COMODO INTERNET SECURITY 4

[Roby_P]

Originariamente inviato da fidokman90

salve, ho messo firefox nella sandbox con il criterio "non fidato" o fatto bene o bisognava mettere un'altro criterio??

Hai letto il post di arny? Quello in cui spiega come usare il browser nella Sandbox?
Hai letto il post di Romagnolo sulla Sandbox? Quello in prima pagina dove spiega come funziona la Sandbox?
Se li hai letti sai tutto quello che devi sapere sull'argomento
Ora sta a te decidere

arny fa girare il browser nella Sandbox.
Io uso la Sandbox, ma non con il browser, preferisco farlo girare con privilegi limitati.
Romagnolo ha proprio disabilitato la Sandbox
Non c'è un modo giusto ed uno sbagliato. Dipende dall'uso che fai di internet e da cosa ti fa sentire più tranquilla
Allora tu cosa vuoi fare?

[Roby_P]

Originariamente inviato da waikiki

mi sembra che non ho impostato regole manualmente dove devo vedere?

Vai in Firewall -> Avanzate -> Policy Sicurezza Network e poi fai uno screenshot in cui si vedano le regole per svchost.exe

[bender8858]

Originariamente inviato da CyO

ho disabilitato l'ipv6 (trallaltro non so come verificarlo...), non ho ancora capito se teredo devo toglierlo o no

Se hai disabilitato tutte le interfaccie ipv6 hai disabilitato anche teredo.
Se non lo usi disabilita elimina la regola per l'UPnP (porta 1900).

ora la sittuazione delle regole create è la seguente

Aiuto

Ciao

[luke1983]

al massimo disinstalla tutte le protezioni e vai sul web alla spavalda

[Roby_P]

Originariamente inviato da CyO

ho disabilitato l'ipv6 (trallaltro non so come verificarlo...), non ho ancora capito se teredo devo toglierlo o no, e ho cancellato le regole contenenti le porte che diceva bender. ora la sittuazione delle regole create è la seguente




grazie per la pazienza

Che casino

Secondo me dovresti lasciare solo la regola per la Loopback Zone (quella che ti ho fatto fare io per l'IP 127.0.0.1), le due regole per i Server DNS primario e secondario e poi una bella regola per bloccare tutte le altre richieste
Se come penso ora stai usando l'IPv4 non dovresti avere bisogno di altro.

Ciao ciao

PS: Qualcuno ha idea del perchè svchost.exe continui a contattare tutti questi IP??
Che servizio è che fa tutto questo casino?

[Roby_P]

Originariamente inviato da luke1983

al massimo disinstalla tutte le protezioni e vai sul web alla spavalda

Almeno prestale la spada

[CyO]

non per contraddire, ma anche ora che "penso di" aver disabilitato l'ipv6 ancora mi compaiono richieste per la porta 5355 che adesso però blocco.
ho eliminato anche la regola per la porta 1900. ora che faccio le altre regole le cancello tutte e faccio una regola per bloccare tutte le richieste che non coincidono con quella del 127.0.0.1 e dei dns? non vorrei dire una cavolata, ma poi non sarebbe un pò una castrazione viste le richieste che attualmente fà svchost? e soprattutto, non saremo praticamente al punto di partenza?

graziee

[Roby_P]

Io non sono espertissima sull'argomento, quindi te la racconto come la so

L'IPv6 non è ancora pienamente supportato, quindi quando sulla rete non c'è un supporto adeguato all'instradamento dei pacchetti IPv6 nativamente, vengono sfruttati altri protocolli e tecnologie per il trasporto dei pacchetti IPv6 su rete IPv4.
Quindi a seconda di quello che trova il SO tenta di usare un meccanismo oppure un altro.
Ecco il motivo di tutte quelle richieste diverse
Una volta disabilitato l'IPv6, userai l'IPv4 come noi ed a noi bastano le due regole per i Server DNS.
L'altra regola che ti ho fatto fare è perchè tu hai Fastweb.
Quindi per me queste 3 regole e poi una di blocco dovrebbero bastare.
La differenza rispetto a prima è che ora usi l'IPv4.

Ciao ciao

[Xaolao]

Originariamente inviato da CyO

non per contraddire, ma anche ora che "penso di" aver disabilitato l'ipv6 ancora mi compaiono richieste per la porta 5355 che adesso però blocco.
ho eliminato anche la regola per la porta 1900. ora che faccio le altre regole le cancello tutte e faccio una regola per bloccare tutte le richieste che non coincidono con quella del 127.0.0.1 e dei dns? non vorrei dire una cavolata, ma poi non sarebbe un pò una castrazione viste le richieste che attualmente fà svchost? e soprattutto, non saremo praticamente al punto di partenza?

graziee

non so se ti può servire, io ho Vista (che tutto sommato è simile a Seven) e ho fatto queste regole



vedi se ti possono essere utili

alcune delle richieste che hai corrispondono, altre (quelle varie sulla porta 80 o la 443) IMHO sono da bloccare

al massimo prova per qualche momento a lasciare solo quelle che ti ho indicato, metti un "Blocca IP In/Out from Any to Any" in fondo e vedi se ti funziona tutto ;



P.S. perché vicino a System ti compare "Policy Personali" ?

P.P.S. nemmeno io ho Fastweb, quindi se qualcuno vuole intervenire/aggiungere qualcosa è più che ben accetto

[bender8858]

Originariamente inviato da CyO

non per contraddire, ma anche ora che "penso di" aver disabilitato l'ipv6 ancora mi compaiono richieste per la porta 5355 che adesso però blocco.

Gli hosts LLMNR IPV4 stanno in ascolto alla porta 5355 all'indirizzo multicast IPV4 224.0.0.252.
Ti ripeto, se non hai problemi nella risoluzione dell'indirizzo IP blocca queste richieste (che non hanno a che fare con l'IPV6).

ma poi non sarebbe un pò una castrazione viste le richieste che attualmente fà svchost?

Quel traffico verso porte random mi sembra strano.
Prova a vedere a chi appartengono quegli IP; per vedere i servizi attivi di svchost apri il prompt e digita:

tasklist /svc /fi "imagename eq svchost.exe"


Ciao

[Polonio]

ari-errore..... eccheccazzz

scusate

[CyO]

grazie ragazzi dell'aiuto!!!!!!

x xelolao: la policy personale che leggi consiste semplicemente nel bloccare tutte le richieste... non và bene?
comunque probabilmente le regole che hai tu non creerebero disagi visibili, in quanto anche bloccando tutto da quello che mi accorgevo non c'era niente che non funzionava.... mi sembra....

x bender:
ecco l'output del prompt:

[Xaolao]

Originariamente inviato da CyO

grazie ragazzi dell'aiuto!!!!!!

x xelolao: la policy personale che leggi consiste semplicemente nel bloccare tutte le richieste... non và bene?
comunque probabilmente le regole che hai tu non creerebero disagi visibili, in quanto anche bloccando tutto da quello che mi accorgevo non c'era niente che non funzionava.... mi sembra....

allora usa la policy predefinita di "Blocked application"

cioè, fammi capire: dici che bloccando anche svchost riesci a fare tutto?

[CyO]

mi sembra di si ma non ne sono certo. tutto era nato perchè nel log del firewall svchost veniva bloccato ogni 3 o 4 secondi, mi hanno detto di provare a fare delle cose ecc ecc e ora sono in questa situazione.
ora che ci penso però fino a un paio di giorni fà ogni tanto cadeva la connessione del computer e l'unico modo per farla tornare era disattivare il firewall di comodo e cliccare col destro sull'icona della connessione di windows 7 e fare risoluzione dei problemi e allora tutto tornava apposto. se facevo risoluzione dei problemi con comodo attivo windows 7 non riusciva a risolvere il problema.... effettivamente è probabile dipendesse da quelle regole....

ps. ho cambaito l'impostazione di system

ps2. steam mi ha fatto 20000 domande che ho acconsentito e ho messo ricorda (quasi come svchost) ma ora sono andato a vedere tra le policy e non c'è proprio traccia di steam

[Xaolao]

Originariamente inviato da CyO

mi sembra di si ma non ne sono certo. tutto era nato perchè nel log del firewall svchost veniva bloccato ogni 3 o 4 secondi, mi hanno detto di provare a fare delle cose ecc ecc e ora sono in questa situazione.
ora che ci penso però fino a un paio di giorni fà ogni tanto cadeva la connessione del computer e l'unico modo per farla tornare era disattivare il firewall di comodo e cliccare col destro sull'icona della connessione di windows 7 e fare risoluzione dei problemi e allora tutto tornava apposto. se facevo risoluzione dei problemi con comodo attivo windows 7 non riusciva a risolvere il problema.... effettivamente è probabile dipendesse da quelle regole....

ps. ho cambaito l'impostazione di system

ps2. steam mi ha fatto 20000 domande che ho acconsentito e ho messo ricorda (quasi come svchost) ma ora sono andato a vedere tra le policy e non c'è proprio traccia di steam

ah, giusto quei due o tre problemini...

prova allora le regole che ti ho detto; per le mie esigenze vanno più che bene (tra l'altro me le aveva approvate il mitico "gestore" del thread di CIS 3), però Fastweb è un po' un mondo a sè...

intanto prova; se tutto funziona leva anche quella che ti suggeriva bender. Le altre dovrebbero essere innoque, comunque sarai sempre in tempo a modificare nel caso qualcuno ci dica che non vanno bene per Fastweb

P.S. come ti ho già detto, associa a System la predefinita "Blocked application": quel "Policy Personali" non mi piace e non è la prima volta che qualcuno con i vari copia-incolla mette un titolo a una regola che poi fa tuttaltro...

EDIT: ok per System

[CyO]

ho fatto come mi hai detto xeolao (mi sono appena accorto che non sei xelolao ops...) e ora le mie regole sono esattamente come qui
ora vediamo se avrò casini. cmq pur non capendoci niente, nelle tue regole ho notato che c'è una regola per l'ip 192.168.1.1 che è l'indirizzo che di solito si usa per accedere al router (che io non ho)..ma poi non so se in questo caso centra qualcosa o si tratta di altro. per quanto riguarda steam nessuno cell'ha e ha avuto il mio problema?

[fidokman90]

salve vorrei un aiuto devo configurare i file system e svchost, avendo 2 computer collegati al router, senza condividere niente tranne ovviamente la connessione internet, come devo impostare questi due file?? grazie

[CyO]

Originariamente inviato da fidokman90

salve vorrei un aiuto devo configurare i file system e svchost, avendo 2 computer collegati al router, senza condividere niente tranne ovviamente la connessione internet, come devo impostare questi due file?? grazie

segui quello che ti dice questo link http://www.hwupgrade.it/forum/showpo...2&postcount=25
se poi hai problemi con quelle regole, benvenuto nel club

[fidokman90]

Originariamente inviato da CyO

segui quello che ti dice questo link http://www.hwupgrade.it/forum/showpo...2&postcount=25
se poi hai problemi con quelle regole, benvenuto nel club

grazie, ma avendo già provato non fa, perchè appena creo la regola 4 del file system non mi fa più internet, perchè??

[Xaolao]

Originariamente inviato da CyO

ho fatto come mi hai detto xeolao (mi sono appena accorto che non sei xelolao ops...)

sei fantastico!

ti scusi di avermi chiamato in modo sbagliato chiamandomi con un altro nome sbagliato...

Originariamente inviato da CyO

ora vediamo se avrò casini. cmq pur non capendoci niente, nelle tue regole ho notato che c'è una regola per l'ip 192.168.1.1 che è l'indirizzo che di solito si usa per accedere al router (che io non ho)..ma poi non so se in questo caso centra qualcosa o si tratta di altro. per quanto riguarda steam nessuno cell'ha e ha avuto il mio problema?

sì sì, scusami ; quella per 192.168.1.1 toglila, a te non dovrebbe servire

se non andassero non ti preoccupare; magari i risultati dell'esperimento potranno essere comunque utili a chi ti risolverà il problema

no, mi spiace non so nemmeno che è Steam