COMODO INTERNET SECURITY 5

[Romagnolo1973]

Originariamente inviato da maxmax80

romagnolo, sei pronto a mettere la mano sul fuoco su questa affermazione?
Guarda che mi fido ed installo Privatefirewall al posto di Comodo, eh!

su un 32bit PF e CIS a livello FW e Hips sono assolutamente paragonabili e PF è più leggero. La differenza la fanno i vari servizi cloud e la SandBox che PF non ha, quindi direi che al 99% i due si equivalgono
Su 64bit invece CIS è un paio di gradini sopra, inoltre si presuppone siano pc moderni con almeno 4gb di ram e quindi anche se cis pesa 20 mega in più non lo si sente

[TheQ.]

azz prendo appunti per il futuro, visto che a breve cambio pc

[luke1983]

Originariamente inviato da Romagnolo1973

su un 32bit PF e CIS a livello FW e Hips sono assolutamente paragonabili e PF è più leggero. La differenza la fanno i vari servizi cloud e la SandBox che PF non ha, quindi direi che al 99% i due si equivalgono
Su 64bit invece CIS è un paio di gradini sopra, inoltre si presuppone siano pc moderni con almeno 4gb di ram e quindi anche se cis pesa 20 mega in più non lo si sente

ma PF e Avast non hanno hips

[Romagnolo1973]

Originariamente inviato da luke1983

ma PF e Avast non hanno hips

Personal FW ha il modulo Hips sì e una lista volendo di produttori sicuri per evitare troppi popup

[luke1983]

Originariamente inviato da Romagnolo1973

Personal FW ha il modulo Hips sì e una lista volendo di produttori sicuri per evitare troppi popup

ah ecco.
ma PF è inferiore a CIS secondo Matousec
Bisogna vedere se sommato ad Avast, guadagna quel 9%

Giusto per la cronaca CIS 5.8 completo:
cfp.exe 9.360 (con firefox aperto) 5.400 KB
cmdagent.exe 5.160 KB
Sandbox automatica disattivata, ma Firefox sandboxato con virtualizzazione.



PF + Avast quanto fanno? (a patto che la protezione sia uguale)

[Gabriyzf]

domanda niubba: non è un eccesso difensivo sandboxare il browser?

[luke1983]

Originariamente inviato da Gabriyzf

domanda niubba: non è un eccesso difensivo sandboxare il browser?

se posso dire la mia: è un eccesso difensivo usare la sandbox insieme ad altri programmi di sicurezza a scansione (AV e HIPS). Ovviamente sto forzando perchè i virus possono arrivare anche da altre parti.

Qualsiasi cosa entri dal browser sandboxato rimarrà in trappola

[pcpassion]

Considerando che il 90% circa dei malware arrivano da internet quindi dal browser a me non pare eccessivo sandboxarlo anzi penso sia caldamente consigliato; l'antivirus non è infallibile , pertanto dove non arriva quello arriva la sandbox.

[pcpassion]

@luke 1983 se non ricordo male, avast ha un modulo protezione comportamento che può essere considerato alla stessa stregua di un hips, anche se non ha la stessa efficacia di quello di comodo ?

[luke1983]

Originariamente inviato da pcpassion

@luke 1983 se non ricordo male, avast ha un modulo protezione comportamento che può essere considerato alla stessa stregua di un hips, anche se non ha la stessa efficacia di quello di comodo ?

anch'io feci questa domanda e mi venne risposto che l'hips di avast non è un hips come quelli di comodo o online armor. Mi sembra che mi rispose Kohai, altro non so

[_david86_]

Ho seguito le informazioni in prima pagina per la configurazione di COMODO, complimenti agli autori.

Ho notato delle differenze durante il mio setup, che vi elenco:
- dopo il riavvio del sistema (successivo all'installazione di Comodo), non mi è apparsa questa schermata


e non son riuscito a non farmi vedere dagli altri utenti presenti nella LAN. Come rimedio?

- nelle policy di skype,

Regola 1

Azione = Consenti
Protocollo = “TCP o UDP”
Direzione = in Uscita
Descrizione = Regola per il login
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Porta di Origine = Qualsiasi
Porta di Destinazione = Set di Porte - WLM TCP & Skype Ports

nella porta di destinazione non ho l'opzione WLM TCP & Skype Ports, bensì ho scelto "a naso" Privileged ports, ho fatto bene?


Grazie mille e complimenti per il thread!

[Romagnolo1973]

Originariamente inviato da _david86_

Ho seguito le informazioni in prima pagina per la configurazione di COMODO, complimenti agli autori.

Ho notato delle differenze durante il mio setup, che vi elenco:
- dopo il riavvio del sistema (successivo all'installazione di Comodo), non mi è apparsa questa schermata


e non son riuscito a non farmi vedere dagli altri utenti presenti nella LAN. Come rimedio?

- nelle policy di skype,



nella porta di destinazione non ho l'opzione WLM TCP & Skype Ports, bensì ho scelto "a naso" Privileged ports, ho fatto bene?


Grazie mille e complimenti per il thread!

bah strano, vai in Altro - Impostazioni e vedi se l'opzione per riconoscere le nuove reti è attiva, al limite togli e rimetti il baffetto, e soprattutto riavvia il pc e vedi

Per le porte no, la creazione delle WLM& Skype port va fatta da te, lo spiegavo un pelo sopra come fare, sempre in quel post, va creata una classe di porte che io ho chiamato così ma potresti chiamarle anche pippo_pluto_paperino che abbia solo le porte 443 e 80, tu mettendo tutte le privilegiate ne hai permesse 1022 di troppo meglio ridurre vahh

[_david86_]

In Altro > Preferenze è attiva la voce Rileva automaticamente nuove reti. Ok, però non capisco proprio come far apparire la finestra con i famosi "baffetti". Non sarà dovuto al fatto che in windows ho selezionato public network?

...provvedo a chiudere un pò quelle porte per skype ...infatti sentivo qualche spiffero di corrente d'aria malsana arrivare da qualche parte

p.s. sei stato un fulmine a rispondere, grazie mille.

[Romagnolo1973]

Originariamente inviato da _david86_

In Altro > Preferenze è attiva la voce Rileva automaticamente nuove reti. Ok, però non capisco proprio come far apparire la finestra con i famosi "baffetti". Non sarà dovuto al fatto che in windows ho selezionato public network?

...provvedo a chiudere un pò quelle porte per skype ...infatti sentivo qualche spiffero di corrente d'aria malsana arrivare da qualche parte

p.s. sei stato un fulmine a rispondere, grazie mille.

se Pubblica la rete è ancora meglio protetta, comunque lui una rete deve vederla e dare l'avviso prima o poi, a volte latita ma comunque entro uno o due riavvi compare in genere
in FW-zone network hai la rete giusta? puoi tentare di cancellarla e riavviare il pc e vedi se ti da quell'avviso famoso

[_david86_]

Originariamente inviato da Romagnolo1973

se Pubblica la rete è ancora meglio protetta, comunque lui una rete deve vederla e dare l'avviso prima o poi, a volte latita ma comunque entro uno o due riavvi compare in genere
in FW-zone network hai la rete giusta? puoi tentare di cancellarla e riavviare il pc e vedi se ti da quell'avviso famoso

Almeno 4 riavvii li ho fatti, ma ancora nulla della famosa finestra aspetterò...

Per curiosità ho provato ad utilizzare il tuo file preconfigurato (cambiando le relative porte al mulo), ed in effetti in Network zones (dove in precedenza c'era solo zona loopback) appare la famosa "Area Network Locale #1", che ho poi configurato in base alla mia rete (p.s. in IP ci va quello del client o quello del gateway? credo il secondo )

Mi consigli di aggiungere nelle predefined policies quella relativa al system di bender8858? Perchè altrimenti sono visibile all'interno della lan, con le impostazioni del tuo file preconfigurato, se non erro, o sbaglio?

Ultima cosa: per la creazione del WLM& Skype port bisogna necessariamente mettere mano in quel file di testo, o ci sono altre vie?


Grazie mille, domani mattina, a mente fresca, vedo di finire il settaggio di questo COMODO che si è rivelato davvero comodo

__
EDIT: ho notato che dopo l'installazione dell'amico COMODO, son state modificate le opzioni della public network ...disattivando il network discovery gli altri non mi dovrebbero vedere ora
EDIT 2: per le porte bastava andare in Network Security Policy>Port Sets.
Curiosità: leggendo le varie config di sicurezza degli utenti del thread ho notato che nessuno utilizza SpybotSearch&Destroy, fa così pena? ...dopo aver letto qui, mi rispondo da solo: sì
Per la cronaca la mia config attuale è questa: Avira free - COMODO FW & D+ - Firefox (NoScript, Adblock plus) - MBAM

E' possibile che non appare la finestra con i "baffetti" perchè ho fastweb?

dal primo post:

Zone Network: qui vedete la LoopbackZone che è basicamente il vostro pc, rappresenta infatti tutti gli indirizzi possibili e ovviamente vedete anche l'Area Network, la rete rilevata da CIS al primo avvio o quelle ulteriori da voi create sia in termini di indirizzi Ip che di nuova Area Network andando ad agire sul pulsante “Aggiungi”. Gli utenti FastWeb potrebbero anche non avere alcuna area network locale, alcuni la hanno e altri no, penso dipenda dalle impostazioni del HAG FastWeb in dotazione, comunque non preoccupatevi CIS sta funzionando alla perfezione anche per voi fortunati con connessione iper veloce.

Ma se non ci fosse niente in ZoneNetwork, poi nelle network policy dove è necessario selezionare AreaLocaleNetwork #1 bisognerebbe mettere Loopback?

[_david86_]

Update: collegandomi ad altre reti (fastweb compresa), ho notato che è apparsa la famosa finestra con i "baffetti". Mentre per la mia rete ancora nada ...proverò a disinstallare e installare di nuovo comodo

[andreacosta85]

salve a tutti..ho scoperto da poco sul pc di mio fratello, utilizzando panda cloud antivirus, un trojan per autocad dal nome acaddoc.lsp-che apprendo ora da google esser un virus, pardon trojan. A suo tempo pure comodo me lo rivelo' ma glielo feci lasciar convinto che fosse un falso positivo. PErche' ho cambiato idea?Perche' il Panda cloud di default neutralizza i files e temevo avesse creato danni al pc del fratello per cui stavo cercando un modo per ripristinarlo. Bando alle ciance, nel mio pc cosa posso far per rimediar al mio peccato di gioventù?Eventualmente panda cloud e comodo posson coesister?Cosi' potrei eliminar questo problema. Scusate il messaggio contorto.

[Chill-Out]

Originariamente inviato da andreacosta85

salve a tutti..ho scoperto da poco sul pc di mio fratello, utilizzando panda cloud antivirus, un trojan per autocad dal nome acaddoc.lsp-che apprendo ora da google esser un virus, pardon trojan. A suo tempo pure comodo me lo rivelo' ma glielo feci lasciar convinto che fosse un falso positivo. PErche' ho cambiato idea?Perche' il Panda cloud di default neutralizza i files e temevo avesse creato danni al pc del fratello per cui stavo cercando un modo per ripristinarlo. Bando alle ciance, nel mio pc cosa posso far per rimediar al mio peccato di gioventù?Eventualmente panda cloud e comodo posson coesister?Cosi' potrei eliminar questo problema. Scusate il messaggio contorto.

Evita di postare dappertutto

http://www.hwupgrade.it/forum/showpo...postcount=2489

[andreacosta85]

Originariamente inviato da Chill-Out

Evita di postare dappertutto

http://www.hwupgrade.it/forum/showpo...postcount=2489

Le premesse le ho postate pure nell'altro quesito,ma l'ultima parte del messaggio e' una domanda completamente differente per la quale ritenevo piu' opportuna la sezione dedicata a comodo...la prossima volta saro' piu' sintetico con un "panda+comodo e' ok?"Cosi' facendo pero' temo che molti utenti possano rispondermi con un comodo fa gia' tutto da solo..il che non e' esattamente quanto voglio sapere.

[andreacosta85]

Originariamente inviato da Chill-Out

Evita di postare dappertutto

http://www.hwupgrade.it/forum/showpo...postcount=2489

sia chiaro, non voglio esser polemico, solo che sto giro la domanda non e' uguale per cui non lo reputo crossposting