COMODO Internet Security

[$Raf$]

up

[Roby_P]

Originariamente inviato da $Raf$

up

Voip, messaggistica?
Facevi niente di particolare con il pc quando avevi tutte queste richieste?
Hai controllato le connessioni attive?

Cmq 200 tentativi di intrusione per qualche ora di connessione ad internet non è strano. CIS è molto severo e blocca tutto di default, a meno ch etu non abbia fatto una regola precisa, lui blocca

Ciao ciao

[Romagnolo1973]

Originariamente inviato da $Raf$

up

Come detto per Sheikka vale anche per te, comunque se mai hai disabilitato dei servizi microsoft dal pc penso che quel numero sia la norma.
Quindi ribadisco: se sono in log vuole dire che CIS fa il suo dovere, tutto quello che arriva verso di voi è chiuso di deault e quindi segnalato nel log
La cosa è anche utile per fare capire a tutti quante interazioni si hanno con la rete oggi ...
Se volete diminuire queste iterazioni (che in realltà sono solo tentativi a vuoto grazie a CIS e al FW hardware) e capire quali processi del vostro pc li richiama come il sangue richiama gli squali allora le cose da fare sono queste in ordine di importanza decrescente:
1) analizzare il pc con AV e antimalware , così da essere sicuri che sto strano richiamonon sia dovuto a malware.
Guardare in cis quali porte tra le connessioni del FW sono in ascolto e vedere di dminuire quelle, in genere sono servizi inutili di winzozz quindi si veda il punto 2)
2) disattivare i servizi inutili (9 su 10) del vostro sistema operativo ..vi sono molte guide in rete googlate quindi. Agite riducendo i servizi 5 alla volta (al giorno) così se al riavvio dopo averli disabilitati qualcosa non va sapete dove intervenire. Se agite così in una settimana avrete fatto una bella pulizia da inutilità. Ovvio che alcuni servizi sono vitali nelle guide stesse dicono quali lasciare.
3) tornate in cis dopo questa setimana di pulizie di pasqua (o di settembre) e vedete che le porte in ascolto sono meno e pure i svchost che partono in rete (questo lo vedete dai processi attivi sul pc)
4) Cercate di tarpare le ali a tutti i programmi che vogliono andare in rete e che anche se non ci vanno è meglio (java, flash, system se non avete reti, adobe, wndows media player) per bloccarli andate in Cis FW avanzate e vedete le policy delle applicazioni, ve ne sarann alcune che sicuro vi chiederete una cosa tipo ma questa che serve per scivere una lettera perchè vuole uscire? Bloccatele
5) se usate più browser e con uno di questi le pseudo intrusioni sono molte di più allora disabilitate le estensioni e poi una ad una le rimettete attive per vedere quale è che fa da pastura per gli squali e a quel punto la seccate
Fatto tutto così avrete tipo solo 8 tentativi di intrusione all'ora che Cis bloccherà

Senza fare così vi tenete i cento o mille curiosoni che vogliono entrare e che cis seganala e blocca

Ooopppss scusa Roby mi avevi preceduto

[$Raf$]

Originariamente inviato da Roby_P

Voip, messaggistica?
Facevi niente di particolare con il pc quando avevi tutte queste richieste?
Hai controllato le connessioni attive?

Cmq 200 tentativi di intrusione per qualche ora di connessione ad internet non è strano. CIS è molto severo e blocca tutto di default, a meno ch etu non abbia fatto una regola precisa, lui blocca

Ciao ciao

va bene allora lascio stare
comunque non ho voip navigo solo con internet explorer 7 opera 10 e msn 8.5
ora in due ore di navigazione ci sono solo 25 tentativi
ti ringrazio di tutto
Ciao

[$Raf$]

Originariamente inviato da Romagnolo1973

Come detto per Sheikka vale anche per te, comunque se mai hai disabilitato dei servizi microsoft dal pc penso che quel numero sia la norma.
Quindi ribadisco: se sono in log vuole dire che CIS fa il suo dovere, tutto quello che arriva verso di voi è chiuso di deault e quindi segnalato nel log
La cosa è anche utile per fare capire a tutti quante interazioni si hanno con la rete oggi ...
Se volete diminuire queste iterazioni (che in realltà sono solo tentativi a vuoto grazie a CIS e al FW hardware) e capire quali processi del vostro pc li richiama come il sangue richiama gli squali allora le cose da fare sono queste in ordine di importanza decrescente:
1) analizzare il pc con AV e antimalware
Guardare in cis quali porte tra le connessioni del FW sono in ascolto e vedere di dminuire quelle, in genere sono servizi inutili di winzozz quindi si veda il punto 2)
2) disattivare i servizi inutili (9 su 10) del vostro sistema operativo ..vi sono molte guide in rete googlate quindi. Agite riducendo i servizi 5 alla volta (al giorno) così se al riavvio dopo averli disabilitati qualcosa non va sapete dove intervenire. Se agite così in una settimana avrete fatto una bella pulizia da inutilità. Ovvio che alcuni servizi sono vitali nelle guide stesse dicono quali lasciare.
3) tornate in cis dopo questa setimana di pulizie di pasqua (o di settembre) e vedete che le porte in ascolto sono meno e pure i svchost che partono in rete (questo lo vedete dai processi attivi sul pc)
4) Cercate di tarpare le ali a tutti i programmi che vogliono andare in rete e che anche se non ci vanno è meglio (java, flash, system se non avete reti, adobe, wndows media player) per bloccarli andate in Cis FW avanzate e vedete le policy delle applicazioni, ve ne sarann alcune che sicuro vi chiederete una cosa tipo ma questa che serve per scivere una lettera perchè vuole uscire? Bloccatele
5) se usate più browser e con uno di questi le pseudo intrusioni sono molte di più allora disabilitate le estensioni e poi una ad una le rimettete attive per vedere quale è che fa da pastura per gli squali e a quel punto la seccate
Fatto tutto così avrete tipo solo 8 tentativi di intrusione all'ora che Cis bloccherà

1)analizzo il pc con nod32 a_squared bitdefender online etrust online una volta a settimana e gmer e hijakthis ogni 2 giorni
2)tutti i servizi inutili sono chiusi
3)non ci sono porte in ascolto ed ho 6 svchost nel taskmanager
4)java non è installato(inutile),system è bloccato,adobe l'ho sostituito con foxit reader e windows media player è impostato secondo la guida
5)ci sono lo stesso numero di intrusioni sia per opera che per internet explorer 7
ora i tentativi di intrusione sono diminuiti cambiando un po di impostazioni in cis
grazie a tutti per avermi aiutato

[Roby_P]

Che tragedia
Hanno fatto a pezzi l'antivirus di Comodo

Per me non è così male come dicono loro

http://www.pcworld.com/article/17067..._software.html

[arnyreny]

Originariamente inviato da Roby_P

Che tragedia
Hanno fatto a pezzi l'antivirus di Comodo

Per me non è così male come dicono loro

http://www.pcworld.com/article/17067..._software.html

credo che e' la posizione che merita...e' sicuramente inferiore ad antivir e avg

[Romagnolo1973]

Originariamente inviato da Roby_P

Che tragedia
Hanno fatto a pezzi l'antivirus di Comodo

Per me non è così male come dicono loro

http://www.pcworld.com/article/17067..._software.html

Pc Tools è in realtà peggio, le % sono lì ma ha mancanze riguardevoli come non schedulare la scansione e non fare download automatico delle firme

Speravo in % di rilevazione migliori , quasi quasi vado al sito Comodo e scasso le balls a Melih però è sparare sulla crocerossa
comunque anche così povero è il numero 1 per chi lo vuole per usi commerciali e free
Inoltre con FW e D+ attivi in realtà un AV a saperli usare e interpretare non servirebbe manco.
Quindi chi lo usa non si faccia prendere da smania di cambiare se è un buon conoscitore di FW e D+ e resti fedele alla scelta.

[Roby_P]

Originariamente inviato da arnyreny

credo che e' la posizione che merita...e' sicuramente inferiore ad antivir e avg

Se mi parli di Antivir, Avast e AVG ci credo senza difficoltà che sia ancora inferiore: sono sul mercato da anni ed hanno tutti e 3 un'ottima reputazione
Ma che sia peggio di PC Tool e dell'antivirus di Microsoft proprio non ci credo
Quanto avrà quello di Microsoft....3 mesi di vita??

[Roby_P]

Originariamente inviato da Romagnolo1973

Pc Tools è in realtà peggio, le % sono lì ma ha mancanze riguardevoli come non schedulare la scansione e non fare download automatico delle firme

Speravo in % di rilevazione migliori , quasi quasi vado al sito Comodo e scasso le balls a Melih però è sparare sulla crocerossa
comunque anche così povero è il numero 1 per chi lo vuole per usi commerciali e free
Inoltre con FW e D+ attivi in realtà un AV a saperli usare e interpretare non servirebbe manco.
Quindi chi lo usa non si faccia prendere da smania di cambiare se è un buon conoscitore di FW e D+ e resti fedele alla scelta.

Ho letto di questo articolo proprio nel forum di Comodo sezione italiana, ne ha parlato il moderatore, non quello simpatico...l'altro , ed anche lui era un pò incredulo
https://forums.comodo.com/italiano_i...-t37915.0.html

[LaSheikka]

Originariamente inviato da Romagnolo1973

Ho già detto tot post fa alla sheikka di disattivare le espensoni e di rattivarle una a una per scoprire quale sia, quelle d sicurezza non sono, quella che dice Roby poi invia ricerche ma non riceve dati,quelle sicurezza le ho pure io ma non generano sti log, per me è lo script
Poi magari la sheikka ha messo una regola con un "avvisami tramite log " di troppo e ritroviamo mille avvisi di intrusione che noi non abbiamo, l'importante è che cis c'è e blocca

Ciao caro

lo script, eh ? Hmm, vedremo, no no, tutti i log che c'erano li ho disattivati, quello del TrackMeNot è stato il primo, perché non mi importava nulla delle "ricerche" che faceva, il RefControl non credo ne abbia log, vero? E va bene, la faccio 'sta cosa che hai detto tu, le disattivo una per una le estensioni e vediamo

[LaSheikka]

Ragazzi, FF + facebook... circa 1000 tentativi di intrusione

Ho anche disattivato Greasemonkey + JQS

eccovi il log

EDIT: log rimosso, non mi andava di tenere a lungo il log con il mio indirizzo IP

Ah, inoltre, con entrambi i browsers aperti, stamattina la situazione è mooooolto tranquilla

[FulValBot]

mmm su facebook avevo letto dell'esistenza di un'applicazione dannosa chiamata fancheck. hai provato a bloccarla?

mmm per le intrusioni come si deve fare per evitarle?

[Roby_P]

Originariamente inviato da FulValBot

mmm su facebook avevo letto dell'esistenza di un'applicazione dannosa chiamata fancheck. hai provato a bloccarla?

mmm per le intrusioni come si deve fare per evitarle?

In realtà nessuno si collega al tuo pc, perchè Comodo lo blocca e riporta il blocco nel Log, quindi finchè vedi i blocchi nel Log sei sicuro

[Roby_P]

Originariamente inviato da LaSheikka

Ah, inoltre, con entrambi i browsers aperti, stamattina la situazione è mooooolto tranquilla

Stamattina sei andata su Facebook??

[LaSheikka]

Originariamente inviato da FulValBot

mmm su facebook avevo letto dell'esistenza di un'applicazione dannosa chiamata fancheck. hai provato a bloccarla?

mmm per le intrusioni come si deve fare per evitarle?

Oh mio Dio ?! Fancheck ? E che sarebbe ? speriamo di non esservi già incappata

Originariamente inviato da Roby_P

Stamattina sei andata su Facebook??

Roby!!!! Sì, mi sa che ero già su FB stamattina, che ci vuoi fare, lo adoro

[lupin87]

comparativa dei firewall su matousec aggiornata
http://www.matousec.com/projects/pro...ge/results.php

[$Raf$]

Originariamente inviato da lupin87

comparativa dei firewall su matousec aggiornata
http://www.matousec.com/projects/pro...ge/results.php

Perchè outpost free è piu in alto rispetto alla versione commerciale???
mi sembra molto strano

[Romagnolo1973]

Originariamente inviato da $Raf$

Perchè outpost free è piu in alto rispetto alla versione commerciale???
mi sembra molto strano

Siamo ot ma per chiarezza:
La free è nuova mente la pro è un programma vecchio che a breve sostituiranno, quando ciò avverrà si ristabiliranno le posizioni tra i 2

Matousec è il più serio test FW anche se ultimamente voleva strafare e ha incluso assurdamente nel test programmi che FW non sono, oltre a chiedere $$$ ma è una storia lunga.... resta comunque un buon banco di prova e CIS resta sempre a podio

[Tinne]

Ciao a tutti.
Esiste un file di log che mi permette di sapere se il mio sistema è sicuro o se ha qualche buco?

O in alternativa mi consigliate un programmino (oltre al COMODO LEAKTESTS) per testare il firewall e l'antivirus (ovviamente se non passo il test non deve fare danni)

p.s. ovviamente ho la suite firewall+antivirus