COMODO Internet Security

[Ignorante Informatico]

Originariamente inviato da Roby_P

..Usa WWDC..

Se non erro, non può scaricarla dal solito sito (mi pare non sia più mantenuto), ma deve farsi un giro su SoftPedia... o ricordo male?

Riguardo a quel thread: beh, dice abbastanza. Se vuole, poi, può sempre leggersi un libro del buon Paolo Attivissimo

[Kohai]

Originariamente inviato da Ignorante Informatico

Se non erro, non può scaricarla dal solito sito (mi pare non sia più mantenuto), ma deve farsi un giro su SoftPedia... o ricordo male?

Di softpedia non mi fido molto, scaricatelo da qui usando il server numero 2:

http://en.kioskea.net/telecharger/te...-doors-cleaner

Riguardo a quel thread: beh, dice abbastanza. Se vuole, poi, può sempre leggersi un libro del buon Paolo Attivissimo

Conosci anche te paolo attivissimo?! Bravo! Avevo consigliato tempo fa alla nostra roby di farsi una capatina sul suo sito per leggere il libro su trucchi e segreti per windows xp, i suoi consigli li ho usati TUTTI senza mai aver problemi ed anzi e' stato il libro che ha fatto scattare in me la molla di migliorare windows e quant'altro... lo consiglierei a tutti

[Ignorante Informatico]

Originariamente inviato da Kohai

Di softpedia non mi fido molto..

A dire il vero, nemmeno io. Su FileHippo (l'unico di cui mi fido, ma sulla cui affidabilità ho chiesto, comunque, agli amici del Forum), purtroppo, non c'è e, quindi, ho pensato a quello

..i suoi consigli li ho usati TUTTI senza mai aver problemi ed anzi e' stato il libro che ha fatto scattare in me la molla di migliorare windows e quant'altro..

Penso lo conoscano tutti. Alcuni lo criticano e ritengono banali i suoi articoli, ma ritengo siano utili; inoltre, a dispetto delle assurde critiche sulla destinazione di quel libro (in pratica, ai niubbi), c'è da dire che lui è il primo a sottolinearlo e definirlo un testo mirato a chi ha poca attinenza con il tema sicurezza e si ritrova alle prime armi

[Roby_P]

Originariamente inviato da Ignorante Informatico

Se non erro, non può scaricarla dal solito sito (mi pare non sia più mantenuto), ma deve farsi un giro su SoftPedia... o ricordo male?

E' vero il link in prima pagina non funziona più

Originariamente inviato da Ignorante Informatico

Riguardo a quel thread: beh, dice abbastanza.

In prima pagina c'è questo

Originariamente inviato da juninho85

Consiglio inoltre di disabilitare i seguenti servizi di windows,andando su pannello di controllo/strumenti di amministrazione/servizi,cliccandovi e selezionando "disabilitato" accanto alla voce "tipo di avvio"

• -Messenger(disabilitato di default con l'installazione del service pack 2.provoca la visualizzazione di banner e pop up pubblicitari durante la navigazione,con l'invito a scaricare programmi o chattare con la svetlana di turno)
• -Servizio Ripristino configurazione di sistema(se disabilitato impedisce al malware di rigenerarsi al nel momento in cui si esegue il ripristino di sistema,al limite riabilitatelo solo dopo esser certi di aver rimosso definitivamente il malware)
• -Helper NetBIOS di TCP/IP(con relativa chiusura della porta locale,col fine di evitare attacchi netbios)
  N.B.:
  la disabilitazione del servizio può dare problemi nel caso in cui la rete locale faccia uso dei protocolli netbios e WINS,altri problemi ma in casi veramente rari possono essere riscontrati nell'utilizzo di programmi P2P,ma riguardo quest'ultimo stiamo parlando di un caso più unico che raro
• -Accesso secondario:vale la pena tenerlo attivato solamente se lo stesso pc è utilizzato da più utenti e almeno uno di questi ha privilegi limitati e gli si voglia dare la possibilità di loggarsi su un account con privilegi di amministratore
• -Registro di sistema remoto(permette all'utente che agisce da remoto sul vostro sistema di apportare modifiche al vostro registro di configurazione)

Segnalo anche il programma Windows Worms Doors Cleaner che consente di chiudere le porte definite "critiche" di windows le quali potrebbero essere sfruttate dall'ultimo malware di turno per mettervi a soqquadro il pc
Il programma è scaricabile a questo indirizzo.
Una volta chiuse tutte le porte e riavviato il pc dovreste ritrovarvi questa schermata come conferma che tutte le porte son state effettivamente chiuse
.
Una volta finito di aver ottimizzare con WWDC sarete protetti,tra gli altri,da virus tipo autorun.inf/setup.exe,che infettano entrando dalla porta 135.
=======================================================

Tutto giustissimo, ma per me andrebbero disabilitati anche questi

Originariamente inviato da @Sirio@

I servizi sono:

• DCOM RPC (in ascolto sulla porta 135)
• RPC Locator (in ascolto sulla porta 445)
• NetBios (in ascolto sulle porte 137,138,139)

Quasi dimenticavo...

Originariamente inviato da Ignorante Informatico

Se vuole, poi, può sempre leggersi un libro del buon Paolo Attivissimo

Molto carino, lo sto leggendo, me lo segnalato Kohai

Ciao ciao

[Kohai]

Originariamente inviato da Ignorante Informatico

A dire il vero, nemmeno io. Su FileHippo (l'unico di cui mi fido, ma sulla cui affidabilità ho chiesto, comunque, agli amici del Forum), purtroppo, non c'è e, quindi, ho pensato a quello


Penso lo conoscano tutti. Alcuni lo criticano e ritengono banali i suoi articoli, ma ritengo siano utili; inoltre, a dispetto delle assurde critiche sulla destinazione di quel libro (in pratica, ai niubbi), c'è da dire che lui è il primo a sottolinearlo e definirlo un testo mirato a chi ha poca attinenza con il tema sicurezza e si ritrova alle prime armi

Quoto tutto al 100%
Ciao I.I. e buon fine settimana

[Ignorante Informatico]

Originariamente inviato da Kohai

..Ciao I.I. e buon fine settimana

Ricambio con un abbraccio ed estendo l'augurio a Tutti

[Kohai]

Originariamente inviato da Ignorante Informatico

... ed estendo l'augurio a Tutti

Sottinteso

[Romagnolo1973]

Originariamente inviato da Giant Lizard

no, non reti con altri pc. Quindi confermi anche tu che il firewall di Windows è inutile? Lo disattiverò dai servizi allora, ho letto come si fa.

come faccio a togliere i servizi inutili di Windows?

http://www.uploadsblog.com/2008/05/2...-xp-sp3-1-a-c/
questa è una bellaguida si compone di 3 parti, togli tutto quello che dicono di togliere, a maggior ragione se non hai una rete
Blocca system
Blocca anche le porte che indica sirio nel post di pagina 1 (le porte 135-139 e 445 e 500) anche se hai un roouter

[Romagnolo1973]

Originariamente inviato da @Sirio@

La butto qui così:
Siete pronti per CIS 3.10?

ehh infatti è 2 settimane che ho letto che deve uscire , quindi mi sa che tra qualche giorno ci sarà
Le maggiori modfiche sono nell' antivirus

[Giant Lizard]

Originariamente inviato da Giant Lizard

cacchio, ho fatto una cavolata

prima ho collegato il portatile tramite cavo di rete a Fastweb, mi ha chiesto se volevo abilitare la condivisione con gli altri computer della rete e ho fatto si. Ora come faccio a togliere quest'opzione?

uppo e aggiungo:

stavo cercando di far funzionare Emule e l'ho inserito tra le "applicazioni sicure". Purtroppo Comodo non c'entra niente, ma ora come faccio a toglierlo dalle applicazioni sicure?

Anzi, se possibile vorrei rimuovere qualsiasi voce inerente ad Emule, in modo che Comodo non lo conosca nemmeno

[Roby_P]

Buon giorno Giant Lizard

Originariamente inviato da Giant Lizard

due domande:

1) l'antivirus di CIS non va in conflitto con Avira, ok, ma io non l'ho installato. Consigliate di farlo? Cioè è meglio avere sia l'antivirus di CIS che Antivir?

2) questi sono i processi attivi secondo il mio CIS, sono regolari?

grazie anticipatamente

A questo ti abbiamo risposto in 4
Hai 2 pagine di consigli, quindi....buon lavoro

Originariamente inviato da Giant Lizard

cacchio, ho fatto una cavolata

prima ho collegato il portatile tramite cavo di rete a Fastweb, mi ha chiesto se volevo abilitare la condivisione con gli altri computer della rete e ho fatto si. Ora come faccio a togliere quest'opzione?

In Zone Network dovresti avere 2 voci: Zona Loopback e Area Network Locale #1
Se così fosse, vai in Policy Sicurezza Network. In Regole applicazioni cerca la voce System, cliccaci sopra col tasto dx del mouse e scegli Modifica, ti si apre una nuova finestra, spunta la voce Usa Policy predefinita e dal menù a bandierina seleziona Applicazione Bloccata, poi clicca su Applica e poi clicca su OK. Dopo vai in Regole globali e cancella le due regole (col pallino verde) in cui compare l'Area Network Locale #1, poi clicca su OK
Così dovresti essere a posto. Se però la situazione in Zone Network è diversa, postaci un'immagine così ti aiutiamo

Originariamente inviato da Giant Lizard

stavo cercando di far funzionare Emule e l'ho inserito tra le "applicazioni sicure". Purtroppo Comodo non c'entra niente, ma ora come faccio a toglierlo dalle applicazioni sicure?

Anzi, se possibile vorrei rimuovere qualsiasi voce inerente ad Emule, in modo che Comodo non lo conosca nemmeno

Cioè? Hai messo eMule in Firewall -> Funzioni generali -> Definisci una nuova applicazione sicura??

[Giant Lizard]

Originariamente inviato da Roby_P

Buon giorno Giant Lizard

A questo ti abbiamo risposto in 4
Hai 2 pagine di consigli, quindi....buon lavoro

si si, infatti per quello non avevo più bisogno

PS: buon giorno a te

Originariamente inviato da Roby_P

In Zone Network dovresti avere 2 voci: Zona Loopback e Area Network Locale #1
Se così fosse, vai in Policy Sicurezza Network. In Regole applicazioni cerca la voce System, cliccaci sopra col tasto dx del mouse e scegli Modifica, ti si apre una nuova finestra, spunta la voce Usa Policy predefinita e dal menù a bandierina seleziona Applicazione Bloccata, poi clicca su Applica e poi clicca su OK. Dopo vai in Regole globali e cancella le due regole (col pallino verde) in cui compare l'Area Network Locale #1, poi clicca su OK
Così dovresti essere a posto. Se però la situazione in Zone Network è diversa, postaci un'immagine così ti aiutiamo

Era proprio così, grazie mille dell'aiuto Roby

Originariamente inviato da Roby_P

Cioè? Hai messo eMule in Firewall -> Funzioni generali -> Definisci una nuova applicazione sicura??

Esatto

[Roby_P]

Originariamente inviato da Giant Lizard

Esatto

Allora sei nei guai, perchè io non l'ho mai usata in vita mia

Vabbè dai qualcosa ci inventiamo
Io se clicco su Definisci nuova applicazione sicura mi si apre una finestra che mi permette solo di inserire le applicazioni, è così anche per te?

[Giant Lizard]

Originariamente inviato da Roby_P

Allora sei nei guai, perchè io non l'ho mai usata in vita mia

Vabbè dai qualcosa ci inventiamo
Io se clicco su Definisci nuova applicazione sicura mi si apre una finestra che mi permette solo di inserire le applicazioni, è così anche per te?

Certo. Ho selezionato Emule e l'ho aggiunta.

Ora l'ho rimosso da Policy Sicurezza Network. C'era la voce "permetti tutte le richieste". Basterà?

[@Sirio@]

Originariamente inviato da :..Giuliacci..:

A quando l'uscita?

Molto presto, a giorni.

Originariamente inviato da Romagnolo1973

ehh infatti è 2 settimane che ho letto che deve uscire , quindi mi sa che tra qualche giorno ci sarà
Le maggiori modfiche sono nell' antivirus

Esatto, viene migliorato soprattutto CAVS, cmq posterò qualche info più precisa.

Ciao

[@Sirio@]

Originariamente inviato da Giant Lizard

Certo. Ho selezionato Emule e l'ho aggiunta.

Ora l'ho rimosso da Policy Sicurezza Network. C'era la voce "permetti tutte le richieste". Basterà?

Basta basta, ora fai le regoline messe in prima pag. visto che come me usi Fastweb (se non ricordo male) e che sotto questo punto di vista non è molto sicuro...

Ciao.



@ Tutti

Ciaba mi ha dato un compito: chiedere agli utenti che usano il router e una connessione ADSL normale (non Fastweb) di provare ad applicare ad eMule la regola predefinita Applicazione Fidata e contemporaneamente controllare se ci sono connessioni tramite le WKP (porte che vanno dalla 0 alla 1023), controllate anche se la velocità del mulo cambia rispetto a quella con le regole.

Vabbè, vi creo le regoline così da facilitare il compito:

Create una nuova Policy Predefinita e la chiamate "eMule WKP"

Regola 1

Action = Allow
Protocol = TCP or UDP
Direction = In/Out
Description =
Source Address = Any
Destination Address = Any
Source port = (A Port Range) = 1024-65535
Destination port = (A Port Range) = 1024-65535


Regola 2

Action = Allow (Attivare l'opzione Registra nel LOG)
Protocol = TCP or UDP
Direction = In/Out
Description =
Source Address = Any
Destination Address = Any
Source port = (A Port Range) = 0-1023
Destination port = (A Port Range) = 0-1023


Regola 3

Action = Block (Attivare l'opzione Registra nel LOG)
Protocol = IP
Direction = In/Out
Description = Blocca e registra tutte le richieste che non corrispondono
Source Address = Any
Destination Address = Any
IP Details = Any

Fatto questo la abbinate ad eMule.exe come sapete.

Grazie

[Giant Lizard]

Originariamente inviato da @Sirio@

Basta basta, ora fai le regoline messe in prima pag. visto che come me usi Fastweb (se non ricordo male) e che sotto questo punto di vista non è molto sicuro...

Ciao.

Bene Le regole le ho già, anche se son diverse (uso eMule Adunanza invece del normale eMule).

[econos]

Ciao ragazzi.
Volevo chiedervi come mi devo comportare con iTunes. Fino ad ora ho semplicemente spuntato "consenti" ogni volta che arrivava una richiesta dal firewall... Adesso però vorrei sapere come devo impostare più in generale il firewall per usare con sicurezza e praticità iTunes. Grassie!!!

[Giant Lizard]

allora ragazzuoli, ho scoperto che il problema con il mio eMule Adunanza si chiama Comodo

a quanto pare non lo avevo esattamente disattivato (la protezione era rimasta): ora ho provato proprio a disabilitare entrambe le protezioni ed eMule andava! Anche se non capisco perché non vada quando lo metto tra le "applicazioni sicure"

Ovviamente non posso stare col firewall down. E oltretutto le regole per eMule le ho già create.

Che caspita può essere allora che non mi fa connettere decentemente ad eMule?

[Roby_P]

Originariamente inviato da @Sirio@

@ Tutti

Ciaba mi ha dato un compito: chiedere agli utenti che usano il router e una connessione ADSL normale (non Fastweb) di provare ad applicare ad eMule la regola predefinita Applicazione Fidata e contemporaneamente controllare se ci sono connessioni tramite le WKP (porte che vanno dalla 0 alla 1023), controllate anche se la velocità del mulo cambia rispetto a quella con le regole.

[.....]

Grazie

Ciao Sirio,
ti interessa solo chi ha il router?
E allora ti tocca raccomandarti a Romagnolo, perchè io ho il modem