COMODO INTERNET SECURITY 4

[Roby_P]

Beh cancellare tutte le regole mi pare eccessivo, visto che sa già che quelle le servono per collegarsi ad internet.
Si potrebbe però cambiare l'ultima regola di blocco in un Chiedi in modo che compaiano i pop up.
Quindi subito prima di fare gli aggiornamenti si potrebbe cambiare il Blocca in Chiedi, aggiornare il SO rispondendo Consenti a tutti i pop up che compaiono su svchost.exe e terminato l'aggiornamento si potrebbe riportare la regola da Chiedi a Blocca. Poi con calma uno si va a controllare gli IP come ha suggerito arny

E' solo un'idea ....

[arnyreny]

Originariamente inviato da Roby_P

Beh cancellare tutte le regole mi pare eccessivo, visto che sa già che quelle le servono per collegarsi ad internet.
Si potrebbe però cambiare l'ultima regola di blocco in un Chiedi in modo che compaiano i pop up.
Quindi subito prima di fare gli aggiornamenti si potrebbe cambiare il Blocca in Chiedi, aggiornare il SO rispondendo Consenti a tutti i pop up che compaiono su svchost.exe e terminato l'aggiornamento si potrebbe riportare la regola da Chiedi a Blocca. Poi con calma uno si va a controllare gli IP come ha suggerito arny

E' solo un'idea ....

nel suo caso che non sa cosa blocca window update..
conviene rifare tutto da capo

[fidokman90]

salve, io so cosa blocca windows update, e svchost che blocca la porta 80, non c'è un modo per consentire solo in uscita la porta 80??

[bender8858]

Fai una regola in svchost per consentire l'invio di pacchetti verso la porta 80

Ciao

[bender8858]

Regola 1

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 213.199.0.0
213.199.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 2

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 65.55.0.0
65.55.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola 3

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 207.46.0.0
207.46.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola 4

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (Akamai)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 88.221.0.0
88.221.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 5

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (Akamai 2)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 93.158.0.0
93.158.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 6

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (varie)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 87.248.0.0
87.248.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

[bender8858]

Per le regole sopra: se le provate e mi dite se vanno bene o mancano altri indirizzi IP...
Grazie

Ciao

[arnyreny]

Originariamente inviato da bender8858

Regola 1

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 213.199.0.0
213.199.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 2

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 65.55.0.0
65.55.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola 3

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 207.46.0.0
207.46.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola 4

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (Akamai)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 88.221.0.0
88.221.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 5

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (Akamai 2)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 93.158.0.0
93.158.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 6

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (varie)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 87.248.0.0
87.248.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Bravo Bender

[luke1983]

Originariamente inviato da bender8858

Regola 1

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 213.199.0.0
213.199.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

[...]

Perché devi far distruggere le falangi agli utenti di questo forum quando puoi creare una zona con tutti i range di porte e fare una regola sola?
io ho fatto così e funziona

[fidokman90]

Originariamente inviato da bender8858

Fai una regola in svchost per consentire l'invio di pacchetti verso la porta 80

Ciao

visto che non so creare regole, mi dici come fare per piacere?? grazie

poi a cosa servono le regole che hai appena postato?

[luke1983]

Originariamente inviato da fidokman90

visto che non so creare regole, mi dici come fare per piacere?? grazie

vai in Firewall -> Avanzata -> Policy Predefinite Firewall -> Aggiungi

qui clicca su Aggiungi e crea le regole secondo le istruzioni.

nel caso tu abbia già creato le regole per svchost devi aggiungere quella regola e basta, ma prima dell'ultima rossa.

pensavo ci fossero le istruzioni generiche per inserire le regole ma non le vedo. chiedo numi agli altri

EDIT:
le regole che ti ha postato servono per windows update

[fidokman90]

scusa ma non ho capito, io per svchost ho così: http://img133.imageshack.us/i/immagineikwzp.png/

ora quelle regole le devo aggiungere per svchost oppure cancello la regola per windows update e aggiungo quelle di bender??

[Sikillo]

Un saluto a tutti, solo oggi mi sono accorto dell'apertura di un nuovo thread, dopo la chiusura del vecchio, su Comodo, anche se riguarda la versione 4.
Sono rimasto ancora alla 3 e volevo un consiglio se passare alla nuova.

Sikillo

[luke1983]

Originariamente inviato da fidokman90

scusa ma non ho capito, io per svchost ho così: http://img133.imageshack.us/i/immagineikwzp.png/

ora quelle regole le devo aggiungere per svchost oppure cancello la regola per windows update e aggiungo quelle di bender??

no, meno male che l'hai chiesto
windows updater application lascialo così che va bene.

per svchost.exe:
aggiungi le regole di bender sopra quelle dei dns.

[fidokman90]

Originariamente inviato da luke1983

no, meno male che l'hai chiesto
windows updater application lascialo così che va bene.

per svchost.exe:
aggiungi le regole di bender sopra quelle dei dns.

ok, ora metto le regole e provo a fare gli aggiornamenti, speriamo funzioni

edit: messo le regole e ora windows update funziona a meraviglia, grazie bender solo, ora mi chiedevo, è normale che svchost dopo aver messo queste regole non mi blocca più una connessione??
ti posto uno screen http://img691.imageshack.us/i/immagine10n.png/

[luke1983]

Originariamente inviato da fidokman90

ok, ora metto le regole e provo a fare gli aggiornamenti, speriamo funzioni

edit: messo le regole e ora windows update funziona a meraviglia, grazie bender solo, ora mi chiedevo, è normale che svchost dopo aver messo queste regole non mi blocca più una connessione??
ti posto uno screen http://img691.imageshack.us/i/immagine10n.png/

se il log non si incrementa e non usi programmi p2p, è normale. il firewall serve a evitare le intrusioni o cmq le connessioni che non rispettano le regole.
Evidentemente non fai un uso intensivo della rete (come il p2p appunto).

Nel dubbio attendo bender che è quello che ha fatto le regole quindi dovrebbe spiegarti meglio. Io ti ho solo spiegato dove e come inserirle

[fidokman90]

Originariamente inviato da luke1983

se il log non si incrementa e non usi programmi p2p, è normale. il firewall serve a evitare le intrusioni o cmq le connessioni che non rispettano le regole.
Evidentemente non fai un uso intensivo della rete (come il p2p appunto).

Nel dubbio attendo bender che è quello che ha fatto le regole quindi dovrebbe spiegarti meglio. Io ti ho solo spiegato dove e come inserirle

ok grazie, attendo anchio notizie da bender

[bender8858]

Originariamente inviato da fidokman90

è normale che svchost dopo aver messo queste regole non mi blocca più una connessione??
ti posto uno screen http://img691.imageshack.us/i/immagine10n.png/

Quale connessione? (Le regole vanno bene)

Sono rimasto ancora alla 3 e volevo un consiglio se passare alla nuova.

Sikillo

Nel modulo firewall è cambiato poco o nulla... i cambiamenti ci sono stati nel modulo HIPS, come puoi vedere in prima pagina

Ciao

[fidokman90]

[quote=bender8858;31636452]Quale connessione? (Le regole vanno bene)

ciao, ti posto due immagini del log del firewall prima e dopo aver messo le tue regole

prima:
http://img90.imageshack.us/i/immagine20w.png/

dopo:
http://img153.imageshack.us/i/immagine30f.png/

è normale tutto questo??

[luke1983]

è normale si visto che, come ha detto bender, le regole vanno bene.
infatti prima non riuscivi ad usare windows update. tutti quei blocchi nella prima immagine ne sono il motivo.

per tutte quelle connessioni che vedi nella seconda immagine, la spiegazione è qui

[fidokman90]

però mi sembra strano che per far funzionare windows update bisogna creare tutte quelle regole, allora a che serve la regola precompilata di comodo??