COMODO INTERNET SECURITY 4

[luis fernandez]

Originariamente inviato da luke1983

YAHOO MESSENGER

Benchè si basino sulle indicazioni del sito di yahoo, le regole sono temporanee perchè il sottoscritto non ha yahoo e inoltre, il sito suddetto non specifica la direzione.
Perciò attendiamo feedback da voi utenti per poter smussare gli angoli.

- Andate in Firewall -> Policy Sicurezza Network -> Zone Network
- Cliccate su Aggiungi -> Nuova Zona Network
- Create queste zone con i relativi indirizzi

Create le seguenti Zone (gruppi di indirizzi):

• Zona Yahoo base
  scs.msg.yahoo.com
  scsa.msg.yahoo.com
  scsb.msg.yahoo.com
  scsc.msg.yahoo.com
  
  
• Zona Yahoo chat vocale
  v1.vc.scd.yahoo.com
  v2.vc.scd.yahoo.com
  v3.vc.scd.yahoo.com
  v4.vc.scd.yahoo.com
  v5.vc.scd.yahoo.com
  v6.vc.scd.yahoo.com
  v7.vc.scd.yahoo.com
  v8.vc.scd.yahoo.com
  v9.vc.scd.yahoo.com
  v10.vc.scd.yahoo.com
  v11.vc.scd.yahoo.com
  v13.vc.sc5.yahoo.com
  vc1.vip.scd.yahoo.com

- Andate in Firewall -> Policy Sicurezza Network -> Set di porte
- Create due nuovi set di porte con le rispettive porte

• Porte Yahoo base
  20, 23, 25, 80, 119, 5050, 8001, 8002
  
  
• Porte Yahoo chat vocale
  5000-5010 (in questo caso va inserito il range)

- Andate in Firewall -> Policy predefinite
- Create una nuova Policy e chiamatela Yahoo Messenger
- Aggiungete queste regole:

• Regola 1
  Azione: Consenti
  Protocollo: TCP o UDP
  Direzione: In uscita
  Descrizione: Connessione base
  Indirizzo origine: qualsiasi
  Indirizzo destinazione: Zona -> Zona Yahoo base
  Porta origine: qualsiasi
  Porta destinazione: Set di porte -> Porte Yahoo base
  
  
• Regola 2
  Azione: Consenti
  Protocollo: TCP
  Direzione: In/Out
  Descrizione: Connessione webcam
  Indirizzo origine: qualsiasi
  Indirizzo destinazione: Nome host -> webcam.yahoo.com
  Porta origine: qualsiasi
  Porta destinazione: 5100
  
  
• Regola 3
  Azione: Consenti
  Protocollo: TCP
  Direzione: In uscita
  Descrizione: Connessione per trasferimento e condivisione di file
  Indirizzo origine: qualsiasi
  Indirizzo destinazione: qualsiasi
  Porta origine: qualsiasi
  Porta destinazione: 80
  
  
• Regola 4
  Azione: Consenti
  Protocollo: TCP o UDP
  Direzione: In/Out
  Descrizione: Connessione per chat vocale
  Indirizzo origine: qualsiasi
  Indirizzo destinazione: Zona -> Zona Yahoo chat vocale
  Porta origine: qualsiasi
  Porta destinazione: Set di porte -> Porte Yahoo chat vocale
  
• Regola 5
  
  Azione: Chiedi
  Protocollo: IP
  Direzione: In/Out
  Descrizione: Chiedi tutto il resto
  Indirizzo origine: qualsiasi
  Indirizzo destinazione: qualsiasi
  Dettagli IP: Qualsiasi

Andate in Policy Sicurezza Network, chiudete yahoo messenger, cancellate tutto ciò che riguarda il programma in questione , apritelo e dal popup trattatelo come... la policy predefinita appena creata

wow...sei un grande Grazie mille...la testo subito

[luke1983]

Originariamente inviato da luis fernandez

wow...sei un grande Grazie mille...la testo subito

provalo prima di esultare

P.S.: potevi evitare di quotare tutto il post

[luis fernandez]

Originariamente inviato da luke1983

provalo prima di esultare

P.S.: potevi evitare di quotare tutto il post

L'ho appena provato...come lancio l'icona del programma esce un popup al quale non si puo rispondere con quelle regole...acconsentendo esce la finestra di login...cliccando su entra esce un altro popup e li rispondo con la regola di Yahoo che hai creato...si apre il programma ed escono altri 3 popup...

Chiudendolo e riaprendolo nuovamente,escono di nuovo quei popup nonostante abbia messo la spunta a ricorda...

[luke1983]

ho modificato le regole.

ho aggiunto la porta 443 e 3478 tra le porte base

Prova ad aggiungere quelle porte e a cambiare l'ultima regola in Blocca e vedi se funziona tutto per bene lo stesso. Nel caso non funzioni posta solo il log di comodo. questa volta ti ho fatto mettere la spunta sull'ultima regola. perciò non c'è bisogno che mi posti le regole, basta il log

prova ora.

[ellegi71]

Secondo voi come Programma anti-malware "on-demand" da abbinare a CIS 4 è meglio a-squared free o malwarebytes'?

[Romagnolo1973]

Originariamente inviato da ellegi71

Secondo voi come Programma anti-malware "on-demand" da abbinare a CIS 4 è meglio a-squared free o malwarebytes'?

siamo OT
chiedi nella discussione sugli antimalware che ho in firma, dimmi anche cosa hai come sistema operativo e quale AV usi (mi sembra che usi quello di comodo ma forse ricordo male), oppure chiedi nella discussione di Polonio sui consigli dei programmi sicurezza che adesso dopo che l'hanno spostata si trova sempre in sezione Sicurezza ma è un "Tutorial / HowTo" dando sempre le info di cui detto

[luis fernandez]

Originariamente inviato da luke1983

ho modificato le regole.

ho aggiunto la porta 443 e 3478 tra le porte base

Prova ad aggiungere quelle porte e a cambiare l'ultima regola in Blocca e vedi se funziona tutto per bene lo stesso. Nel caso non funzioni posta solo il log di comodo. questa volta ti ho fatto mettere la spunta sull'ultima regola. perciò non c'è bisogno che mi posti le regole, basta il log

prova ora.

non so di preciso come si fa il file di log...ho provato a modo mio ...e spero che sia questo:
http://www.mediafire.com/?onmnkqadojb

[luke1983]

Originariamente inviato da luis fernandez

non so di preciso come si fa il file di log...ho provato a modo mio ...e spero che sia questo:
http://www.mediafire.com/?onmnkqadojb

ma che hai fatto?
vai nella finestra principale e clicca dove dice "Il Firewall ha bloccato n instrusioni"

fai uno shot della schermata che esce

[luis fernandez]

Originariamente inviato da luke1983

ma che hai fatto?
vai nella finestra principale e clicca dove dice "Il Firewall ha bloccato n instrusioni"

fai uno shot della schermata che esce

ops
questo?

[Ryo76]

Ciao Ragazzi,

Premetto che sono ancora un neofita del programma volevo chiedere un consiglio su come impostare MSN Messenger al meglio col firewall di CIS4...Le regole che ho impostato nel firewall del router sono le seguenti : 1. 1863 (TCP e UDP), 2. 6891-6900 (TCP), 3. 6901 (TCP e UDP), 4. 5190 (UDP) che sono state prese da portforward.
Mi sapreste guidare per inserire queste regole nel firewall di CIS4?
Grazie in anticipo per l'aiuto a chiunque risponda...
Ciao a tutti

[Romagnolo1973]

Originariamente inviato da Ryo76

Ciao Ragazzi,

Premetto che sono ancora un neofita del programma volevo chiedere un consiglio su come impostare MSN Messenger al meglio col firewall di CIS4...Le regole che ho impostato nel firewall del router sono le seguenti : 1. 1863 (TCP e UDP), 2. 6891-6900 (TCP), 3. 6901 (TCP e UDP), 4. 5190 (UDP) che sono state prese da portforward.
Mi sapreste guidare per inserire queste regole nel firewall di CIS4?
Grazie in anticipo per l'aiuto a chiunque risponda...
Ciao a tutti

per MSN le regole ci sono già e sono a prova di bomba, visto che io passo ore su msn parlando con amici dell'altra parte del mondo, è più che collaudato.
Ti basta vedere nel post di pagina 1 quando parlo del FW e in fondo a quel post c'è il rimando ad un link con tutte le regole tra cui MSN Live Messenger

[Ryo76]

OK allora vedo di prestare ancora più attenzione alla guida e magari se ho dei problemi al limite mi faccio sentire di nuovo...ti chiedo solo un ultima cosa...la CIS4 è già autosufficiente così com'è per essere protetti oppure è meglio avvicinargli pure un antimalware e programmi simili?
Grazie ancora per la pazienza e scusa per il disturbo...
Ciao

[bender8858]

Io almeno un antimalware on demand (vedi qui http://www.hwupgrade.it/forum/showthread.php?t=1825614) lo aggiungerei
+ un av in real-time

Ciao

[Romagnolo1973]

Originariamente inviato da Ryo76

OK allora vedo di prestare ancora più attenzione alla guida e magari se ho dei problemi al limite mi faccio sentire di nuovo...ti chiedo solo un ultima cosa...la CIS4 è già autosufficiente così com'è per essere protetti oppure è meglio avvicinargli pure un antimalware e programmi simili?
Grazie ancora per la pazienza e scusa per il disturbo...
Ciao

per l'antimalware ha già detto tutto Bender
per l'AV non so se hai quello di Comodo presente in CIS o no, se lo hai sù, per i novizi che magari ancora devono imparare a interpretare gli avvisi del D+ meglio un bel Avira Free (ora è alla 10 e la guida sul forum è alla 9 ma non ci si perde, è quasi uguale, quindi vedi nella discussione di Avira per come settarlo a modo) , per chi invece è più "scafato" l'antivirus comodo compreso alla fine non è neppure malaccio, tanto se qualcosa passa poi il D+ ci avverte a patto appunto di saper interpretare i popup

[ellegi71]

Originariamente inviato da Romagnolo1973

per l'antimalware ha già detto tutto Bender
per l'AV non so se hai quello di Comodo presente in CIS o no, se lo hai sù, per i novizi che magari ancora devono imparare a interpretare gli avvisi del D+ meglio un bel Avira Free (ora è alla 10 e la guida sul forum è alla 9 ma non ci si perde, è quasi uguale, quindi vedi nella discussione di Avira per come settarlo a modo) , per chi invece è più "scafato" l'antivirus comodo compreso alla fine non è neppure malaccio, tanto se qualcosa passa poi il D+ ci avverte a patto appunto di saper interpretare i popup

Eppure in questi video CIS4 funziona meglio con il suo antivirus...

http://www.youtube.com/watch?v=nPWLlF_bIC8
http://www.youtube.com/watch?v=PqlVv...eature=related

[arnyreny]

Originariamente inviato da ellegi71

Eppure in questi video CIS4 funziona meglio con il suo antivirus...

http://www.youtube.com/watch?v=nPWLlF_bIC8
http://www.youtube.com/watch?v=PqlVv...eature=related

non e' un confronto equo---
infatti nel secondo esempio oltre ad usare l'antivirus di comodo la sendbox e' attiva,
nel primo caso con avast la sandbox e disattivata e l'utente non blocca tutto quello che dovrebbe

[Ryo76]

Grazie ragazzi delle dritte mi vado a informare meglio nelle sezioni preposte e poi metto su qualcosa in aggiunta...
Grazie ancora a tutti per l'aiuto...

[ellegi71]

Originariamente inviato da arnyreny

non e' un confronto equo---
infatti nel secondo esempio oltre ad usare l'antivirus di comodo la sendbox e' attiva,
nel primo caso con avast la sandbox e disattivata e l'utente non blocca tutto quello che dovrebbe

Beh allora serve la sandbox....

[arnyreny]

Originariamente inviato da ellegi71

Beh allora serve la sandbox....

per chi non sa usare il d+...e' meglio la sandbox attivata

[ellegi71]

Comunque CIS4 in versione completa ormai dimostra di essere molto affidabile.