COMODO INTERNET SECURITY 4

[done75]

Originariamente inviato da Xaolao

comunque nemmeno io capisco benissimo come funzionano i vari "submit" (anche perché non appena si preme su "submit" smette di segnalarlo come malware pur senza averlo aggiunto alle esclusioni )

mah...io premo su submit e continua imperterrito a segnalarmelo malware.....e non posso usarlo....tocca aggiungerlo a mano alle esclusioni...

[Romagnolo1973]

Originariamente inviato da done75

mah...io premo su submit e continua imperterrito a segnalarmelo malware.....e non posso usarlo....tocca aggiungerlo a mano alle esclusioni...

alla nuova versione di HP anche io ho avuto la segnalazione, era un file temp mi sembra, l'ho spedito come FP dall'opzione che compare e uso regolarmente HP senza problemi di sorta e senza che sia nelle esclusioni
Magari secca i temp con CCleaner e vedi

[Xaolao]

Originariamente inviato da done75

mah...io premo su submit e continua imperterrito a segnalarmelo malware.....e non posso usarlo....tocca aggiungerlo a mano alle esclusioni...

tutto sommato è meglio come si comporta con te... voglio dire, è giusto che finché non è tra le esclusioni, benché inviato per analisi, continui ad essere riportato come pericoloso...

al prossimo che mi sgama magari verifico meglio sta questione

[done75]

Originariamente inviato da Xaolao

tutto sommato è meglio come si comporta con te... voglio dire, è giusto che finché non è tra le esclusioni, benché inviato per analisi, continui ad essere riportato come pericoloso...

al prossimo che mi sgama magari verifico meglio sta questione

si,vabbè....ti sembra normale che con me si comporta in un modo con caio in un altro con Mazinga in un altro ancora?

[Romagnolo1973]

Originariamente inviato da done75

si,vabbè....ti sembra normale che con me si comporta in un modo con caio in un altro con Mazinga in un altro ancora?

il file oggetto di segnalazione era dato durante il processo di upgrade di HP, almeno nel mio caso e a mia memoria (ma con sto caldo forse sbaglio) era un file temporaneo, ovvio che se io uso ccleaner prima di ogni chiusura del pc ed elimino i file temp e tu no, allora quell'avviso c'è o non c'è.
Fai girare HP e vedi quando appare l'avviso quale ne è il percorso

[Romagnolo1973]

Originariamente inviato da Xaolao

tutto sommato è meglio come si comporta con te... voglio dire, è giusto che finché non è tra le esclusioni, benché inviato per analisi, continui ad essere riportato come pericoloso...

al prossimo che mi sgama magari verifico meglio sta questione

l'AV è settato su Completo?
Se è in Ottimizzato (che è il default) una volta scansionato poi non lo scansiona più in tempo reale e quindi dato un ok è un FP lui non lo ripropone più

[done75]

Originariamente inviato da Romagnolo1973

il file oggetto di segnalazione era dato durante il processo di upgrade di HP, almeno nel mio caso e a mia memoria (ma con sto caldo forse sbaglio) era un file temporaneo, ovvio che se io uso ccleaner prima di ogni chiusura del pc ed elimino i file temp e tu no, allora quell'avviso c'è o non c'è.
Fai girare HP e vedi quando appare l'avviso quale ne è il percorso

ogni volta che termino di navigare uso ccleaner,tipo 6-7 volte al giorno

non solo mi dava quel file temp infetto...ma pure l'eseguibile in c\prog\hitmanpro !!!!

...e vogliamo parlare di HDconvertToX??? il miglior programma di conversione video??? (o uno dei migliori )

[Romagnolo1973]

Originariamente inviato da done75

ogni volta che termino di navigare uso ccleaner,tipo 6-7 volte al giorno

non solo mi dava quel file temp infetto...ma pure l'eseguibile in c\prog\hitmanpro !!!!

...e vogliamo parlare di HDconvertToX??? il miglior programma di conversione video??? (o uno dei migliori )

boh l'exe di HP a 32 bit non è segnalato da CAV
quello a 64 se dici di sì basta segnalarlo a loro e anche quel programma e penso in pochi giorni sia ok
I FP sono un male comune per tutti, pure per prevx che si basa su altri concetti quindi ci vuole pazienza, segnalarli, escluderli e riprovare dopo qualche giorno

[Xaolao]

Originariamente inviato da Romagnolo1973

l'AV è settato su Completo?
Se è in Ottimizzato (che è il default) una volta scansionato poi non lo scansiona più in tempo reale e quindi dato un ok è un FP lui non lo ripropone più

adesso è su completo, ma non ricordo se lo fosse effettivamente anche quando mi succedeva sta cosa...
comunque appena mi risuccede verifico

[tropicana]

Originariamente inviato da tropicana

Ciao a tutti.

Io al momento su vari computer monto ancora CIS 3.14 e vorrei passare al 4, ma ho un problema.

So che sarebbe meglio fare una installazione pulita con costruzione delle regole da zero, ma sinceramente non posso proprio perdere tempo per ciascuno dei PC, all'epoca che le feci per la versione 3 ci misi una settimana!

Quindi mi chiedevo se c'è la possibilità di IMPORTARE le configurazioni delle regole della versione 3.14 nella nuova 4 senza problemi, così da non dover rifare tutto da zero, ma al massimo correggerne solo alcune (se necessario).

Nel caso, quali sono da rifare sicuramente e quali invece no?

Spero che la cosa sia fattibile e che sappiate darmi un'indicazione precisa su come comportarmi per non fare danni costringendomi poi a lavorare da zero.

up

[arnyreny]

Originariamente inviato da tropicana

up

ti sei risposto da solo...tecnicamente non e' impossibile ...infatti mi sembra che l'amico Done l'abbia fatto...ma e' sconsigliato visto che le 2 versioni sono molto differenti...anche se apparentemente non sembra

[Perseverance]

Ho usato queste regole per intensificare la sicurezza di questi due programmi abbastanza critici. Per WinXP e precedenti non c'è bisogno di tale lavoro, mentre per Vista\7 và fatto altrimenti alcune cose non funzionano.

Aggiungere a "My Network Zone":

Multicast ridotta
224.0.0.0 - 224.0.0.2
224.0.0.5 - 224.0.0.6
224.0.0.9 - 224.0.0.10
224.0.0.13
224.0.0.18 - 224.0.0.22
224.0.0.102 -
224.0.0.251 - 224.0.0.252
224.0.1.1
224.0.1.39 - 224.0.1.41
0.0.0.0
255.255.255.255
127.0.0.1

Time
192.43.244.18
207.46.232.182
131.107.13.100
129.6.15.28 - 129.6.15.29

(Abbreviata d'ora in poi MUAZZB)
Multicast, Unicast, Anycast, Zerocast, Zeroconf, Broadcast:
224.0.0.0 - 239.255.255.255
10.0.0.0 - 10.255.255.255
192.88.99.0 - 192.88.99.255
0.0.0.0 - 0.255.255.255
169.254.0.0 - 169.254.255.255
255.255.255.255
127.0.0.1

Modificare la voce della vostra rete

Di solito viene individuata come "Local area network #1", rinominatela semplicemente in LAN, e correggete l'indirizzo in 192.168.1.1 / 255.255.255.0 nel mio esempio, questo più che altro serve per correttezza di lettura. Sempre dentro LAN aggiungete la rete 192.168.56.1 / 255.255.255.0 che verrà usata dalla virtualbox (se l'avete installata) sfruttando il miniportwan.

Date OK a tutto chiudete e riaprite la finestra di comodo. Disabilitate nelle opzioni di comodo la rilevazione automatica di nuove reti. Adesso in Application rules bisogna togliere tutte le regole create in automatico per system e svchost, quindi:

Impostare in "application rules" per SYSTEM:

Regola: LAN In/Out
Allow IP In/Out
Source Zone: LAN
Destination Zone: LAN
IP Any

Regola: Apipa In/Out
Allow IP In/Out
Source Zone: MUAZZB
Destination Zone: MUAZZB
IP Any

Regola: Discovery
Allow IP Out
Source Zone: Any
Destination Zone: MUAZZB
IP Igmp

Regola: Deny ALL
Block IP In/Out Any, Any, Any

Impostare in "application rules" per SVCHOST:

Regola: LAN In/Out
Allow IP In/Out
Source Zone: LAN
Destination Zone: LAN
IP Any

Regola: DNS*
Allow UDP Out
Source Zone: Any
Destination Zone: DNS
Source port: Any
Dest port: 53

Regola: Orologio
Allow UDP Out
Source Zone: LAN
Destination Zone: Time
Source port: 123
Dest port: 123

Regola: DHCP
Allow UDP Out
Source Ip: 0.0.0.0
Destination Ip: 255.255.255.255
Source port: Any
Dest port: Any

Per regole più precise cancellare la precedente DHCP (o spostarla infondo DOPO Deny All) e aggiungere le seguenti:

Regola: Dialogo RFC IP Class
Allow TCP or UDP In/Out
Source Zone: MUAZZB
Destination Zone: MUAZZB
Source port: Any
Dest port: Any

Regola: Handshakes Foward
Allow TCP or UDP Out
Source Zone: LAN
Destination Zone: MUAZZB
Source port: Any
Dest port: Any

Regola: Handshakes Feedback
Allow TCP or UDP In
Source Zone: MUAZZB
Destination Zone: LAN
Source port: Any
Dest port: Any

Regola: Deny ALL
Block IP In/Out Any, Any, Any

Date OK a tutto chiudete e riaprite la finestra di comodo. Adesso in Global Rules eliminate tutte le voci verdi create automaticamente, creare la regola e spostarla incima:

Impostate in "global rules":

Regola: Allow IP LAN In/Out Any
Allow IP In/Out
Source Zone: LAN
Destination Zone: LAN
IP Any

Date OK a tutto e riavviate il computer!

Commenti:
Adesso se utilizzate winvista\7, quando collegate il cavo di rete o vi connettere alla wifi è probabile che vi compaia l'icona col triangolino giallo di avviso problemi. Non appena iniziate a navigare o a fare qualunque attività sul web tale icona scomparirà. Xkè questo problema? Non è un problema, il fatto è che Vista\7 al momento della connessione dialoga con uno dei server microsoft collegandosi sulla porta 80 tramite SVCHOST, non mi è ancora chiaro se questa sia una backdoor di microsoft, ad ogni modo con queste nuove regole andiamo ad interrompere questa comunicazione, di conseguenza vista\7 interpretano questa mancanza di comunicazione con microsoft come "problema sulla rete". Senza paranoie ci stà che questo dialogo tra client e microsoft sia solo un espediente per testare la connessione internet. Ma allora non bastava un ping a google? Mah! Cmq a breve mapperò quei due o tre indirizzi, facendo una regola solo per loro.


*Chi utilizza il DHCP o indirizzi DNS nelle proprietà della connessione di rete deve creare una nuova network zone dove inserisce gli ip dei DNS che usa. Altrimenti se utilizzate il router sia come DNS che come Gateway (nelle proprietà della connessione) non scrivete questa regola.

[done75]

Originariamente inviato da tropicana

up

Originariamente inviato da arnyreny

ti sei risposto da solo...tecnicamente non e' impossibile ...infatti mi sembra che l'amico Done l'abbia fatto...ma e' sconsigliato visto che le 2 versioni sono molto differenti...anche se apparentemente non sembra

si,scusa tropicana,nn m'ero accorto del tuo post....io l'ho fatto e mi trovo bene.

[Michael S_figa]

Originariamente inviato da gyonny

Per quanto riguarda il firewall tratta come "Outgoig Only" (solo in uscita)

Solo l'update.exe oppure anche il webguard e il mailguard?

[Romagnolo1973]

Originariamente inviato da Michael S_figa

Solo l'update.exe oppure anche il webguard e il mailguard?

prova con tutto

[Perseverance]

Ok, ho ripristinato la LAN, un attimo che correggo le regole per una riuscita più semplice!

[Drunke]

Queste regole vanno bene per tutto/i? Attualmente tengo System "bloccato" è Scvhost "solo in uscita"

[Romagnolo1973]

Originariamente inviato da Perseverance

Ok, ho ripristinato la LAN, un attimo che correggo le regole per una riuscita più semplice!

Aggiunte in pagina 1 assieme alle Bender così poi uno sceglie

Originariamente inviato da Drunke

Queste regole vanno bene per tutto/i? Attualmente tengo System "bloccato" è Scvhost "solo in uscita"

Pure io e sto benissimo così
Sarà il caldo o il periodo ma ho poca voglia di fare sperimentazioni

[Perseverance]

Originariamente inviato da Drunke

Queste regole vanno bene per tutto/i? Attualmente tengo System "bloccato" è Scvhost "solo in uscita"

Questa configurazione và bene "per tutto", cioè autorizza tutte e sole le comunicazioni di servizio nella LAN bloccando tutto ciò che ricade al di fuori di essa. Anche se non hai una LAN complessissima come la mia ho notato con dispiacere che 'grazie' ai nuovi protocolli di Vista\7 (teredo, miniportwan, isatap) la rete con comodo può non funzionare più. Ricorda di disabilitare la rilevazione automatica delle nuove reti!

Ad esempio con Win7 quando ti connetti ad una WiFi avvengono una marea di comunicazioni, ad esempio con indirizzo ip del tipo 169.254.x.x; comodo lo rileva erroneamente come indirizzo di una rete locale. Autorizzarlo in entrata\uscita così impunemente (magari dando anche "I would like to be fully accessible...") è rischioso, poi avvengono molte comunicazioni su protocolli che finiscono in _cast. Su windows precedenti la questione era molto semplice senza questi intrallazzi e comodo funzionava già a dovere senza interventi. Adesso imho per colpa di queste cose và configurato meglio a mano.

Se le tue regole sono consistenti e non ti danno problemi è meglio non cambiarle. Puoi cmq provare la configurazione scaricandola, quando la importi si chiamerà Hard Security, la attivi, la testi e se non ti piace riattivi quella che avevi prima.

[buonasalve]

ho ripristinato l'immagine con cis3 non riuscendo a far partire la navigazione con la pccard
cmq ho anche una bella immagine con cis4 appena installato, quindi sono coperto