COMODO INTERNET SECURITY 5

[Romagnolo1973]

CIS ha 2 ordini di gerarchie a seconda del fatto che debba controllare l'entrata o l'uscita. Gli attori sono sempre 2: ovvero le Regole Globali e quelle personali relative alle applicazioni, però le segue dando precedenza tra le 2 in modo differente
- Entrata : Prima CIS vede cosa è scritto nelle Regole Globali e attua quelle per poi passare a vedere le Regole Aplicazioni e seguirne le istruzioni. Per esempio se sta tutto bloccato in Global allora non vedrò altri pc in rete sebbene tra le regole personali per esempio System sia permesso
- Uscita: Prima CIS segue quanto detto tra le regole delle applicazioni che hai fatto tu e poi vede tra le regole globali se c'è qualche regola per le uscita e e le applica. Esempio se le regole globali sono impostate per "avvisa connessioni in ingresso e rendi invisibili le porte caso per caso" che è l'impostazione consigliata per il p2p ma in realtà consigliata a tutti, allora CIS vede se hai regole per Torrent, applica quelle e se nulla gli è vietato in uscita per torrent allora Torrent esce dal pc, le eventuali connessioni torrent in entrata ti verranno comunicate quando vanno fuori da quelle che sono le regole torrent che hai dato all'applicazione.

Quindi dire: -"d'altra parte anche se opto per "avvisa connessioni in ingresso e rendi invisibili le porte caso per caso", nulla mi viene detto circa il comportamento del firewall relativo alle uscite, quindi, magari sbaglio ( ed allora per favore , correggetemi) , mi viene da pensare che anche se opto per questa scelta, il firewall "consente IP in uscita da MAC Qualsaisi a MAC Qualsiasi dove il protocollo è Qualsiasi"" -alla luce di quello che ti ho appena detto è errato.
Le uscite del FW sono regolate dalle regole TORRENT che hai nelle applicazioni (create seguendo le istruzioni in guida per emule stesso), in entrata non entra nulla di suo perchè le Global sbarrano la porta e fanno passare solo quanto hanno in regola come Allowed permesso, poi se quel che passa in entrata si sposa con la regola dell'applicazione che ha generato l'entrata (TORRENT nell'esempio) allora tu non avrai avvisi, se non torna con quanto regolato per Emule invece avrai un avviso che ti chiede che fare oppure sarà bloccato se tra le regole TORRENT è sancito che quella cosa deve essere bloccata.

Tranquillo sono domande lecite che ci siamo fatti tutti nel tempo, è che nella discussione dei CIS prcedenti abbiamo chiarito questo modo suo di ragionare e quindi qui era superfluo indicarlo nuovamente visto che il 95% degli utenti lo sono di vecchia data e queste cose le hanno già assimilate.

[matgio]

Originariamente inviato da Romagnolo1973

se le regole globali sono impostate per "avvisa connessioni in ingresso e rendi invisibili le porte caso per caso" che è l'impostazione consigliata per il p2p ma in realtà consigliata a tutti

per ora, credo di avere capito che questa è l'impostazione più restrittiva, e quindi più sicura, anche per me, anche se non userò mai il p2p.
giusto?

ma il mio livello è così scarso, che per riuscire a capire fino in fondo tutto ciò che hai scritto, non so quante volte e per quanto tempo dovrò rileggere il tutto


pongo un ulteriore domanda
ho fatto il test su shields up

e il test "file sharing"



mi restituisce questo risultato



c'è qualcosa che posso fare per il punto1 ?

grazie mille ancora

[matgio]

Originariamente inviato da Romagnolo1973

Per esempio se sta tutto bloccato in Global allora non vedrò altri pc in rete sebbene tra le regole personali per esempio System sia permesso

a proposito di System
ho notato un particolare che non riesco a spiegarmi
( il tuo post, per me, è talmente denso di cose da masticare, che procedo di riga in riga)
System - "nelle regole applicazioni" che ottengo , impostando "rete pubblica" subito dopo l'installazione di CIS, ed al primo riavvio, quando mi connetto in rete, NON mi compare proprio, infatti, le mie "regole applicazioni" in questo caso sono queste , dove di System non c'è traccia
http://www.dropmocks.com/mBniHW

invece, System compariva eccome , ma solo quando nelle precedente installazione avevo impostato, al primo riavvio e connessione in rete, come rete "casa"
http://www.dropmocks.com/mBnhZI

è normale tutto ciò?
devo andarmi a costruire delle regole specifiche per System, da aggiungere alle "regole applicazioni" attuali, dove non compare più?
oppure, lascio tutto come sta, e quando System dovrà fare qualcosa, spero di aver capito qualcosa di più, così da esere in grado di prendere una decisione ?
grazie ancora

[Romagnolo1973]

Originariamente inviato da matgio

a proposito di System
ho notato un particolare che non riesco a spiegarmi
( il tuo post, per me, è talmente denso di cose da masticare, che procedo di riga in riga)
System - "nelle regole applicazioni" che ottengo , impostando "rete pubblica" subito dopo l'installazione di CIS, ed al primo riavvio, quando mi connetto in rete, NON mi compare proprio, infatti, le mie "regole applicazioni" in questo caso sono queste , dove di System non c'è traccia
http://www.dropmocks.com/mBniHW

invece, System compariva eccome , ma solo quando nelle precedente installazione avevo impostato, al primo riavvio e connessione in rete, come rete "casa"
http://www.dropmocks.com/mBnhZI

è normale tutto ciò?
devo andarmi a costruire delle regole specifiche per System, da aggiungere alle "regole applicazioni" attuali, dove non compare più?
oppure, lascio tutto come sta, e quando System dovrà fare qualcosa, spero di aver capito qualcosa di più, così da esere in grado di prendere una decisione ?
grazie ancora

sì quando imposti CASA considera la rete casalinga come sicura e soprattutto pensa che tu hai una rete casalinga, e in questo caso System è fondamentale perchè è il processo che viene usato per condividere cartelle tra pc in rete. Se settato su Pubblica invece si pensa ad una rete non tanto fidata quindi in quel caso CIS è impostato per stare sulla difensiva e System non è permesso. Comunque penso che prima o poi System si farà vivo tentando di uscire, in quel caso visto che non condividi nulla con altri pc o stampanti di rete gli dai il blocco con ricorda.
Non è molto facile andare a cercarsi system nel sistema perchè è un servizio che viene acceso da vari altri servizi o dll o file di sistema, nascosto vitale e i vari programmi non hanno modo di andarlo a trovare, CIS è uno dei pochi (anche OnlineArmor e penso Outpost) che riesce a gestirlo e vederlo, Per esempio io sto usando Roboscan come Av, il suo firewall basico non riesce a fermare o vedere system.

[matgio]

questa volta non chiedo nè info nè aiuto, anche se certamente lo farò fra un po', questa volta scrivo solo per ringraziare tutti coloro che hanno contribuito a scrivere la guida pubblicata nelle prime pagine di questo 3d, e che tuttora hanno la pazienza e la voglia di rispondere con gentilezza a domande che per i più risulteranno banali, e forse a volte persono stupide, domande che probabilmente sono già state poste nelle 160 e più pagine di questo lungo 3d, grazie anche perchè cercate di spiegare le cose, adeguando la difficoltà dei concetti alle scarse conoscenze di gente come me.

senza di voi, non avrei avuto nemmeno il coraggio di avventurarmi nell'installazione di CIS, ed invece, ora sono felice di averlo fatto, perchè tutto sommato non va così male come avevo temuto.

avete fatto un lavoro enorme e molto prezioso

buon Natale e buone feste a tutti

[Romagnolo1973]

Te lo avevo detto che non è poi una macchina infernale e piano piano si scoprono cose che non si sapevano e le si fanno proprie, cose che usando Microsoft Fw + Microsoft AV che stanno lì a non proteggere gli utenti e a far uscire ogni cosa dal pc non si saprebbero mai.
Noi siamo qua per aiutarci, imparare, sbagliare, chiedere, una comunità esiste per questo.

Un grande augurio di cuore di buone feste, serenità, salute e felicità a tutti gli utenti CIS e non solo, ai loro cari e anche al paese tutto, che ne ha un gran bisogno.

[marcos86]

Originariamente inviato da Romagnolo1973

Un grande augurio di cuore di buone feste, serenità, salute e felicità a tutti gli utenti CIS e non solo, ai loro cari e anche al paese tutto, che ne ha un gran bisogno.

Anche a Melih?

[matgio]

Ciao! qualche post addietro, si diceva di un'alternativa a Java, più sicura e quindi preferibile
non so bene come trovare le alternative, ed in base a quali parametri potrei dedurre il fatto che siano più o meno vulnerabili di java, potreste suggerirmi qualcosa ?
grazie mille

[Leon87]

Buonasera, per chi avesse installato l'ultima versione di COMODO ha problemi di frequenti crash con Firefox 17.0.1 ??? Per esempio controllando la posta di Virgilio

[luis fernandez]

Ho installato il nuovo cis 6 e devo dire che rispetto alla beta provata 2 mesi fa lo trovo migliorato...anche nel clt test ora fa 340 mentre prima 320

[SeThCoHeN]

causa formattazione ho provveduto ad installare la nuova versione di CIS, che dire...non mi piace per niente oltre a tutte le schifezze che installa per ocnto suo

[P.M.&R.M.]

Originariamente inviato da SeThCoHeN

causa formattazione ho provveduto ad installare la nuova versione di CIS, che dire...non mi piace per niente oltre a tutte le schifezze che installa per ocnto suo

quoto
non mi garba proprio com'è stata aggiornata...

[matgio]

ma nella nuova versione non è nemmeno possibile fare una installazione personalizzata?
perchè nella 5.12, che è l'unica che conosco, è stao possibile cassare in anticipo tutto quello che non volevo, come indicato nella guida in prima pagina

[P.M.&R.M.]

Originariamente inviato da matgio

ma nella nuova versione non è nemmeno possibile fare una installazione personalizzata?
perchè nella 5.12, che è l'unica che conosco, è stao possibile cassare in anticipo tutto quello che non volevo, come indicato nella guida in prima pagina

si è possibile anche con la 6

[SeThCoHeN]

sono tornato alla 5.12

[Toucan]

Originariamente inviato da SeThCoHeN

sono tornato alla 5.12

Il problema è che il "ramo 5.x" di CIS tra un po' probabilmente non sarà più supportato.

A quel punto, se non "correggeranno" CIS 6, sarà un problema!!

[luis fernandez]

Comunque, anche con Cis 6, disabilitando la sandbox vedo che il d+ lavora come in cis5. Gli avvisi fioccano.

[Romagnolo1973]

Originariamente inviato da matgio

Ciao! qualche post addietro, si diceva di un'alternativa a Java, più sicura e quindi preferibile
non so bene come trovare le alternative, ed in base a quali parametri potrei dedurre il fatto che siano più o meno vulnerabili di java, potreste suggerirmi qualcosa ?
grazie mille

No, alternative a java non ci sono, ma Java di suo nel 99% dei casi non serve, i browser hanno al loro interno quanto serve per far girare i javascript, per cui Java serve solo a chi fa programmazione o usa JDownloader che come dice la lettera iniziale è scritto in java quindi va solo con JRE installato. Però se si trova un sito che va solo in java (generalmente sono giochi online) si può anche cercare altri siti che non ne richiedono.
Essendo sostanzialmente inutile Java va disinstallato dai pc, poi se ci si accorgesse di avere un software che va solo in Java si valuta se trovare alternative al programma o doversi tenere java sul pc con relativi problemi di sicurezza ad esso legati.

[done75]

Originariamente inviato da luis fernandez

Comunque, anche con Cis 6, disabilitando la sandbox vedo che il d+ lavora come in cis5. Gli avvisi fioccano.

Beh...questo mi sembra un punto da approfondire e sottolineare bene, dal momento che si diceva che il D+ nella versione 6 non era più lo stesso che conoscevamo...

[matgio]

usandoTCPView, di tanto in tanto, noto un comportamento strano di un processo appartenente a CIS

il processo cfp.exe credo mi apra una porta UDP, perchè
in corrispondenza di local port, vedo indicata una porta UDP
in corrisondenza di "remot address" e di "remote port" vedo indicato un *

se uso seconfig XP, in effetti, il programma mi restituisce il messaggio che ho quella porta UDP aperta
è normale tutto cio?
c'è qualcuno fra voi così paziente e gentile da spiegarmi cosa succede, e se devo fare qualcosa ?
grazie per l'ennesima volta