COMODO Internet Security

[>>The Red<<]

Raga, ho istallato comodo, ma come faccio a togliere i messaggi..mi tartassano...ne arrivano 54618640564 al secondo!

Grazie^^

[Roby_P]

Riporto anche qui i due messaggi che ti ha scritto Cavallomatto con le configurazioni belle e pronte

Originariamente inviato da Cavallomatto

Per farti un'idea di come fare rendere al massimo Comodo vai qui: http://www.tomshw.it/forum/sicurezza...ta-alluso.html

Puoi tranquillamente,scaricarti la configurazione,cambi il numero delle porte dei programmi P2P che usi e,avrai massima protezione con minimi avvisi!!!!!!

Originariamente inviato da Cavallomatto

Per iniziare scarica questo archivio: EDIT

Se le hai importate per prima cosa fai un pò di pulizia, cioè vai in Firewall -> Avanzate -> Policy Sicurezza Network -> Regole Applicazioni e clicca su Pulisci.
Poi metti il Firewall su Sicuro, così si creerà le regole da solo per le applicazioni "sicure", cioè quelle le cui software house sono nella lista dei Produttori fidati.

Se hai bisogno di altro...chiedi

Ciao ciao

[>>The Red<<]

Ho scaricato e istallato l'archivio. Ma a che serve?

Come faccio a mettere il firewall su sicuro?

[bender8858]

Originariamente inviato da >>The Red<<

Ho scaricato e istallato l'archivio. Ma a che serve?

A importare le regole

Come faccio a mettere il firewall su sicuro?

Tasto destro sull'icona comodo -firewall security level-safe mode

[>>The Red<<]

Originariamente inviato da bender8858

A importare le regole


Tasto destro sull'icona comodo -firewall security level-safe mode

Si, questo l'ho capito, ma quali?

[@Sirio@]

Originariamente inviato da >>The Red<<

Si, questo l'ho capito, ma quali?

Ciao >>The Red<<,

penso siano regole generali, non le ho viste e provate e mai lo farò

Che versione di Comodo Internet Security hai?

Se vuoi che CIS non ti dia fastidio, dopo averlo installato (quindi con i settaggi a default) porta su Sicuro il Firewall e su PC Pulito il Defense+, per farlo click sull'icona di CIS accanto all'orologio e poi vai sui livelli.

Anche se così facendo non avrai tutte le potenzialità del programma...... se trovi troppo complicata la guida in prima pagina allora ti consiglio di disinstallare CIS, attivare Windows Firewall, scaricare ed installare AVIRA AntiVir Personal come anche PREVX 3, poi aggiungi un paio di antimalware per fare delle scansioni settimanali (Malwarebytes Anti-Malware per esempio) e stai un po' attento a cosa avvii

P.S. Dimenticavo la cosa più importante: creare ed usare un account limitato.

[@Sirio@]

Originariamente inviato da nV 25

tutto il discorso secondo cui "i file sconosciuti vengono sandboxati automaticamente questi non possono né modificare alcuna chiave di registro protetta dal D+, né modificare alcun file protetto dal D+, né fare operazioni che richiedono diritti amministrativi e quindi il sistema è sicuro.
In pratica è come se l'applicazione agisse in LUA" è molto carino e di impatto ma (e qui entra in gioco il bug)

"I have observed 2 issues.

2 - Rogue DOES change some of the protected registry keys unless it is executed inside the sandbox manually. We have identified the bug and it is fixed. The bug affects previous version of CIS too.

We will hopefully release an update the next week latest which should address these issues too.

Thank you very much for the feedback.

Egemen"

Eccolo, il grave bug.

Testando meglio il software, avrebbero evitato queste figure, specie perchè sono una società che opera nel campo della sicurezza e il loro software è un software che ha l'obiettivo di garantirla, questa sicurezza....

Ora però postiamo anche le cose positive:

Automatic-Sandboxing Test:

I tested the sandbox against 25 malware samples

5 were rogues, and all 5 of them required administrative privileges, so I just blocked them from running.
Out of the remaining 20, nothing got past sandbox's restrictions.

I checked to see for the regular symptoms of an infected system and the Task Manager, Registry Editor, System Configuration Utility weren't hijacked; no redirects from AV websites; no unusual processes running.

100% score for automatic-sandboxing.

I have to add though that a few files were dropped into the real system and a couple of registry changes were made. But none of that affected the system, it was not a problem anyway because the AV detected all the malware-spawned files and I deleted them.

It shows that sandbox, even without the file and registry virtualiztation, is not as vulnerable as it is being made to be.

Before I ran the test, I scanned the folder with the AV and it detected 18 out of the 25.

(link)

Nice one.

Honestly, I have been testing the Sandbox alot for the past week or so and it works OK. Okay, so this bug was found were certain ROGUES can make some changes to the system, to compromise it. Thankfully, I sent the Rogue to Melih and finally they could reproduce it, identify it, and fix it. Apart from this, every other malware/rogue has been blocked successfully with Sandbox. Let's not mention also, the AV Detection of CIS has REALLY improved! In terms of zero-day malware, Testing about 20 new unique samples, Comodo can get a 60-65% detection rate on this subset on average from even my own personal tests.

This version runs PRETTY well, However, yes there are still bugs, like this one as mentioned, to be fixed but it's not a disaster. To be honest and fair to Comodo. Looking forward to next weeks release. Keep up the good work guys! Thumb Up Thumb Up

Tooby.

(link)

Ed infine la soluzione di Egemen ..valida sia sulle v 3.XX che sulla v 4:

Hi Aeonin,

Sorry about the late reply.

What you can do is: Adding *\*_Classes\* to your protected registry kesy list and you will be just fine. The threat is not as serious as you might think.

(link)

[@Sirio@]

Originariamente inviato da Romagnolo1973

...

Mi hanno chiesto da Comodo i driver di quei 2 file che non riconosce, almeno ci guarderanno anche se senza avere l'hardware giusto non so cosa ci caveranno fuori, comunque i driver Soundmax per e schede audio onboard Analog Device sono su direi un 20% di schede madri. sulle altre ci sono i realtek ma comunque non sono poche schede, quindi è il caso che lo controllino bene quel bug

Alla fine ti hanno risposto bene mi fa piacere, vedrai che risolveranno e presto tutti potremo usare senza problemi questa nuova tecnologia.

Originariamente inviato da Flunfla [ITA]

dopo aver visto che le porte 80 e 443 non sono invisibili a causa delle impostazioni di skype, ho tolto la spunta in modo da non doverle utilizzare:



tanto la funzionalità di skype non ne risente... cambiando questo settaggio, dovrei modificare qualcosa nelle 3 regole di skype (policy predefinita) per COMODO? In particolare la prima?
La porta 6666 l'ho messa come esempio nel caso ci siano regole da riscrivere.

per esempio se cancello la regola 1 e metto questa:

Action = Consenti
Protocol = TCP o UDP
Direction = In entrata
Description = regola del cazz
Source Address = Qualsiasi
Destination Address = Qualsiasi
Source port = Qualsiasi
Destination port = Porta singola 6666

e lascio stare le regole 2 e 3, faccio danni?

Si, Skype non ha bisogno di regole in entrata ..forse per gli aggiornamenti.. non so, io cmq non la metterei, gli aggiornamanti meglio farli manualmente.

Ciao.

[Roby_P]

Originariamente inviato da @Sirio@

Si, Skype non ha bisogno di regole in entrata ..forse per gli aggiornamenti.. non so, io cmq non la metterei, gli aggiornamanti meglio farli manualmente.

Ciao.

In entrata
Cavolo, non me ne ero accorta
redevo avesse cambiato solo la porta nella regola per il login

PS: ciao Sirio

[Flunfla [ITA]]

Originariamente inviato da Roby_P

In entrata
Cavolo, non me ne ero accorta

Accort"A"... una DONNA!!!! hehehehe, tutto ok, grazie a tutti e due, mi accontento di aver scritto la regola per il webserver, ciao

EDIT: ho riscontrato che anche senza la prima regola (regola per il login) mi connetto ugualmente e ricevo messaggi, anche togliendo la regola che avevo creato io, uso solamente le regole 2 e 3.

[Cavallomatto]

Originariamente inviato da @Sirio@

Ciao >>The Red<<,

penso siano regole generali, non le ho viste e provate e mai lo farò

Che versione di Comodo Internet Security hai?

Se vuoi che CIS non ti dia fastidio, dopo averlo installato (quindi con i settaggi a default) porta su Sicuro il Firewall e su PC Pulito il Defense+, per farlo click sull'icona di CIS accanto all'orologio e poi vai sui livelli.

Anche se così facendo non avrai tutte le potenzialità del programma...... se trovi troppo complicata la guida in prima pagina allora ti consiglio di disinstallare CIS, attivare Windows Firewall, scaricare ed installare AVIRA AntiVir Personal come anche PREVX 3, poi aggiungi un paio di antimalware per fare delle scansioni settimanali (Malwarebytes Anti-Malware per esempio) e stai un po' attento a cosa avvii

P.S. Dimenticavo la cosa più importante: creare ed usare un account limitato.

Non sono regole generali!Le regole sono state fatte per sfruttre al meglio Comodo con programmi P2P e,posso assicurarti che funzionano in modo egregio!Basterebbe poco per giudicare le stesse provandole,senza avere pregiudizi di sorta.Oltretutto,dall'alto della tua esperienza con Comodo,sarei ben felice di una tua opinione in merito!

[TROPPO_silviun]

Originariamente inviato da @Sirio@

Ora però postiamo anche le cose positive:
Ed infine la soluzione di Egemen ..valida sia sulle v 3.XX che sulla v 4:

Ho aggiunto la voce indicata *\*_Classes\*, ma risulta fuori dai gruppi che già sono presenti (4 in tutto) e la voce compare isolata al fondo. E' tutto ok? Sono anche andato a leggere il thread ufficiale, ma non ho capito quale sia il modo giusto per inserire la voce di registro protetta. Byez

[s.a.sound]

attualmente ho la versione di comodo firewall 3.14

poco fa ho scaricato la 4. ci son molte differenze o posso tranquillamente restare con quella che ho già istallata?

della 4 ho visto che c'è diciamo una versione full (con anche antivirus etc...) e una "firewall standalone". volendo istallare il solo firewall (come antivirus preferisco avira) posso optare direttamente per la seconda che ho scritto giusto?

[Cavallomatto]

Originariamente inviato da s.a.sound

attualmente ho la versione di comodo firewall 3.14

poco fa ho scaricato la 4. ci son molte differenze o posso tranquillamente restare con quella che ho già istallata?

della 4 ho visto che c'è diciamo una versione full (con anche antivirus etc...) e una "firewall standalone". volendo istallare il solo firewall (come antivirus preferisco avira) posso optare direttamente per la seconda che ho scritto giusto?

Si,puoi optare eclusivamente Firewall!

[s.a.sound]

posso istallare direttamente la versione 4 sulla 3 che ho già?
almeno così mantengo le regole e i vari settaggi.

ho appena visto questo post

Originariamente inviato da andrea.ippo

L'aggiornamento sarà disponibile a breve, se non stai nella pelle devi scaricarti l'installer per conto tuo

mi sa che aspetto anche io come han scritto gli altri

[fidokman90]

salve raga ho il firewall di comodo che ogni 15/30 minuti mi fa scegliere se bloccare o consentire il file mscorsvw.exe, facendo consenti, il file appare come detto prima ogni 15/30 minuti sempre, se lo blocco succede qualcosa??

[bender8858]

se lo blocco succede qualcosa??

Io metterei il suddetto serzizio in manuale anzichè in automatico. Poi quando ti serve ne permetti l'esecuzione.
Ciao

[Cavallomatto]

Originariamente inviato da s.a.sound

posso istallare direttamente la versione 4 sulla 3 che ho già?
almeno così mantengo le regole e i vari settaggi.

ho appena visto questo post



mi sa che aspetto anche io come han scritto gli altri

Istallarla direttamente no!Dovrai disistallare la versione precedente e,procedere con nuova istallazione.Per i vari settaggi,esporta la configurazione e,succesivamente la ripristini sulla 4

[Cavallomatto]

Originariamente inviato da fidokman90

salve raga ho il firewall di comodo che ogni 15/30 minuti mi fa scegliere se bloccare o consentire il file mscorsvw.exe, facendo consenti, il file appare come detto prima ogni 15/30 minuti sempre, se lo blocco succede qualcosa??

mscorsvw.exe e'un processo che appartiene a Microsoft.Net Framework.Il processo e'sicuro,quindi puoi tranquillamente consentirlo.Anche bloccandolo non dovresti avere problemi.Se cosi'fosse,Interfaccia principale,Firewall,Avanzate,Policy Sicurezza Network e,deleti la regola che hai creato!

[lupin87]

Originariamente inviato da Cavallomatto

mscorsvw.exe e'un processo che appartiene a Microsoft.Net Framework.Il processo e'sicuro,quindi puoi tranquillamente consentirlo.Anche bloccandolo non dovresti avere problemi.Se cosi'fosse,Interfaccia principale,Firewall,Avanzate,Policy Sicurezza Network e,deleti la regola che hai creato!

quoto...tra l' altro quel processo appare solo nelle 3 o 4 ore successive all' installazione di windows 7...dopo che le librerie vengono tutte compilate non viene più eseguito...

scusate ragà,siccome mi confondo sempre ,se voglio bloccare una connessione dal mio pc ad un ip sia in uscita(cioè quando invio dati a quell'ip),sia in entrata(cioè quando ricevo dati da quell'ip),come faccio?inoltre l' altro giorno mi venne un dubbio:comodo blocca automaticamente le connessioni create da qualsiasi ip verso il mio pc?