COMODO Internet Security

[maxx1973]

Originariamente inviato da Roby_P

Sì scusa, errore mio
Mi ero dimenticata che nella LAN reale vuoi condividere i file.

Non ti preoccupare..anzi grazie

In effetti non ho una lan semplicissima e non avendo il tutto sempre sott'occhio può sfuggire qualcosa; oltre tutto avevo anche le pretese di fare comunicare le varie lan in modi particolari...qualle si, quella no....poi avrò postato cento screen con le regole modificate una ad una....c'ho perso il capo anche io che l'ho fatto

Comunque con le ultime modifiche che farò stasera sulle regole globali, dovrei essere in una situazione ottimale e questo grazie a te e gli altri ragazzi che hanno partecipato con grande pazienza

Originariamente inviato da Roby_P

Così direi che è l'ideale. Cominci con queste regole e poi quando diventi più bravo e riesci a capire che regole creare solo guardando il LOG, come fa Xaolao, allora cancelli le regole per le LAN #2 e 3 e crei delle nuove regole più restrittive.

Ciao ciao

Perfetto, procedo così.

[Xaolao]

Originariamente inviato da Simona85

insomma un pc colabrodo
le ho riuppate le foto..

adesso si vedono, ma lo dovrai rifare

prima di riupparle schiaccia "Pulisci" e cancella quello che ti propone
Poi:
-metti Internet Explorer come Web Browser e Outlook come "Client Email"
-explorer "Applicazione Bloccata"
-per emule e WinMediaPlayer leggi la guida
poi le riuppi

gli aggiornamenti sono importanti sia quelli per l'av che per il programma. Il programma si aggiorna in Altro->Cerca aggiornamenti

le firme si aggiornano schiacciando su


Ho visto che hai avast (tra l'altro è una versione vecchia ); penso che l'av di Comodo non ti serva. Ci sono varie opinioni ma io penso che su un pc un av sia sufficiente

ciao

[Roby_P]

Originariamente inviato da Romagnolo1973

no va bene così i dati frammentati vanno bloccati di norma e anche avendo un router è l'opzione di default e va benissimo, mi sembra di ricordare che ne avevamo discusso in sede di traduzione per non lasciare dubbi agli utenti nel leggere il testo perchè quello inglese lasciava qualche dubbio in più sull'uso della opzione

Evidentemente mi sono confusa
L'avevo detto che non me la ricordavo bene sta cosa
Però se non ricorda male () se si usano programmi per il P2P va tolta la spunta, giusto?

[arnyreny]

l'av di comodo puo' coesistere con qualsiasi antivirus e non rallenta il sistema...
proprio lo'altro giorno inserendo una chiavetta di un mio amico ...l'av di comodo e' riuscito a bloccare un worm che antivir non aveva tra le sue firme....quindi perche toglierlo se puo' tornare utile?

[Roby_P]

Originariamente inviato da Sikillo

Buon giorno a tutti.
Posto uno screen della mia situazione eventi firewall, di un paio di giorni, volevo sapere cosa ne pensate della situazione.



Sikillo

Scusa, non volevo abbandonarti .... è che ero di fretta .... poi avrei risposto

Allora quasi tutti i blocchi riguardano IE, che policy gli hai applicato? Web Browser, giusto?

Ho trovato questi
http://isc.sans.org/port.html?port=843
http://www.adobe.com/devnet/flashpla...curity_04.html

Credo siano richieste legate a Adobe Flash Socket Policy server, ma non so cos'è
Ti tocca aspettare che qualcuno più bravo di me passi di qui

Non è che anche tu hai Win7?

[Xaolao]

Originariamente inviato da Roby_P

Scusa, non volevo abbandonarti .... è che ero di fretta .... poi avrei risposto

Allora quasi tutti i blocchi riguardano IE, che policy gli hai applicato? Web Browser, giusto?

Ho trovato questi
http://isc.sans.org/port.html?port=843
http://www.adobe.com/devnet/flashpla...curity_04.html

Credo siano richieste legate a Adobe Flash Socket Policy server, ma non so cos'è
Ti tocca aspettare che qualcuno più bravo di me passi di qui

Non è che anche tu hai Win7?

ehm... Houston, abbiamo un problema

questo è il mio log e io di Adobe non c'ho niente e infatti non ho quelle richieste per la 843



PS grazie per il PM


@Sikillo
innanzitutto metti per System anche l'ultima regola che ha consigliato Sirio qualche post fa (quella per IGMP) e forse qualche linea sparisce (quelle per l'IGMP)

quindi per quelle per la porta 90 vediamo se riusciamo a capire;
che SO hai (scommetto o Vista o 7)? che connessione (forse Alice ADSL)? quali DNS usi (forse Google DNS)?

[Xaolao]

Originariamente inviato da arnyreny

l'av di comodo puo' coesistere con qualsiasi antivirus e non rallenta il sistema...
proprio lo'altro giorno inserendo una chiavetta di un mio amico ...l'av di comodo e' riuscito a bloccare un worm che antivir non aveva tra le sue firme....quindi perche toglierlo se puo' tornare utile?

assolutamente. ho precisato che era una mia considerazione personale e, dato che Simona è alle prime armi con CIS, volevo che fosse consapevole di averlo installato. Poi ognuno fa ciò che vuole

[Roby_P]

Originariamente inviato da Xaolao

ehm... Houston, abbiamo un problema

questo è il mio log e io di Adobe non c'ho niente e infatti non ho quelle richieste per la 843



PS grazie per il PM

Porta 90

Tranquilli sono richieste più che lecite
Come lo so ..... ho poteri paranormali

Scherzo ovviamente
Sono richieste destinate ad un preciso server che serve a visualizzare le immagini in un altro forum e sorvolo sul nome del forum
Come lo so .... me lo ha detto RobyR e con questo vi ho detto tutto

PS: Dovere

[Sikillo]

Originariamente inviato da Roby_P

Scusa, non volevo abbandonarti .... è che ero di fretta .... poi avrei risposto

....no voleva essere solo una battuta!!

Originariamente inviato da Roby_P

Allora quasi tutti i blocchi riguardano IE, che policy gli hai applicato? Web Browser, giusto?

Si, Web browser come da figura:

Originariamente inviato da Roby_P

Ho trovato questi
http://isc.sans.org/port.html?port=843
http://www.adobe.com/devnet/flashpla...curity_04.html

Credo siano richieste legate a Adobe Flash Socket Policy server, ma non so cos'è
Ti tocca aspettare che qualcuno più bravo di me passi di qui

ok.

Originariamente inviato da Roby_P

Non è che anche tu hai Win7?

No, ho Vista Home Premium.
Sikillo

[Xaolao]

Originariamente inviato da Roby_P

Porta 90

Tranquilli sono richieste più che lecite
Come lo so ..... ho poteri paranormali

Scherzo ovviamente
Sono richieste destinate ad un preciso server che serve a visualizzare le immagini in un altro forum e sorvolo sul nome del forum
Come lo so .... me lo ha detto RobyR e con questo vi ho detto tutto

PS: Dovere

perché che forum è?

e chi è RobyR? ha perfino più poteri di te?
e sopra ancora RobyR chi c'è? Roby_S?

[Drunke]

Originariamente inviato da Xaolao

perché che forum è?

e chi è RobyR? ha perfino più poteri di te?
e sopra ancora RobyR chi c'è? Roby_S?

[Roby_P]

Ai miei due amici che oltre a questo frequentano anche l'altro forum

Andate in Firewall -> Avanzate -> Policy Predefinite Firewall
Doppio click su Web Browser e poi cliccate su Aggiungi e create questa regola

Azione: Consenti
Protocollo: TCP
Direzione: In Uscita
Descrizione: Regola per la porta 90
Indirizzo di origine: Qualsiasi
Indirizzo di destinazione: 89.248.174.46
Porta di origine: Qualsiasi
Porta di destinazione: Porta singola -> 90

Poi cliccate su Applica, la finestra si chiude.
Assicuratevi che la regola sia sopra alla regola di blocco e poi cliccate su Applica, la finestra si chiude.
E di nuovo applica.
Ed ora godetevi il forum e le sue faccine, sono una vera figata

Ovviamente se preferite invece che mettere il singolo IP, come indirizzo di destinazione potete mettere Qualsiasi, dipende da voi.
In effetti non è il primo sito che trovo che usa la porta 90, ma io sono paranoica e preferisco fare le regole su misura

[Roby_P]

Originariamente inviato da Xaolao

perché che forum è?

e chi è RobyR? ha perfino più poteri di te?
e sopra ancora RobyR chi c'è? Roby_S?

Download Zone e a giudicare dal tuo log ci sei stato collegato parecchio
RobyR è uno dei SuperMod.
Già loro hanno i SuperMod e noi abbiamo dei Mod Super

[Xaolao]

Originariamente inviato da Roby_P

Download Zone e a giudicare dal tuo log ci sei stato collegato parecchio
RobyR è uno dei SuperMod.
Già loro hanno i SuperMod e noi abbiamo dei Mod Super

per quanto mi riguarda, non mi sono mai collegato volontariamente a quest'altro forum; non sapevo nemmeno che esistesse.
eppure è vero, l'ip coincide...
ma che significa?

[Sikillo]

Originariamente inviato da Xaolao

@Sikillo
innanzitutto metti per System anche l'ultima regola che ha consigliato Sirio qualche post fa (quella per IGMP) e forse qualche linea sparisce (quelle per l'IGMP

)

Ti riferisci a questa?

Originariamente inviato da Xaolao

quindi per quelle per la porta 90 vediamo se riusciamo a capire;
che SO hai (scommetto o Vista o 7)

Vista come gia' detto sopra

Originariamente inviato da Xaolao

che connessione (forse Alice ADSL)?)

Si Alice ADSL

Originariamente inviato da Xaolao

quali DNS usi (forse Google DNS)?

Scusa l'ignoranza, ma cosa sono?
Sikillo

[Xaolao]

Originariamente inviato da Sikillo

Ti riferisci a questa?



Vista come gia' detto sopra

Si Alice ADSL

Scusa l'ignoranza, ma cosa sono?
Sikillo

Sì, la regola è quella; se guardi il tuo log vedrai che ci sono richieste che le corrispondono. Non so a cosa serva, magari un giorno Sirio ce lo dirà, eppure serve

per i DNS, se non sai che sono, dubito che tu li abbia cambiati, quindi usi quelli di Telecom, mentre io uso quelli di Google

l'unica cosa che abbiamo in comune è la linea e, a giudicare anche da quello che è successo a Drunke, ho come l'impressione che c'entri...

[Sikillo]

Originariamente inviato da Xaolao

Sì, la regola è quella; se guardi il tuo log vedrai che ci sono richieste che le corrispondono. Non so a cosa serva, magari un giorno Sirio ce lo dirà, eppure serve


l'unica cosa che abbiamo in comune è la linea e, a giudicare anche da quello che è successo a Drunke, ho come l'impressione che c'entri...

Quindi la inserisco?

[Sandmartin]

Qualcuno può aggiornare la home integrando quella che secondo lui è la migliore configurazione per i processi:system svchost e altri di sistema?

[Simona85]

Originariamente inviato da Xaolao

adesso si vedono, ma lo dovrai rifare

prima di riupparle schiaccia "Pulisci" e cancella quello che ti propone
Poi:
-metti Internet Explorer come Web Browser e Outlook come "Client Email"
-explorer "Applicazione Bloccata"
-per emule e WinMediaPlayer leggi la guida
poi le riuppi

gli aggiornamenti sono importanti sia quelli per l'av che per il programma. Il programma si aggiorna in Altro->Cerca aggiornamenti

le firme si aggiornano schiacciando su


Ho visto che hai avast (tra l'altro è una versione vecchia ); penso che l'av di Comodo non ti serva. Ci sono varie opinioni ma io penso che su un pc un av sia sufficiente

ciao

grazie xao...domani con calma vedo di leggere bene cosa mi consigli..

nb:io le vedo bene le foto su imgshark
nb2:l'av di comodo..non l'ho appunto installato, uso avast..(ma sbaglio o tu dici che l'ho installato???
io nella procedura..ho detto di installare solo firewall!
ciao
Simo

[Roby_P]

Originariamente inviato da Sandmartin

Qualcuno può aggiornare la home integrando quella che secondo lui è la migliore configurazione per i processi:system svchost e altri di sistema?

In prima pagina c'è già tutto quello che serve e moolto di più
Ogni pc fa storia a sè e System e svchost.exe vanno configurati a seconda del SO, di eventuali LAN e dell'uso che si fa del pc oltre che in base al concetto che si ha di sicurezza, quindi non si possono mettere regole in prima pagina

Se vuoi una buona configurazione comincia a seguire la guida in prima pagina, sono ben 9 post, ne hai da leggere
Poi se hai ancora dubbi, puoi chiedere qui