COMODO INTERNET SECURITY 4

[fidokman90]

Originariamente inviato da Xaolao

se ti funziona tutto, sì

hai messo System come "Applicazione Bloccata": quindi la tua connessione è di questo tipo "un solo pc collegato ad internet tramite ad esempio un modem"; giusto?

tienici informati nel caso di impossibilità a navigare, nuove reti strane rilevate...

Notte

EDIT: per favore modifica l'immagine come ti ho detto, oppure rimpiccioliscila

ciao be no, sono collegato tramite router, cambia qualcosa?

[Roby_P]

Originariamente inviato da Cavallomatto

Eccolo.

Ciao Cavallomatto,
la regola per le richieste DNS la devi fare per forza, sennò non ti connetti.
So già che usi un router. Dal log del firewall sembrerebbe che tu abbia impostato i Server DNS su router (come ho fatto pure io).
Se è così ti basta una regola per le richieste DNS e cioè questa

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: Richieste DNS
Indirizzo sorgente: Qualsiasi
Indirizzo destinazione: 192.168.178.1
Porta di destinazione: 53

Altrimenti devi fare due regole come spiegato pure in prima pagina

Regola 1

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS primario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS primario)
Porta di destinazione: 53

Regola 2

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS secondario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS secondario)
Porta di destinazione: 53

Poi aggiungi la regola per le richieste DHCP di cui bender ha parlato qui
http://www.hwupgrade.it/forum/showpo...&postcount=444
La trovi pure nella guida, perchè bender l'ha già aggiornata

Regola 3

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = DHCP
Indirizzo sorgente = 0.0.0.0
Indirizzo destinazione = 255.255.255.255
Porta sorgente = 68
Porta di destinazione = 67

E per ultima una bella regola di blocco

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi


Facci sapere se così funziona e se hai problemi posta di nuovo il Log del Firewall che vediamo cos'altro aggiungere.

Ciao ciao

[Roby_P]

Originariamente inviato da Xaolao

è sicuro che va. è la connessione che mi risulta bloccata nel Log con le tue regole.

per il DHCP, sì è abilitato e messo in avvio Automatico

Ciao Xaolao

Non ho capito scusa
Con la regola di bender per le richieste DHCP riesci a navigasre oppure no?

Originariamente inviato da Xaolao

manca la mia solita regola da aggiungere per svchost; prova...

http://www.hwupgrade.it/forum/showpo...&postcount=444

al di là di tutto, mi diresti gentilmente il tuo SO?

Ottima osservazione
Io uso XP, ho il servizio DHCP Client impostato su Automatico e non ho di questi problemi.
Non mi ricordo tu usi Vista o WIn7? Tanto per capire se il problema è solo di Win7 o pure di Vista

Ciao ciao

[Roby_P]

Originariamente inviato da fidokman90

ciao be no, sono collegato tramite router, cambia qualcosa?

Tranquilla fidokman90
Modem o router non cambiano le regole per svchost.exe.
Anzi il router è meglio, è più sicuro, perchè ha un firewall hardware interno.
Quindi prima le connessioni le filtra il router, poi le filtra Comodo ... sei in una botte di ferro

[Roby_P]

Originariamente inviato da cuzzotto

OT
e mi sono perso l'apertura di tutto ciò,vi ho scoperti x caso

e bravi

io sono ancora alla 3 ma vi raggiungerò prima o poi

complimenti beddi e bedde

salutoni a todo e gnao dal cuzzotto

ps
sicuramente ne avrete già parlato ma ho guardato solo la prima pagina
(ma leggerò tutto con tempo)ma come mai non ci state nella finestra del pc?
sarà tardi ma non ho ancora bevuto
avete voluto fare le cose in grande?

modifica
era solo la pagina 25........
OT

Ciao Cuzzotto

[Xaolao]

Originariamente inviato da Roby_P

log del firewall sembrerebbe che tu abbia impostato i Server DNS su router (come ho fatto pure io).

saresti così gentile da darmi/ci qualche info in più su sta cosa? anche a livello elementare, so troppo curioso
grazie

Originariamente inviato da Roby_P

Ciao Xaolao

Non ho capito scusa
Con la regola di bender per le richieste DHCP riesci a navigasre oppure no?

sì, perché è la stessa che ho consigliato io all'inizio; intendevo che era tra l'altro la connessione che mi segnalava bloccata il Log quando ho provato per curiosità a usare le "vecchie" regole di Bender

Originariamente inviato da Roby_P

Ottima osservazione
Io uso XP, ho il servizio DHCP Client impostato su Automatico e non ho di questi problemi.
Non mi ricordo tu usi Vista o WIn7? Tanto per capire se il problema è solo di Win7 o pure di Vista

Ciao ciao

eh, l'intuito femminile....
in effetti è quello che ho pensato; il problema non è nè Vista nè Seven, sono tutti e due . cioè per chi ha questi due SO sembra serva la regola del DHCP, a meno che si possa togliere sta funzione (ma io non so come , visto anche che il servizio è tra quelli che non possono essere disabilitati).
bender non aveva inserito la mia regola inizialmente nel suo superutile post delle configurazioni, segno che non la utilizzava. a sto punto vuol dire che ha XP? (su questa mi gioco tutto... )

P.S. ho Vista, mi sa che è rimasto sul groppone solo a me...

Originariamente inviato da Roby_P

Tranquilla fidokman90
Modem o router non cambiano le regole per svchost.exe.
Anzi il router è meglio, è più sicuro, perchè ha un firewall hardware interno.
Quindi prima le connessioni le filtra il router, poi le filtra Comodo ... sei in una botte di ferro

ma non potrebbe usare le regole per chi ha più computer ma non vuole condividere per System? forse non lo ha fatto perché c'è scritto "due o più computer"; non che abbiano una funzione effettiva, però così ha il Log perennemente intasato e se le serve per fare qualche esperimento risulta un po' incasinato...
anche per quella strana nuova rete che le si era creata... è segno che manca la regola del DHCP per svchost (e infatti c'ha Seven), per cui quando la connessione viene rifiutata non riesce ad ottenere l'ip e le viene dato quello "provvisorio" pe i casi di errore come hai già spiegato te

@bender
io metterei invece che "due o più" la sola presenza del router come discriminante; se hai tempo magari anche due righe due per chi usa Fastweb sarebbero utilissime...
sono sempre consigli, eh, poi vedi tu...

[Cavallomatto]

Originariamente inviato da Roby_P

Ciao Cavallomatto,
la regola per le richieste DNS la devi fare per forza, sennò non ti connetti.
So già che usi un router. Dal log del firewall sembrerebbe che tu abbia impostato i Server DNS su router (come ho fatto pure io).
Se è così ti basta una regola per le richieste DNS e cioè questa

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: Richieste DNS
Indirizzo sorgente: Qualsiasi
Indirizzo destinazione: 192.168.178.1
Porta di destinazione: 53

Altrimenti devi fare due regole come spiegato pure in prima pagina

Regola 1

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS primario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS primario)
Porta di destinazione: 53

Regola 2

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS secondario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS secondario)
Porta di destinazione: 53

Poi aggiungi la regola per le richieste DHCP di cui bender ha parlato qui
http://www.hwupgrade.it/forum/showpo...&postcount=444
La trovi pure nella guida, perchè bender l'ha già aggiornata

Regola 3

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = DHCP
Indirizzo sorgente = 0.0.0.0
Indirizzo destinazione = 255.255.255.255
Porta sorgente = 68
Porta di destinazione = 67

E per ultima una bella regola di blocco

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi


Facci sapere se così funziona e se hai problemi posta di nuovo il Log del Firewall che vediamo cos'altro aggiungere.

Ciao ciao

Per il DSN,le avevo gia'create e,aggiungendo la prima regola come da tue spiegazioni mi si connette!
Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: Richieste DNS
Indirizzo sorgente: Qualsiasi
Indirizzo destinazione: 192.168.178.1
Porta di destinazione: 53



Per il DHCP,le devo cmq fare?

[Roby_P]

Ho due domande, a seconda di come mi rispondi ti dico che regole fare
Hai impostato i Server DNS direttamente nel router?
Hai assegnato IP statico al tuo pc nelle impostazioni del router?

[Cavallomatto]

Originariamente inviato da Roby_P

Ho due domande, a seconda di come mi rispondi ti dico che regole fare
Hai impostato i Server DNS direttamente nel router?
Hai assegnato IP statico al tuo pc nelle impostazioni del router?

Entambi no.

[Roby_P]

Se così non hai problemi di connessione o assegnazione IP, allora lascia così.
Se invece noti qualche problemino, allora aggiungi la regola per le richieste DHCP.

Ciao ciao

[Cavallomatto]

Originariamente inviato da Roby_P

Se così non hai problemi di connessione o assegnazione IP, allora lascia così.
Se invece noti qualche problemino, allora aggiungi la regola per le richieste DHCP.

Ciao ciao

GrazieHo parecchi blocchi sulla porta UDP 137/138 con IP origene del Router,da parte di Windows Operating System.

[Roby_P]

Originariamente inviato da Xaolao

saresti così gentile da darmi/ci qualche info in più su sta cosa? anche a livello elementare, so troppo curioso
grazie

Non ci metterei una mano sul fuoco, cmq quando imposti i server DNS nelle proprietà della connessione (sul tuo pc) nel Log del firewall si vedono richieste del tipo:
IP di destinazione: Server DNS primario o secondari
Porta: 53

quando invece nelle proprietà della connessione (sul tuo pc) imposti come server DNS il router e poi nel router imposti i server DNS nel Log del firewall si vedono richieste del tipo:
IP di destinazione: IP del router
Porta: 53

Non so se mi sono spiegata

Originariamente inviato da Xaolao

eh, l'intuito femminile....
in effetti è quello che ho pensato; il problema non è nè Vista nè Seven, sono tutti e due . cioè per chi ha questi due SO sembra serva la regola del DHCP, a meno che si possa togliere sta funzione (ma io non so come , visto anche che il servizio è tra quelli che non possono essere disabilitati).
bender non aveva inserito la mia regola inizialmente nel suo superutile post delle configurazioni, segno che non la utilizzava. a sto punto vuol dire che ha XP? (su questa mi gioco tutto... )

P.S. ho Vista, mi sa che è rimasto sul groppone solo a me...

Di sicuro Vista ormai lo usate proprio in pochi
Cmq penso anche io che dipenda da qualche impostazione di default che hanno Vista e Win7 e non c'è in XP

Originariamente inviato da Xaolao

ma non potrebbe usare le regole per chi ha più computer ma non vuole condividere per System? forse non lo ha fatto perché c'è scritto "due o più computer"; non che abbiano una funzione effettiva, però così ha il Log perennemente intasato e se le serve per fare qualche esperimento risulta un po' incasinato...
anche per quella strana nuova rete che le si era creata... è segno che manca la regola del DHCP per svchost (e infatti c'ha Seven), per cui quando la connessione viene rifiutata non riesce ad ottenere l'ip e le viene dato quello "provvisorio" per i casi di errore come hai già spiegato te

Visto le difficoltà che aveva avuto a creare le regole per System (non so se ti ricordi, le si bloccava la connessione ad internet), "Applicazione bloccata" mi è sembrata la soluzione migliore. Poi magari più in là, se ha voglia, è liberissima di riprovare a mettere le regole per System che trova in prima pagina
Forse ricordo male, ma mi sembrava che la regola per le richieste DHCP l'avesse messa anche lei?!

Ciao ciao

@ fidokman90
Potresti postare un'immagine delle regole che hai ora per svchost.exe?
Mi raccomando usa ImageShack e usa la miniatura per Forum e incolla direttamente qui il link senza usare il tasto "Inserisci immagine"

[luke1983]

Originariamente inviato da Cavallomatto

Per il DSN,le avevo gia'create e,aggiungendo la prima regola come da tue spiegazioni mi si connette!
Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: Richieste DNS
Indirizzo sorgente: Qualsiasi
Indirizzo destinazione: 192.168.178.1
Porta di destinazione: 53



Per il DHCP,le devo cmq fare?

nel caso non si siano impostati sul router, è comunque possibile inserire una regola sola.

Basta andare in Policy Sicurezza e creare una nuova zona con i due indirizzi DNS.
Quando si va a creare la regola basta impostare la Zona appena creata invece dell'indirizzo. chiaramente se non avete gli indirizzi impostati nel router, altrimenti perdete tutto il vantaggio

[bender8858]

Originariamente inviato da Xaolao

bender non aveva inserito la mia regola inizialmente nel suo superutile post delle configurazioni, segno che non la utilizzava. a sto punto vuol dire che ha XP? (su questa mi gioco tutto... )

Veramente ho 7 (con il DHCP disabilitato)

@bender
io metterei invece che "due o più" la sola presenza del router come discriminante

Al di là del fatto che se si ha un router è quasi scontato che vi siano più pc connessi ad esso, se non si hanno più computer connessi va bene applicazione bloccata...

Ciao

[fidokman90]

salve ho fatto le regole come dice bender per system e svchost, solo che ora non funziona windows update, perchè??

ecco come ho fatto, ditemi se va tutto bene:
[IMG=http://img402.imageshack.us/img402/3683/immaginerj.th.png][/IMG]

[fidokman90]

Originariamente inviato da fidokman90

salve ho fatto le regole come dice bender per system e svchost, solo che ora non funziona windows update, perchè??

ecco come ho fatto, ditemi se va tutto bene:
[IMG=http://img402.imageshack.us/img402/3683/immaginerj.th.png][/IMG]

nessuno sa risolvermi il problema di windows update, e se le regole sono fatte bene??

[Roby_P]

Le regole sono semplicemente perfette, brava

Esattamente che errore ti da Windows Update?
Fai così prova a fare gli aggiornamenti e poi posta il log del firewall così vediamo cosa viene bloccato.

Ciao ciao

[fidokman90]

Originariamente inviato da Roby_P

Le regole sono semplicemente perfette, brava

Esattamente che errore ti da Windows Update?
Fai così prova a fare gli aggiornamenti e poi posta il log del firewall così vediamo cosa viene bloccato.

Ciao ciao

ciao ho appena cercato di "cercare gli aggiornamenti" e come vedo svchost blocca la porta 80, ho provato a fare la regola di windows update application su svchost e così mi ha fatto installare gli aggiornamenti, ma però così facendo svchost permette tutte le connessioni è normale??

http://img651.imageshack.us/i/immaginetuqwkq.png/

[Roby_P]

Ti abbiamo chiesto un milione di volte di non postare immagini così grandi.
Sei gentilmente pregata di usare le miniature come questa



perchè come fai tu rovini il layout della pagina e leggere la discussione diventa fastidioso, perchè non entra tutto nello schermo.
Grazie


@ chi ha Win7
Qualcun'altro ha problemi con gli aggiornamenti??

bender tu come hai risolto?

[nV 25]

Originariamente inviato da arnyreny

illuminaci ...quale sarebbe questo problema?

in effetti, e presuntuosamente, dico che avrei anche gli strumenti per illuminare ma, nonostante questo, mi astengo visto che evidentemente per il pubblico è più interessante dibattere sul n° della porta che deve essere aperta sul firewall piuttosto che cercare di capire meglio certi comportamenti strettamente collegati al capitolo "com'è realmente implementata la difesa in D+", aspetto che riscuote palesemente un timidissimo interesse...

Alla luce di ciò, non vedo perchè tediare oltre la platea con le mie fisime e di conseguenza considero chiuso lo scopo del test proposto ieri.

Ciao