COMODO Internet Security - Pagina 515

RRR1 · 07-09-2009, 09:25

Quote:

Originariamente inviato da Roby_P

Ciao RRR1,
volendo potevi concedere il permesso di accesso solo alla cartella C:\Documents and Setting\Rik\Impostazioni locali\Temp

Ciao Roby,
grazie del buon consiglio che ho appena applicato

Quote:

Originariamente inviato da Roby_P

Non non è vuota ci sono le 4 policy predefinite

Ciao ciao

Azzz.... a me mancano.....
Adesso che, seguendo i consigli del 3d ho settato tutte le impostazioni manualmente e funziona tutto bene.... con Pcflank e ShieldsUp ottengo il massimo della protezione..... NON DOVRO' MIKA REINSTALLARE COMODO ?

Rik

Roby_P · 07-09-2009, 09:32

Vabbè le rimettiamo

Sono 4 ed ecco i nomi

La prima è Applicazio Fidata
Ecco i diritti di accesso

tutti su Consenti, tranne il primo, Avvia un eseguibile, che è su Chiedi

La seconda è Applicazione di Sistema
Ecco i diritti di accesso

sembrano uguali a quelli di Applicazione Fidata, ma non è così, perchè in Avvia un eseguibile c'è un eccezione

sono le applicazioni che hanno già delle regole nel D+, quindi le applicazioni di sistema (tipo explorer.exe) chiedono solo il permesso di lanciare una nuova applicazione e nulla di più

Questa eccezione la puoi inserire andando in Aggiungi -> Gruppi File -> Tutte le Applicazioni

La terza è Applicazione Isolata

blocca tutto

L'ultima è Applicazione Limitata ed è un pò più complicata

Intanto ecco i diritti di accesso

Eccezioni per Intercettazione Hook

Eccezioni File/Cartelle Protette

Buon divertimento

RRR1 · 07-09-2009, 09:38

Quote:

Originariamente inviato da Roby_P

Vabbè le rimettiamo

Dammi un attimo che ti posto gli screenshot
(modifico questo post

)

Sono 4 ed ecco i nomi

La prima è Applicazione Fidata
Ecco i diritti di accesso

tutti su Consenti, tranne il primo, Avvia un eseguibile, che è su Chiedi

Grazie grazie grazie......

Rik

$Raf$ · 07-09-2009, 09:58

buongiorno
controllando il log di comodo ho visto che ci sono tentativi di intrusione sulla porte 23 e 14077
la porta 23 dovrebbe essere quella utilizzata da telnet e girando un po in rete ho visto che questa porta dovrebbe essere chiusa
c'è un modo per chiudere definitivamente queste due porte?
e ci sono 140 tentativi di intrusione tutte verso queste porte in 1 ora e 40 minuti

Roby_P · 07-09-2009, 10:05

Quote:

Originariamente inviato da $Raf$

buongiorno
controllando il log di comodo ho visto che ci sono tentativi di intrusione sulla porte 23 e 14077
la porta 23 dovrebbe essere quella utilizzata da telnet e girando un po in rete ho visto che questa porta dovrebbe essere chiusa
c'è un modo per chiudere definitivamente queste due porte?
e ci sono 140 tentativi di intrusione tutte verso queste porte in 1 ora e 40 minuti

Ciao $Raf$,
se li vedi nel Log vuol dire che COmodo ha già bloccato questi tentavi di intrusione, quindi sei al sicuro

Al massimo se vuoi prova a disabilitare il servizio Telnet di Windows e vwdi se diminuiscono le richieste

Ciao ciao

$Raf$ · 07-09-2009, 10:17

Quote:

Originariamente inviato da Roby_P

Ciao $Raf$,
se li vedi nel Log vuol dire che COmodo ha già bloccato questi tentavi di intrusione, quindi sei al sicuro

Al massimo se vuoi prova a disabilitare il servizio Telnet di Windows e vwdi se diminuiscono le richieste

Ciao ciao

ciao
il servizio è disabilitato
i tentativi sono aumentati a 170

RRR1 · 07-09-2009, 10:30

Quote:

Originariamente inviato da Roby_P

Vabbè le rimettiamo

... cut cut cut....

Buon divertimento

Grazie.... ottimo lavoro.
Volevo solo chiederti quali sono le "Impostazioni di protezione" che trovi all'interno di ognuna delle 4 regole affianco a: "Diritti di accesso".

Sono tutte uguali e poste per tutte e 4 le regole su "No" ?

Rik

LaSheikka · 07-09-2009, 10:36

Quote:

Originariamente inviato da Roby_P

Ciao amichetta

Tutti quei blocchi su svchost.exe e System ci dovrebbero essere anche se usi Opera, perchè quelle richieste dipendono dai servizi attivi sul SO.
E' così? Ci sono anche quando usi Opera?
Mentre le richieste di Windows Operating System bloccate, quelle potrebbero dipendere da Firefox, magari qualche estensione

Amica

sapevo che mi avresti risposto!

sì sì i blocchi su svchost.exe e System ci sono anche con Opera. E allora sì, arrivati a 'sto punto, dipendono veramente da qualche estensione... oppure dall' uso ad oltranza di FaceBook ?

ciao

Roby_P · 07-09-2009, 10:39

Quote:

Originariamente inviato da RRR1

Grazie.... ottimo lavoro.
Volevo solo chiederti quali sono le "Impostazioni di protezione" che trovi all'interno di ognuna delle 4 regole affianco a: "Diritti di accesso".

Sono tutte uguali e poste per tutte e 4 le regole su "No" ?

Rik

Che tonta non le avevo guardate

Cmq sono tutte su NO per tutte e 4 le policy predefinite

RRR1 · 07-09-2009, 10:44

Quote:

Originariamente inviato da Roby_P

Che tonta non le avevo guardate

Cmq sono tutte su NO per tutte e 4 le policy predefinite

Non tonta ma gentilissima......

Ancora grazie
Rik

Roby_P · 07-09-2009, 10:55

Quote:

Originariamente inviato da LaSheikka

Amica

sapevo che mi avresti risposto!

sì sì i blocchi su svchost.exe e System ci sono anche con Opera. E allora sì, arrivati a 'sto punto, dipendono veramente da qualche estensione... oppure dall' uso ad oltranza di FaceBook ?

ciao

Sarà una di quelle estensioni per la privacy che si addanna mentre tu smanetti su Facebook

Quote:

Originariamente inviato da LaSheikka

noscript, adblockplus, wot, trackmenot,refcontrol, cookieculler,betterprivacy, greasemonkey + keeptube e il java quick starter non aggiunto dalla sottoscritta

Se non sbaglio ce n'è una che fa ricerche in giro per nascondere quello che fai veramente, magari dipende da quella

Romagnolo dove sei quando c'è bisogno di te????
Non è che ieri sera hai fatto di nuovo bisboccia col cuzzotto e di nuovo non mi avete invitato

Scherzo

Quote:

Originariamente inviato da buonasalve

ti spiace se mi rammenti ndò sta il percorso ?
sai...alla mia età la memoria fa cilecca, insieme al fucilino

Quand'è che riapre il negozio??
Scusa ma non si legge bene

LaSheikka · 07-09-2009, 11:00

E' vero

... l'estensione che fa ricerche in giro

... Io ora stavo pensando anche al keeptube, che è uno script ...ancora non è affidabile, vabbeh che me l'aveva consigliato skryabin, il resident expert delle estensioni per eccellenza, però

Roby_P · 07-09-2009, 11:02

Quote:

Originariamente inviato da $Raf$

ciao
il servizio è disabilitato
i tentativi sono aumentati a 170

Puoi postare il Log del firewall?
Tanto per vedere che applicazione tentano di contattare e da che IP vengono le richieste

$Raf$ · 07-09-2009, 11:06

ecco il log
ho controllato alcuni ip e sembra vengano dall'estonia

o dal brasile

Roby_P · 07-09-2009, 11:37

p2p? Usi uTorrent o eMule o simili?

$Raf$ · 07-09-2009, 12:26

Quote:

Originariamente inviato da Roby_P

p2p? Usi uTorrent o eMule o simili?

no

Romagnolo1973 · 07-09-2009, 14:52

Quote:

Originariamente inviato da LaSheikka

Amica

sapevo che mi avresti risposto!

sì sì i blocchi su svchost.exe e System ci sono anche con Opera. E allora sì, arrivati a 'sto punto, dipendono veramente da qualche estensione... oppure dall' uso ad oltranza di FaceBook ?

ciao

Quote:

Originariamente inviato da Roby_P

Sarà una di quelle estensioni per la privacy che si addanna mentre tu smanetti su Facebook

Se non sbaglio ce n'è una che fa ricerche in giro per nascondere quello che fai veramente, magari dipende da quella

Romagnolo dove sei quando c'è bisogno di te????
Non è che ieri sera hai fatto di nuovo bisboccia col cuzzotto e di nuovo non mi avete invitato

Scherzo

Ho già detto tot post fa alla sheikka di disattivare le espensoni e di rattivarle una a una per scoprire quale sia, quelle d sicurezza non sono, quella che dice Roby poi invia ricerche ma non riceve dati,quelle sicurezza le ho pure io ma non generano sti log, per me è lo script
Poi magari la sheikka ha messo una regola con un "avvisami tramite log " di troppo e ritroviamo mille avvisi di intrusione che noi non abbiamo, l'importante è che cis c'è e blocca

Roby_P · 07-09-2009, 15:20

Quote:

Originariamente inviato da Romagnolo1973

Ho già detto tot post fa alla sheikka di disattivare le espensoni e di rattivarle una a una per scoprire quale sia, quelle d sicurezza non sono, quella che dice Roby poi invia ricerche ma non riceve dati,quelle sicurezza le ho pure io ma non generano sti log, per me è lo script
Poi magari la sheikka ha messo una regola con un "avvisami tramite log " di troppo e ritroviamo mille avvisi di intrusione che noi non abbiamo, l'importante è che cis c'è e blocca

Hai già risposto

Me lo sono perso...me lo sono dimenticato...deve essere l'età...perdo colpi

arnyreny · 07-09-2009, 15:43

Quote:

Originariamente inviato da $Raf$

ecco il log
ho controllato alcuni ip e sembra vengano dall'estonia

o dal brasile

non ho controllato ma ti so dire che facendo dei controlli ,...xche' anchio sono curioso degli ip,il pc si connetteva in brasile in california in inghilterra ma erano tutti centri di google,e di microsoft

Romagnolo1973 · 07-09-2009, 16:13

Quote:

Originariamente inviato da Roby_P

Hai già risposto

Me lo sono perso...me lo sono dimenticato...deve essere l'età...perdo colpi

Se se vecchia tu, io sono un matusa

Comunque l'ho detto qua
http://www.hwupgrade.it/forum/showpo...ostcount=10298
E' sicuramente una estensione se su opera non lo fa

07-09-2009, 09:32	#10282
Roby_P Senior Member Iscritto dal: Mar 2008 Città: Roma Messaggi: 3561	Vabbè le rimettiamo Sono 4 ed ecco i nomi La prima è Applicazio Fidata Ecco i diritti di accesso tutti su Consenti, tranne il primo, Avvia un eseguibile, che è su Chiedi La seconda è Applicazione di Sistema Ecco i diritti di accesso sembrano uguali a quelli di Applicazione Fidata, ma non è così, perchè in Avvia un eseguibile c'è un eccezione sono le applicazioni che hanno già delle regole nel D+, quindi le applicazioni di sistema (tipo explorer.exe) chiedono solo il permesso di lanciare una nuova applicazione e nulla di più Questa eccezione la puoi inserire andando in Aggiungi -> Gruppi File -> Tutte le Applicazioni La terza è Applicazione Isolata blocca tutto L'ultima è Applicazione Limitata ed è un pò più complicata Intanto ecco i diritti di accesso Eccezioni per Intercettazione Hook Eccezioni File/Cartelle Protette Buon divertimento __________________ Servizi di XP ~ Servizi di Vista ~ Software per masterizzazione: ImgBurn ~ Masterizzatori Lite-On/Sony/Optiarc ~ Promo di Programmi e Utility ~ Promo di Antivirus e Suite Ultima modifica di Roby_P : 07-09-2009 alle 09:58.

07-09-2009, 11:00	#10292
LaSheikka Senior Member Iscritto dal: Dec 2008 Messaggi: 1355	E' vero ... l'estensione che fa ricerche in giro ... Io ora stavo pensando anche al keeptube, che è uno script ...ancora non è affidabile, vabbeh che me l'aveva consigliato skryabin, il resident expert delle estensioni per eccellenza, però __________________ ... I'm not scared of you. Well you really shouldn't have said that ...

07-09-2009, 11:06	#10294
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	ecco il log ho controllato alcuni ip e sembra vengano dall'estonia o dal brasile Ultima modifica di $Raf$ : 01-06-2010 alle 15:07.

07-09-2009, 11:37	#10295
Roby_P Senior Member Iscritto dal: Mar 2008 Città: Roma Messaggi: 3561	p2p? Usi uTorrent o eMule o simili? __________________ Servizi di XP ~ Servizi di Vista ~ Software per masterizzazione: ImgBurn ~ Masterizzatori Lite-On/Sony/Optiarc ~ Promo di Programmi e Utility ~ Promo di Antivirus e Suite

07-09-2009, 09:58	#10284
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	buongiorno controllando il log di comodo ho visto che ci sono tentativi di intrusione sulla porte 23 e 14077 la porta 23 dovrebbe essere quella utilizzata da telnet e girando un po in rete ho visto che questa porta dovrebbe essere chiusa c'è un modo per chiudere definitivamente queste due porte? e ci sono 140 tentativi di intrusione tutte verso queste porte in 1 ora e 40 minuti

Strumenti
Mostra una versione stampabile Invia questa pagina per email