Comodo Personal Firewall 2

[Capitan_J]

Originariamente inviato da dtpancio

cut

Mi pare di capire quindi che a parte queste regole standard di base nel Network Monitor, in Application Monitor, se si conosce l'applicazione, di può permetterle tutto.

Si esatto.
...ho letto un po' ovunque che le porte di cui sopra vanno bloccate perché possono essere sfruttate per penetrare nel sistema...

[dtpancio]

Ho disabilitato Do Protocol Analysis per fare funzionare la rete Kad. Beh dallo stato di connessione di emule risulto essere connesso e non firewalled, eppure i pallini sono tutti arancioni..
sempre sul forum di comodo avevo letto di regole più specifiche per emule..

ah poi volevo chiederti una cosa, in riferimento all'Application monitor. Se puoi controlla un attimo l'immagine che ho postato. Ci sono diverse voci per firefox, 5 per l'esattezza, in cui ce ne sono 2 paia uguali e una che dovrebbe comprenderle tutte. Ciò che cambia è l'applicazione parente (thunderbird, acrobat e explorer).
Non posso fare un'unica regola tipo Allow, Any, Any, TCP/UDP, In/Out e senza specificare l'applicazione parente? Oppure, anche lasciando le varie applicazioni parenti (per maggiore sicurezza), non posso unire le regole di In e Out se uguali in tutto il resto?

P.S. Dalle informazioni reperite qua e sul forum ufficiale, mi sono permesso di creare questo specchietto riassuntivo, che salvo sviste dovrebbe rappresentare una giusta configurazione (almeno di base) delle regole, secondo uno scenario direi molto frequente:

[kwb]

Io a sto comodo non riesco a fargli capire che emule è ok.
Non mi apre le porte, già impostato tutte le regole possibili e immaginabili

[dtpancio]

Originariamente inviato da kwb

Io a sto comodo non riesco a fargli capire che emule è ok.
Non mi apre le porte, già impostato tutte le regole possibili e immaginabili

come regole bastano quelle che ho postato, poi bisogna che se hai un router con firewall siano aperte pure lì. inoltre non va dimenticato di togliere la spunta a "Do Protocol Analysis". Sicuramente avrai già fatto tutto ciò, allora non ti posso aiutare..magari controlla l'ordine delle tue regole..

[Adalberto]

Originariamente inviato da dtpancio

....

Application monitor:

(la regola su svchost.exe l'ho fatta in base alla guida trovata su wininizio.it ma non so se è giusta.. http://www.wininizio.it/forum/index....=post&id=13881)

Network monitor:

(le prime due entries riguardano emule, mentre la terza e la quarta sono per la trusted network, cioè la lan del router, che ho impostato essere da 192.168.0.1 a 192.168.0.255, anche se in pratica al max stan connessi pc e portatile (192.168.0.2/192.168.0.3). Le altre dovrebbe averle fatte lui automaticamente)

Attenzione che la regola che hai messo per svchost.exe in quel modo autorizza il traffico solo nel range di porte pericolose, ovvero il contrario di come dovrebbe essere. Torna alla schermata Application monitor e nella configurazione del range spunta la casella "Exclude (i.e. NOT the choice below)", in questo modo verrà bloccato il traffico solo per quel range di porte.

Quanto a Emule io uso queste regole che ho trovato sul forum di supporto (se si usa un modem bisogna mettere Destination IP [Any]):

1)Allow TCP in or OUT from IP [Any] to IP 192.168.xx.xx WHERE SOURCE PORT IS [Any] AND DESTINATION PORT IS [porta TCP di Emule]

2)Allow UDP in or OUT from IP [Any] to IP 192.168.xx.xx WHERE SOURCE PORT IS [Any] AND DESTINATION PORT IS [porta UDP di Emule]

Per la Trusted Zone io di solito uso il range di IP delle 2/3 macchine normalmente collegate in rete, o al massimo 192.168.xx.1~192.168.xx.10.

Sposta la regola "IP In" prima di "Ip Out". IP Out lo puoi impostare così: source IP [Any] to destination IP [Any] IP details-IP protocol [Any].

A questo punto manca una regola fondamentale sul blocco IP, la prima regola anti-hacker se vogliamo utile ad esempio per prevenire un port-scan. Questa regola serve per bloccare tutto il traffico in entrata non richiesto dal nostro PC, quindi sicuramente molesto, proveniente da un qualsiasi indirizzo IP esclusa la Trusted Zone (la cui regola va messa, per darle priorità, in una posizione precedente). Ecco la regola:

Action:Block con la spunta sulla casella "create an alert if this rule is fired"
Protocol:IP
Direction:In

Source IP:Any
Destination IP:Any
IP protocol:Any

Ricapitolando

Regola 0: TCP Emule
Regola 1: UDP Emule
Regola 2: altro software (es uTorrent/Azureus)
Regola 3: Allow IP In (Trusted Zone - i pc nella nostra LAN)
Regola 4: Allow IP Out (browser/messaggistica...)
Regola 5: Block IP In (scocciatori)
Le altre regole predefinite create da COMODO

[Capitan_J]

Originariamente inviato da dtpancio

Ho disabilitato Do Protocol Analysis per fare funzionare la rete Kad. Beh dallo stato di connessione di emule risulto essere connesso e non firewalled, eppure i pallini sono tutti arancioni..
sempre sul forum di comodo avevo letto di regole più specifiche per emule..

Ciao!

Io Do Protocol Analysis ce l'ho addirittura abilitato!!!

Originariamente inviato da dtpancio

ah poi volevo chiederti una cosa, in riferimento all'Application monitor. Se puoi controlla un attimo l'immagine che ho postato. Ci sono diverse voci per firefox, 5 per l'esattezza, in cui ce ne sono 2 paia uguali e una che dovrebbe comprenderle tutte. Ciò che cambia è l'applicazione parente (thunderbird, acrobat e explorer).
Non posso fare un'unica regola tipo Allow, Any, Any, TCP/UDP, In/Out e senza specificare l'applicazione parente? Oppure, anche lasciando le varie applicazioni parenti (per maggiore sicurezza), non posso unire le regole di In e Out se uguali in tutto il resto?

Io (per es.) per Firefox ne ho una ventina, a seconda della parent application...non so se puoi riunire in una regola unica tutte le parent applications per un programma,ti conviene lasciarle come sono, tanto...

Originariamente inviato da dtpancio

P.S. Dalle informazioni reperite qua e sul forum ufficiale, mi sono permesso di creare questo specchietto riassuntivo, che salvo sviste dovrebbe rappresentare una giusta configurazione (almeno di base) delle regole, secondo uno scenario direi molto frequente:

Ti posto anche le mie regole...così si può fare un confronto:

[Capitan_J]

Originariamente inviato da Adalberto

Attenzione che la regola che hai messo per svchost.exe in quel modo autorizza il traffico solo nel range di porte pericolose, ovvero il contrario di come dovrebbe essere. Torna alla schermata Application monitor e nella configurazione del range spunta la casella "Exclude (i.e. NOT the choice below)", in questo modo verrà bloccato il traffico solo per quel range di porte.

CUT

No dall'immagine si vede che svchost.exe è bloccato su quelle porte.

[Adalberto]

Originariamente inviato da Capitan_J

No dall'immagine si vede che svchost.exe è bloccato su quelle porte.

ora mi accorgo che ha selezionato Action:Block invece che Allow

quanto scritto sopra vale solo con Action Allow per consentire il traffico all'applicazione fidata escluse le porte 135-139

[Adalberto]

edit

[dtpancio]

Non litigate, tanto il problema non si pone, l'ho tolta del tutto..
E inoltre quelle due immagini là non sono più attendibili..il network monitor attualmente è quello che ho postato nell'ultima..

le regole le ho prese dal forum ufficiale, su consiglio del moderatore, tale pandlouk, che pare viva di pane e comodo..

il topic in questione è questo, e mi pare di aver seguito tutto alla lettera:
http://forums.comodo.com/italiano_it...r-t5246.0.html

sempre lì dovrebbe esserci scritto (ma l'ho trovato anche altrove) che per far funzionare la rete kad, bisogna appunto togliere la spunta a Do Protocol Analysis.

Guardando le tue regole, Captain_J, mi sn accorto che la regole sulle porte non sicure, va messa prima di quella che abilita tutto..

[kwb]

Originariamente inviato da dtpancio

come regole bastano quelle che ho postato, poi bisogna che se hai un router con firewall siano aperte pure lì. inoltre non va dimenticato di togliere la spunta a "Do Protocol Analysis". Sicuramente avrai già fatto tutto ciò, allora non ti posso aiutare..magari controlla l'ordine delle tue regole..

Bho, ho provato a rimetterle ma non cambia nulla...
Bhe, rimarrò con il firewall disattivato quando c'e' emule aperto

[TROPPO_silviun]

Originariamente inviato da kwb

Bho, ho provato a rimetterle ma non cambia nulla...
Bhe, rimarrò con il firewall disattivato quando c'e' emule aperto

Ma hai verificato che le porte impostate in emule e in comodo siano aperte nel router, se no è ovvio che non si colleghi .. alla mia prima esperienza avevo dimenticato questa impostazione e nemmeno si collegava

[kwb]

Originariamente inviato da TROPPO_silviun

Ma hai verificato che le porte impostate in emule e in comodo siano aperte nel router, se no è ovvio che non si colleghi .. alla mia prima esperienza avevo dimenticato questa impostazione e nemmeno si collegava

Non ho un router

[VashTheStampede83]

qual'è il vantaggio di bloccare alcune porte di svchost?Io come diceva qualcun'altro l'ho abilitato su tutte le porte!

@ dtpanico: Poi ricordati che se hai un router con solo aperte le 2 porte di emule, bloccare le porte in ingresso su comodo è un per di più!

[dtpancio]

Ecco qua uno specchietto su come impostare al meglio il network monitor..è approvato dal mod. del forum ufficiale quindi si può stare tranquilli..

[didons]

Ciao a tutti...
Con Comodo non mi funziona il download degli aggiornamenti di Windows e di Antivir ...Quando lo chiudo invece funzionano! Come lo devo impostare??
Grazie mille

[Capitan_J]

Originariamente inviato da didons

Ciao a tutti...
Con Comodo non mi funziona il download degli aggiornamenti di Windows e di Antivir ...Quando lo chiudo invece funzionano! Come lo devo impostare??
Grazie mille

La prima cosa che mi viene in mente:
Hai visto se in Application Monitor c'è ALLOW su explorer.exe, misiexec.exe e svchost.exe?

[nV 25]

Originariamente inviato da dtpancio

Ecco qua uno specchietto su come impostare al meglio il network monitor..è approvato dal mod. del forum ufficiale quindi si può stare tranquilli..

vi ho aggiornato il post iniziale con lo specchiettino sopra...

Se avete altro da inserire, segnalatemelo pure via PVT.

Sarebbe molto più bello xò se qualcuno che utilizza Comodo si prendesse la briga di RIAPRIRE un thread ufficiale visto che io NON seguo per nulla questo firewall...

[VashTheStampede83]

Originariamente inviato da dtpancio

Ecco qua uno specchietto su come impostare al meglio il network monitor..è approvato dal mod. del forum ufficiale quindi si può stare tranquilli..

Interessante la parte di comunicazione tra i due pc, in che senso è più sicura della trusted network?Con quelle regole che limitazione hai dal pc al notebook?
Per il resto, penso che aggiungerò le regole in rosso?A che porte fanno riferimento?In teoria quelle porte non sono già bloccate dal firewall del router?E' solo una "doppia" sicurezza?

[dtpancio]

Originariamente inviato da VashTheStampede83

Interessante la parte di comunicazione tra i due pc, in che senso è più sicura della trusted network?Con quelle regole che limitazione hai dal pc al notebook?
Per il resto, penso che aggiungerò le regole in rosso?A che porte fanno riferimento?In teoria quelle porte non sono già bloccate dal firewall del router?E' solo una "doppia" sicurezza?

Premesso che il frutto di questo specchietto è questo topic: http://forums.comodo.com/italiano_it...r-t5246.0.html
È più sicuro perché crei delle coppie specifiche tra i vari host della rete..in questo modo se aggiungi un pc, non sarà abilitato a comunicare con questo..invece con la trusted zone, tutto ciò che succede nella lan è lecito. metti che qualcuno si intrufoli nella tua rete wireless se l'hai..ok che c'è la crittografia e tutto quanto, ma è una sicurezza in più.
Peccato che ieri sera ho acceso il portatile e non andava la condivisione, quindi ho risolto temporaneamente mettendo in testa alle regole, la trusted zone. Ho chiesto cmq lumi al mod. del forum di comodo, per capire cosa c'è che non va (le regole sono pari pari quelle che ha indicato lui..).
Le regole che bloccano alcune porte ci sono invece perché quelle sono porte che utilizzano alcuni malware. Non è una doppia sicurezza, perché di default un router chiude tutte le porte IN INGRESSO, mentre tutte le porte IN USCITA sono aperte. In questo modo invece, hai sì una doppia protezione per le porte in ingresso (già chiuse dal router), ma le chiudi anche in uscita.