COMODO Internet Security

[dante26]

Originariamente inviato da K Reloaded

basta andare nel computer security policy li trovi tutte le autorizzazioni al D+ ...

Ciao. Ho guardato scrupolosamente, ma il file da me bloccato in quella lista non compare.
Ho provato ha creare un file .exe ed bloccarlo non riesco poi a trovarlo in comodo neanche nella lista computer security policy.

[nevenkebla]

Ciao a tutti

Dopo una rapida analisi con wireshark dei messaggi scambiati (e di quelli bloccati), ho ricavato questa regola per far funzionare le risorse di rete e la visualizzazione diretta della lista dei pc del gruppo di lavoro.

Aprite l'interfaccia di Comodo e andate su Firewall -> Advanced -> Network Security Policy -> Application Rules
Aggiungere la seguente regola tra quelle del programma System, ricordandosi di portarla poi come prima regola.
Regola:

• Action: Allow
• Protocol: TCP
• Direction: In
• Source Address: Impostare la zona che si riferisce alla rete locale oppure mettere l'ip del pc o i range degli ip dei computer che formano la rete.
• Destination Address: L'ip del nostro pc (quello su cui si sta configurando comodo).
• Source Port: Any
• Destination Port: 139

Applicate le modifiche ed è finita.

In pratica veniva bloccato un messaggio netbios, infatti la porta 139 è quella per il protocollo netbios-ssn.

Ovviamente tra le regole globali ci sono anche le due che mettono in trusted la nostra rete (quelle che possono essere create con il comando Stealth Ports Wizard).

Sul mio sistema funziona, io ho comodo 3.0.13.268, la rete è formata da due pc che hanno entrambi windows xp sp2.

Ciao e Buone Feste

[dariuzzz]

Buon Natale a tutti
In attesa dell'abbuffata mi sono deciso ad installare comodo 3 (ancora stavo usando il 2)

Complimenti per l'ottima guida, ma avrei un paio di domande...

1)Ho effettuato i test di PcFlank... mi vede aperta la porta 139 (invece dovrebbe essere stealth)... come mai?

2)Sbaglio o la navigazione internet (uso Firefox) risulta leggermente rallentata?

Grazie delle risposte e Buone Feste!

[Toffy89]

Auguri di buon natale a tutti!!!

[dariuzzz]

Originariamente inviato da dariuzzz

Buon Natale a tutti
In attesa dell'abbuffata mi sono deciso ad installare comodo 3 (ancora stavo usando il 2)

Complimenti per l'ottima guida, ma avrei un paio di domande...

1)Ho effettuato i test di PcFlank... mi vede aperta la porta 139 (invece dovrebbe essere stealth)... come mai?

2)Sbaglio o la navigazione internet (uso Firefox) risulta leggermente rallentata?

Grazie delle risposte e Buone Feste!

EDIT: se rifaccio i test mettendo sulla regola delle porte da 135 a 139 In/Out invece del solo out le porte risultano invisibili... pero' se faccio il test con Skype attivo... viene vista aperta la porta 80

Ora... tutto questo non accadeva con la versione 2... e' normale? Dove ho sbagliato? Va bene tenere quella regola con In/Out oppure no?

Rinnovo gli auguri di buone feste a tutti!

[Antonio21]

E' normale che utilizzando le regole in prima pagina per l'utilizzo di u torrent la porta di servizio torrent appaia gialla con punto esclamativo e non verde?

[biecho]

ciao ottimo thread!
xche' metti nel torrent blocca ip e ask http?
inoltre che regole metti per svchost?

dopo l aggiornamento alla versione 3.0.14.276 comodo non mi segnala più il numero dei tentativi di intrusione... anche voi avete questo problema?

[chry80]

Originariamente inviato da ShoShen

dopo l aggiornamento alla versione 3.0.14.276 comodo non mi segnala più il numero dei tentativi di intrusione... anche voi avete questo problema?

non so se sia un problema....ma anche a me non segnala nulla....

[rivie2x]

Originariamente inviato da chry80

non so se sia un problema....ma anche a me non segnala nulla....

A me segnala

Originariamente inviato da chry80

non so se sia un problema....ma anche a me non segnala nulla....

ti ringrazio...credevo fosse solo un mio problema

Originariamente inviato da rivie2x

A me segnala

ciao, che versione hai precisamente? anche nel mio caso li segnalava correttamente prima di aggiornare alla 3.014.276
ciao

[rivie2x]

Originariamente inviato da ShoShen

ti ringrazio...credevo fosse solo un mio problema

ciao, che versione hai precisamente? anche nel mio caso li segnalava correttamente prima di aggiornare alla 3.014.276
ciao

Originariamente inviato da rivie2x

ti ringrazio...boh da me sono un paio di giorni che non segnala più nulla...saranno in vacanza anche loro prima mi segnalava un migliaio di attacchi al giorno....

[rivie2x]

Originariamente inviato da ShoShen

ti ringrazio...boh da me sono un paio di giorni che non segnala più nulla...saranno in vacanza anche loro prima mi segnalava un migliaio di attacchi al giorno....

lol allora capisco la preoccupazione...a me non ne segnalava prima, e ne segnala uno adesso...dici che sono io a dovermi preoccupare?
Premesso che non ci sono muli torrent e niente di simile su questo pc
ciao

io non credo ci sia da preoccuparsi in quanto quello che conta è il fatto che il firewall faccia il suo lavoro...solo che mi sembra di aver notato che in coincidenza del passaggio tra un aggiornamento e l altro (o comunque negli ultimi tempi) siano scesi considerevolmente il numero dei tentativi di intrusione subiti...facendo esattamente la stessa navigazione che facevo prima per lo stesso numero di ore, prima mi venivano segnalati almeno 1000-2000 tentativi di attacchi al giorno, mentre adesso sono giorni che non segnala più nulla inoltre avevo già notato questa situazione con zone alarm (cosa che era stata notata anche da altri utenti di quel firewall che lo avevano installato su vista)...

[rivie2x]

Originariamente inviato da ShoShen

io non credo ci sia da preoccuparsi in quanto quello che conta è il fatto che il firewall faccia il suo lavoro...

Eh appunto se mi dici che ti bloccava 1000 tentativi al giorno, a me uno in qualche mese...mi chiedo se stia effettivamente funzionando

[@Sirio@]

Tanti auguri a tutti...
Purtroppo ho avuto un pò di problemi con gli aggiornamenti di Vista 32bit... non so il perchè ma alcuni aggiornamenti di WinUpdate non vanno a buon fine con CFP3 installato di qualsiasi versione (questo problema l'ho avuto dalla prima beta di CFPv3).
Qualcun'altro ha avuto i miei stessi problemi? O con l'ultima versione le cose vanno meglio?

[@Sirio@]

Originariamente inviato da ShoShen

X tutti:scusate se siamo fuori tema
X @sirio@
per il problema del pannello di controllo hai provato a riavviare più volte il computer? (so che sembra banale solo che in in questo modo a me è sparito il problema delle icone "annerite" dell immagine postata)

Il mio problema è che il Pannello di Controllo con questo SP1 RC è accessibile solo da esplora risorse ed alcune funzioni...non FUNZIONANO

ho notato che alcuni che hanno avuto problemi con il pannello di controllo segnalano anche difficoltà ad accedere nel ripristino configurazione di sistema...a te ha dato questo problema?

no nessun problema con il ripristino, solo che ripristinando ho avuto altri problemi e ho dovuto reinstallare Vista...

nel caso è stata riportata questa procedura per risolvere: (ripristinando credo comunque perderesti il service pack)

Originariamente inviato da RaptorX86 ..CUT...
mi scuso ancora con tutti per l ot

[@Sirio@]

Originariamente inviato da Stef|C

Ho messo l'ordine come il tuo, ma il quick test viene fallito (parlo sempre del "Check for vulnerabilities of your computer system to remote attacks", visto che il tojan test lo passo). Ma tu hai bloccato le porte solo in Out, o In/out?

EDIT: ho provato per curiosità a mettere in/out nel blocco del range di porte 135-139, ed ora passo quel test. Quindi perchè Sirio nella guida hai scritto solo Out?

Perchè in ci sono già delle regole da default, poi non so se tu hai modificato qualcosa nel Global Rules.

Voi altri utenti di Comodo cosa avete messo? Passate il primo test del quick test?

Si, senza aver fatto regole particolari. Bye.

per sirio
ciao, anche io ho avuto problemi con la rc1 e anche io ho dovuto formattare...nella sezione windows vista questa rc1 ha si dato dei problemi ma comunque in un numero che all inizio sembrava esiguo..poi man mano è cresciuto...c è chi dice che funzioni a meraviglia, chi invece segnala problemi... chi dice che gli funziona solo se installata su un sistema appena formattato....la cosa "strana" è che comunque la versione da noi installata era molto prossima a quella definitiva quindi già abbastanza affidabile (almeno in teoria)

sulla questione comodo e aggiornamenti io so per certo solo della difficoltà ad installare l aggiornamento riguardante l ora legale (segnalato da più di qualcuno sempre nella sezione vista)...non so se ti riferisci a quello...
ciao