mi sa, ma io per ora resto con le vecchie rules magari le nuove le studio su Seven

Le regole del firewall aggiunte con la 3.9 sono quelle visibili nello screen postato da buonasalve
http://www.imagebam.com/image/df13aa35852346
sono le ultime 4, facilmente inseribili " a manina" nelle regole globali, basta seguire le descrizioni presenti in ciascuna riga dello screen (l'ultima parola della prima riga da inserire è "unreachable" ).

Le regole per il D+ suggerite da nV25 riguardano le interfacce COM protette e devono essere inserite anch'esse "a manina":

in "Pseudo Interfacce COM - Privilegi" aggiungere
LocalSecurityAuthority.LoadDriver

in "Pseudo Interfacce COM - Porte Importanti" aggiungere
\RPC Control\ntsvcs


Altre differenze non le ho notate, anche i "file/cartelle importanti" sembrano gli stessi della 3.8.

[Koldy]

Originariamente inviato da buonasalve

niente da fare...sempre 330 mi dice il test

Allora il problema non è comodo ma sarà qualche cosa sul registro di sistema che oscura quella voce.

[buonasalve]

Originariamente inviato da Koldy

Allora il problema non è comodo ma sarà qualche cosa sul registro di sistema che oscura quella voce.

qualcuno riesce a dirmi come eseguire il leak test da pcflank ?
perchè io non ci sto riuscendo
quando scaricate il test cosa fate ? eseguite o salvate ? e i risultati dove cavolo si vedono ?

[buonasalve]

Originariamente inviato da Koldy

Quando lanci comodo leaktests ti dà 0/340 oppure 0/330?

mi dà 0/330

[Koldy]

Originariamente inviato da buonasalve

mi dà 0/330

Ma tu sei passato dalla 3.8 alla 3.9 in updater?

[buonasalve]

Originariamente inviato da Koldy

Ma tu sei passato dalla 3.8 alla 3.9 in updater?

no...mai avuto Comodo come fw. messo di sana pianta

[Koldy]

Ho visto questo tuo screen:

http://www.imagebam.com/image/df13aa35852346
non mi piace l'ordine per come sono messe le regole può darsi che mi sbagli
però la sequenza delle mie regole sul CIS 3.9 installata da zero è diversa

[Koldy]

Originariamente inviato da Koldy

Ho visto questo tuo screen:

http://www.imagebam.com/image/df13aa35852346
non mi piace l'ordine per come sono messe le regole può darsi che mi sbagli
però la sequenza delle mie regole sul CIS 3.9 installata da zero è diversa

prova a sistemarle così ovviamente tralasciando quelle in verde riferite alla lan

[buonasalve]

Originariamente inviato da Koldy

Ho visto questo tuo screen:

http://www.imagebam.com/image/df13aa35852346
non mi piace l'ordine per come sono messe le regole può darsi che mi sbagli
però la sequenza delle mie regole sul CIS 3.9 installata da zero è diversa

come da tua immagine sopra, l'ordine è esattamente il tuo stesso(tranne le voci in verde) con l'aggiunta del blocco delle porte così come suggerito in guida che vengono messe in alto nella lista; come potrai leggere da una risposta datami da Romagnolo, la mia sequenza è correttissima

ora, però, la tua immagine mi sta facendo sorgere il dubbio che la voce mancante nel leak test dipenda dal fatto che non ho dato libertà all'area locale network che ad ogni avvio di internet mi compare: cosa che dipende dalle impostazioni automatiche (IP) presenti nnelle proprietà delle connessioni di rete