COMODO Internet Security

[Drunke]

Originariamente inviato da Roby_P

Meno male che te l'avevo chiesto se avevi configurato una rete locale (anche nota come domestica)
Aspetta che qualcun'altro confermi (io non uso Win7), ma secondo me devi impostare la rete come pubblica se non vuoi che comunichino
Dai che sta volta risolviamo!!

Ciao ciao

Si si non è nulla di importante, ma mi serve per capire anche per future configurazioni, comunque o già impostato il "profilo pubblico" vediamo un po vediamo un po

[maxx1973]

Originariamente inviato da Roby_P

Ai miei due amici che oltre a questo frequentano anche l'altro forum

Andate in Firewall -> Avanzate -> Policy Predefinite Firewall
Doppio click su Web Browser e poi cliccate su Aggiungi e create questa regola

Azione: Consenti
Protocollo: TCP
Direzione: In Uscita
Descrizione: Regola per la porta 90
Indirizzo di origine: Qualsiasi
Indirizzo di destinazione: 89.248.174.46
Porta di origine: Qualsiasi
Porta di destinazione: Porta singola -> 90

Poi cliccate su Applica, la finestra si chiude.
Assicuratevi che la regola sia sopra alla regola di blocco e poi cliccate su Applica, la finestra si chiude.
E di nuovo applica.
Ed ora godetevi il forum e le sue faccine, sono una vera figata

Ovviamente se preferite invece che mettere il singolo IP, come indirizzo di destinazione potete mettere Qualsiasi, dipende da voi.
In effetti non è il primo sito che trovo che usa la porta 90, ma io sono paranoica e preferisco fare le regole su misura

hehehehe, ho fatto la regola come dici te per downloadzone....però adesso me lo blocca malwarebytes
Non ne esco più
Beh! messo nella lista esclusioni anche su MBAM

Originariamente inviato da @Sirio@

...i log puliti non sempre stanno a significare che tutto va bene
Ci si arriva col tempo ad averli puliti e trovare solo gli attacchi veri e propri nel caso ce ne fossero.



Che è un casino

Allora... veniamo alle Regole Applicazioni dovresti cancellare quelle evidenziate in rosso perché da quello che ho capito sono velative alle virtual machine, invece, quelle evidenziate in arancione andrebbero riassunte: Consenti TCP in Uscita da Ip qualsiasi a IP qualsiasi dove la porta di origine è qualsiasi e la porta di destinazione è l'80. Ovviamente ce ne deve essere una sola e sotto questa metti la regola Blocca e registra tutte le richieste che non corrispondono.
Oppure più semplicemente applichi la regola predefinita Solo in Uscita.

Vediamo le altre queste evidenziate in viola.. lo stesso: Solo in Uscita.

Passiamo alle Regole Globali uguale, dovresti cancellare quelle evidenziate di rosso perché i blocchi sulle famose porte 135-139, 445 e 500 sono nelle Regole Applicazioni.

Ciao

Abbi pazienza...sto imparando
Ne dovrò fare ancora diversi di casini...Cmq per le regole ho capito ma ho un dubbio su quella delle virtual machine: se tolgo le regole, le vm sono isolate totalmente? Perchè comunque non devono interagire troppo con la lan fisica, ma devo usicre su internet.
Ho tolto le regole che mi dicevi, ma non si avvia neanche vmware senza passare da 127.0.0.1 e quindi non potrei neanche lanciare le vm
Tra le altre cose MBAM mi bloccava l'ip dove hai hostato le immagini, ora è nella lista esclusione e va...

Quindi adesso:

[Roby_P]

Originariamente inviato da maxx1973

Abbi pazienza...sto imparando
Ne dovrò fare ancora diversi di casini...Cmq per le regole ho capito ma ho un dubbio su quella delle virtual machine: se tolgo le regole, le vm sono isolate totalmente? Perchè comunque non devono interagire troppo con la lan fisica, ma devo usicre su internet.
Ho tolto le regole che mi dicevi, ma non si avvia neanche vmware senza passare da 127.0.0.1 e quindi non potrei neanche lanciare le vm
Tra le altre cose MBAM mi bloccava l'ip dove hai hostato le immagini, ora è nella lista esclusione e va...

Quindi adesso:

Sì esatto, se togli le regole che avevamo fatto per le LAN #2 e #3 nelle regole globali le VM sono isolate dalla LAN reale e dal pc host, ma posso cmq andare su internet.
Per la VM hai usato la policy Solo in uscita? E non ti parte lo stesso?

Ciao ciao

[@Sirio@]

Originariamente inviato da Roby_P

Non è così semplice
Le LAN di Max sono un pò ingarbugliate
Lui vuole muoversi liberamente nella rete reale (LAN #1) e vuole poter accedere ai pc guest dal pc host (LAN #2 e 3 create dalle 2 VM).
Ora che ti ho fatto un quadro più preciso che si fa con le regole per System?

Come vuole poter accedere da pc host ai pc guest? Per sicurezza non lo farei mai
Cmq non so come funziona VMware, non è come VirtualBox che ha una cartella che si può condividere?

Per queste è innocente
Glielo abbiamo detto noi di fare regole più precise rispondendo ai pop up
Si potrebbe fare una bella regola di accesso alla Loopback Zone per le prime tre applicazioni, che ne pensi?

Penso che Solo in Uscita sia più semplice

Queste ormai sono storia
Gliele abbiamo già fatte cambiare



Ciao ciao

Si ho dato una letta, ma sinceramnete non hoi capito come.

Ciao

[@Sirio@]

Originariamente inviato da maxx1973

hehehehe, ho fatto la regola come dici te per downloadzone....però adesso me lo blocca malwarebytes
Non ne esco più
Beh! messo nella lista esclusioni anche su MBAM



Abbi pazienza...sto imparando
Ne dovrò fare ancora diversi di casini...Cmq per le regole ho capito ma ho un dubbio su quella delle virtual machine: se tolgo le regole, le vm sono isolate totalmente? Perchè comunque non devono interagire troppo con la lan fisica, ma devo usicre su internet.
Ho tolto le regole che mi dicevi, ma non si avvia neanche vmware senza passare da 127.0.0.1 e quindi non potrei neanche lanciare le vm
Tra le altre cose MBAM mi bloccava l'ip dove hai hostato le immagini, ora è nella lista esclusione e va...

Quindi adesso:

Tutto perfetto tranne le tre applicazioni per VMware a cui devi applicare Solo in Uscita, altrimenti non vanno.

[Roby_P]

Inutile che perdi tempo a capire come le aveva cambiate, perchè ha cambiato tutto di nuovo
La nuova configurazione credo sia quella che ha postato qui sopra
Cmq lui le VM le usa solo per studio e non per fare test come te, insomma roba innocua.

Buona notte

[@Sirio@]

Originariamente inviato da Drunke

Si, rete domestica su entrambi i PC

Originariamente inviato da Roby_P

Meno male che te l'avevo chiesto se avevi configurato una rete locale (anche nota come domestica)
Aspetta che qualcun'altro confermi (io non uso Win7), ma secondo me devi impostare la rete come pubblica se non vuoi che comunichino
Dai che sta volta risolviamo!!

Ciao ciao

Esattamente.

[Romagnolo1973]

Originariamente inviato da Roby_P

I
Ora però sto rifacendo tutto da capo (format ) e per ora il firewall ed il D+ sono in Safe Mode, non ho voglia di sbattermi troppo mentre installo tutti i programmi. Appena ho finito cancello tutte le regole del firewall e poi ti faccio sapere.

Ciao ciao

era oraaaaaaaaaaaaaaaaaaaa
Così almeno smette di freezare quel povero pc, dai che in 2 giorni torni operativa

[maxx1973]

Originariamente inviato da @Sirio@

Tutto perfetto tranne le tre applicazioni per VMware a cui devi applicare Solo in Uscita, altrimenti non vanno.

Originariamente inviato da Roby_P

Inutile che perdi tempo a capire come le aveva cambiate, perchè ha cambiato tutto di nuovo
La nuova configurazione credo sia quella che ha postato qui sopra
Cmq lui le VM le usa solo per studio e non per fare test come te, insomma roba innocua.

Buona notte

Scusatemi, sto facendo perdere la testa anche a voi...
Per solo in uscita cosa intendete?

[Xaolao]

Originariamente inviato da maxx1973

Scusatemi, sto facendo perdere la testa anche a voi...
Per solo in uscita cosa intendete?

eh no, questa è grave, lo dovresti sapere; qua un bel 3 non te lo toglie nessuno!

schiacci sull'applicazione nella schermata delle regole sull'app. che ti interessa->Usa policy predefinita->"Solo in uscita"

(non per confonderti, ma io la penso come Roby e farei una regola solo per 127.0.0.1; presupponendo che chiederai "ma allora quale faccio delle due?", la risposta è "per adesso metti solo in uscita!!" )


Una cosa importante: ma perché hai fatto la regola per la porta 90? se non ho capito male le richieste nel log, che per inciso ieri sera si erano fermate e stamattina sono riprese, le avevamo solo io e Sikillo?

[maxx1973]

Originariamente inviato da Xaolao

eh no, questa è grave, lo dovresti sapere; qua un bel 3 non te lo toglie nessuno!

schiacci sull'applicazione nella schermata delle regole sull'app. che ti interessa->Usa policy predefinita->"Solo in uscita"

(non per confonderti, ma io la penso come Roby e farei una regola solo per 127.0.0.1; presupponendo che chiederai "ma allora quale faccio delle due?", la risposta è "per adesso metti solo in uscita!!" )


Una cosa importante: ma perché hai fatto la regola per la porta 90? se non ho capito male le richieste nel log, che per inciso ieri sera si erano fermate e stamattina sono riprese, le avevamo solo io e Sikillo?

Chiedo perdono con gli ultimi post ho avuto un attimo di smarrimento
Stavo pensando a tutto, tranne che alla regola predefinita...mi merito anche un 2

Ok, capito ...allora vado di "solo uscita" per ora.

La regola per la porta 90 l'avevo fatta perchè non accedevo al sito download zone, per esempio; ma ho notato dopo che anche (o solo) malwarebytes lo bloccava; quindi ho dovuto metterlo nelle esclusioni.
Penso di poterla togliere e vedere solo le esclusioni di MBAM

[Roby_P]

Originariamente inviato da Xaolao

Una cosa importante: ma perché hai fatto la regola per la porta 90? se non ho capito male le richieste nel log, che per inciso ieri sera si erano fermate e stamattina sono riprese, le avevamo solo io e Sikillo?

Ho appena messo la spunta per registrare l'evento nel LOG alla regola sulla porta 90 per vedere quando il browser usa quella regola. così confrontiamo i LOG.
Però sono praticamente certa che a me quelle richieste comparivano solo quando mi connettevo a Downlod Zone.

Originariamente inviato da maxx1973

La regola per la porta 90 l'avevo fatta perchè non accedevo al sito download zone, per esempio; ma ho notato dopo che anche (o solo) malwarebytes lo bloccava; quindi ho dovuto metterlo nelle esclusioni.
Penso di poterla togliere e vedere solo le esclusioni di MBAM

Senza quella regola a me non si vedevano le immagini. A te senza regola fa lo stesso difetto?

Ciao ciao

[maxx1973]

Originariamente inviato da Roby_P

Ho appena messo la spunta per registrare l'evento nel LOG alla regola sulla porta 90 per vedere quando il browser usa quella regola. così confrontiamo i LOG.
Però sono praticamente certa che a me quelle richieste comparivano solo quando mi connettevo a Downlod Zone.


Senza quella regola a me non si vedevano le immagini. A te senza regola fa lo stesso difetto?

Ciao ciao

Lo devo mettere il log sulla porta 90, così vedo anch'io che succede.
Ho messo la regole sulla porta 90 e l'escluzione su MBAM, altrimenti non accedevo neanche al sito; quindi l'escluzione in MBAM mi serve per accedere al sito, la porta 90 per farlo funzionare bene e visualizzare tutto.

[Roby_P]

Non serve che lo fai anche tu
Basta che lo faccia uno di noi e l'ho già fatto io.
Tra l'altro fin ad ora il LOG è pulito.

Ciao ciao

[maxx1973]

Originariamente inviato da Roby_P

Non serve che lo fai anche tu
Basta che lo faccia uno di noi e l'ho già fatto io.
Tra l'altro fin ad ora il LOG è pulito.

Ciao ciao

Ok, grazie

Ritornando al discorso delle regole, faccio come dice Sirio (che ha confermato l'ultima modifica a tutte le regole) e metto sulle vm "solo uscita"
Ma non ho capito perchè non andava bene con le regole specifiche come mi avevate consigliato te e Romagnolo

Sono un impiastro lo so....

Ciao ciao

[lagunaa]

Perché all'avvio del PC una volta su due Comodo non si avvia correttamente? Non mi dà nessun messaggio di errore, è solo che l'icona nella taskbar non diventa lo "scudo grande con le freccine animate", ma resta lo "scudo piccolo di caricamento"... e quindi non so se fa il firewalling del traffico di rete! Per precauzione, quando succede lo riavvio manualmente, ma sta diventando scocciante 'sta cosa.
Qualche idea? (Ho l'ultima versione, ovvero tre aggiornamenti via rete dalla prima installazione.)

--
Pare di non essere l'unico... http://forums.comodo.com/empty-t43676.0.html
Se i processi del firewall sono attivi, vado tranquillo? E' solo l'icona non "aggiornata", giusto?

[Sandmartin]

Originariamente inviato da Roby_P

In prima pagina c'è già tutto quello che serve e moolto di più
Ogni pc fa storia a sè e System e svchost.exe vanno configurati a seconda del SO, di eventuali LAN e dell'uso che si fa del pc oltre che in base al concetto che si ha di sicurezza, quindi non si possono mettere regole in prima pagina

Se vuoi una buona configurazione comincia a seguire la guida in prima pagina, sono ben 9 post, ne hai da leggere
Poi se hai ancora dubbi, puoi chiedere qui

Non condivido per niente ciò che hai detto.
Bastava che si metteva in prima pagina a seconda dei casi se uno ha lan la miglior configurazione possibile e se non ha lan un'altra configurazione. Altrimenti a questo punto non ci dovrebbero stare neanche le regole per msn,skype etc tanto ognuno fa da sè....

[Sikillo]

Originariamente inviato da @Sirio@

Non so quali sono le tue regole, se hai una LAN con cui condividi oppure no... se mi fai un riassuntino forse ti posso aiutare..

Ciao.

Si ho una LAN nell'abitazione e il portatile con cui mi collego tramite wi-fi si trova in un locale sottostante all'abitazione, pertanto l'unica cosa che condivido è la connessione.
Per quanto riguarda le regole sono quelle in figura:

,
mentre per WMP e Skipe le ho fatte secondo la guida da te fatta in prima pagina.
Non so' se può bastare come riassunto della situazione.
Sikillo

[@Sirio@]

Originariamente inviato da Sikillo

Si ho una LAN nell'abitazione e il portatile con cui mi collego tramite wi-fi si trova in un locale sottostante all'abitazione, pertanto l'unica cosa che condivido è la connessione.
Per quanto riguarda le regole sono quelle in figura:

,
mentre per WMP e Skipe le ho fatte secondo la guida da te fatta in prima pagina.
Non so' se può bastare come riassunto della situazione.
Sikillo

Mancano solo le Regole Globali per capire meglio, cmq queste sono ok dovresti aggiungere solo la regola IGMP per System:



Action = Allow
Protocol = IP
Direction = Out
Description =
Source Address = Any
Destination Address = 224.0.0.22
IP Details = IGMP

da mettere sopra quella di blocco.

Originariamente inviato da lagunaa

Perché all'avvio del PC una volta su due Comodo non si avvia correttamente? Non mi dà nessun messaggio di errore, è solo che l'icona nella taskbar non diventa lo "scudo grande con le freccine animate", ma resta lo "scudo piccolo di caricamento"... e quindi non so se fa il firewalling del traffico di rete! Per precauzione, quando succede lo riavvio manualmente, ma sta diventando scocciante 'sta cosa.
Qualche idea? (Ho l'ultima versione, ovvero tre aggiornamenti via rete dalla prima installazione.)

--
Pare di non essere l'unico... http://forums.comodo.com/empty-t43676.0.html
Se i processi del firewall sono attivi, vado tranquillo? E' solo l'icona non "aggiornata", giusto?

Si, penso di si. MA ti accade molto spesso?

Originariamente inviato da Sandmartin

Non condivido per niente ciò che hai detto.
Bastava che si metteva in prima pagina a seconda dei casi se uno ha lan la miglior configurazione possibile e se non ha lan un'altra configurazione. Altrimenti a questo punto non ci dovrebbero stare neanche le regole per msn,skype etc tanto ognuno fa da sè....

Senti "bastava"... ti ho già risposto, se seguissi quello che c'è scritto in prima pagina avresti un'ottima configurazione.

Saluti.

[@Sirio@]

Oggi è uscita la Release Candidate di CIS v4:

Hi Guys,

We have just released COMODO Internet Security 4.0.132838.716 RC. This is a release candidate. Except sandboxed application notifications, there will not be any new features(We are still working on the notifications).

This is a BETA software and must not be used any other purpose than testing.

What is new in version 4.0.132838.716?

This release fixes many unreported and some of the reported bugs. Here are SOME of them for your reference.

NEW! COMODO Web Installer - We now have a simple installer that can install any of our products on any OSs
FIXED! Obisidium packed applications(e.g. Terracopy) do not work well with CIS4
FIXED! CIS does not remember global hook alerts on x64 operating systems
FIXED! CIS registry virtualization does not handle symbolic links proeprly
FIXED! CIS does not catch rundll32/regsvr/wscript/jscript executions from removebale drives


Download Locations:

http:*********
Size: 2,756,368 Bytes
MD5: 918fac02d1585ad6701aca2ab98975e4
SHA1: f1860d80194fbaf70484062153dc8b0d181f871b

Bug Reports:

Please feel free to use CIS4 Beta board for further discussion about CIS4. you can use the following thread for reporting bugs:

http://forums.comodo.com/beta-corner...-t51702.0.html

Regards,
Egemen

La potete scaricare qui ma occorre essere utenti registrati.

Saluti