Comodo Personal Firewall 2

[akasa]

Salve a tutti. Usavo Jetico e ora sto provando Comodo e mi ritrovo un po' spaesato. primi dubbi:
1)è normale che non mi abbia mai chiesto se "svchost" e "system" possano accedere alla rete? Eppure nella finestrella del traffico appena inserisco il cavo di rete vedo che comunicano...
2)la prima volta che ho aperto firefox e thunderbird mi ha mandato due richieste per agire come server e per accedere alla rete. Perchè la richiesta di agire come server? Io in jetico avevo solo le regole "access to network" e una serie di tcp outbound connection su porte scelte da me. Come posso replicare una situazione simile anche in comodo?

Grazie

[Mauro80]

Ciao

Ho il Firewall di Comodo e stò downloadando World of Warcraft, mi dice che la protezione del firewall può rallentare il download.
Nella lista dei firewal da configurare non c'è comodo.

Cosa posso fare?

Questo è quello che dice la pagina web

Software firewall is an application installed on the computer or provided by the Operating System that actively blocks communication between the computer and the internet. The Blizzard Downloader requires that ports 3724 and 6112 be open. It can also benefit from having ports 6881 through 6999 open.

[kwb]

Originariamente inviato da Mauro80

Ciao

Ho il Firewall di Comodo e stò downloadando World of Warcraft, mi dice che la protezione del firewall può rallentare il download.
Nella lista dei firewal da configurare non c'è comodo.

Cosa posso fare?

Questo è quello che dice la pagina web

Software firewall is an application installed on the computer or provided by the Operating System that actively blocks communication between the computer and the internet. The Blizzard Downloader requires that ports 3724 and 6112 be open. It can also benefit from having ports 6881 through 6999 open.

Penso che il procedimento sia quello di aprire le suddette porte, allo stesso modo di come si aprono per il mulo su comodo.

Cerca nelle pagine indietro

[Chill-Out]

Tecnicamente devi abilitare sia in entrata che in uscita le connesione Tcp sulle porte 3724 e 6112. La procedura non la conosco non uso Comodo.

[DigiLuca]

In questi giorni stò provando la VPN di Relakks,ma ho problemi con Comodo nel senso che la normale navigazione avviene senza problemi di sorta,invece se avvio uTorrent con Comodo aperto non riesco a farlo funzionare ed in basso ho sempre il triangolo giallo che segnala problemi.
Ho provato a chiudere Comodo e riavviare uTorrent e tutto funziona bene ed ottengo subito il pallino verde.
Ho creato delle regole in Comodo ma non riesco a trovare la giusta configurazione,qualcuno ha già dovuto affrontare questo problema e l'ha risolto?

[Capitan_J]

Originariamente inviato da DigiLuca

In questi giorni stò provando la VPN di Relakks,ma ho problemi con Comodo nel senso che la normale navigazione avviene senza problemi di sorta,invece se avvio uTorrent con Comodo aperto non riesco a farlo funzionare ed in basso ho sempre il triangolo giallo che segnala problemi.
Ho provato a chiudere Comodo e riavviare uTorrent e tutto funziona bene ed ottengo subito il pallino verde.
Ho creato delle regole in Comodo ma non riesco a trovare la giusta configurazione,qualcuno ha già dovuto affrontare questo problema e l'ha risolto?

Ciao.

Io con uTorrent ho le regole impostate così:
Destination->Any
Port->Any
Protocol->TCP/UDP (sia In sia Out)...

Come Parent Path ho ->
c:\windows\system32\rundll32.exe
c:\windows\explorer.exe
...\firefox

Spero ti sia utile

[VashTheStampede83]

Ho un adomanda.
Ho appena installato Comodo, che differenza c'è quando utilizzando un programma lui ti chiede se permettere o no la connessione alla rete, e quindi lo aggiunge ai programmi consentiti, e inserire manualmente le porte con delle regole ad-hoc.
Cioè io non vorrei per ogni programma stare a cercare le porte che usa e inserire le regole, tipo con counter-strike, basta che abilito il software o devo inserire a mano tutte le porte?

[wizard1993]

Originariamente inviato da VashTheStampede83

Ho un adomanda.
Ho appena installato Comodo, che differenza c'è quando utilizzando un programma lui ti chiede se permettere o no la connessione alla rete, e quindi lo aggiunge ai programmi consentiti, e inserire manualmente le porte con delle regole ad-hoc.
Cioè io non vorrei per ogni programma stare a cercare le porte che usa e inserire le regole, tipo con counter-strike, basta che abilito il software o devo inserire a mano tutte le porte?

al 90% dei programmi basta la domanda che lui pone; poi per alcuni è necessaria una config manuale; vedi emule utorrent & C

[VashTheStampede83]

Originariamente inviato da Ciaba

...dato che numerosi utenti mostrano un certo disagio nell'affrontare questo firewall farò uno schema riassuntivo sul funzionamento di eMule(ed2k+kad).

eMule(indipendemente dal firewall che utilizzate), lavora così:

1)TCP IN
-Source IP: Any
-Source port: Any
-Destination IP: IP del computer o Zone(dietro router per esempio)
-Destination port: TCP di eMule

2)TCP OUT
-Source IP: IP del computer o Zone(dietro router per esempio)
-Source port: Any
-Destination IP: Any
-Destination port: Any

3)UDP IN
-Source IP: Any
-Source port: Any
-Destination IP: IP del computer o Zone(dietro router per esempio)
-Destination port: UDP di eMule

4)UDP OUT
-Source IP: IP del computer o Zone(dietro router per esempio)
-Source port: UDP di eMule
-Destination IP: Any
-Destination port: Any

Come potete vedere i problemi nascono tutti al punto 2 in quanto la source port per il TCP Out va da 0 a 65535. Dalla 1025 alla 65535 si è "abbastanza scicuri" ma da 0 a 1024(WKS), ci sono un sacco di porte ambigue(alcune delle quali pericolose), e aprire su un firewall l'intero range quindi comporta scoprirsi a ogni genere d'attacco.

...continua...

p.s. sono in attesa di riscontri dal sito ufficiale in caso di risposta affermativa o sviluppi posterò lo schema completo per le regole.

Ciao Ciamba, vedo che sei molto ferrato nel materia.
Ti voglio chiedere ma il problema che tu poni in tcp out si intende da emule verso la rete, quindi in teoria non apri le porte in ingresso, quindi non è che ci si espone a grossi rischi.
Io credo che il problema nasca solo per le connessioni in ingresso...
....sparo cazzate forse?

Io per far andare emule ho semplicemnte creato 2 regole (in/out) per la porta tcp e per la porta udp. Nessun problema di id o firewalled.
Considera che poi io sono dietro un router con aperte in ingresso solo le suddette porte per emule!

[VashTheStampede83]

Originariamente inviato da wizard1993

al 90% dei programmi basta la domanda che lui pone; poi per alcuni è necessaria una config manuale; vedi emule utorrent & C

Grazie wizard. Infatti se emule.exe c'è o non c'è nella lista delle application comodo se ne frega.Basta che ci siano le 2 regoline di cui parlavo nel post precedente!

Mi è venuta un altra domanda, se avviato emule, comodo non mi ha chiesto nulla se farlo accedere o meno alla rete; questa siituazione potrebbe ripetersi anche per altri software?Io voglio avere toatale controllo anche sugli applicativi che si connettono e non solo gestire le porte....come la mettiamo?Se un ipotetico virus.exe accede a internet ee comodo non mi dice nulla?

Provo a darmi una risposta: sull opzioni generali in nella scheda advanced e segnalata la spunta su non chiedere nulla se l'applicazione è certificata da comodo. CHe emule sia certificata? Mi sembra strano che emule si e ad esempio messenger no!

EDIT:Ho appena fatto la prova, levando la spunta sull'opzione mi chiede se far accedere emule.exe alla rete!

[oasis90]

ragazzi scusate la domanda, qualcuno mi spiegherebbe come settare comodo per emule??perchè non ci ho capito molto ..grazie in anticipo...

[Capitan_J]

Originariamente inviato da oasis90

ragazzi scusate la domanda, qualcuno mi spiegherebbe come settare comodo per emule??perchè non ci ho capito molto ..grazie in anticipo...

Io ho uqeste:

Destination-> range:0.0.0.0 - 255.255.255.255
Port-> 0 - 65535
TCP/UDP In/Out

Poi nelle Rules:

TCP In->source: ANY - destination: IP tuo pc - porta: quella TCP da te scelta
UDP In->source: ANY - destination: IP tuo pc - porta: quella UDP da te scelta

[oasis90]

Originariamente inviato da Capitan_J

Io ne ho una:

Destination-> range:0.0.0.0 - 255.255.255.255
Port-> 0 - 65535
TCP/UDP In/Out

scusa ma non ci capisco niente... ..cosa sarebbe 0.0.0.0 - 255.255.255.255??

[Capitan_J]

Originariamente inviato da oasis90

scusa ma non ci capisco niente... ..cosa sarebbe 0.0.0.0 - 255.255.255.255??

Devi controllare in Application Monitor se hai questa regola (creata in automatico da Comodo):
Se vedi qualcosa di strano la rimuovi, apri eMule e lo connetti, poi dai il via libera agli avvisi di Comodo...

[oasis90]

Originariamente inviato da Capitan_J

Devi controllare in Application Monitor se hai questa regola (creata in automatico da Comodo):
Se vedi qualcosa di strano la rimuovi, apri eMule e lo connetti, poi dai il via libera agli avvisi di Comodo...

ah ok...adesso provo...grazie intanto..

[VashTheStampede83]

Originariamente inviato da Capitan_J

Devi controllare in Application Monitor se hai questa regola (creata in automatico da Comodo):
Se vedi qualcosa di strano la rimuovi, apri eMule e lo connetti, poi dai il via libera agli avvisi di Comodo...

La regola sulla scheda application è inutile, ho provato sia con che senza, sempre id alto e kad connesso; ovviamente con le regole delle porte nell'altra scheda inserite!

[Capitan_J]

Originariamente inviato da VashTheStampede83

La regola sulla scheda application è inutile, ho provato sia con che senza, sempre id alto e kad connesso; ovviamente con le regole delle porte nell'altra scheda inserite!

Si, però per sicurezza gli ho dato il via libera...un paio di volte Comodo ha fatto le bizze con le applicazioni e ho dovuto rimuovere e cliccare su Allow quando me lo richiedeva...

[dtpancio]

Non ci crederete ma da ieri sera avrò dedicato più di 10 ore pensando ad un firewall da installare, e non cazziatemi se ciò che sto per chiedere è riassunto qua è là nelle 40 pagine precedenti questa...a forza di leggere in giro, ho gli occhi che chiedono pietà!

Premesso che dopo aver visitato PCFLank ero praticamente sicuro di metter su Outpost, mi sn poi accorto che non era il migliore, e soprattutto va in conflitto con un programma di calcolo distribuito (United Devices), problema irrisolto.
Così oggi ho provato questo Commodo..

L'interfaccia è carina, ma il firewall lo trovo molto poco intuitivo. Outpost ho imparato subito ad usarlo, e creare regole personalizzate, inoltre aveva più presets. Con questo al momento mi ritrovo a fare Allow su praticamente tutto, senza sapere bene cosa fare..e giusto per sapere, non sono affatto niubbo.

Vi vorrei mostrare quindi come sono attualmente le mie regole, in cerca di suggerimenti, cambiamenti ecc..

- a monte c'è un router Netgear DG834G, con firewall attivo, con le seguenti regole: tutto permesso in uscita, tutto bloccato in entrata, tranne le porte 4662 e 4672 per emule.

Application monitor:

(la regola su svchost.exe l'ho fatta in base alla guida trovata su wininizio.it ma non so se è giusta.. http://www.wininizio.it/forum/index....=post&id=13881)

Network monitor:

(le prime due entries riguardano emule, mentre la terza e la quarta sono per la trusted network, cioè la lan del router, che ho impostato essere da 192.168.0.1 a 192.168.0.255, anche se in pratica al max stan connessi pc e portatile (192.168.0.2/192.168.0.3). Le altre dovrebbe averle fatte lui automaticamente)

[Capitan_J]

Ciao!
Le regole per il mulo vanno bene...
Io però in Network Monitor ho queste 2 regole:
BLOCK-> TCP/UDP In from IP [Any] to IP [Any] where Source Port is IN [135,136,137,138,139,455,500,] and Destination Port is [Any]
BLOCK-> TCP/UDP Out from IP [Any] to IP [Any] where Source Port is [Any] and Destination Port is IN [135,136,137,138,139,455,500,]

e in Application Monitor ho lasciato svchost.exe su Allow [Any] [Any].

Le due regole sopra le ho lette in questo thread (o in quello di Comodo, non ricordo )

[dtpancio]

Originariamente inviato da Capitan_J

Ciao!
Le regole per il mulo vanno bene...
Io però in Network Monitor ho queste 2 regole:
BLOCK-> TCP/UDP In from IP [Any] to IP [Any] where Source Port is IN [135,136,137,138,139,455,500,] and Destination Port is [Any]
BLOCK-> TCP/UDP Out from IP [Any] to IP [Any] where Source Port is [Any] and Destination Port is IN [135,136,137,138,139,455,500,]

e in Application Monitor ho lasciato svchost.exe su Allow [Any] [Any].

Le due regole sopra le ho lette in questo thread (o in quello di Comodo, non ricordo )

grazie mille! non ci crederai ma ho trovato le stesse regole nel forum ufficiale italiano di comodo nello stesso istante che ho letto il tuo post!

Mi pare di capire quindi che a parte queste regole standard di base nel Network Monitor, in Application Monitor, se si conosce l'applicazione, di può permetterle tutto.