COMODO INTERNET SECURITY 5

[Cavallomatto]

Originariamente inviato da Romagnolo1973

si corretto

per svchost le regole di quel post valgono ancora, vanno fatte e piazzate sopra a quella ultima nella lista fatta da comodo per le applicazioni di sistema (System e svchost ma non solo) che per loro vanno bene come "solo uscita " (degli IP)
Tu fai la regola e la piazzi sopra a queste e così sei ok, cis da retta alle tue indicazioni, sempre a patto che l'ultima sottoregola sia di blocco e in quelle di bender è così infatti:
Regola 4

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

Romagnolo,intendi cosi'per conferma?

[Romagnolo1973]

Originariamente inviato da Cavallomatto

Romagnolo,intendi cosi'per conferma?

yes, con la regola di blocco come ultima

Così se sotto ala regole per SVCHOST così fatte e con il blocco sugli IP, Comodo ne ha una che lascerebbe uscire SVCHOST , in realtà delle due che sono in contraddizione vince la regola che si trova più in alto, appunto quella fatta da noi


P.S. le immagini vanno postate su imageshack o altro sito hosting poi prendi il codice che ti da per" Forum Thumbnail" una volta caricata e lo copi nel post, così sono più piccole e la pagina più leggera

[Romagnolo1973]

Originariamente inviato da Cavallomatto

Ho aggiunto al set di porte per messenger,la porta TCP 1863,che viene usata da wlcomm.exe e,mi sembra tutto ok!

ma hai WLM 2011 nuovo ?
Perchè a me non torna proprio, i processi ora sono 3
Stavo per vedere di fare le regole
La situazione è questa e non mi torna con quello che hai detto

[strangedays]

stasera ho provato a configurarlo inerente al torrent e secondo la tua guida ma non mi risulta l'opzione CHIEDI nel mio comodo ho solo BLOCCA e CONSENTI come mai??? era così pure nella versione precedente.. adesso ho questa versione qui: va bene?

queste sono le regole ambigue..

* Regola 4

Azione = Chiedi (attivate l'opzione Registra l'evento nel Log)
Protocollo = "TCP o UDP"
Direzione = in Uscita
Descrizione = Regola Richieste HTTP
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Porta di Origine = Range di Porte - da 1024 fino a 65535
Porta di Destinazione = la singola porta 80

* Regola 5

Azione = Chiedi (attivate l'opzione Registra l'evento nel Log)
Protocollo = "TCP o UDP"
Direzione = in Uscita
Descrizione = Regola Richieste HTTPS
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Porta di Origine = Range di Porte - da 1024 fino a 65535
Porta di Destinazione = la singola porta 443



oltretutto quando metto la regola

* Regola 6

Azione = Blocca (attivate l'opzione Registra l'evento nel Log)
Protocollo = IP
Direzione = In/Out
Descrizione = Blocca e registra tutte le richieste che non corrispondono
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Dettagli IP = Qualsiasi

NON MI FUNZIONA PIU INTERNET NON VA PROPRIO NEANCHE LA NAVIGAZIONE PERCHE' E' UNA REGOLA CHE BLOCCA TUTTO. e' normale? o sono io che mi sto sbagliando?? chi le ha inventate queste regole? sirio? ho dovuto ravviare dato che non riuscivo manco ad aggiornare avira..

ceh strana sta cosa.. grazie per la risposta..

[Cavallomatto]

Originariamente inviato da Romagnolo1973

ma hai WLM 2011 nuovo ?
Perchè a me non torna proprio, i processi ora sono 3
Stavo per vedere di fare le regole
La situazione è questa e non mi torna con quello che hai detto

Si 2011!Il processo wlidsvc.exe,lo tratto semplicemente con la regola di messenger e,il tutto funzione egragiamente.Ho aggiunto al set di porte la 1863!

[RRR1]

Originariamente inviato da strangedays

stasera ho provato a configurarlo inerente al torrent e secondo la tua guida ma non mi risulta l'opzione CHIEDI nel mio comodo ho solo BLOCCA e CONSENTI [IMG]http://img837.imageshack.us

.... cut cut cut .....

sono io che mi sto sbagliando?? chi le ha inventate queste regole? sirio? ho dovuto ravviare dato che non riuscivo manco ad aggiornare avira..

ceh strana sta cosa.. grazie per la risposta..

Non devi creare una "regola di rete".
Rileggi le "istruzioni".

Rik

[Cavallomatto]

Originariamente inviato da Romagnolo1973

yes, con la regola di blocco come ultima

Così se sotto ala regole per SVCHOST così fatte e con il blocco sugli IP, Comodo ne ha una che lascerebbe uscire SVCHOST , in realtà delle due che sono in contraddizione vince la regola che si trova più in alto, appunto quella fatta da noi


P.S. le immagini vanno postate su imageshack o altro sito hosting poi prendi il codice che ti da per" Forum Thumbnail" una volta caricata e lo copi nel post, così sono più piccole e la pagina più leggera

Per le immagini ok Infatti, visto e considerato le regole per i DSN, SVCHOST,DHCP,mi chiedo mentre le compilavo,se la regola di default andasse a compromettere il tutto!Grazie per le utili delucidazioni

[Cavallomatto]

Originariamente inviato da strangedays

stasera ho provato a configurarlo inerente al torrent e secondo la tua guida ma non mi risulta l'opzione CHIEDI nel mio comodo ho solo BLOCCA e CONSENTI come mai??? era così pure nella versione precedente.. adesso ho questa versione qui: va bene?

queste sono le regole ambigue..

* Regola 4

Azione = Chiedi (attivate l'opzione Registra l'evento nel Log)
Protocollo = "TCP o UDP"
Direzione = in Uscita
Descrizione = Regola Richieste HTTP
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Porta di Origine = Range di Porte - da 1024 fino a 65535
Porta di Destinazione = la singola porta 80

* Regola 5

Azione = Chiedi (attivate l'opzione Registra l'evento nel Log)
Protocollo = "TCP o UDP"
Direzione = in Uscita
Descrizione = Regola Richieste HTTPS
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Porta di Origine = Range di Porte - da 1024 fino a 65535
Porta di Destinazione = la singola porta 443



oltretutto quando metto la regola

* Regola 6

Azione = Blocca (attivate l'opzione Registra l'evento nel Log)
Protocollo = IP
Direzione = In/Out
Descrizione = Blocca e registra tutte le richieste che non corrispondono
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Dettagli IP = Qualsiasi

NON MI FUNZIONA PIU INTERNET NON VA PROPRIO NEANCHE LA NAVIGAZIONE PERCHE' E' UNA REGOLA CHE BLOCCA TUTTO. e' normale? o sono io che mi sto sbagliando?? chi le ha inventate queste regole? sirio? ho dovuto ravviare dato che non riuscivo manco ad aggiornare avira..

ceh strana sta cosa.. grazie per la risposta..

Le regole per Utorrent,le devi prima applicare in Policy di Sicurezza,aggiungendone una nuova per la stessa!

Una volta creata,imposti il Firewall su Policy Personalizzata e,al popup che lo stesso ti proporra'al lancio di Utorrent,selezionerai la regola fatta in precedenza!

[meolag]

Originariamente inviato da Cavallomatto

Le regole per Utorrent,le devi prima applicare in Policy di Sicurezza,aggiungendone una nuova per la stessa!

Una volta creata,imposti il Firewall su Policy Personalizzata e,al popup che lo stesso ti proporra'al lancio di Utorrent,selezionerai la regola fatta in precedenza!

Non funziona, nenache nella versione 4, se crei le regole per utorrent, quando lo lanci, non permette di selezionare queste regole, per intenderci, non compare nell'elenco presente nel popup di Comodo.

[TROPPO_silviun]

Originariamente inviato da meolag

Non funziona, nenache nella versione 4, se crei le regole per utorrent, quando lo lanci, non permette di selezionare queste regole, per intenderci, non compare nell'elenco presente nel popup di Comodo.

Innanzitutto verifica che il popup al quale ti riferisci sia corretto, quindi quello del Firewall e non del Defense+, visto che il primo rileva i tentativi di connessione nella rete. C'era stata qualche segnalazione del genere nel forum della release 4, di malfunzionamenti di questa versione non saprei dirti, almeno io non ne ho, ma io ho fatto un upgrade non un'installazione pulita. Byez

[Cavallomatto]

Originariamente inviato da meolag

Non funziona, nenache nella versione 4, se crei le regole per utorrent, quando lo lanci, non permette di selezionare queste regole, per intenderci, non compare nell'elenco presente nel popup di Comodo.

Apri l'interfaccia di Comodo,Policy Sicurezza Network,cerchi Utorrent,se non lo trovi lancialo e,al popup conferma con una qualsiasi regola!Ritorna in Policy Sicurezza Network,doppio clik su utorrent,Usasa Policy Personalizzata e,selezioni la regola che hai creato per lo stesso

[Romagnolo1973]

Originariamente inviato da Cavallomatto

Si 2011!Il processo wlidsvc.exe,lo tratto semplicemente con la regola di messenger e,il tutto funzione egragiamente.Ho aggiunto al set di porte la 1863!

funziona perchè il processo si avvale della seconda regola di MESSENGER che è
Regola 2

Azione = Consenti
Protocollo = “TCP o UDP”
Direzione = in Uscita
Descrizione = Trasferimento File
Indirizzo di Origine = Qualsiasi
Indirizzo di Destinazione = Qualsiasi
Porta di Origine = Qualsiasi
Porta di Destinazione = Range di Porte - da 1024 fino a 65535

Però meglio regimentarli un po' meglio in sotanza dare a WLCOMM questa regola e all'altro processo nuovo la regola che nella versione 2009 era stata fatta per WLCOMM così si hanno meno porte aperte IMHO
Tra poco arrivano le regole


Il post sotto con le regole è stato aggiunto nelle regole FW ovviamente, quelle a cui è possibile arrivare da link in prima pagina

[Romagnolo1973]

Regole per Windows Live Messenger 2011

Il nuovo WLM nella sua edizione per il 2011 porta con se ben 3 processi incaricati del buon funzionamento del programma:

1. msnmsgr.exe
   
2. WLIDSVC.EXE
   
3. wlcomm.exe

• Creazione Set di Porte:
  
  Andiamo in Policy Sicurezza Network e clicchiamo la scheda “Set di Porte” e da lì il pulsante “Aggiungi” e “Nuovo Gruppo Porte”.
  Diamo a questo nuovo gruppo il nome “WLM TCP & Skype Ports” (servono dopo anche per Skype ecco il nome da dove deriva, potete anche chiamarle Pippo Pluto o Paperino ma così è più chiaro) ora nel fondo della tabella è apparso il nome di questa nuova famiglia, nella riga subito dopo appare la scritta “aggiungi qui le porte” ci clicchiamo e inseriamo la porta singola 80 e applichiamo, poi dal tasto in alto “Aggiungi” e “Nuova Porta” e inseriamo la 443 e fatto questo diamo OK.
  
  
• Creazione Regole
  
  Potete fare 3 regole apposite in Policy Predefinite come visto per Emule o Torrent ed all’avvio di messenger associarle ai relativi eseguibili quando compare il popup del Firewall, oppure dare una regola qualsiasi (pure di blocco) ma con il Ricorda e poi andare in Regole Applicazioni e modificarle come indicato di seguito mettendo ad una a una le regole .
  I due metodi si equivalgono, fate voi. Io qui mi riferisco al crearle in Policy Predefinite per semplicità.
  
  P.S.: La regola n. 1) per Messenger è la stessa della versione 2009 quindi se la avete tra le regole usate quella.
  
  
  1. Nome Policy = MESSENGER cliccate “Aggiungi” e inserite le seguenti regole
     
     
     • Regola 1
       
       Azione = Consenti
       Protocollo = TCP
       Direzione = in Uscita
       Descrizione= Regola Login
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Porta di Origine = Qualsiasi
       Porta di Destinazione = Set di Porte - WLM TCP & Skype Ports
       
       
     • Regola 2
       
       Azione = Consenti
       Protocollo = “TCP o UDP”
       Direzione = in Uscita
       Descrizione = Trasferimento File
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Porta di Origine = Qualsiasi
       Porta di Destinazione = Range di Porte - da 1024 fino a 65535
       
       
     • Regola 3
       
       Azione = Consenti
       Protocollo = UDP
       Direzione = in Uscita
       Descrizione = Rete di rilevamento
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Porta di Origine = Qualsiasi
       Porta di Destinazione = la singola porta 9
       
       
     • Regola 4
       
       Azione = Blocca (attivate l'opzione Registra l'evento nel Log)
       Protocollo = IP
       Direzione = In/Out
       Descrizione = Blocca e registra tutte le richieste che non corrispondono
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Dettagli IP = Qualsiasi
     
     
  2. Nome Policy = WLIDSVC.EXE cliccate “Aggiungi” e inserite le seguenti regole
     
     
     • Regola 1
       
       Azione = Consenti
       Protocollo = TCP
       Direzione = in Uscita
       Descrizione=
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Porta di Origine = Qualsiasi
       Porta di Destinazione = Set di Porte - WLM TCP & Skype Ports
       
       
     • Regola 2
       
       Azione = Blocca (attivate l'opzione Registra l'evento nel Log)
       Protocollo = IP
       Direzione = In/Out
       Descrizione =
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Dettagli IP = Qualsiasi
     
     
  3. Nome Policy = WLCOMM.EXE cliccate “Aggiungi” e inserite le seguenti regole
     
     
     • Regola 1
       
       Azione = Consenti
       Protocollo = TCP o UDP
       Direzione = in Uscita
       Descrizione=
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Porta di Origine = Qualsiasi
       Porta di Destinazione = Range di Porte - da 1024 fino a 65535
       
       
     • Regola 2
       
       Azione = Consenti
       Protocollo = TCP
       Direzione = in Uscita
       Descrizione=
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Porta di Origine = Qualsiasi
       Porta di Destinazione = Set di Porte - WLM TCP & Skype Ports
       
       
     • Regola 3
       
       Azione = Blocca (attivate l'opzione Registra l'evento nel Log)
       Protocollo = IP
       Direzione = In/Out
       Descrizione =
       Indirizzo di Origine = Qualsiasi
       Indirizzo di Destinazione = Qualsiasi
       Dettagli IP = Qualsiasi

[Drunke]

Ottimo lavoro Romagnolo, come sempre del resto

[zabb]

ciao a tutti, vorrei capire una cosa su messanger.

Non ho la versione qui sopra, ma quella ultima per XP.

Dopo aver installato il firewall quando ho avviato il programma mi ha fatto delle rcihieste ed ho acconsentito, lo stesso durante una conversazione se non erro.
DA quel momento non mi ha più chiesto niente

Ora vedo qua sopra che per Messanger è necessario creare tutte ste regole

Ho sbagliato qualcosa o va bene lo stesso?!

grazie

[Cavallomatto]

Originariamente inviato da Drunke

Ottimo lavoro Romagnolo, come sempre del resto

Quoto

Originariamente inviato da zabb

ciao a tutti, vorrei capire una cosa su messanger.

Non ho la versione qui sopra, ma quella ultima per XP.

Dopo aver installato il firewall quando ho avviato il programma mi ha fatto delle rcihieste ed ho acconsentito, lo stesso durante una conversazione se non erro.
DA quel momento non mi ha più chiesto niente

Ora vedo qua sopra che per Messanger è necessario creare tutte ste regole

Ho sbagliato qualcosa o va bene lo stesso?!

grazie

Farle sarebbe senza alcun dubbio meglio,in modo da non dagli liberta'completa!

[kliffoth]

Originariamente inviato da luke1983

in effetti ho istallato diverse cose perchè mi serviva un convertitore di video per psp. può darsi che sia arrivato da lì.

La cartella nei Programmi si chiama RelevantKnowledge. Nel D+ ci sono 2 file con quel percorso.
Invece nelle policy del firewall, è stato bloccato un eseguibile temporaneo.

E questo è il sito che ho usato per capire cos'era: http://www.processlibrary.com/it/dir...files/rlvknlg/



si, infatti. Ho contato quando la seconda era disattivata e l'ho saltata per sbaglio

hai visto se Avira te lo identifica?
quando installi o dopo intendo


PS che hai fatto per rimettere Avira?
Hai spento l'AV di Comodo oppure hai disinstallato tutta la suite, scaricato il solo firewall e reinstallato poi insieme ad Avira?

Altra cosetta: Comodo non ne vuol sapere di inviare i file chessprogram11.exe e cbase10.exe ai loro server per aggiornare la loro lista
Si tratta del mio programma di scacchi e del mio database scacchistico. Da che dipende il mancato invio?

[luke1983]

Originariamente inviato da kliffoth

hai visto se Avira te lo identifica?
quando installi o dopo intendo


PS che hai fatto per rimettere Avira?
Hai spento l'AV di Comodo oppure hai disinstallato tutta la suite, scaricato il solo firewall e reinstallato poi insieme ad Avira?

- non ho visto se avira lo beccava perchè l'ho disinstallato subito. Sta di fatto che in 1 anno di onorato servizio la 9 non ha mai toppato e finchè l'ho tenuta, anche la 10. Appena ho messo comodo, ZUP, è venuto fuori lo spyware.

- Non è necessario disinstallare tutto. Fai partire la disinstallazione e ad un certo punto ti chiede se vuoi cambiare i componenti installati o disinstallare tutto. Tu ovviamente clicchi la prima e selezioni quello che vuoi e quello che non vuoi. Vai avanti e fine

Poi ho installato avira, avendo cura di scaricarlo prima di disinstallare l'altro antivirus, sennò vai in internet a petto nudo

[luis fernandez]

Ciao,
oggi mi sono usciti questi popup del Firewall,cosa sono e come devo trattarli?




buon weekend e gracias

[Romagnolo1973]

Originariamente inviato da luis fernandez

Ciao,
oggi mi sono usciti questi popup del Firewall,cosa sono e come devo trattarli?




buon weekend e gracias

Bloccali col ricorda, non dovrebbero esserci problemi; tanto i tuoi crash a microsoft non servono, probabilmente ti è crashato flash :-)

"werconcpl.dll" will access Internet because it is looking for solutions to submitted crash reports.

wsqmcons.exe - This scheduled task (Consolidator) runs the Wsqmcons.exe program when you install Windows Vista. This scheduled task also runs the Wsqmcons.exe program daily if the user consented to participate in the Windows Customer Experience Improvement Program. This program collects and sends usage data to Microsoft.