COMODO INTERNET SECURITY 5

[Gangster87]

.

[pcpassion]

Originariamente inviato da Gangster87

Quelle richieste sono dovute alla scansione in cloud dei file non riconosciuti. Se la disattivi non ne avrai più
Se invece la vuoi tenere, crei una regola che consente tutte le connessioni in uscita per cmdagent.
Consenti protocollo IP in uscita, indirizzo qualunque, porta di origine e destinazione qualunque.

Io il cloud lo tengo disattivato, ho solo una regola creata da me, solo uscita sulla porta 53 e 80 per aggiornare l'antivirus (perchè uso la suite)

Sei proprio sicuro?
Perchè ho CIS completo di av con attivo il cloud dei file non conosciuti su 2 pc (un amico e un muletto) e quella richiesta non è mai comparsa. Eppure il FW è su regole personalizzate e livello avvisi sul massimo, quindi dovrebbe apparire una tale richiesta .....

[luis fernandez]

Originariamente inviato da Gangster87

Quelle richieste sono dovute alla scansione in cloud dei file non riconosciuti. Se la disattivi non ne avrai più
Se invece la vuoi tenere, crei una regola che consente tutte le connessioni in uscita per cmdagent.
Consenti protocollo IP in uscita, indirizzo qualunque, porta di origine e destinazione qualunque.

Io il cloud lo tengo disattivato, ho solo una regola creata da me, solo uscita sulla porta 53 e 80 per aggiornare l'antivirus (perchè uso la suite)

Se cis funziona bene quella richiesta di uscita non l'avrai mai, che tu abbia o meno attivo il cloud

[Sortilegio]

Ciao a tutti, esiste la versione 64 bit di Comodo?
Sul sito ufficiale quando vado a scaricare la suite non mi fa scegliere.

[luis fernandez]

Originariamente inviato da Sortilegio

Ciao a tutti, esiste la versione 64 bit di Comodo?
Sul sito ufficiale quando vado a scaricare la suite non mi fa scegliere.

si esiste
http://personalfirewall.comodo.com/f...2Fitalian%252F

[Sortilegio]

Originariamente inviato da luis fernandez

si esiste
http://personalfirewall.comodo.com/f...2Fitalian%252F

Ti ringrazio, io invece andavo sempre a questo link: http://www.comodo.com/home/internet-....comodo.com%2F e non mi dava possibilità di scelta.
Ancora grazie

[luis fernandez]

Originariamente inviato da Sortilegio

Ti ringrazio, io invece andavo sempre a questo link: http://www.comodo.com/home/internet-....comodo.com%2F e non mi dava possibilità di scelta.
Ancora grazie

di nulla figurati..
mi sa che l'installer che scaricavi tu è quello generico che riconosce automaticamente il tuo sistema

[pcpassion]

Originariamente inviato da luis fernandez

Se cis funziona bene quella richiesta di uscita non l'avrai mai, che tu abbia o meno attivo il cloud

Concordo con Luis.
Anche se mi posso fidare di alcuni amici, ho voluto fare il S.Tommaso e ho ripristinato un'immagine con CIS completo.
Cloud attivo e impostazioni al massimo ho eseguito scansione veloce e completa senza vedere una richiesta.
Non contento ho preso una bella collezione di malware e l'ho lanciata sul mio pc ( maccina reale quindi nessun ambiente virtuale).
Ci ho giocato per più di un'ora: ho visto diversi pop-up dell' av ( mica male devo dire) del def+ del FW, ma inerenti cmdagent nemmeno l'ombra.
Aggiungo che tale processo si trova nella cartella di Comodo
che è già autorizzata a uscire di default, quindi mi sembra molto strano che abbia bisogno di un'ulteriore permesso per uscire......a meno che uno non si sia beccato qualcosa che si spacci per tale processo o che Comodo stia dando i numeri IMHO.
Ma a questo punto penso che l'esperto in materia ossia Romagnolo possa darci un chiarimento risolutivo.

[Gangster87]

.

[Romagnolo1973]

appunto, se la regola di default relativa a COMODO e settata in outgoing only non la si tocca o non si corrompe in qualche modo magari perchè impazzisce CIS, le richieste per cmdagent non ci sono visto che rientra nei processi che gli sviluppatori hanno messo col nome generico Comodo ( o quello che è, al momento sono su win8 e attendo CIS6 per provarlo ma ad oggi non ho CIS su quel pc), se le richieste ci sono allora si rientra nei casi appena detti sopra, o il cmdagent è stato modificato nel suo hash da qualcosa di poco buono e quindi cis non lo riconosce e giustamente chiede lumi. Ipotesi questa però fantascientifica in quanto un malware per modificare cmdagent dovrebbe spegnere CIS (che è autoprotetto), modificare il file con uno funzionante ma modificato per iniettare codice maligno,, riavviarlo e la cosa è fattibile ma solo dopo mille avvisi del D+, quindi tendo ad escluderla perchè ha le stesse % di Elvis Presley che viene a suonare sotto al mio terrazzo

[Romagnolo1973]

Originariamente inviato da giovag7

Allora senza aver fatto nulla sono due giorni che cmd agent non mi chiede più permessi. Ho anche cancellato le regole che avevo memorizzato per cmdagent e non mi chiede più permessi da ieri... bho. vediamo.

Cmq avrei due domande (sono ignorante in materia di reti perdonate)
1) ho messo in comodo la mia lan come pubblica e ho fatto la procedura invisibilità porte come consigliato da voi e uso il file preconfigurato di romagnolo: gli altri pc in lan mi vedono: è normale? Come dovrei fare per essere invisibile a tutti e magari visibile solo a uno?
2) Se posto uno screenshot delle mie regole applicazioni completo dove si vedono tutti gli ip e le porte dei programmi che mi hanno chiesto permessi, è un problema? Lo posso fare senza rischi? Lo chiedo perchè così voi esperti mi dite subito se c'è qualcosa che non va nelle mie regole applicazioni

Scusate ma comodo è difficile per chi non conosce bene la materia, e per ogni permesso che chiede ho il dubbio di aver risposto in modo sbagliato...

io non ho una rete, mai avuta e momentaneamente non ho neppure CIS sui pc, come detto attendo la versione nuova beta imminente che funziona su Win8, però c'è al post N 9 delle FAQ la prima domanda che riguarda proprio le reti, prova prima a vedere quella, nelle regole globali vedi un po' come sei messo e gioca un po' con quelle, in genere da lì si settano le reti

[Sortilegio]

Ciao a tutti, ma è normale che il firewall mi riporta anche 200+ connessioni in uscita con Firefox?

[luis fernandez]

Originariamente inviato da giovag7

Cmq avrei due domande (sono ignorante in materia di reti perdonate)
1) uso il file preconfigurato di romagnolo

Potrebbe essere questo magari il problema?
Magari col nuovo cis la regola è un pochino cambiata?

Originariamente inviato da Romagnolo1973

o il cmdagent è stato modificato nel suo hash da qualcosa di poco buono e quindi cis non lo riconosce e giustamente chiede lumi. Ipotesi questa però fantascientifica in quanto un malware per modificare cmdagent dovrebbe spegnere CIS (che è autoprotetto), modificare il file con uno funzionante ma modificato per iniettare codice maligno,, riavviarlo e la cosa è fattibile ma solo dopo mille avvisi del D+

Potrebbe invece essere un altro cmdagent e non quello originale modificato?

Originariamente inviato da Romagnolo1973

ha le stesse % di Elvis Presley che viene a suonare sotto al mio terrazzo

mitico
da champion league

[Lollo84]

Ciao a tutti,

Navigando su google, Comodo mi ha mostrato un avviso relativo a deploy.jar.

In particolare l'avviso era relativo ad un tentativo di connessione da parte di questo jar (C:\Program Files\Java\jre7\lib\deploy.jar) verso l'indirizzo IP 137.254.16.78 porta 80.

Che vorrebbe dire? Io per essere sicuro l'ho bloccato.

Tramite Defense+ il file in questione è stato analizzato e risulta sicuro.

Grazie in anticipo.

P.S. Ho anche il Modulo di MBAM real time attivo. Dunque se l'IP fosse malevolo, MBAM impedirebbe quella connessione in uscita, penso.

[strangedays]

niente come al solito grazie a romagnolo una cosa faraonica questa guida pazzesca totalmente..

per il resto oggi ho dovuto fare un formattone per colpa di programmi del cavolo come ccleaner e glary utilities che mi hanno incasinato il pc (pure voi me lo sconsigliate??)


insomma quando ho installato il firewall non mi ha dato questo avviso qui: http://imageshack.us/photo/my-images/819/cis503.jpg/#

questo è quello che vedo nelle reti (gli ip sono diversi)
http://imageshack.us/photo/my-images/269/loopbackh.jpg/

come risolvo come mai non mi ha dato questo avviso? grazie ciao

[luis fernandez]

Originariamente inviato da strangedays

niente come al solito grazie a romagnolo una cosa faraonica questa guida pazzesca totalmente..

per il resto oggi ho dovuto fare un formattone per colpa di programmi del cavolo come ccleaner e glary utilities che mi hanno incasinato il pc (pure voi me lo sconsigliate??)


insomma quando ho installato il firewall non mi ha dato questo avviso qui: http://imageshack.us/photo/my-images/819/cis503.jpg/#

questo è quello che vedo nelle reti (gli ip sono diversi)
http://imageshack.us/photo/my-images/269/loopbackh.jpg/

come risolvo come mai non mi ha dato questo avviso? grazie ciao

è normale...l'ultima versione non da più quell'avviso (dovrebbe esserci qualche mio post a riguardo nel mese di marzo)

p.s se copri gli indirizzi come possiamo entrare nel tuo pc?


edit:
ecco il post
http://www.hwupgrade.it/forum/showpo...postcount=2704

[strangedays]

oh ottimo grazie praticamente questa guida si potrebeb riassumere in 2-3 punti mettete pubblica e mettete pesonalizzato il firewall e defence plus attivo poi occhio alle applicazioni bloccate tutte le volte che qualcosa non funziona ti prende un colpo poi dici AH NO E IL DEFENCE CHE LO BLOCCAVA

[Jack37]

Ciao a tutti, ho un problema con Comodo che non riesco a risolvere: tempo fa mi sono accorto che alcuni programmi si connettevano ad internet nonostante li avessi impostati come bloccati nelle regole del firewall.
Recentemente ho fatto un'installazione pulita di windows (seven, 64 bit) e ho notato che alcuni programmi riescono a connettersi come vogliono, senza che il firewall mostri alcun avviso (per esempio gpu-z, spywareblaster, emsisoft emergency kit); con altri non accade, per esempio con firefox, IE, uTorrent.
Ho pensato potesse essere un conflitto con l'antivirus (Avast 7), ed effettivamente disabilitando la protezione Web di Avast e provando ad aggiornare uno dei programmi sopra citati, il firewall mostra correttamente l'avviso del tentativo di connessione.
Purtroppo non so da quanto effettivamente Comodo si comporti così, però penso sia un problema di compatibilità, perchè ad un installazione pulita di windows non avrebbe dovuto presentarsi....
Qualcuno ha notato lo stesso problema utilizzando Avast?
Ringrazio in anticipo per l'aiuto

Ciao

[luis fernandez]

Originariamente inviato da Jack37

Ciao a tutti, ho un problema con Comodo che non riesco a risolvere: tempo fa mi sono accorto che alcuni programmi si connettevano ad internet nonostante li avessi impostati come bloccati nelle regole del firewall.
Recentemente ho fatto un'installazione pulita di windows (seven, 64 bit) e ho notato che alcuni programmi riescono a connettersi come vogliono, senza che il firewall mostri alcun avviso (per esempio gpu-z, spywareblaster, emsisoft emergency kit); con altri non accade, per esempio con firefox, IE, uTorrent.
Ho pensato potesse essere un conflitto con l'antivirus (Avast 7), ed effettivamente disabilitando la protezione Web di Avast e provando ad aggiornare uno dei programmi sopra citati, il firewall mostra correttamente l'avviso del tentativo di connessione.
Purtroppo non so da quanto effettivamente Comodo si comporti così, però penso sia un problema di compatibilità, perchè ad un installazione pulita di windows non avrebbe dovuto presentarsi....
Qualcuno ha notato lo stesso problema utilizzando Avast?
Ringrazio in anticipo per l'aiuto

Ciao

Se tra i vari moduli hai anche installato la protezione web, prova a disinstallarla. Anche io notai questo problema risolto poi disinstallando questo modulo.
Purtroppo credo dipenda più da avast che da comodo in quanto la versione 6 ricordo che dava i popup (reindirizzati sulla porta 80, ma li dava)

[Jack37]

Originariamente inviato da luis fernandez

Se tra i vari moduli hai anche installato la protezione web, prova a disinstallarla. Anche io notai questo problema risolto poi disinstallando questo modulo.
Purtroppo credo dipenda più da avast che da comodo in quanto la versione 6 ricordo che dava i popup (reindirizzati sulla porta 80, ma li dava)

Grazie dell'aiuto
Perdo in sicurezza se disinstallo la protezione web o posso farne a meno?