COMODO Internet Security

[@Sirio@]

Originariamente inviato da Saeba Ryo

Non ricordo chi abbia scritto sta cosa:

Mi aggiungo alla discussione.
Ho una rete domestica di due pc, il desktop (xp) fa da gateway e il notebook (vista) è il client.
Ieri ho aggiornato il firewall su entrambi (Comodo 3) e sul desktop ho ip fisso 192.168.0.1 e tutte le impostazioni necessarie per ICS.
Sul notebook ho attivo il DHCP, che mi assegna sempre ip nella subnet 192.168.0.0 (quindi dal .2 al .254, attualmente ho .14 e mi dura 24ore)

La condivisione dei file funziona, ma per condividere la connessione a internet ho dovuto per forza modificare la regola del firewall relativa a svchost.exe
L'ho dovuto impostare come "Trusted Application" anziché "Outgoing"
Infatti dal log ho notato che se svchost è solo outgoing, tutte le richieste UDP che il notebook fa per avere l'accesso a internet, vengono bloccate dal gateway.
Non appena imposto svchost come applicazione fidata, il notebook ha accesso a internet.

Ora mi domando: cosa comporta in termini di sicurezza questa concessione che faccio a svchost?

Grazie

Però è vera, andrebbe inserita in prima pagina. Se non si sblocca svchost la condivisione della connessione ad internet tra due pc non funziona.

Ciao Saeba Ryo,
premetto che ho provato solo per pochi minuti, ma ho avuto lo stesso problema (non riuscivo ad accedere ad internet con il PC client) solo che avevo configurato al contrario, Notebook con Vista e CFP3 Gateway, e desktop con XP e CFP2 client.

Per quanto riguarda svchost credo che bisognerebbe configurarlo a mano per stare sicuri.

[@Sirio@]

Originariamente inviato da gavel

- nessuno ha provato il test da post #988 ?
- si comportate come comodo fan, o si discute ?



Comments?

...discutiamo discutiamo, dammi il tempo di provare.

[@Sirio@]

Originariamente inviato da K Reloaded

uhm sono dubbioso su questo punto, a me nn è mai comparso alcun pop-up di Comodo ... cmq la regola che ho postato riguarda nn l'aggiornamento server ma l'aggiornamento del client AdunanzA ... le regole sono le tue, senza la 53 ... x il resto sono le stesse ...



no l'IP è proprio il mio ...

Come ho scritto a Ciaba non riesco a capire perchè queste regole Ask non funzionano. Se funzionassero, per ognuno di noi sarebbe facile capire l'IP e modificarla in maniera definitiva. Io l'ho messa con Ask per questo motivo ma visto che da come state dicendo non funziona bisogna mettere Allow con l'IP preciso come hai detto precedentemente.

PS La porta 53 è proprio per i server.

I test di pcflank fatti con FastWeb a me danno un indirizzo completamente diverso. ???

[Andrea9907]

Sapete dirmi se Comodo Firewall 3 avrà, prima o poi, anche la versione in italiano?
Rispetto a Zone Alarm 7.0, secondo voi, è più o meno sullo stesso livello o ha una marcia in più? Da principiante ZA 7.0 non mi sembra male..... (però lo dico da principiante, non da esperto)




Andrea

per andrea
ciao, dovrebbe uscire a breve...

[Saeba Ryo]

C'è un modo per far si che mi chieda cosa fare per ogni programma che vuole uscire? Lo fa solo per quelli che ritiene "sconosciuti" (per esempio i giochi), ma alti che per lui sono fidati comunica semplicemente l'uscita... (ad esempio adobe reader) io vorrei decidere quali si e quali no, senza che lo faccia lui per me.

[@Sirio@]

Originariamente inviato da Saeba Ryo

C'è un modo per far si che mi chieda cosa fare per ogni programma che vuole uscire? Lo fa solo per quelli che ritiene "sconosciuti" (per esempio i giochi), ma alti che per lui sono fidati comunica semplicemente l'uscita... (ad esempio adobe reader) io vorrei decidere quali si e quali no, senza che lo faccia lui per me.

Questa opzione c'è all'inizio durante l'installazione... cmq per le regole che si sono già create puoi andare nell' Application Rules e modificarle.

[Romagnolo1973]

Originariamente inviato da Andrea9907

Sapete dirmi se Comodo Firewall 3 avrà, prima o poi, anche la versione in italiano?
Rispetto a Zone Alarm 7.0, secondo voi, è più o meno sullo stesso livello o ha una marcia in più? Da principiante ZA 7.0 non mi sembra male..... (però lo dico da principiante, non da esperto)




Andrea

ZA Pro a pagamento è comunque sotto comodo, ZA Free behh meglio tenere il Firewall di windows, che è tutto dire..vedi tu.. su Vista l'unico è Comodo, su XP o Comodo oppure Online Armor..ciao

[Romagnolo1973]

Originariamente inviato da Saeba Ryo

C'è un modo per far si che mi chieda cosa fare per ogni programma che vuole uscire? Lo fa solo per quelli che ritiene "sconosciuti" (per esempio i giochi), ma alti che per lui sono fidati comunica semplicemente l'uscita... (ad esempio adobe reader) io vorrei decidere quali si e quali no, senza che lo faccia lui per me.

Via nelle regole delle applicazioni come detto da Sirio e su ogni applicazione che non ti gusta metti in altro una regola Block oppure allow con ask cioè chiedi prima e stai attento quando compare il pop up a destra di non dare un Allow con la spunta sul remember altrimenti poichè hai dato un ok e lui lo ricorda quindi poi il popup non compare più e l'applicazione ha libero accesso alla rete, e devi poi tornare a cancellare la regola e rimetterla come ask

Edit: e pensare che 16 anni fa all'esame delle superiori p resi otto nel tema, mamma mia come sono peggiorato, se lo vede la mia prof, non ho messo una virgola :-) spero si capisca, lo lascio così, per ricordarmi di ripassare la grammatica ...
Ahhhhh adesso la porta del mio torrent è aperta , se dopo aver messo le regole a qualcono la porta resta chiusa e non si sa perchè andate in miscellaneous e fate un Diagnostic, a me ha detto che c'erano problemi, li ha risolti in automatico e adesso Torrent fila

[Romagnolo1973]

Di Comodo 3 ne parla anche Softpedia che per me è la mia piccola bibbia informatica, amo il software free quasi quanto la mia ragazza
http://www.softpedia.com/reviews/win...ew-72979.shtml
Ovviamente commento più che lusinghiero per il nostro bel FW

[gavel]

Originariamente inviato da Romagnolo1973
Di Comodo 3 ne parla anche Softpedia che per me è la mia piccola bibbia informatica, amo il software free quasi quanto la mia ragazza
http://www.softpedia.com/reviews/win...ew-72979.shtml
Ovviamente commento più che lusinghiero per il nostro bel FW

da tua piccola bibbia informatica

The Truth
Defense+ can be permanently deactivated and the firewall will keep on protecting the system unhindered.

traduzione

Verità
Defense+ può essere permanente disattivato, il firewall continuera a proteggere il sistema senza ostacoli.

Invece per scoprire la vera verità fai il test da solo (descritto come) nel post #988
ed vedrai che la verità e un puo diversa di quell' che scrivi tua piccola bibbia.

[dariuzzz]

Ragazzi sono un po' confuso

Aspettavo con ansia la nuova versione di Comodo (programma che adoro!)... Pero' esce questa versione 3 e leggo che presenta molti bug, che le regole da impostare non sono piu' cosi' chiare come quelle della versione 2, che il modulo HIPS non funziona ancora a dovere...

A tutto questo aggiungete il dispiacere di leggere continue dispute tra il forum di HWupgrade e quello ufficiale di Comodo che non fanno altro che aumentare la confusione di chi come me non ha una grande conoscenza tecnica...

Insomma vi chiedo: e' veramente il caso di "affrontare" il passaggio da 2 a 3 oppure non sarebbe meglio aspettare una release meno buggata e intanto continuare ad usare Comodo 2, magari affiancato da un buon HIPS?

Grazie

[@Sirio@]

Originariamente inviato da dariuzzz

Ragazzi sono un po' confuso

Aspettavo con ansia la nuova versione di Comodo (programma che adoro!)... Pero' esce questa versione 3 e leggo che presenta molti bug, che le regole da impostare non sono piu' cosi' chiare come quelle della versione 2, che il modulo HIPS non funziona ancora a dovere...

Non è vero, chi l'ha detto?

A tutto questo aggiungete il dispiacere di leggere continue dispute tra il forum di HWupgrade e quello ufficiale di Comodo che non fanno altro che aumentare la confusione di chi come me non ha una grande conoscenza tecnica...

No quali dispute , diciamo diversi punti di vista che secondo me possono servire a far conoscere meglio il prodotto.

Insomma vi chiedo: e' veramente il caso di "affrontare" il passaggio da 2 a 3 oppure non sarebbe meglio aspettare una release meno buggata e intanto continuare ad usare Comodo 2, magari affiancato da un buon HIPS?

Grazie

La trovo un'ottima scelta.
Se invece sei curioso, provala, IMHO è un buon SW. Bisogna "solamente" configurarlo bene (che può essere un operazione non proprio semplice se vogliamo fare un buon lavoro) e spero che con questo thread riusciremo a capire/spiegare come fare.

[dariuzzz]

Per prima cosa grazie delle risposte
In effetti gia' utilizzo EQSecure insieme a Comodo 2 e per ora la reputo un'ottima accoppiata!

Vorra' dire che continuero' a seguire lo sviluppo della discussione e appena avro' un po' di tempo a disposizione affrontero' il "grande passo" (sempre avvalendomi dei vostri preziosi consigli, senza i quali non riuscirei a fare molto!)

[scarano76]

secondo me la 3 di comodo va più che bene. ho utilizzato anche la 2 ma quest'ultima ha funzioni in più che se settate bene danno ottimi risultati

[K Reloaded]

Originariamente inviato da @Sirio@

Come ho scritto a Ciaba non riesco a capire perchè queste regole Ask non funzionano. Se funzionassero, per ognuno di noi sarebbe facile capire l'IP e modificarla in maniera definitiva. Io l'ho messa con Ask per questo motivo ma visto che da come state dicendo non funziona bisogna mettere Allow con l'IP preciso come hai detto precedentemente.

PS La porta 53 è proprio per i server.

I test di pcflank fatti con FastWeb a me danno un indirizzo completamente diverso. ???

Sirio dai log si evince che l'aggiornamento della lista server avviene tramite la porta 80 nn 53 ...

[@Sirio@]

Originariamente inviato da dariuzzz

Per prima cosa grazie delle risposte
In effetti gia' utilizzo EQSecure insieme a Comodo 2 e per ora la reputo un'ottima accoppiata!

Vorra' dire che continuero' a seguire lo sviluppo della discussione e appena avro' un po' di tempo a disposizione affrontero' il "grande passo" (sempre avvalendomi dei vostri preziosi consigli, senza i quali non riuscirei a fare molto!)

Prego,
anch'io trovo che CFP2 ed EQS siano un ottima accoppiata, li utilizzo tuttora, poi quando farai il "grande passo" se avessi bisogno siamo qui.

[@Sirio@]

Originariamente inviato da K Reloaded

Sirio dai log si evince che l'aggiornamento della lista server avviene tramite la porta 80 nn 53 ...

E' vero, però se provi ad attivare la rete eD2K non riuscirai ad aggiornare la lista senza la connessione al DNS su porta 53.

[si.eich]

Ho acquistato da poco un PC e ho installato Comodo3 grazie all'ottima guida qui presenete. Non risco però a cipire pechè il sistema (Vista Home Premium) non riesce a fare l'aggiornamento con Windows Update e mi segnala l'errore con Codice 8024D00E (ho guardato sul sito microsoft ma fra i mille codici di errore di Windows Update questo non lo riporano...). Può essere che sia Comodo a bloccarlo?

[@Sirio@]

Originariamente inviato da gavel

-scusa @Sirio@ ma mi intrometto da nuovo.
-il test di http://www.programmifree.com/confron...rewall2007.htm ha ragione
-ognuno di voi puo fare il semplice test, senza D+ comodo firewall da sola vale non zero ma "00".

1.-scarica il file "leaktest.exe" dalla grc.com (http://www.grc.com/files/leaktest.exe) e il file adatto perché si connette ad internet come test.

2.vai "C:\Programmi\Internet Explorer" ed salva "IEXPLORE.exe" dala cartella

3. copia "leaktest.exe" in cartella "C:\Programmi\Internet Explorer", rinomina
"leaktest.exe" in "IEXPLORE.exe".
(tutto questo lo puoi fare anche con D+ attivato, gli popup di D+ ignora ed accetta, non si fa il test di HIPS ma di firewall)

4. quando hai cambiato nome a "leaktest.exe" in "IEXPLORE.exe", resta firewall
che dovrebbe difendertti da connessioni non volute?

5. vai sulla icona di "IE" ed apri Internet EXPLORER, proseguire con test.

- rivela che cosa succede ed come comodo ti avverte e come lo hai blocato?
- finito il test cancela "leaktest.exe" (falso "IEXPLORE.exe") da "C:\Programmi\Internet Explorer", e ritorna vero "IEXPLORE.exe"

-per come bypassare D+/HIPS con stesso test parleremo un puo piu avanti col tempo

Qual'è lo scopo di cambiare il vero iexplore.exe con leaktest.exe?
Quello di voler dimostrare che il FW non si accorge che il cosiddetto HASH (o come cavolo si chiama ) è cambiato? Cioè iexplore.exe non è più la stessa applicazione con HASH XXXXXXXXXXXXX ma iexplore.exe (leaktest.exe rinominato) con HASH YYYYYYYYYYYYYY.
Ma è per questo che c'è anche il D+
Ora fammi capire come bypassare il D+.