COMODO Internet Security

[@Sirio@]

Originariamente inviato da lancetta

le porte 137 ed ecc. sono quelle della condivisione stampanti di rete,net bios ecc...meglio chiuderle se non si usano i suddetti protocolli.....
Ma per il linguaggio italiano,si sà niente?

Ciao lancetta ... per averlo in italiano bisogna aspettare l'uscita della final

[@Sirio@]

Originariamente inviato da ShoShen

lo sto tenendo sott occhio da un po con l ausilio del mio fidato task manager pronto a redimerlo alla minima infrazione ma fino a questo momento non ha ancora compiuto passi falsi... il consumo di risorse è decisamente accettabile (seguendo il thread ufficiale di comodo mi era sembrato di leggere che alcuni lo avessero ritenuto piuttosto pesante) in questo momento sul mio task manager ci sono due processi attivi per un totale di circa 7 mega...sono comunque ancora piuttosto indeciso se utilizzare o meno anche l hips incluso...
PS: tra gli eventi del firewall mi viene segnalato il blocco dell applicazione system idle process per un numero spropositato di volte...tutto ciò è normale?

...prova ad abilitare anche l'HIPS. Insieme al FW diventa veramente un potente strumento contro qualsiasi intrusione Quando non sei connesso (e sei sicuro che il sistema sia pulito) metti il Defense+ in Trainig Mode così inizia ad autocrearsi le regole, poi quando ti connetti lo porti su Train with Safe Mode. Vedrai che i pop-up non sono così tanti e poi sono anche facili da capire e da gestire. Provare per credere
Quello di cui parli a proposito del Logs e normale penso, potresti postare l'immagine?

[@Sirio@]

Originariamente inviato da BEY0ND

fatemi capire ...l'integrazione dell'hips deve essere scelta durante l'installazione o puo essere fatta anche a prodotto installato?

E' colpa mia... non ho avuto tempo di mettere tutte le possibilità ma se mi date un'altro pò di tempo cercherò di dare tutte le opzioni che il programma permette. Vado a controllare e ti faccio sapere.

[Ciaba]

Originariamente inviato da trevi63

Io ho dovuto installare solo il firewall perche' il prodotto completo mi dava troppi problemi nel senso che mandava il task al 100% di consumo con conseguente "blocco" di qualsiasi operazione.

Sicuramente va in conflitto con COUNTERSPY.

Solo il firewall va che e' una meraviglia.

ciao

Visto che l'hai installato solo firewall c'è l'opzione da qualche parte per aggiungere Defence+ in questa fase?(per rispondere a BEYOND e non far impazzire @Sirio@ che già con la guida ha il suo da fare).

[VitiX]

Ottima guida, grazie

X beyond
avendo installato la versione con hips non so dirti se sia successivamente possibile installarlo nel caso si scegliesse durante l installazione solo il firewall...nella mia versione comunque non sembra esistere un opzione per disinstallare solo l hips ma solo quella per poterlo disabilitare, nemmeno l opzione disinstalla/cambia dal pannello di controllo sembrerebbe permetterlo

X @sirio@
in questo momento ho l hips disabilitato anche se non avevo affatto trovato i suoi pop up di difficile comprensione,anzi tutt altro... il punto è che avendo installato una buona dozzina di programmi attinenti alla sicurezza non vorrei abbondare troppo tra l altro essendo su accont limitato ( e già l uac tende ad abbondare con i suoi messaggi di conferma ) utilizzando sandiboxie e svariati altri programmi in tempo reale rischierei forse di appesantire troppo il pc (comunque mi riprometto di riprovarlo a breve )
PS ho comunque già seguita tutta la tua guida compresa la parte (molto chiara) in cui fai riferimento al defense + in training mode

per quanto rigurda il log e il il blocco dell applicazione system idle process non credo dovrebbero esserci problemi, per precauzione posto comunque l immagine



grazie a tutti

[manga81]

Originariamente inviato da VitiX

Ottima guida, grazie

sisi...

traditore... passa ad outpost

[@Sirio@]

Ho installato la RC1 e questa volta durante l'installazione alla domanda su che tipo di configurazione invece della solita Default Setting ho scelto la Custom Setting, ci sono queste tre possibilità



ho voluto esagerare ed ho selezionato Advanced Protection ...bhè, per chi vuole avere il controllo totale questa è la scelta che fa per lui (e per me, ho sempre sognato di avere il controllo sul mio PC ). Il Defense+ in questo caso ci avvisa di ogni minima operazione nuova, qualsiasi processo sconosciuto che vuole avviarsi deve essere autorizzato. Il bello degl'HIPS (quando sono fatti bene), è che riescono a farti capire come lavora il sistema, per esempio con questa configurazione quando si collega una periferica il D+ ti fa presente e chiede di autorizzare i vari processi che vengono compiuti in automatico dal sistema, che altrimenti sarebbero nascosti.

[@Sirio@]

Originariamente inviato da Ciaba

...(per rispondere a BEYOND e non far impazzire @Sirio@ che già con la guida ha il suo da fare).

Come è umano lei...

Arrivano i rinforzi

[@Sirio@]

Originariamente inviato da VitiX

Ottima guida, grazie

Davvero? Ti è stata utile? Lo hai installato CFP?

[@Sirio@]

Originariamente inviato da ShoShen

X @sirio@
in questo momento ho l hips disabilitato anche se non avevo affatto trovato i suoi pop up di difficile comprensione,anzi tutt altro... il punto è che avendo installato una buona dozzina di programmi attinenti alla sicurezza non vorrei abbondare troppo tra l altro essendo su accont limitato ( e già l uac tende ad abbondare con i suoi messaggi di conferma ) utilizzando sandiboxie e svariati altri programmi in tempo reale rischierei forse di appesantire troppo il pc (comunque mi riprometto di riprovarlo a breve )
PS ho comunque già seguita tutta la tua guida compresa la parte (molto chiara) in cui fai riferimento al defense + in training mode

per quanto rigurda il log e il il blocco dell applicazione system idle process non credo dovrebbero esserci problemi, per precauzione posto comunque l immagine



grazie a tutti

Ho controllato il mio Firewall Events, succede anche a me e sembra che non ci sia nulla di preoccupante. Il blocco avviene da le regole di default, solo non riesco a capirlo questo Logs. Non dice quasi niente.
Ciaba forse tu puoi illuminarci?

[Ciaba]

...succede anche a me nelle seguenti fasi:
-spegnimento PC
-disconnessione di eMule
-disconnessione cavo di rete
Altri dubbi che avete non li ho capiti...in cosa è poco chiaro?

[RohanKish]

hum lo sto provando e devo dire che sembra davvero un buon firewall, specialmente non mi ha dato per ora nessun problema di compatibilita' con gli altri soft di sicurezza. non vedo l'ora di mettere le mani sulla final.

[@Sirio@]

Benvenuto RohanKish, stai provando solo il FW o hai attivato anche il Defense+?

[@Sirio@]

Originariamente inviato da Ciaba

...succede anche a me nelle seguenti fasi:
-spegnimento PC
-disconnessione di eMule
-disconnessione cavo di rete
Altri dubbi che avete non li ho capiti...in cosa è poco chiaro?

Non si riesce a capire da dove vengono bloccate le richieste. Nella v2.4 il Log ti diceva da quale monitor, quale applicazione ecc. ma in questa di versione il log non dice niente. Oppure sono io che non lo vedo, booo

[RohanKish]

sia il fw che il modulo hips
però mi sa che ho parlato presto, mai visto eMule andare a medie cosi' basse, se non sbaglio era un problema che avevo già riscontrato in comodo 2

[@Sirio@]

E' solo una questione di regole, che versione hai di eMule? Qui puoi trovare una guida anche se è riferita alla v 2.4 ti sarà sicuramente utile. Se hai problemi posta ancora che li risolviamo.

[RohanKish]

purtroppo non dipende da quello, avevo gia' settato le regole...
cmq penso di dargli 24 ore di prova per vedere se le velocità salgono

[Ciaba]

Originariamente inviato da @Sirio@

Non si riesce a capire da dove vengono bloccate le richieste. Nella v2.4 il Log ti diceva da quale monitor, quale applicazione ecc. ma in questa di versione il log non dice niente. Oppure sono io che non lo vedo, booo

??...il log è diviso in 2 parti, una per il modulo Firewall e una per il Defense+, non c'è molto da capire. Cioè prima le regole le facevi in 2 parti consequenziali(firewall), ora le fai in un posto solo(Network\Computer Security Policy).
A ogni blocco nel log(View Firewall Events\Defense+ Events), c'è la sua applicazione con indirizzi protocollo e porte,...è automatico che ci sia nella N\CSP la regola relativa che blinda quell'applicazione. Come struttura è molto più semplice della versione 2.

[@Sirio@]

Hai ragione scusa ma anche guardando.. non vedevo

P.S. Manca ancora molto ma come ti sembra adesso il primo post?