COMODO Internet Security

[chry80]

Originariamente inviato da K Reloaded

io sono su XP ... e allora specifichiamo che quelle regole sono fatte x Vista ...

vai sul forum di comodo magari la spiegazione li è più chiara....sezione italia....c'è il topic....segui per filo e per segno cosa dice....e metti il firewall in custom police prima di fare queste cose....

se ancora non va è molto strano

[K Reloaded]

Originariamente inviato da chry80

vai sul forum di comodo magari la spiegazione li è più chiara....sezione italia....c'è il topic....segui per filo e per segno cosa dice....e metti il firewall in custom police prima di fare queste cose....

se ancora non va è molto strano

nn è strano, ho cambiato giusto ora la regola riguardante gli aggiornamenti della porta 80 ...

ALLOW (log as ...)
TCP
OUT
Source: Single IP: il mio
Destination: any
Source Port: 1025 - 65535
Destination Port: 80

così mi aggiorna sia la lista servers di emule/adunanza (qualsiasi sia il sito da cui pesco l'aggiornamento) e mi aggiorna anche il client emule/adunanza (facendomi il controllo che nn siano uscite nuove versioni) ...

se metto ASK come scritto da Sirio lui blocca tutto e naturalmente mi scrive cosa ha bloccato ...

[chry80]

ah quelloooooo....pensavo avessi ancora id basso......se vai dove ti ho detto c'è scritto che quello dell'ask è un bug quindi bisogna mettere in quella regola allow

speravo che con questo aggiornamento risolvessero questo bug ma mi sembra che non l'hanno ancora risolto

[K Reloaded]

Originariamente inviato da chry80

ah quelloooooo....pensavo avessi ancora id basso......se vai dove ti ho detto c'è scritto che quello dell'ask è un bug quindi bisogna mettere in quella regola allow

speravo che con questo aggiornamento risolvessero questo bug ma mi sembra che non l'hanno ancora risolto

io DEVO avere ID Basso avendo Fastweb ...

cmq ...

Originariamente inviato da sirio

Regola 7

Action = Ask (attivate l'opzione Log as a firewall event if this rule is fired)
Protocol = TCP
Direction = Out
Description = Regola per gli aggiornamenti
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = 80

Originariamente inviato da kurtz

Regola 7

Action = ALLOW (attivate l'opzione Log as a firewall event if this rule is fired)
Protocol = TCP
Direction = Out
Description = Regola per gli aggiornamenti
Source Address = Any
Destination Address = Any
Source port = A port range = (start port = 1025 / end port = 65535)
Destination port = 80

e così in effetti funziona l'aggiornamento ...

PS. Sirio correggi altrimenti nn ne veniamo + fuori ...

[chry80]

con fastweb devi avere id basso? questa proprio non la sapevo

comunque abbiamo risolto e siamo a posto

[K Reloaded]

Originariamente inviato da chry80

con fastweb devi avere id basso? questa proprio non la sapevo

comunque abbiamo risolto e siamo a posto

invece nn siamo apposto proprio x nulla ...

abilitando l'ALLOW ho notato dal log che spuntano connessioni alla porta 80 sconosciute ...

QUI ho posto la questione sul forum di AdunanzA ...

resta cmq il fatto che a prescindere dalle regole che vengono postate da questo o da quell'altro utente, L'UNICA MANIERA di abilitare gli aggiornamenti (server e client) in relativa sicurezza è quella di creare una regola TCP (?) OUT con destinazione l'IP di chi ci sta inviando i pacchetti ...

e ancora sto aspettando che qualcuno spieghi a che cosa serve quella regola alla porta 53 dato che log alla mano NON RISULTANO CONNESSIONI da/per ...

quindi suggerisco al buon Sirio (che ci mette il massimo impegno a curare il thread) UNA VOLTA PER TUTTE di editare quelle regole che IN REALTA' NON SERVONO A NULLA, infatti chi usa la KAdu gli aggiornamento passano tramite la porta 80 NON la 53.

[sestier]

Originariamente inviato da chry80

gli aggornamenti automatici sono disponibili sempre in un secondo momento....

ho disinstallato e installato la nuova versione...alcun problema e nel global rules di default ci sono 3 regole nuove oltre la solita

Sono 3 regole "allow" su protocollo ICMP.
Tuttavia,se vai alla sezione "stealth ports wizard", e selezioni "alert me to incoming...",in pratica il solito escamotage per connettersi coi programmi P2P,ritorna l'unica regola di default che c'era nella precedente versione.

[lupin87]

perchè se faccio checkupdates dice che non ci sono aggiornamenti disponibili?

[sestier]

Originariamente inviato da lupin87

perchè se faccio checkupdates dice che non ci sono aggiornamenti disponibili?

Gli aggiornamenti sono disponibili sulla vers. 3.0.14.273
http://www.filehippo.com/download_comodo/

p.s.) Non è che cambi molto poi...

[manga81]

Originariamente inviato da lupin87

perchè se faccio checkupdates dice che non ci sono aggiornamenti disponibili?

Originariamente inviato da sestier

Gli aggiornamenti sono disponibili sulla vers. 3.0.14.273
http://www.filehippo.com/download_comodo/

p.s.) Non è che cambi molto poi...

si ma la cosa mi indispone

[@Sirio@]

Originariamente inviato da chry80

nuovo aggiornamento

3.0.14.276.

What is New ?

FIXED! VPN Clients can now connect to VPN servers while CFP is installed
FIXED! cmdagent.exe no longer consumes 100% CPU64 Mb RAM
FIXED! System reboot no longer takes too long when CFP is installed with some other security software, e.g. avast!
FIXED! CFP can now find the application behind a connection (for example Kaspersky web scanner)
FIXED! "System Idle Process" is now changed to "Windows Operating System" to describe application less traffic (So no more "System Idle Process" in CFP)
FIXED! Internet Connection Sharing (ICS): CFP is now compatible with ICS servers (users will be required to answer some popup alerts)
FIXED! System performance has been improved
FIXED! Defense+ no longer allows some applications to modify a protected file if it is not allowed
FIXED! Eliminated 8.3 path conversion and its associated duplicate entries/not remembering my answer problems (e.g. for BOClean or AVG)
FIXED! If CFP.exe is active, trying to rerun cfp.exe will activate the currently active CFP.exe instance now
FIXED! Accidental BLOCK/ALLOW for image execution popups are NOT remembered through out the application life time anymore (This means if an application is blocked/allowed from being executed without remembering, it will be asked again).
FIXED! Default global rules for NON-P2P mode has now been changed to allow various incoming ICMP messages that affects windows updates and trace routing applications

FIXED! New application signature database has been introduced; the size and format has been significantly changed to prevent false alerts from some AV programs
FIXED! Crashes while opening help file from the GUI links have been eliminated
FIXED! Crashes related to password protection dialog have also been eliminated


Download locations:

Windows XP or later(32 Bit)
http://download.comodo.com/cfp/downl..._Vista_x32.exe

Windows XP or later(64 Bit)
http://download.comodo.com/cfp/downl..._Vista_x64.exe


Upgrade instructions:

Due to the nature of this update, users of the 3.0.13.268 and 3.0.12.266 must manually download the following patches and update their copies.

Patch for Windows XP or later(32 Bit)
http://download.comodo.com/cfp/downl..._Vista_x32.exe

Patch for Windows XP or later(64 Bit)
http://download.comodo.com/cfp/downl..._Vista_x64.exe

--------------------------

non avendo capito l'ultima parte e altre cose io disinstallo e reinstallo

Leggi poco il 3D, è una settimana che Ciaba la sta provando.

Non la trovate nell'update perchè:

Originariamente inviato da @Sirio@

La v3.14 è una beta special per chi ha molti problemi con la versione finale, Ciaba la sta provando.



Seeee... penso che ci sarà da aspettare.

Originariamente inviato da Ciaba

Dopo più di 24 ore di utilizzo ecco le impressioni:

-I problemi sul protocollo ICMP sembrano risolti. Ho testato con WireShark e sembra tutto tranquillo, in ogni caso un bello step dall'ultima stable.
-Il Bug(?) riguardante le connessioni involontarie sull'update c'è sempre...purtroppo...quindi andare di regola(ho spiegato nei post passati come fare), e vivere felici.
-Sistem Idle Process non esiste più, al suo posto c'è Windows Operating System. Hanno cambiato nome ma la questione resta la stessa: cos'è? Mah, in ogni caso è moooolto meno attivo di quello che era il predecessore e almeno esteticamente la cosa e rassicurante.
-La funzione di salvataggio e caricamento delle impostazioni salvate è migliorata.
-Ultima cosa la trovo molto stabile(anche se loro la chiamano beta), e alla fine il giudizio complessivo è buono.

[@Sirio@]

Originariamente inviato da Maurè

bravo Sirio per questa guida sul re dei firewall gratuiti(e forse anche non ),cmq è uscita la versione finale o c'è solo la beta?

Grazie,
cmq la v3.0.13... è la versione finale non beta.

[@Sirio@]

Originariamente inviato da f250gto

Premetto che mi sono letto tutto questo topic e con la mia esperienza confermo che questo firewall è allucinante...
Prima di dare giudizi è bene darvi un breve ragguaglio della storia...
L'avevo installato prima di formattare e funzionava benissimo con la configurazione in firma.
Avevo seguito la guida in prima pagina e tutto andava veramente bene: pc veloce ad avviarsi ed a spegnersi.
Per problemi di spazio sono stato costretto a formattare il pc, quindi reinstallo il sistema operativo, installo Comodo e procedo con gli aggiornamenti di windows xp e cominciano i problemi...
Ovviamente prima di fare partire gli aggiornamenti metto il Defense+ in Installation mode, ma il pc si blocca completamente e devo forzare lo spegnimento con il pulsante.
Quindi riprovo con gli aggiornamenti ma non vanno...
Allora tolgo momentanemente Comodo e magicamente gli aggiornamenti vanno a buon fine.
Vabbè saranno gli aggiornamenti di Windows a creare problemi...
Terminati gli aggiornamenti reinstallo Comodo ma stavolta il pc dopo 5 minuti quando prima si spegneva in 15 secondi!!!
Vado su questo forum e leggo che c'è si deve disabilitare un'opzione per chi ha problemi di spegnimento.
Eseguo come da guida...Il pc non si spegne proprio....
Di bene in meglio...
Ma non demordo e sul forum ufficiale leggo che è stata rilasciata una nuova versione beta per chi ha problemi di spegnimento...
Disinstallo e reinstallo, volete che vi dica com'è andata?
Lascio a voi immaginare cos'è cambiato...
Il pc adesso nemmeno si accende...
Allora ripristino la precedente configurazione e leggo che è stata rilasciata una nuova versione, visto che l'ho provate tutte perché no provare anche questa...
Scarico, installo, e riavvio il pc. Stavolta il pc parte regolarmente e tutto sembra andare ok...Allora provo a riavviare ed il pc non si riavvia.
quindi chiudo Comodo dall'icona sulla traybar ed il pc si spegne.

In conclusione sono tornato alla versione 2.4!

Mi dispiace per i problemi che hai passato, l'unico suggerimento che mi viene in mente è che prima di installare gli agg. bisogna disabilitare il D+ oppure metterlo in Training Mode, altrimenti crea problemi. Ciao.

[@Sirio@]

Originariamente inviato da ShoShen

ciao @sirio@
il codice d errore era 80070643
io e Bhawk ne abbiamo parlato qui
http://www.hwupgrade.it/forum/showthread.php?t=1609400

Grande... come al solito sei gentilissimo.

[@Sirio@]

Originariamente inviato da K Reloaded

io sono su XP ... e allora specifichiamo che quelle regole sono fatte x Vista ...

Non sono per Vista, come ti ho scritto AdunanzA per Vista non c'è.

Originariamente inviato da K Reloaded

...quindi suggerisco al buon Sirio (che ci mette il massimo impegno a curare il thread) UNA VOLTA PER TUTTE di editare quelle regole che IN REALTA' NON SERVONO A NULLA, infatti chi usa la KAdu gli aggiornamento passano tramite la porta 80 NON la 53.

Non so più come dirtelo... ci riprovo, la regola DNS per gli agg. dei server di eMule ti serve solo se usi la rete eD2K

[K Reloaded]

scusa Sirio, ma se uso AdunanzA nn uso ANCHE la ed2k?

[@Sirio@]

Originariamente inviato da K Reloaded

scusa Sirio, ma se uso AdunanzA nn uso ANCHE la ed2k?

No se non l'hai abilitata, la trovi sulle opzioni-->generali di Adunanza tasto in basso Link eD2K. Ma a noi di AdunazA non serve, è inutile e pericoloso, come dice Ciaba molto più sicura la KAdu.

[K Reloaded]

Originariamente inviato da @Sirio@

No se non l'hai abilitata, la trovi sulle opzioni-->generali di Adunanza tasto in basso Link eD2K. Ma a noi di AdunazA non serve, è inutile e pericoloso, come dice Ciaba molto più sicura la KAdu.

ora ho cliccato su quel tasto e ora lo ho grigio ... (come si fa a riabilitarlo?) e cmq scusa un attimo anche cliccando li io accedo sempre ai servers ...

edit: QUI cosa fa quel tasto ... Sirio quello che intendevi tu è un altro ... LOL e cmq la rete eD2K serve anche a chi ha FW ...

[SuperKekko84]

Originariamente inviato da @Sirio@

Ciao Kekko, qui mesà che non ha mai provato nessuno, non so che dirti. Anzi prova e se trovi la soluzione postala per favore.

Ciao, sono appena tornato a casa dall'univ e fano anche il proxy

Ho fatto dei tentativi per capire e alcune connessioni tra le porte più conosciute sono intatte (porta 80 per esempio) metre altre, quelle meno usuali (vedi le connessioni usate da skype), devono passare per forza sulla porta indicata nel proxy.

Comodo a questo punto l'unica cosa che fa è consentire tutte le comunicazioni con qulsiasi porta per lo specifico programma.

La mia domanda ora sorge abbastanza spontanea ...ma è sicuro lo stesso utilizzare in questo modo il firewall o consentendo ad un programma l'accesso indiscriminato a tutte le porte è come non avere il firewall??

Kekko

P.S. so che sono ma ho visto che qualcuno l'ha menzionato e mi sfogo un attimo anche su questo...provate a utilizzare PG2 sempre tramite proxy (dell'univ quindi inserito nella lista di bloccati del programma) è assurdo...impossibile...io sblocco l'indirizzo e lui me lo riblocca...allucinante (scusate lo sfogo)

Notte a tutti

[Maurè]

PG2 ce l'ho e va benissimo , però non ho il proxy.
A questo punto di conviene mettere PG2 solo sul pc che fa da proxy