COMODO Internet Security

[VashTheStampede83]

@Romagnolo: Quoto tutto, una precisazione, forse intendevi Update invece che Upload.

[Romagnolo1973]

Originariamente inviato da VashTheStampede83

@Romagnolo: Quoto tutto, una precisazione, forse intendevi Update invece che Upload.

Si si è che mi giravano un po'

[TROPPO_silviun]

Originariamente inviato da Redmen

Secondo me non serve disinstallare. Propongo: Miscellaneous -> Manage Configurations -> Delete -> Comodo Antivirus ... e l'antivirus non c'è più, se non ho capito male, naturalmente!

Grazie, Io l'ho fatto .. concordo con te che ti installino cose che nemmeno sai di cosa si tratta, non è proprio corretto .. dovremmo farlo anche con proactive configuration? Di che si tratta ? Byez

[Romagnolo1973]

Originariamente inviato da *MATRIX*

riposto i miei problemi HO VISTA HOME PREMIUM

problema 1

io attualemnte ho comodo versione 3.5.54375.427

sul sito però c'è la versione 3.0

come mai? ho una versione più aggiornata del sito?

problema 2

il centro di sicurezza non trova più comodo e mi dice che l'unico firewall disatiivato è quello di windows

però poi mi segnala comodo defence + tra gli antimalware ??????????


problema 3

andando sul sito https://www.grc.com/x/ne.dll?bh0bkyd2

mi da tutte le porte stelth ECCETTO per la 135 RPC

perche? come si può rendere stealth?

Sulla questione 1 direi che sono stato abbastanza chiaro un paio di post sopra
Il tuo problema 2 potrebbe essere dovuto al fatto che magari hai fatto un update (questa volta ho scritto il giusto ) e non una installazione da zero e quindi potrebbe essere un po impazzito, l'importante è che Comodo sia attivo, poi magari spippolando un po' tra attiva e disattiva il firewall di vista o disattiva e riattiva comodo poi riesci a risolvere, se la cosa ti rompe e non risolvi allora va fatta uan installazione pulita di comodo, no other solution for you, su Vista e i suoi casini meglio che non dico va...
Per la 3 allora voul dire che non hai chiuso le porte, basta che segui la guida in pagina 1 per la chiusura delle porte 135-139
Anche se dietro Router io consiglio di chiuderle e io stesso le ho chiuse tutte quelle indicate
Se vuoi sapere cosa è la 135 : lì di solito è in ascolto RPC, Remote Procedure Call, un servizio utile in intranet, ma pericoloso a causa di buffer overflow su Internet e successiva scalata di privilegi su host a rischio, insomma da remoto qualcuno potrebbe usarla per dare una sbirciatina.
A dire il vero, parlando di porte e servizi è buona norma:
eliminare tutto cio che è superfluo e chiudere ogni porta non essenziale.

Per tutti gli amanti del controllo delle porte segnalo due programmi utilissimi che ho sul sistema sono freeware , zero impatto sulle performance o utilissimi in accoppiata:
WWDC.EXE ma occhio che su Vista non va
NVT Windows Securer che è anche per vista

X Sirio mi ricordo che usi WWWDC , ti consiglio di provare anche il secondo è molto carino e utile, chiude servizi, da consigli ecc...

Ahh ne approfitto per salutiare il mitico Ciaba

[enrico68la]

[IMG][/IMG]

[IMG][/IMG]

Non so se ho fatto bene, ma mi sa di no, volevo uploadare due immagini del mio Comodo Firewall, perchè ho una marea di blocked intrusuions, e non capisco a cosa siano dovuti. Se le immagimi così non sono visibili, aiutatemi a capire come si postano, ho usato ImageShack, ma è la prima volta, scusate se ho fatto casino. Per Comodo, ho bloccato le porte secondo quanto indicato dalla guida di Sirio, e aperto quelle per eMule, tutto qui, attendo risposte, grazie a tutti

ENRICO

[enrico68la]

Originariamente inviato da headroom

usa http://www.imageshack.us/ per uplodare l'immagine e poi copia il link che ti dà imageshack

Ciao Headroom, grazie per il tuo aiuto, sembra che ce l'ho fatta, sei stato gentilissimo,

ENRICO

[Romagnolo1973]

Originariamente inviato da enrico68la

..... Per Comodo, ho bloccato le porte secondo quanto indicato dalla guida di Sirio, e aperto quelle per eMule, tutto qui, attendo risposte, grazie a tutti

ENRICO

Enrico non sono su adunanza ma solo sul Mulo normale (io ho alice) però onestamente mi sembrano un po' troppi i tentativi di connessione in entrata ma dipende da cosa stai condividendo e quanto scarichi, io sono a 50 tentativi ma è anche vero che vado a 1/4 di te e magari condivido cose che a nessuno interessano bohhh comunque una cosa posso dirtela con sicurezza hai toppato i livelli di sicurezza del D+ leggo Training Mode sebbene l'immagine è piccolina , cioè stai scaricando, sei su internet e il software che ti avverte di eseguibili che vanno a modificare il registro è ancora a scuola che sta imparando...ciò è male, alza i livelli sia del FW che del D+ meglio la Custom Policy per il FW e Safe Mode per il D+ ma vai anche a vedere quali processi il D+ ha monitorato in questo frangente nel quale stava imparando e per il quale invece sei già stato in interenet, hai scaricato programmi, fatto eseguibili eccetera
Avere il D+ e lasciarlo in training mode è molto peggio che non averlo poichè ogni software viene autorizzato a prescindere e se poi alzi il livello di protezione il D+ ha iparato a lasciarlo passare e se è un software malevolo sei nei guai
Edit: Mi sovviene adesso una cosa, non è che hai messo il log su tutte le regole dell'Emule, va messo il log solo alle ultime 2 regole

[cuzzotto]

Originariamente inviato da enrico68la

[IMG][/IMG]

[IMG][/IMG]

Non so se ho fatto bene, ma mi sa di no, volevo uploadare due immagini del mio Comodo Firewall, perchè ho una marea di blocked intrusuions, e non capisco a cosa siano dovuti. Se le immagimi così non sono visibili, aiutatemi a capire come si postano, ho usato ImageShack, ma è la prima volta, scusate se ho fatto casino. Per Comodo, ho bloccato le porte secondo quanto indicato dalla guida di Sirio, e aperto quelle per eMule, tutto qui, attendo risposte, grazie a tutti


ENRICO

ciao allora limmagine su image dovresti averla caricata copia
,mi sembra,l'ultima in basso:
show the image to friend o qualcosa di simile e incolla sul post

gnao dal cuzzotto

[enrico68la]

Edit: Mi sovviene adesso una cosa, non è che hai messo il log su tutte le regole dell'Emule, va messo il log solo alle ultime 2 regole[/quote]

No, il flag l'ho messo solo sulle ultime due regole, ho controllato

Per le regole di sicurezza, devo avere capito male, perchè in effetti i livelli di sicurezza sono bassi, come dici tu ho toppato...ho solo condiviso file misicali e non credo di avere combinato disastri, o almeo spero, comunque grazie, adesso alzo i livelli come mi suggerisci tu e vediamo che succede, se ho ancora problemi ritorno qui e vediamo il da farsi

[enrico68la]

Originariamente inviato da cuzzotto

ciao allora limmagine su image dovresti averla caricata copia
,mi sembra,l'ultima in basso:
show the image to friend o qualcosa di simile e incolla sul post

gnao dal cuzzotto

Ciao cuzzotto, gli do un'occhiata e riprovo, gentilissimo anche tu, qui si impara sempre da tutti, almeno per me è così Grazie ancora

[enrico68la]

Edit: Mi sovviene adesso una cosa, non è che hai messo il log su tutte le regole dell'Emule, va messo il log solo alle ultime 2 regole[/quote]

Adesso ho notato una cosa:nella guida per bloccare le porte 135>139, Sirio mostra uno screenshot dove il show firewall event è fleggato, ed io ho fatto la stessa cosa. In effetti, la porta 138 è proprio quella che genera i maggiori eventi nel firewall log; allora non va fleggato?? A questo punto penso di no, ma attendo una tua risposta, penso che i log sono dovuti proprio a quel flag, che ho messo anche sulla regola di blocco delle porte 445,500. Ti ringrazio se mi illumini a riguardo, abbi pazienza...grazie

ENRICO

[Romagnolo1973]

Originariamente inviato da enrico68la

Edit: Mi sovviene adesso una cosa, non è che hai messo il log su tutte le regole dell'Emule, va messo il log solo alle ultime 2 regole

Adesso ho notato una cosa:nella guida per bloccare le porte 135>139, Sirio mostra uno screenshot dove il show firewall event è fleggato, ed io ho fatto la stessa cosa. In effetti, la porta 138 è proprio quella che genera i maggiori eventi nel firewall log; allora non va fleggato?? A questo punto penso di no, ma attendo una tua risposta, penso che i log sono dovuti proprio a quel flag, che ho messo anche sulla regola di blocco delle porte 445,500. Ti ringrazio se mi illumini a riguardo, abbi pazienza...grazie

ENRICO

Hai fatto bene lì il Log va messo, pure io le ho col log m ain totale sulla porta 138 ho 5 sole segnalazioni mentre il resto ovvio mi viene indicato nelle 2 porte di Emule ,tante richieste sulla porta mi sembra strano ..però la porta 138 è una di netbios che puo essere usata in reti ethernet..forse fastweb (se usi adunanza presumo che hai Fastweb) potrebbe dirottare lì del traffico ...aspettiamo Sirio quando torna dalla sua gita fuoriporta lui è un utente Fastweb e saprà sicuramente illuminarti
Per ora lascia il mondo come sta e lascia il Log attivato sulle porte
Hai aumentato il livello di sicurezza, già è meglio di prima

[Albitexm]

Originariamente inviato da @Sirio@

Sei riuscito a risolvere?

Ho eseguito l'ultimo agiornamento di Comodo propostomi. Versione 3.5.54375.427 .
Bene , ora dopo ogni avvio del PC, Comodo mi segnale per due volte che : "il
file/applicazione rundll32 sta cercando di connettersi a .. " , e mi viene chiesto se permettere o no . Questo prima dell'ultimo aggiornamento non succedeva. Nota: dopo che io che io consento rundell32 tutto funziona ok .

[Redmen]

Ho impostato le regole della Guida per uTorrent, Live Messenger, Skype e WMPlayer. Tutto benissimo, tranne che per WMP: non mi riesce in alcun modo di collegarmi a MSN Music (se elimino le regole invece sì). Qualcuno può suggerirmi regole alternative di sicurezza per WMP meno restrittive?
Grazie.

[@Sirio@]

Originariamente inviato da Redmen

Ho impostato le regole della Guida per uTorrent, Live Messenger, Skype e WMPlayer. Tutto benissimo, tranne che per WMP: non mi riesce in alcun modo di collegarmi a MSN Music (se elimino le regole invece sì). Qualcuno può suggerirmi regole alternative di sicurezza per WMP meno restrittive?
Grazie.

Mi spiegheresti come ti connetti a MSN Music con Windows Media Player?

Scusami, non sono pratico...

[@Sirio@]

Originariamente inviato da Redmen

Secondo me non serve disinstallare. Propongo: Miscellaneous -> Manage Configurations -> Delete -> Comodo Antivirus ... e l'antivirus non c'è più, se non ho capito male, naturalmente!

..così cancelli solo la configurazione, l'antivirus rimane attivo.

[Redmen]

Originariamente inviato da @Sirio@

Mi spiegheresti come ti connetti a MSN Music con Windows Media Player?

Scusami, non sono pratico...

Aspetta aspetta, non sono un fanatico di WMP, tanto meno di MSN Music (ho colto una punta di ironia nella tua risposta, che condivido in pieno, neh!) ma volevo testare la regola. Dunque: apro WMP 11 collegato alla rete, faccio click in alto al destra sul pulsante "MSN Music", tutto qui. Normalmente si apre la Home Page di MSN Music (tramite Internet Explorer: infatti il sito non è in alcun modo visualizzabile da Firefox, né lo è in mancanza del software WMP). Se invece sono attive le regole da te suggerite il programma tenta continuamente la connessione senza riuscirci.
Ciao.

[@Sirio@]

Originariamente inviato da Albitexm

Ho eseguito l'ultimo agiornamento di Comodo propostomi. Versione 3.5.54375.427 .
Bene , ora dopo ogni avvio del PC, Comodo mi segnale per due volte che : "il
file/applicazione rundll32 sta cercando di connettersi a .. " , e mi viene chiesto se permettere o no . Questo prima dell'ultimo aggiornamento non succedeva. Nota: dopo che io che io consento rundell32 tutto funziona ok .

Ma è una richiesta del Firewall o del D+?

Se è del D+ dopo aver fatto una verifica che il PC non sia infetto, metti in Training Mode e riavvia il computer. Poi riporti tu clean pc mode.

[Redmen]

Originariamente inviato da @Sirio@

..così cancelli solo la configurazione, l'antivirus rimane attivo.

Hai perfettamente ragione. Infatti, stanco di barcamenarmi, ho disinstallato (senza la minima difficoltà) il firewall così come si era aggiornato con l'udpdate alla ver. 3.5 ecc ed ho installato la CIS, senza antivirus. Ora tutto funziona bene e finalmente so che cosa ho nel pc. Devi ammettere che Comodo un po' di confusione l'ha creata con 'sto aggiornamento che altro non era che la suite travestita...

[@Sirio@]

Originariamente inviato da Redmen

Aspetta aspetta, non sono un fanatico di WMP, tanto meno di MSN Music (ho colto una punta di ironia nella tua risposta, che condivido in pieno, neh!) ma volevo testare la regola. Dunque: apro WMP 11 collegato alla rete, faccio click in alto al destra sul pulsante "MSN Music", tutto qui. Normalmente si apre la Home Page di MSN Music (tramite Internet Explorer: infatti il sito non è in alcun modo visualizzabile da Firefox, né lo è in mancanza del software WMP). Se invece sono attive le regole da te suggerite il programma tenta continuamente la connessione senza riuscirci.
Ciao.

Quali porte usa per connettersi?

Ma io non ce l'ho il pulsante MSN Music...