COMODO Internet Security

[@Sirio@]

Originariamente inviato da Zipeq

Beh, si questo lo sapevo, ma probabilmente mi sfugge qualcosaltro. Ad esempio nelle regole per emule per permettere l'UDP OUT si specifica la porta di emule nel campo SOURCE perchè e la porta di uscita che vogliamo aprire sul nostro computer.
Ma allora se io volessi bloccare per la porta 135 l'UDP OUT, questa non dovrebbe essere comunque speciicata nel campo SOURCE PORT, mentre se volessi bloccare l'UDP IN allora dovrei specificare la DESTINATION PORT ?
Dov'è che sbaglio ?

Nessuno sbaglio, quello che dici è esatto anche per me, almeno da quello che ho imparato fino adesso. (poco, veramente poco ).

Si, ok, ma quale è il rischio? A meno che non si hanno sospetti sul comportamento di emule stesso (che almeno nella versione ufficiale escluderei) che differenza c'è tra lasciare che emule richieda l'accesso liberamente alle porte di cui ha bisogno o definirle tutte noi prima ?

Scusa, non voglio sembrare pedante, ma credevo di averci cominciato a capire qualcosa sui firewall e adesso sono di nuovo pieno di dubbi.

Ciao, Zipe.

La differenza sta nel non far usare le porte "sensibili" (WKP) ad eMule o ad altri programmi P2P, e questo, come mi ha insegnato una persona qui nel forum che stimo (il mitico Ciaba) aumenta la sicurezza.
Ciao Zipe.

[Zipeq]

Originariamente inviato da @Sirio@

Nessuno sbaglio, quello che dici è esatto anche per me, almeno da quello che ho imparato fino adesso. (poco, veramente poco ).

Anche io non sono un esperto, diciamo che mi sono fatto le ossa sulla versione 2 di comodo. Ma se allora quello che ho scritto è giusto, perchè nel primo messaggio si dice di bloccare il traffico in uscita indicando però la destination port ?
Come hai già detto per le adsl questo non è un problema, è giusto per capire.

La differenza sta nel non far usare le porte "sensibili" (WKP) ad eMule o ad altri programmi P2P, e questo, come mi ha insegnato una persona qui nel forum che stimo (il mitico Ciaba) aumenta la sicurezza.
Ciao Zipe.

Ok, grazie, di questo non so assolutamente nulla, vedrò di informarmi.

Ciao.

[@Sirio@]

Originariamente inviato da Zipeq

Anche io non sono un esperto, diciamo che mi sono fatto le ossa sulla versione 2 di comodo. Ma se allora quello che ho scritto è giusto, perchè nel primo messaggio si dice di bloccare il traffico in uscita indicando però la destination port ?

Bene, allora sicuramente conoscerai questo thread.
Ora non ricordo bene dove, l'ho letto tempo fa cmq li dovresti trovare la risposta che cerchi.

Come hai già detto per le adsl questo non è un problema, è giusto per capire.



Ok, grazie, di questo non so assolutamente nulla, vedrò di informarmi.

Ciao.

Bye.

[@Sirio@]

Originariamente inviato da firwoodss

seguito tutto alla lettera , ma è impossibile connettersi ne tantomeno usare il defense+. è possibile che crei dei conflitti con gdata antivirus?

Questo non te lo so dire... penso che tu sia il primo qui nel thread a provarlo con gdata.
Ciao.

Originariamente inviato da @Sirio@

In che modo?

ciao sirio, non ho fatto nulla di particolare...a me il defense + ha sempre segnalato se permettere il download di un file da internet o meno ....non so se possa avere influito il fatto che prima di effettuare un download tolgo il segno di spunta sulla frase "ricorda questa scelta"...
ciao e grazie per tutte le info

[@Sirio@]

Originariamente inviato da ShoShen

ciao sirio, non ho fatto nulla di particolare...a me il defense + ha sempre segnalato se permettere il download di un file da internet o meno ....non so se possa avere influito il fatto che prima di effettuare un download tolgo il segno di spunta sulla frase "ricorda questa scelta"...
ciao e grazie per tutte le info

...aahhh, pensavo che avessi creato delle regole apposta, nel caso, ero curioso di sapere quali.
Ciao Sho...

[Zipeq]

Originariamente inviato da @Sirio@

Bene, allora sicuramente conoscerai questo thread.
Ora non ricordo bene dove, l'ho letto tempo fa cmq li dovresti trovare la risposta che cerchi.


Bye.

Non voglio insistere oltre, perchè come ho detto non sono un esperto e probabilmente sto prendendo un granchio io, ma la pagina che mi hai indicato conferma proprio quello che ti sto dicendo : la porta da bloccare per il traffico in uscita viene indicata nel campo "source port" e non nel "destination port" come invece viene suggerito nel primo messaggio.

Ciao.

[@Sirio@]

Originariamente inviato da Zipeq

Non voglio insistere oltre,...

......

...perchè come ho detto non sono un esperto e probabilmente sto prendendo un granchio io, ma la pagina che mi hai indicato conferma proprio quello che ti sto dicendo : la porta da bloccare per il traffico in uscita viene indicata nel campo "source port" e non nel "destination port" come invece viene suggerito nel primo messaggio.

Ciao.

Da come mi hai risposto capisco che non l'hai letta attentamente.
Leggila meglio e poi fammi sapere, aspetto delle tue cosiderazioni.

[Zipeq]

Originariamente inviato da @Sirio@

......


Da come mi hai risposto capisco che non l'hai letta attentamente.
Leggila meglio e poi fammi sapere, aspetto delle tue cosiderazioni.

Ok, ho visto ora che in altre pagine della discussione source e destination port sono invertite.
Ma continuo a non capire il perchè.
Ora mettiamo le carte in tavola : sai per favore spegarmi il perchè senza altre cacce al tesoro o hai semplicemente preso per buona la regola letta altrove ?

Ciao, Zipe.

[The Unmaker]

Comunque la guida m'è stata utile, bravo

[@Sirio@]

Grazie, molto gentile.

[aldov91]

ragazzi scusate ma comodo 3 sarebbe la versione stabile o ancora la beta?

[@Sirio@]

Originariamente inviato da Zipeq

Ok, ho visto ora che in altre pagine della discussione source e destination port sono invertite.

Come sono invertite? La regola TCP/UPD out blocca le porte remote 135,136..... perchè quelle deve bloccare, perchè l'ho provata sul mio PC non perchè l'ho letta da qualche parte e presa per buona.
Tutto quello che ho imparato a riguardo l'ho letto nel web o nei libri però finché non provo personalmente non do niente per sicuro o scontato.

Ma continuo a non capire il perchè.
Ora mettiamo le carte in tavola : sai per favore spegarmi il perchè senza altre cacce al tesoro o hai semplicemente preso per buona la regola letta altrove ?

Ciao, Zipe.

Ecco hai detto bene, mettiamo le carte in tavola : dove vuoi arrivare? Cosa vuoi dimostrare?

[@Sirio@]

Originariamente inviato da aldov91

ragazzi scusate ma comodo 3 sarebbe la versione stabile o ancora la beta?

Stabile, la versione 3.0.15.277 va bene con VISTA.

[aldov91]

Originariamente inviato da @Sirio@

Stabile, la versione 3.0.15.277 va bene con VISTA.

ok grz mille!
senti ma secondo te su vista funziona meglio zone alarm free o comodo?

[Zipeq]

Originariamente inviato da @Sirio@

Ecco hai detto bene, mettiamo le carte in tavola : dove vuoi arrivare? Cosa vuoi dimostrare?

Guarda io proprio non ti capisco, ho fatto una domanda per capire le cose, è anche a questo che servono i forum no ? Se non sai rispondere non è grave, non c'è da vergognarsi.
Quindi per favore chiudiamola qui.

Ciao.

[@Sirio@]

Originariamente inviato da Zipeq

Guarda io proprio non ti capisco, ho fatto una domanda per capire le cose, è anche a questo che servono i forum no ? Se non sai rispondere non è grave, non c'è da vergognarsi.
Quindi per favore chiudiamola qui.

Ciao.

Ora ho capito dove volevi arrivare... non devo dimostrare niente.

[lupin87]

scusate raga,per utilizzare mozilla firefox le uniche porte da utilizzare sono la 53 e la 80 vero?

[@Sirio@]

Originariamente inviato da aldov91

ok grz mille!
senti ma secondo te su vista funziona meglio zone alarm free o comodo?

Secondo me non c'è paragone, meglio CFP3.
Ciao.

[@Sirio@]

Originariamente inviato da lupin87

scusate raga,per utilizzare mozilla firefox le uniche porte da utilizzare sono la 53 e la 80 vero?

Ciao lupin,
no, le porte possono essere anche altre, tipo 443, ecc.