COMODO Internet Security

[@Sirio@]

Originariamente inviato da AtenaX

Sirio,
ho disinstallato CFP3,riavviato,passato CCleaner(sia pulizia che problemi[mi ha creato un file backup di registro sul desktop]).

Ho riinserito il Firewall di Windoz e ieri sera ho navigato.

Questa mattina mi è ripreso il dubbio che avessi davvero sbagliato qlcsa nel settaggio.;ho riscaricato CFP3,salvato la pagina del3D con la guida,mi son disconnesso\ho tolto il firewall di windows\task manager-terminato i processi non indispensabili\shut-down avira personal pro profess.\shut down spysweeper e ho reinstallato comodo.

Training mode sia Firewall che Defense+ ho poi scritto le 7 regole per Emule e ho iniziato ad aprire i miei programmi usuali...Photoshop,messenger,Antivir,skype,media player..ecc ecc

tutto bene...
pronto per la connessione sono andato ad alzare il livello della protezione del Fiewall e del Defense+ su Clean PC Mode uno e Custom Policy Mode l'altro e ho connesso.

Tutto bene,la rete trovata,system lavorava ci sono state 1 o 2 finestre che non ho capito tra cui svchost.exe e alg.ex ma per il resto nella norma...funzionavano tutti i programmi.

Stavo per essere quasi felice quando mi è venuta la brillante idea di aggiungere al tutto anche una scansioncina online con Panda e li il disastro.
Finestre rosse su finestre rosse non riuscivo piu' a capirci nulla e le ho allowate tutte e ho chiuso Panda,

I SW HIPS ci vengono in aiuto quando ci infettiamo con qualcosa di sconosciuto ma possono creare molti problemi a chi non ha una "certa dimistichezza" con questo tipo di programmi.

...sembrava tornata la calma ma dopo un po mi è riapparsa la solita finestra(foto nel post precedente) "l'applicazione Win32 verra' chiusa!"

si è disconnesso,nn si riconnetteva + ho provato a smacchinarci un po su ma poi ho dovuto ridisinstallare ma ora la finestra di Win32 mi appare anche senza comodo
???

Mi dispiace ma non so che dirti.

Suggerimento... a chi piace smanettare con il proprio PC facendo prove su prove, installazioni, disinstallazioni varie, ecc. consiglio di disattivare il D+ durante queste attività.

A parte i problemi che può avere il programma, come mi disse il saggio nV 25
questo tipo di programma (D+) non è adatto alla "massa"...

[@Sirio@]

Originariamente inviato da actarus68

dopo aver riscontrato un conflitto tra vista inspirat 2 e comodo 3 oltre alle numerose difficoltà incontrate con questa versione ho deciso di disinstallare e ritornare alla versione comodo 2 che mi aveva dato enormi soddisfazioni, purtroppo dopo aver tolto la versione 3 tramite unistall di comodo, non posso piu' installare nessuna versione di comodo in quanto i esce una finestra che mi avvisa "comodo esiste già vuoi disinstallare?" come posso risolvere?

post #1365

Volevo anche segnalarvi che la versione di comodo 3 ha problemi con il programma di acronis true image 9 infatti dopo aver fatto un backup ho provato a ripristinarlo e indovinate? la cartella comodo rimane vuota esiste nelle installazioni applicazioni ma si perde il contenuto della cartella, BOHH.

grazie per le segnalazioni.

[@Sirio@]

Ho aggiornato il 2° post mettendo le spiegazioni per il My Pending Files.
Va bene così? Se trovate qualcosa che non va fatemi sapere.

[|eden|]

salve ho appena installato questo firewall e ho seguito la configurazione proposta nel primo post.
ho delle domande:
1.ho creato le regole per emule e utorrent: volevo sapere se vanno bene per ogni tipo di connessione cioè io ho l'adsl2+ alice 20mega con il modem/router alice gate w2+, le regole proposte vanno bene nel mio caso? tra poco passero dalla 20mega alla 7 mega: le regole andranno ancora bene?
2.in regola 6->destination address-> indirizzo ip del dns: io ho trovato la voce server dns, è quella giusta?
3. il punto 3, firewall->common task->Stealth Ports Wizard settiamo la seconda voce, a che serve?

scusate tutte queste domande ma vorrei capire come funziona comodo e non usarlo in maniera passiva.

grazie.

[@Sirio@]

Ciao eden,
1) Si, le regole vanno bene per ogni tipo di connessione.
2) Cioè hai trovato l'IP del tuo dns? Se si va bene quello.
3) Serve a creare in automatico una regola nel Global Rules che serve per il P2P, nel caso in cui tu durante l'installazione non abbia spuntato la voce nel pop-up che ti chiedeva se facessi uso di programmi P2P.

[|eden|]

Originariamente inviato da @Sirio@

Ciao eden,
2) Cioè hai trovato l'IP del tuo dns? Se si va bene quello.

boh, i parametri della mia connessione sono tanti, a quanto vedo ci sono due ip, uno dice "indirizzo ip" l'altro "indirizzo ip pubblico", poi ci sono
-subnet mask
-gateway predefinito
-server dhcp
-server dns
io ho preso quest'ultimo valore, ho fatto bene?

1. Andate su : Firewall -> Advanced -> Attack Detection Settings -> Miscellanous e disattivate l'opzione Do Protocol analysis

cioè ci deve stare il segno di spunta oppure no?

p.s. sai darmi qualche consiglio per i seguenti programmi (non ti chiedo le singole regole, anche se mi indirizzi su qualche guida o mi dai qualche dritta va bene):
1.messenger
2.mediaplayer, realplayer, ecc...
3.sopcast e compagni

grazie ancora.

[@Sirio@]

Va benissimo il dns che hai trovato.

EDIT: scusa avevo letto male la spunta su do protocol analisys non deve starci.

Se porti i cursori sia del FW che del D+ su Train with Safe Mode e poi apri messenger, mediaplayer, ecc. ti dovrebbe creare le regole in learning poichè sono applicazioni note.

[@Sirio@]

Originariamente inviato da maxportnoy

hai ragione....
infatti facendo il test di pc flank con utorrent aperto la porta risulta open...
però non capisco perchè il test di utorrent me la dia come chiusa e le icone dei file siano sempre rosse, dicendomi "nome hosto non trovato"...

questa è un'immagine con le azioni bloccate da comodo lasciando utorrent aperto per qualche minuto...

Credo che il tuo problema (guardando l'immagine) sia dovuto al fatto che hai bloccato le connessioni al tuo dns (porta 53).

[maxportnoy]

Originariamente inviato da @Sirio@

Credo che il tuo problema (guardando l'immagine) sia dovuto al fatto che hai bloccato le connessioni al tuo dns (porta 53).

cavolo è vero...comunque io non ho bloccato le connessioni al dns (a meno di non averlo fatto a mia insaputa...), mi sono trovato le cose così come stanno...
allora che faccio? apro la porta 53 con una regola globale?
devo fare qualcosa anche per il dns secondario? è 212.216.172.62, se può interessare...

[AtenaX]

Originariamente inviato da @Sirio@

questo tipo di programma non è adatto alla "massa"...

capisco.Quale puo' essere tra i Firewall in circolazione quello con il rapporto sicurezza,intuibilità migliore?

[@Sirio@]

Originariamente inviato da Stex75

Ho provato i test di pc flank: li passo tutti, trannte quello sul browser (cookie e referr) e il leak test. E come diavolo si passa il leak test????? Voi lo passate?

Si, basta bloccarlo quando il D+ e il FW chiedono le autorizzazioni.

[@Sirio@]

Originariamente inviato da AtenaX

capisco.Quale puo' essere tra i Firewall in circolazione quello con il rapporto sicurezza,intuibilità migliore?

COMODO Firewall v 2 è forse quello più indicato (non ha l'HIPS), non ho mai provato Online Armor v2 dovresti chiedere a leolas, molti si trovano bene.
In bocca al lupo.

[@Sirio@]

Originariamente inviato da maxportnoy

cavolo è vero...comunque io non ho bloccato le connessioni al dns (a meno di non averlo fatto a mia insaputa...), mi sono trovato le cose così come stanno...
allora che faccio? apro la porta 53 con una regola globale?

no no

devo fare qualcosa anche per il dns secondario? è 212.216.172.62, se può interessare...

Potresti postare le immagini dell'Application Rules e quella del Global Rules?

[saviospeed]

il test di pcflank me lo fallisce alla grande, anche ad altri accade o ho sbagliato io a settare qualcosa??

[maxportnoy]

Originariamente inviato da @Sirio@

Potresti postare le immagini dell'Application Rules e quella del Global Rules?

ok eccole

[backtor]

Ciao a tutti!! Io ho un piccolo problemino con questo firewall...Io ho una linea adsl wireless e dopo aver impostato il comodo v.3, provo a fare lo stealth test su pcflank.com, ma mi dice che tutte le porte tcp sono visibili...provo a fare anche altri test sempre sul medesimo sito e mi dà che il pc è vulnerabile da molte porte...come mai??? quando avevo l'adsl con il modem usb non mi dava di questi problemi!! Devo fare in modo di inserire la nuova linea wireless nel "my network zone" in modo che comodo riesca a gestirla? Please help me!!

[@Sirio@]

Originariamente inviato da saviospeed

il test di pcflank me lo fallisce alla grande, anche ad altri accade o ho sbagliato io a settare qualcosa??

Quale test?
Prova a fare lo Stealth Ports Wizard che trovi in Firewall->Common Tasks, spunti ultima opzione e clicchi su finish. Poi riprova il test e fammi sapere.

Originariamente inviato da backtor

Ciao a tutti!! Io ho un piccolo problemino con questo firewall...Io ho una linea adsl wireless e dopo aver impostato il comodo v.3, provo a fare lo stealth test su pcflank.com, ma mi dice che tutte le porte tcp sono visibili...provo a fare anche altri test sempre sul medesimo sito e mi dà che il pc è vulnerabile da molte porte...come mai??? quando avevo l'adsl con il modem usb non mi dava di questi problemi!! Devo fare in modo di inserire la nuova linea wireless nel "my network zone" in modo che comodo riesca a gestirla? Please help me!!

Hai Fastweb? Prova sempre con lo stealth ports wizard.

[@Sirio@]

Originariamente inviato da maxportnoy

ok eccole

..e il log che hai postato precedentemente è uscito fuori con queste regole?
Dalle immagini sembra tutto a posto... puoi postare anche quella relativa alle regole che hai fatto per uTorrent?

[Stex75]

Originariamente inviato da @Sirio@

Si, basta bloccarlo quando il D+ e il FW chiedono le autorizzazioni.

Stasera riprovo, ma non ricordo fosse apparsa una finestra.....boh...

[maxportnoy]

Originariamente inviato da @Sirio@

..e il log che hai postato precedentemente è uscito fuori con queste regole?

sì....

Originariamente inviato da @Sirio@

Dalle immagini sembra tutto a posto... puoi postare anche quella relativa alle regole che hai fatto per uTorrent?

guarda, ti posso assicurare che sono le stesse consigliate nel secondo post...l'unica differenza è che nella quarta regola ho messo allow invecce che ask...