COMODO INTERNET SECURITY 4

[Romagnolo1973]

Originariamente inviato da luke1983

sto reinserendo le regole e mi è venuto un dubbio.
La regola system va data a "System" o ad Applicazioni di Sistema?

Guardate lo shot qui sotto


Uploaded with ImageShack.us

azz mi sa che invece di risponderti mi sono autosegnalato ai MOD Sorry

controlla in eventi FW se c'è il blocco a system (se no rete) , se c'è allora funziona così con regola sopra a quella più generica
Le applicazioni Windows non sono solo system quindi non modificare la voce messa da CIS (almeno senza studio + approfondito)

[arnyreny]

Originariamente inviato da Drunke

Si avevo letto già, chiedevo solo se andava bene con le regole default di CIS, sei tu che forse non hai capito

sono troppo permissive di default...

ti avevo detto leggi su perche ho indicato come eliminare quelle di default e poi man mano decidi tu come impostare svchost e system,
io ho messo svchost solo in uscita e system bloccato...per non scambiare nulla in rete

[arnyreny]

Originariamente inviato da luke1983

sto reinserendo le regole e mi è venuto un dubbio.
La regola system va data a "System" o ad Applicazioni di Sistema?

Guardate lo shot qui sotto


Uploaded with ImageShack.us

applicazione di sistema e' globale ed include svchost e system,ma se vuoi dare regole specifiche vanno messe sopra come da te in figura,poiche' il soft legge dall'alto in basso

[arnyreny]

Originariamente inviato da Romagnolo1973

azz mi sa che invece di risponderti mi sono autosegnalato ai MOD Sorry

controlla in eventi FW se c'è il blocco a system (se no rete) , se c'è allora funziona così con regola sopra a quella più generica
Le applicazioni Windows non sono solo system quindi non modificare la voce messa da CIS (almeno senza studio + approfondito)

quella voce ha all'interno una regola che permette tutto il traffico...system e svchost
bisogna cancellarla e ricreare le regole per system e svchost
credo che sia stata messa di default per i nuovi utenti ...per diminuire i numeri di pop-up
io ho fatto cosi' e funziona tutto perfettamente

[Drunke]

Originariamente inviato da arnyreny

quella voce ha all'interno una regola che permette tutto il traffico...system e svchost
bisogna cancellarla e ricreare le regole per system e svchost
credo che sia stata messa di default per i nuovi utenti ...per diminuire i numeri di pop-up
io ho fatto cosi' e funziona tutto perfettamente

Aspetta, tu quale regola dici ci cancellare?

[Drunke]

Originariamente inviato da Romagnolo1973

azz mi sa che invece di risponderti mi sono autosegnalato ai MOD Sorry

controlla in eventi FW se c'è il blocco a system (se no rete) , se c'è allora funziona così con regola sopra a quella più generica
Le applicazioni Windows non sono solo system quindi non modificare la voce messa da CIS (almeno senza studio + approfondito)

LOL

[arnyreny]

Originariamente inviato da Drunke

Aspetta, tu quale regola dici ci cancellare?

quella in applicazioni di sistema,dopo avrai delle richieste di svchost e di system
questa e' la voce corretta dove c'e' la freccia rossa...senza alcuna regola

[luke1983]

Al momento ho lasciato tutto di default e questa è la situazione:



Uploaded with ImageShack.us

devo cancellare del tutto quella policy "Applicazioni di sistema" e anche system, creando tutto d'accapo?

EDIT:
ho modificato ma non capisco perchè tu hai usato un semplice "Solo in uscita" e invece io ho creato le regole per DNS-DHCP-Windows Update come da guida

[arnyreny]

Originariamente inviato da luke1983

Al momento ho lasciato tutto di default e questa è la situazione:



Uploaded with ImageShack.us

devo cancellare del tutto quella policy "Applicazioni di sistema" e anche system, creando tutto d'accapo?

EDIT:
ho modificato ma non capisco perchè tu hai usato un semplice "Solo in uscita" e invece io ho creato le regole per DNS-DHCP-Windows Update come da guida

pigrizia

[luke1983]

Originariamente inviato da arnyreny

pigrizia

XDXDXD
maledetto sabotatore

[gyonny]

Su questa nuova versione ho notato che a differenza della precedente sul firewall non si ricevono più avvisi per system e svchost.exe, questo è normale perchè ora queste due regole sono incluse di default sulla policy firewall predefinita "Applicazioni di sistema":



Niente male direi, questo ne semplifica l'uso del firewall a chi si avvicina per la prima volta a questo programma.

[Drunke]

Originariamente inviato da gyonny

Su questa nuova versione ho notato che a differenza della precedente sul firewall non si ricevono più avvisi per system e svchost.exe, questo è normale perchè ora queste due regole sono incluse di default sulla policy firewall predefinita "Applicazioni di sistema":



Niente male direi, questo ne semplifica l'uso del firewall a chi si avvicina per la prima volta a questo programma.

Si infatti, ho anch'io la tua stessa situazione è sono indeciso se cancellare la regola come consigliato da arny o meno.

[gyonny]

Io preferisco lasciare così perchè anche quando creerei regole specifiche per ogni singola applicazione di sistema metteri lo stesso "solo in uscita" (es. svchost.exe o system...) come infatti attualmente si trova .

[kliffoth]

sono veramente seccato della nuova release...non perchè non sia buona, ma perchè Comodo 4 è durato pochissimo!
mica posso stare sempre li a fare regole!

Comunque amen.

Scrivo perchè so che siete piuttosto competenti, mentre io in questo settore sono quasi a zero.
ecco i miei dubbi:

1 - Da come ho capito sarà possibile in seguito fare l'upgrade dalla versione 4: lo consigliate?

2 - La cosa di cui sopra può significare che le regole sono esportabili da 4 a 5 ? perchè in questo caso disinstallo la 4 metto la 5 e ci metto il file di configurazione salvato dalla versione precedente. (senza sandbox che non uso e con defence+ u poco castrato

3 - ci sono delle configurazioni pronte con livelli di sicurezza decenti? Per degli utenti come me potrebbe essere utile avere delle configurazioni da mettere subito in opera e poi magari con calma rifinire le varie regole.

mi scuso per il lungo post e per il poco contributo che offro, ma sui firewall sono proprio poco ferrato

[arnyreny]

Originariamente inviato da gyonny

Io preferisco lasciare così perchè anche quando creerei regole specifiche per ogni singola applicazione di sistema metteri lo stesso "solo in uscita" (es. svchost.exe o system...) come infatti attualmente si trova .

se hai altri pc in rete si va benone cosi'...
altrimenti meglio bloccare system

[arnyreny]

Originariamente inviato da luke1983

XDXDXD
maledetto sabotatore

appena ho tempo le metto

[Romagnolo1973]

Originariamente inviato da kliffoth

sono veramente seccato della nuova release...non perchè non sia buona, ma perchè Comodo 4 è durato pochissimo!
mica posso stare sempre li a fare regole!

Comunque amen.

Scrivo perchè so che siete piuttosto competenti, mentre io in questo settore sono quasi a zero.
ecco i miei dubbi:

1 - Da come ho capito sarà possibile in seguito fare l'upgrade dalla versione 4: lo consigliate?

2 - La cosa di cui sopra può significare che le regole sono esportabili da 4 a 5 ? perchè in questo caso disinstallo la 4 metto la 5 e ci metto il file di configurazione salvato dalla versione precedente. (senza sandbox che non uso e con defence+ u poco castrato

3 - ci sono delle configurazioni pronte con livelli di sicurezza decenti? Per degli utenti come me potrebbe essere utile avere delle configurazioni da mettere subito in opera e poi magari con calma rifinire le varie regole.

mi scuso per il lungo post e per il poco contributo che offro, ma sui firewall sono proprio poco ferrato

Tra un paio di settimane, hanno detto fine mese, a tutti quelli che hanno cis 4 comparirà l'avviso per CIS 5
Hanno detto anche che per quela data faranno anche in modo che gli utenti possano passare di versione senza disinstallare e senza cambiare i settaggi personali.
Io sinceramente dubito che una volta fatto questo passaggio la configurazione sia ugualmente protettiva come partendo da zero
Dubito perchè già dalla versione Release Candidate alla Final c'erano parecchie differenze parlo di 100 righe di voci su chiavi di registro in più da analizzare (le ho comparate con un programmino "winmerge" che analizza le differenze) e quindi credo che portarsi dietro la configurazione (magari dai tempi di cis3) sia dal punto di vista della sicurezza una cosa pericolosa e non mi piace neppure che una software house incoraggi ciò

Poi magari fanno uno script che riesce a vedere le regole e le piazza nel nuovo file dat, ma la vedo difficile, le variabili sono troppe.

Comunque in soldoni aspetta il 28 settembre o giù di lì e poi vedi.
Ho fatto anche un file con le regole del FW per emule, skype ecc... che un po' semplifica le cose a chi vuole la pappa quasi pronta, lo trovi qualche post dietro.

Per quel giorno poi ci sarà anche la discussione nuova e vieni a chiedere lì quando vedrai il popup di cambio versione, per quel giorno avremo capito qualcosa di +

[arnyreny]

Originariamente inviato da Romagnolo1973

Tra un paio di settimane, hanno detto fine mese, a tutti quelli che hanno cis 4 comparirà l'avviso per CIS 5
Hanno detto anche che per quela data faranno anche in modo che gli utenti possano passare di versione senza disinstallare e senza cambiare i settaggi personali.
Io sinceramente dubito che una volta fatto questo passaggio la configurazione sia ugualmente protettiva come partendo da zero
Dubito perchè già dalla versione Release Candidate alla Final c'erano parecchie differenze parlo di 100 righe di voci su chiavi di registro in più da analizzare (le ho comparate con un programmino "winmerge" che analizza le differenze) e quindi credo che portarsi dietro la configurazione (magari dai tempi di cis3) sia dal punto di vista della sicurezza una cosa pericolosa e non mi piace neppure che una software house incoraggi ciò

Poi magari fanno uno script che riesce a vedere le regole e le piazza nel nuovo file dat, ma la vedo difficile, le variabili sono troppe.

Comunque in soldoni aspetta il 28 settembre o giù di lì e poi vedi.
Ho fatto anche un file con le regole del FW per emule, skype ecc... che un po' semplifica le cose a chi vuole la pappa quasi pronta, lo trovi qualche post dietro.

Per quel giorno poi ci sarà anche la discussione nuova e vieni a chiedere lì quando vedrai il popup di cambio versione, per quel giorno avremo capito qualcosa di +

conviene disinstallare sempre la vecchia ...hai perfettamente ragione,infatti avevo fatto l'update dalla beta alla final...e mi succedeva che anche se cambiavo isettaggi nella sandbox rimaneva in memoria solo parzialmente limitato....
disinstallato e reinstallato il tutto ....adesso funziona tutto bene

[gyonny]

Sono d'accordo anche io che è meglio disinstallare prima la vecchia versione, riavviare il sistema e quindi installare la nuova versione.
D'altronde le due versioni hanno notevoli differenze l'una dall'altra quindi una sovrascrittura/aggiornamento la vedrei un po forzata.
Dopotutto non è che ci voglia chissa che cosa per rifare tutti i sattaggi, tanto sono su per giù uguali alla vecchia versione.

[Romagnolo1973]

Ho finito le 7 fatiche d'ercole,
Mancano piccolezze e una controllata generale ma direi che al 98% è già OK

http://www.hwupgrade.it/forum/showth...2#post33101172