COMODO INTERNET SECURITY 4

[Drunke]

Originariamente inviato da Roby_P

Quindi è un mese che ti danni per una cavolata?
E' sempre così, non so perchè, ma quando ti impunti su una cosa, poi viene sempre fuori che era una cavolata

Hai ragione tesoro quando mi impunto devo riuscire almeno a capire di cosa si tratta, per poi risolvere il problema definitivamente

[Cavallomatto]

Ragazzi,ma le regole per svchost sono sparite?

http://www.hwupgrade.it/forum/showpo...2&postcount=25

[bender8858]

Come sparite? Sono quelle (regole per dns-dhcp-windows update)

Ciao

[Drunke]

Originariamente inviato da Cavallomatto

Ragazzi,ma le regole per svchost sono sparite?

http://www.hwupgrade.it/forum/showpo...2&postcount=25

No, sono poco più sotto

[Cavallomatto]

Originariamente inviato da Drunke

No, sono poco più sotto

Intendi,regole Windows Update?

[ellegi71]

Dopo il test di VirusInfo ho deciso di usare tutta la suite di COMODO antivirus compreso con a-squared-Free a supporto on-demand.

http://virusinfo.info/index.php?page=testseng

[Roby_P]

Originariamente inviato da liberato87

ciao roby grazie per avermi risposto
oddio non posso credere di aver fatto tutte quelle regole e poi aver lasciato la regola in cui permetto di fare tutto che idiotaaaaa

E' un classico, ti fregano sempre le cose facili

Originariamente inviato da liberato87

andando con ordine, si ho disabilitato ipv6 (sia nei protocolli della connessione togliendo la spunta, sia dal registro creando il nuovo valore chiamato DisabledComponents e impostando 0).
poi siccome mi continuavano ad arrivare richieste dalla porta 5355 l ho permessa anche perchè avevo letto che non era "pericoloso" accettarle.

Non è che sono pericolose, ma il protocollo LLMNR non è massimo, quindi come ci ha spiegato bender in questo post meglio bloccarle.

Originariamente inviato da liberato87

le regole per gli update ho messo quelle di bendter solo che quando provavo a controllare se c'erano aggiornamenti non mi dava errore e nel log ho visto che mi bloccava la porta 443 che allora ho permesso e ora mi permette di ricercare gli aggiornamenti!

non so se sono dei doppioni, fatto sta che solo con quelle regole, non mi funzionavano gli aggiornamenti!

Se non chiedo troppo potresti dirci che regole hai fatto?
Ce le scriveresti, potrebbe servire anche ad altri

Originariamente inviato da liberato87

comunque nel post precedente non ho detto che io sono connesso tramite wireless ad una rete in cui ci sono anche altri computer ma non condivido niente.

Se le regole che hai creato le hai prese in prima pagina dal post di bender, sei a posto

Originariamente inviato da liberato87

grazie mille ciaooooo

edit
dimenticavo, ho messo le regole per torrent, mi chiede poi di utilizzare la porta 80 o 443, se acconsento, mi crea automaticamente la regola che permette tutto!

Cioè? Ti crea un regola generica tipo quella che avevi per svchost.exe?
Hai portato il livello di Impostazione Avvisi ( Firewall -> Avamzate -> Impostazioni Comportamento Firewall) su Molto Alto?

Ciao ciao

[Roby_P]

Originariamente inviato da ellegi71

Dopo il test di VirusInfo ho deciso di usare tutta la suite di COMODO antivirus compreso con a-squared-Free a supporto on-demand.

http://virusinfo.info/index.php?page=testseng

Io c'ho messo Avira e a-squared come supporto, ma io sono paranoica

[ellegi71]

Originariamente inviato da Roby_P

Io c'ho messo Avira e a-squared come supporto, ma io sono paranoica

Quindi Comodo in real-time ed Avira e a-squared on demand?

[luke1983]

Originariamente inviato da Roby_P

Io c'ho messo Avira e a-squared come supporto, ma io sono paranoica

Originariamente inviato da ellegi71

Quindi Comodo in real-time ed Avira e a-squared on demand?

io a-squared l'ho tolto subito dopo la prima scansione.

mi aveva rilevato come minacce GRAVI alcune ICONE del desktop

ora ho avast, comodo e superantispyware on demand
prima avevo avira ma ho sentito che la versione 10 ha qualche problemino, mentre la controparte (avast 5) non sembra averne al momento.
Appena sistemano tutto, torno ad avira

[Cavallomatto]

luke1983,gentilmente potresti spiegarmi un dettaglio.Se non mi sono fulminato il cervello,le regole per svchost e,windows update sono state aggiornate.Devo creare due singole regole o,viceversa una sola?

-Regole per svchost-:

Regole per i server DNS

Regola 1

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS primario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS primario)
Porta di destinazione: 53

Regola 2

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS secondario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS secondario)
Porta di destinazione: 53


Se avete il DHCP abilitato (potete vedere se è abilitato eseguendo il comando ipconfig /all nel prompt dei comandi), aggiungete la seguente regola:

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = DHCP
Indirizzo sorgente = 0.0.0.0
Indirizzo destinazione = 255.255.255.255
Porta sorgente = 68
Porta di destinazione = 67

Regole per windows update

Regola 1

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 213.199.0.0
213.199.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 2

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 65.55.0.0
65.55.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola 3

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (microsoft)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 207.46.0.0
207.46.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola 4

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (Akamai)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 88.221.0.0
88.221.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 5

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (Akamai 2)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 93.158.0.0
93.158.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola 6

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update (varie)
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Range IP: 87.248.0.0
87.248.255.255
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports


Regola di blocco (sotto alle altre)

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

Grazie

[luke1983]

devi creare una sola Policy con dentro le regole di svchost e windows update

più indietro ci dovrebbe essere un utente che ha allegato un'immagine.

lo farei io ma per comodità mi sono creato una zona con tutti i range di indirizzi in modo da creare solo 2 regole anzichè scrivermi tutto quel papiro. Quindi se posto l'immagine faccio fare confusione

[liberato87]

Originariamente inviato da Roby_P

E' un classico, ti fregano sempre le cose facili

in pratica mi si era creata da sola! perchè non avevo impostato su molto alto il livello di impostazione avvisi

Originariamente inviato da Roby_P

Se non chiedo troppo potresti dirci che regole hai fatto?
Ce le scriveresti, potrebbe servire anche ad altri

ma guarda semplicemente ho visto che quando avviavo windows update l indirizzo che veniva bloccato era 65.54.xx.xx e quindi l'ho aggiunto perchè non era ricompreso nella regola per gli update che partiva da 65.55.xxx.xxx;
ora però le ho eliminate, aumentando il range degli ip della regola cosi da ricomprendere pure quell ip!

-- ultima domanda, con utorrent mi da un sacco di avvisi, chiede sempre vari ip che chiedono la porta 80, che devo fare??? mica posso consentirli tutti?

[Roby_P]

Originariamente inviato da ellegi71

Quindi Comodo in real-time ed Avira e a-squared on demand?

Di solito tengo Avira in real time, ma ogni tanto mi faccio coraggio e metto comodo al suo posto

[Roby_P]

Originariamente inviato da luke1983

io a-squared l'ho tolto subito dopo la prima scansione.
mi aveva rilevato come minacce GRAVI alcune ICONE del desktop

Originariamente inviato da luke1983

ora ho avast, comodo e superantispyware on demand
prima avevo avira ma ho sentito che la versione 10 ha qualche problemino, mentre la controparte (avast 5) non sembra averne al momento.
Appena sistemano tutto, torno ad avira

Io ho messo oggi Avira 10 e per ora mi ha fatto un'ottima impressione.
Ho avviato il pc come amministratore per controllare degli aggiornametni e mi ha subito cazziato

[Roby_P]

Originariamente inviato da liberato87

in pratica mi si era creata da sola! perchè non avevo impostato su molto alto il livello di impostazione avvisi

ma guarda semplicemente ho visto che quando avviavo windows update l indirizzo che veniva bloccato era 65.54.xx.xx e quindi l'ho aggiunto perchè non era ricompreso nella regola per gli update che partiva da 65.55.xxx.xxx;
ora però le ho eliminate, aumentando il range degli ip della regola cosi da ricomprendere pure quell ip!

-- ultima domanda, con utorrent mi da un sacco di avvisi, chiede sempre vari ip che chiedono la porta 80, che devo fare??? mica posso consentirli tutti?

Se è per questo puoi allargare ancora il range fino a 65.52.0.0 - 65.55.255.255
Guarda qua
http://whois.domaintools.com/65.52.0.0

E' tanto che non uso uTorrent, cmq se vuoi scaricare devi consentire altrimenti non riesce a contattare il tracker.
Io usavo sempre gli stessi tracker, però ricordo che non spuntavo mai l'opzione Ricorda

Ciao ciao

[liberato87]

Originariamente inviato da Roby_P

Se è per questo puoi allargare ancora il range fino a 65.52.0.0 - 65.55.255.255
Guarda qua
http://whois.domaintools.com/65.52.0.0

E' tanto che non uso uTorrent, cmq se vuoi scaricare devi consentire altrimenti non riesce a contattare il tracker.
Io usavo sempre gli stessi tracker, però ricordo che non spuntavo mai l'opzione Ricorda

Ciao ciao

perfetto grazie mille!!!
eee anche io per torrent li consento senza mettere ricorda poi automaticamente mi crea la regola solo per l ip che fa la richiesta e alla fine le cancello tutte

[liberato87]

io utilizzo anche peerblock per bloccare gli ip indesiderati, qui non ne ho mai sentito parlare.. non vorrei andare off topic ma giusto per sapere se è consigliato usaro assieme a comodo (l ho sempre usato con il firewall di windows!)

[luke1983]

a-squared mi ha deluso proprio. neanche minacce basse o dubbie (che già sarebbe stato troppo) ma proprio GRAVI. Lo sparato via dall'hard disk con Revo unistaller. Se fa cagare a questi livelli nella scansione, non vorrei che mi lasciasse qualche ricordino

Originariamente inviato da Roby_P

Io ho messo oggi Avira 10 e per ora mi ha fatto un'ottima impressione.
Ho avviato il pc come amministratore per controllare degli aggiornametni e mi ha subito cazziato

io sto sempre in account Admin. quello Limitato l'ho tenuto tutto lo scorso anno ed era una continua rottura per le installazioni e alcuni programmi non gestiscono bene quella modalità. Dato che anche mio fratello usa il pc, non posso incasinarlo.

devo ammettere che avast mi ha beccato un exploit sul web che avira 10 non aveva visto ma era un sito su avast x2. Forse lo fanno apposta per far sembrare che prima eri messo male e invece ora...

sul portatile ho lasciato avira perchè ormai va avanti con criceti di razza compaq, una razza ormai estinta

[oasis90]

Originariamente inviato da liberato87

io utilizzo anche peerblock per bloccare gli ip indesiderati, qui non ne ho mai sentito parlare.. non vorrei andare off topic ma giusto per sapere se è consigliato usaro assieme a comodo (l ho sempre usato con il firewall di windows!)

Io li uso assieme e nessun problema!