COMODO INTERNET SECURITY 5

[RRR1]

Originariamente inviato da Romagnolo1973

li ho pure io alcuni, ci vorrebbe un tasto elimina, Purge in inglese, che sollecitai varie volte, sono tirchi di purge, ma nulla per ora hanno fatto per risolvere il problema che poi non è un gran problema ma non guasterebbe sia risolto

Infatti..... comunque prima o poi se ne accorgeranno.

Rik

[chomog]

Originariamente inviato da Romagnolo1973

il log che hai riportato quello del Defense e non del FW, il file serve per alcune funzioni di casa Intel e puoi quindi tranquillamente concedere un ok col ricorda, così non si ripeterà nel log all'infinito
Non penso che il processo voglia anche uscire (log del FW da controllare), in quel caso volesse uscire ci si chiede perchè? e non trovando una valida risposta lo si Blocca col ricorda ma nel FW non nel D+
Occorre sempre discernere tra Defense e Firewall
Per il FW ci si fa la domanda : ma perchè vuole uscire? e se non si trova risposta sensata si blocca l'uscita
Per il D+ ci si fa la domanda: è un file sicuro? se sì allora lo si lascia agire
I virus di oggi vogliono tutti uscire su internet quindi se il file fosse insicuro lo si vedrebbe più dal FW che dal D+

Grazie mille a tutti per le risposte e in particolare a te per aver messo su questa preziosissima discussione.
Effettivamente devo aver fatto confusione tra D+ e FW

[edit]
seaport.exe voleva uscire in internet, ho fatto una rapida ricerca e ho letto che servirebbe ad usare la funzione Cerca nella Cronologia di Internet Explorer (io uso prevalentemente Firefox e cmq non mi interessa la funzione di ricerca nella cronologia...). L'ho bloccato.
Va bene così o serve a qualche aggiornamento?

[Romagnolo1973]

Originariamente inviato da chomog

Grazie mille a tutti per le risposte e in particolare a te per aver messo su questa preziosissima discussione.
Effettivamente devo aver fatto confusione tra D+ e FW

[edit]
seaport.exe voleva uscire in internet, ho fatto una rapida ricerca e ho letto che servirebbe ad usare la funzione Cerca nella Cronologia di Internet Explorer (io uso prevalentemente Firefox e cmq non mi interessa la funzione di ricerca nella cronologia...). L'ho bloccato.
Va bene così o serve a qualche aggiornamento?

perfetto, vedo che sei entrato nell'ottica del blocco quello che non ha senso esca, che è la cosa giusta da fare

[RobbyBtheOriginal]

Originariamente inviato da Romagnolo1973

dovete avere come ultime regole in
Policy Sicurezza Network -- Regole Applicazioni
Applicazioni Aggiornamento Windows
Consenti IP in Uscita da MAC qualsiasi a MAC qualsiasi dove il protocollo è qualsiasi
Applicazioni di sistema
Idem come sopra
Lasciateli ultimi nel fondo della tabellina
Cancellate se avete ogni traccia di svchost o system fatta da voi con regole che si trovano sopra a queste
Se non condividete potete mettere System (ho messo una immagine qualche post fa per spiegare come trovarlo) come bloccato e sopra alle regole qui dette, a questo punto system è bloccato e non avete più richieste
Quando intenderete condividere tra pc creando una rete allora vi basterà cancellare questa regoal System di blocco
Va messa sopra nelal tabella pechè CIS da ragione alle regole più in alto rispetto a quelle in basso, ed essendo system ricompreso in Applicazioni di sistema occorre creare una regola di blocco che sta più in alto rispetto alle Applicazioni di sistema. Così una regola system di blocco vince sulla regola più in basso che lo porterebbe ad uscire
Spero sia chiaro

Originariamente inviato da Romagnolo1973

opppss dimenticavo un pezzo del discorso e non mi riesce la modifica del post prima, quindi scrivo un post nuovo sorry

Svchost da regole "Bender" è per smanettoni e comunque gente che conosce CIS da parecchio, ricordo che svchost è un file di sistema mica un virus, tramite le regole Bender lo si regimentalizza meglio, ma tanto M$ sa tutto di noi comunque anche per vie differenti, inutile farsi crucci vari, lasciate il mondo come sta e senza fare regole strane, un FW serve per controllare i programmi in uscita ma se vi si bloccasse un servizio vitale sarebbe controproducente, l'importante è sapere cosa va fuori e che sia un file sicuro e non un virus, poi col tempo e la pratica si possono anche fare delle regole più restrittive per svchost, ma solo dopo quando si ha buona conoscenza del FW e dei servizi attivi sul pc

aaah ecco è per smanettoni !! ..ok messo tutto come hai descritto (applicazione bloccata per system messo sopra a Applicazioni Aggiornamento Windows e Applicazioni di sistema dato che non condivido in LAN cn altri pc), cmq bloccando system nn da problemi col router per la connessione ad internet vero ?
Per il resto sei stato veramente molto chiaro graziee

[Romagnolo1973]

Originariamente inviato da RobbyBtheOriginal

aaah ecco è per smanettoni !! ..ok messo tutto come hai descritto (applicazione bloccata per system messo sopra a Applicazioni Aggiornamento Windows e Applicazioni di sistema dato che non condivido in LAN cn altri pc), cmq bloccando system nn da problemi col router per la connessione ad internet vero ?
Per il resto sei stato veramente molto chiaro graziee

tranquillo system si occupa di far dialogare i pc in rete, nulla a che vedere coi router in genere (se non è il router a chiedere di dialogare con system, ma i router seri non fanno questa chiamata, quelli Alice & Co. non sono da intendersi seri e potrebbero fare anche cose strane)
Se ci fossero problemi ti basta comunque togliere la regola System di blocco fatta da te sopra a quella in uscita di default

[chomog]

Che ne pensate di taskhost.exe che vuole uscire in internet?
Per il momento l'ho lasciato fare, mi sembra di aver capito che sia coinvolto anche nell'aggiornamento di Windows...

Grazie.

[chry80]

Originariamente inviato da chry80

risolto....era disattivato il fw del router



grazie

ma perchè queste regole non servono se uno è dietro un router?

tra l'altro il fw non mi ha ancora bloccato nessuna intrusione...

mi autoquoto....

@romagnolo.....ho letto che hai fatto tu la guida delle porte 135....ecc da bloccare solo se uno non è dietro router...
perchè con il router non servono queste regole?

[Progmatrix]

Originariamente inviato da chomog

Che ne pensate di taskhost.exe che vuole uscire in internet?
Per il momento l'ho lasciato fare, mi sembra di aver capito che sia coinvolto anche nell'aggiornamento di Windows...

Grazie.

Taskhost.exe è un processo che controlla i servizi basati sulle dll quindi si appoggia anche su quei servizi che interagiscono con il web , di conseguenza anche windows update , puoi farlo uscire tranquillamente.

[Xfree]

Ho installato oggi l'ultima versione di Comodo e l'ho configurato come spiegato in prima pagina, poiché utilizzo uTorrent ho creato delle regole personalizzate come consigliato, tuttavia non ho disabilitato nè Teredo nè IPV6 e per ora sembra andare tutto per il meglio, mi chiedevo solamente come comportarmi con le richieste di connessione in uscita verso la porta 80 corrispondenti alla regola 4 di questa pagina.

[Romagnolo1973]

Originariamente inviato da chry80

mi autoquoto....

@romagnolo.....ho letto che hai fatto tu la guida delle porte 135....ecc da bloccare solo se uno non è dietro router...
perchè con il router non servono queste regole?

perchè con un router decente sono già bloccate di suo, cosa dversa per modem 56k e chiavette che non hanno un router con FW linux alle spalle, dico linux perchè in genere il fw compreso nei router e tutta la gestione di personalizzazione del router (portforwarding, porte, giochi..) è fatta in unix o linux

[Romagnolo1973]

Originariamente inviato da Xfree

Ho installato oggi l'ultima versione di Comodo e l'ho configurato come spiegato in prima pagina, poiché utilizzo uTorrent ho creato delle regole personalizzate come consigliato, tuttavia non ho disabilitato nè Teredo nè IPV6 e per ora sembra andare tutto per il meglio, mi chiedevo solamente come comportarmi con le richieste di connessione in uscita verso la porta 80 corrispondenti alla regola 4 di questa pagina.

l'avevamo messo, quella cosa del Teredo & Co. perchè disattivandolo le richieste calano e non di poco
Dovresti vedere a quale IP ci si collega cercando con servizi tipo
http://whois.domaintools.com/
dove vai a parare, e se è buono o cattivo, comunque senza il ricorda tanto cambiano ogni vollta quindi inutile che si aggiunga alle regole dandogli remember

[arnyreny]

anche filehippo segnala una nuova versione
http://www.filehippo.com/

[RRR1]

Originariamente inviato da arnyreny

anche filehippo segnala una nuova versione
http://www.filehippo.com/

Io quella versione ce l'ho già da un po' .......

[RRR1]

Infatti sul sito Comodo quella release è del 11 novembre......

Vedere QUA

Rik

[arnyreny]

Originariamente inviato da RRR1

Io quella versione ce l'ho già da un po' .......

Originariamente inviato da RRR1

Infatti sul sito Comodo quella release è del 11 novembre......

Vedere QUA

Rik

sul forum ufficiale c'e' ancora la vecchia,quella che ho io,e in piu' mi dice che comodo e' aggiornato

eppoi filehippo dice che e' stata aggiornata oggi

[Romagnolo1973]

Originariamente inviato da arnyreny

anche filehippo segnala una nuova versione
http://www.filehippo.com/

bohhhh
aspettiamo il forum ufficiale
una versione uscita di domenica mi sembra strana
aspetiamo news dal sito di Comodo

il changelog poi è poco rassicurante

NEW! 60-day GeekBuddy free trial with no obligation, credit card or strings attached

solo questo è pochino
Aspettiamo

[RRR1]

Originariamente inviato da arnyreny

sul forum ufficiale c'e' ancora la vecchia,quella che ho io,e in piu' mi dice che comodo e' aggiornato

eppoi filehippo dice che e' stata aggiornata oggi

Ma hai provato a cliccare sopra a quel QUA del mio messaggio ?

E' un link al sito ufficiale di Comodo..... non parlavo di uno dei nipotini di Paperino......

Se poi sei come San Tommaso.......

[arnyreny]

Originariamente inviato da Romagnolo1973

bohhhh
aspettiamo il forum ufficiale
una versione uscita di domenica mi sembra strana
aspetiamo news dal sito di Comodo

il changelog poi è poco rassicurante

NEW! 60-day GeekBuddy free trial with no obligation, credit card or strings attached

solo questo è pochino
Aspettiamo

infatti aspettiamo

Originariamente inviato da RRR1

Ma hai provato a cliccare sopra a quel QUA del mio messaggio ?

E' un link al sito ufficiale di Comodo..... non parlavo di uno dei nipotini di Paperino......

Se poi sei come San Tommaso.......

i nipoti di paperino?
certo che ho cliccato,ma tu hai compreso che stavo parlando del forum ufficiale e non del sito ufficiale?....

[RRR1]

Originariamente inviato da arnyreny

infatti aspettiamo


i nipoti di paperino?
certo che ho cliccato,ma tu hai compreso che stavo parlando del forum ufficiale e non del sito ufficiale?....

Ma scusa..... la nuova versione ufficiale di un programma, non si scarica dal sito ufficiale ?

[arnyreny]

Originariamente inviato da RRR1

Ma scusa..... la nuova versione ufficiale di un programma, non si scarica dal sito ufficiale ?

si ma se fossi un conoscitore del prodotto capiresti ...
le mie domande