COMODO INTERNET SECURITY 5

[DarksideoftheSun]

Si si per quanto riguarda IE so che è controproducente usarlo infatti sul vecchio pc usavo Firefox solo che ne ho da poco acquistato uno nuovo e ho appna cominciato ad installare le applicazioni dopo avira 10 adesso toccava a comodo..dopo cena sara il turno del defense + spero di non doverti scocciare anche per quello!
grazie ancora ciao ciao

[K1CK]

Lo uso da una ventina di giorni e devo dire che mi aspettavo di meglio.
Tutto settato in modalità paranoica, questo perchè voglio essere principalmente io a gestire il computer, un pò come facevo più di 8 anni fà con Blackice con application protect.

xDarksideoftheSun

I servizi che fanno capo a svchost si possono disabilitare dal pannello di controllo. Il Dhcp client usa svchost per prendere l'ip, se lo blocchi in entrata non ottieni l'ip dinamico. Puoi anche configurarlo manualmente ma ricordati di farlo anche sull'altro pc, se no possono andare in conflitto.

Domande

cè il modo di fare un collegamento per avviare un applicazione in sandbox senza impostare regole statiche?
posso sandoxare le installazioni, cosi da poterle cancellare senza lasciare tracce. Dove mette il virtual file system e le chiavi di registro virtuali?



ciao


... a oky rivedendo l'immagine vedo che hai impostato da mac qualsiasi a mac qualsiasi, quindi il dhcp funziona. Certo che non mi pare proprio una grande regola.

[DarksideoftheSun]

Originariamente inviato da K1CK

... a oky rivedendo l'immagine vedo che hai impostato da mac qualsiasi a mac qualsiasi, quindi il dhcp funziona. Certo che non mi pare proprio una grande regola.

ti riferisci all immagine che ho postato io? ma ti riferisci alle applicazioni aggiornamento windows o alle applicazioni di sistema? comunque quella regola non l ho impostata io ma c era di default..secondo te come andrebbe impostata?

[Romagnolo1973]

Originariamente inviato da K1CK

Lo uso da una ventina di giorni e devo dire che mi aspettavo di meglio.
Tutto settato in modalità paranoica, questo perchè voglio essere principalmente io a gestire il computer, un pò come facevo più di 8 anni fà con Blackice con application protect.

xDarksideoftheSun

I servizi che fanno capo a svchost si possono disabilitare dal pannello di controllo. Il Dhcp client usa svchost per prendere l'ip, se lo blocchi in entrata non ottieni l'ip dinamico. Puoi anche configurarlo manualmente ma ricordati di farlo anche sull'altro pc, se no possono andare in conflitto.

Domande

cè il modo di fare un collegamento per avviare un applicazione in sandbox senza impostare regole statiche?
posso sandoxare le installazioni, cosi da poterle cancellare senza lasciare tracce. Dove mette il virtual file system e le chiavi di registro virtuali?



ciao


... a oky rivedendo l'immagine vedo che hai impostato da mac qualsiasi a mac qualsiasi, quindi il dhcp funziona. Certo che non mi pare proprio una grande regola.

non ho capito cosa intendi per regole statiche ma una applicazione la puoi lanciare sandboxata da tasto destro del mouse su di essa (occhio che nel post di pagina 1 in cui parlo della SB vi sono delle differenze tra un lancio simile e sandboxarlo automaticamente, guarda lì)
Sul senza tracce non saprei, io in quei casi uso Returnil che fa propro questo lavoro di prova senza lasciare traccia al riavvio, quindi non mi sono mai interessato a vedere se la virtualizzazione di CIS possa essere usata in un certo senso per far ciò.
Il filesystem virtuale si trova in una cartella VitrualRoot in C (errore voluto, non è VirtualRoot)

Le regole per le applicazioni di sistema e di aggiornamento riguardano solo specifici file d sistema e non tutto, quindi la regola mac to mac ci sta, è generica ma si attiva solo per alcuni exe di sistema (come svchost e System ad esempio), loro l'hanno fatta perchè vada bene in ogni pc, ovviamente non potevano fare diversamente.

[K1CK]

Non sarà una grande regola ma purtroppo è l'unica .
Falso allarme.
Quando si imposta "direzione in uscita" si consentono solo i pacchetti generati dalla applicazione specifica. Che aprirà connessioni in entrata/uscita per la durata necessaria.


Per quel che riguarda la sandbox durante le installazioni dovrebbe virtualizzare tutti i file e le chiavi di registro modificate.
Cosi basterebbe semplicemente disinstallare l'applicazione e al massimo cancellare i file e le chiavi per riavere un sistema pulito.
Mi chiedo se fa davvero questo, considerando il fatto che stando a 64 bit la vedo ancora più difficile.
Dico questo perche' il software di virtualizzazione della norton che usavo sui 32 bit mi consentiva di cancellare o meno installazioni e tracce delle trial senza riavviare.
Un software come returnil non credo mi permetta di selezionare di volta in volta le installazioni buone dalle altre. Detta in parole povere non mi consente di scegliere il programma da disinstallare. Mettiamo che una sera provo una decina di programmi e voglio eliminare ogni traccia di 3 programmi perchè contengono adware, mi permette di fare disinstallazioni multiple? non credo?

[brown]

come va l antivirus?

[RRR1]

Due domandine veloci veloci:

1) Tra i "files non riconosciuti" nel Defense+, ho da più di un mese, dei files di programmi che ovviamente ritengo sicuri e che uso da parecchio tempo. Volevo sapere "di media" quanto tempo potrebbe impiegarci Comodo per stabilire se sono sicuri o meno ? Immagino che un eventuale inserimento tra i files sicuri, avverrà solo dopo il prossimo aggiornamento. Giusto ?




2) Sempre tra i "files non riconosciuti" nel Defense+ ma nella scheda "Invio files in corso" ho vari files che non è possibile cancellare da questa scheda in nessun modo. Inoltre, alcuni, non esistono più nel pc in quanto erano nel cestino (oramai svuotato) oppure nella sandbox (oramai ripulita). Avete qualche idea ?



Grazie
Rik

[Gabriyzf]

ieri ho disinstallato la versione 5 64 bit (su 7) che avevo perché nella sezione download ce n'era una con numero di versione più aggiornato

http://www.hwfiles.it/download/sched...rnet-security/

(dal momento che se dicevo a comodo di controllare gli aggiornamenti mi diceva che era già aggiornato con l'ultima versione disponibile) e ho installato quella "nuova" ma se guardo nelle informazioni ho questa versione:



Come mai?

[Emanuele86]

sul pc di un mio amico comodo firewall non si installa da errore quando arriva al file cpfconig.exe e si blocca l'installazione, a cosa è dovuto? ha windows 7 a 64bit

[arnyreny]

Originariamente inviato da Gabriyzf

ieri ho disinstallato la versione 5 64 bit (su 7) che avevo perché nella sezione download ce n'era una con numero di versione più aggiornato

http://www.hwfiles.it/download/sched...rnet-security/

(dal momento che se dicevo a comodo di controllare gli aggiornamenti mi diceva che era già aggiornato con l'ultima versione disponibile) e ho installato quella "nuova" ma se guardo nelle informazioni ho questa versione:



Come mai?

infatti la mia e' precedente ...e mi dice che non ci sono aggiornamenti

[Cavallomatto]

Siamo in parecchi

[Quakeman]

in tanti ^^

[IMG][/IMG]

[arnyreny]

Originariamente inviato da Quakeman

in tanti ^^

[IMG][/IMG]

probabilmente e' quell'aggiornamento che e' stato rilasciato e subito ritirato

[RRR1]

Originariamente inviato da Quakeman

in tanti ^^

[IMG][/IMG]

Da pagina 11 (cioè QUA) già ne abbiamo parlato di queste differenze, senza giungere ad alcuna soluzione.

Ci tocca aspettare ancora il prossimo aggiornamento. Poi ne riparliamo.

Sempre IMHO
Rik

[Romagnolo1973]

Originariamente inviato da K1CK

Non sarà una grande regola ma purtroppo è l'unica .
Falso allarme.
Quando si imposta "direzione in uscita" si consentono solo i pacchetti generati dalla applicazione specifica. Che aprirà connessioni in entrata/uscita per la durata necessaria.


Per quel che riguarda la sandbox durante le installazioni dovrebbe virtualizzare tutti i file e le chiavi di registro modificate.
Cosi basterebbe semplicemente disinstallare l'applicazione e al massimo cancellare i file e le chiavi per riavere un sistema pulito.
Mi chiedo se fa davvero questo, considerando il fatto che stando a 64 bit la vedo ancora più difficile.
Dico questo perche' il software di virtualizzazione della norton che usavo sui 32 bit mi consentiva di cancellare o meno installazioni e tracce delle trial senza riavviare.
Un software come returnil non credo mi permetta di selezionare di volta in volta le installazioni buone dalle altre. Detta in parole povere non mi consente di scegliere il programma da disinstallare. Mettiamo che una sera provo una decina di programmi e voglio eliminare ogni traccia di 3 programmi perchè contengono adware, mi permette di fare disinstallazioni multiple? non credo?

DefenseWall lo fa ma è a pagamento e inoltre non va a 64bit, ha un tasto roll-on per tornare indietro ed annullare le modifiche al registro fatto dalle applicazioni
Potresti provare con gli snapshot, un programma del genere lo ha anche Comodo ma a parte, si chiama Comodo Time Machine, su xp e quando era in beta mi diede problemi, ora è sicuramente più stabile, c'è Cloutz che lo usa se non ricordo male e con soddisazione, io dopo l'esperienza negatva su xp non ho più osato avvicinarmici

[Romagnolo1973]

Circa le 2 versioni

la V 135 è quella che si ha se si è messo CIS 5 appena uscito
La V 142 è quella che si ha se si è messo CIS dopo che hanno reso compatibile il travaso delle regoale da CIS4 ed è anche quella attualmente scaricabile
Differenze tra le 2 sono ZERO, nella 142 si possono travasare regole di cis 4 mentre nella 135 no, solo questo
Io ho messo sull'EEEPC CIS 5 (va benissimo) e ho la 142 mentre sul fisso la 135 essendoci CIS dal primo giorno di uscita
Nessuna diferenza ripeto inutile reinstallare per sta cosa

[RRR1]

Originariamente inviato da RRR1

Due domandine veloci veloci:

1) Tra i "files non riconosciuti" nel Defense+, ho da più di un mese, dei files di programmi che ovviamente ritengo sicuri e che uso da parecchio tempo. Volevo sapere "di media" quanto tempo potrebbe impiegarci Comodo per stabilire se sono sicuri o meno ? Immagino che un eventuale inserimento tra i files sicuri, avverrà solo dopo il prossimo aggiornamento. Giusto ?




2) Sempre tra i "files non riconosciuti" nel Defense+ ma nella scheda "Invio files in corso" ho vari files che non è possibile cancellare da questa scheda in nessun modo. Inoltre, alcuni, non esistono più nel pc in quanto erano nel cestino (oramai svuotato) oppure nella sandbox (oramai ripulita). Avete qualche idea ?



Grazie
Rik

Nessuno ha una risposta o può verificare sul suo pc se ha dei files inesistenti "bloccati" tra i "files non riconosciuti" ?

Grazie
Rik

[Emanuele86]

Originariamente inviato da Emanuele86

sul pc di un mio amico comodo firewall non si installa da errore quando arriva al file cpfconig.exe e si blocca l'installazione, a cosa è dovuto? ha windows 7 a 64bit

nessuno?

[lucamariagr]

un saluto a tutti.
Il mio sistema:

Il mio sistema: WinXP sp3 con AV AVG2011 versione a pagamento, FW COMODO 2011 versione Free con solo il modulo FW e Defense attivati, protezione senza realtime con PREVX e MBAM.

Per parecchio tempo ho utilizzatato come FW ZA sostituito poi con COMODO in quanto al boot impiegava molto tempo e poi rallentava molto il PC.
Ora ho un problema con COMODO ultima versione , l'applicazione si "freeza" (penso si dica così), nel senso che che non riesco più a "comandarla", non si apre e allo spegnimento del PC mi dice sempre che l'applicazione è bloccata e non risponde più.

Ho già provato a fare una reinstallazione pulita dell'ultima versione, disinstallando, facendo una pulizia con CClear, e reinstallando ma il problema persiste.

Che parere e soluzioni potete darmi, altro FW Free alternativo e valido da poter utilizzare??

Grazie 1000 per le dritte.
Un salutone a tutti.

Ciao
Luca

[K1CK]

Oltre a non trovarmi con i settaggi e non capire certe logiche del programma, le policy preimpostate sono veramente permissive, non so tra l'altro come togliere gli avvisi di accesso alla memoria che mi genera xampp, dovrebbe essere un bug.
Ho trovato la discussione sul forum di Comodo solo che si puo' vedere la pagina solo se registrati
La pagina e' QUESTA

Inoltre provando leaktest, poc e quant'altro, comodo mi pare proprio una groviera. mmm
Adesso provo con gli ADS ntfs, ve diamo se quelli li blocca.
ciao

DefenseWall lo fa ma è a pagamento e inoltre non va a 64bit, ha un tasto roll-on per tornare indietro ed annullare le modifiche al registro fatto dalle applicazioni
Potresti provare con gli snapshot, un programma del genere lo ha anche Comodo ma a parte, si chiama Comodo Time Machine, su xp e quando era in beta mi diede problemi, ora è sicuramente più stabile, c'è Cloutz che lo usa se non ricordo male e con soddisazione, io dopo l'esperienza negatva su xp non ho più osato avvicinarmici

Defenswall pare faccia miracoli , lo proverò prima o poi.
Io cercavo un programma che lavorasse in kernel mode, così da avere sandboxato l'intero iter dell'installazione.
Anche se ancora ho dei dubbi sul funzionamento delle sandbox a 64 bit.

sul pc di un mio amico comodo firewall non si installa da errore quando arriva al file cpfconig.exe e si blocca l'installazione, a cosa è dovuto? ha windows 7 a 64bit

E' un pò generico come errore. Non è che stai provando ad installare la versione a 32 bit sul 64 bit?
Incompatibilità con altri programmi? servizi windows non avviati?
Provato ad eseguire l'installazione con privilegi di amministratore (pulsante destro), provato a disabilitare l'UAC?

Che parere e soluzioni potete darmi, altro FW Free alternativo e valido da poter utilizzare??

Policy troppo restrittive sui file di sistema possono mandarti il crash il pc.
Cmq per win xp esistono moltissime alternative valide, es. OnlineArmor.