COMODO INTERNET SECURITY 5

[Romagnolo1973]

Originariamente inviato da VetroAlex

Ciao Ragazzi,
GRAZIE mille per questa ottima guida!!!

Avrei un paio di quesiti:
1) E' possibile fare una policy personalizzata che riguarda tutti questi maledetti updates (tipo Google Update ed affini) ke mi intasano la giornata di rikieste?



Grazie in anticipo per la vostra attenzione

gli update di google vanno messi come Solo Uscita con il ricorda
Questo perchè Google ha 3000 server e quindi la lista sarebbe pressochè infinita
Tieni presente che update di chrome non è lo stesso di altri prodotti google come google apss o google earth, quindi possono essere più di uno da dare uscita pemanente

E magari fare una cosa simile per i vari Java??

Java io lo blocco definitivamente, così come tutti gli update dei programmi ad esclusione di quelli di sicurezza (per ovvi motivi) e poi uso FileHippo Update Checker (versione portable) http://filehippo.com/updatechecker/
che esce su un solo IP Server che in un colpo solo mi dice cosa va aggiornato tra i vari java, Flash, Messenger ec...., restano fuori da questo FileHippo nel mio caso di uso programmi solo RevoUninstaller e PDF Exchange Viewer che infatti ho autorizzato in uscita solo su quel Ip (server di aggiornamento) e dalla porta 80. Insomma ognuno ha il suo modo di fare
C'è chi invece autorizza in sola uscita i vari software che ne fanno richiesta
Java shed.exe e similari come detto io li blocco ma se gli dai il solo uscita col ricorda comunque poi non hai più problemi (sempre che nella nuova versione java non si inventino un altro processo che vuole uscire ovvio, sono famosi per fare cose simili )

Tipo una policy che consenta una connessione TCP in uscita con indirizzo di origine e di destinazione "qualsiasi", porta di origine "qualsiasi" e di destinazione "80" e "443"??

Non direi che è bene farla, troppo generica, se hai delle applicazioni che richiedono uscite su 80 e 443 in genere esiste la regola apposita da fare e la trovi in pagina 1 quando parlo del FW (thunderbird, emule, torrent... c'è quasi tutto)
I browser vanno segnati come browser appunto, quelli viaggiano molto su quelle 2 porte che dici, hai fatto ciò?

2) Come devo comportarmi con SkypePM (cioè il plugin manager) ke mi sta massacrando di videate?

Se non usi estensioni (giocare da skype) allora Skype PM lo puoi eliminare alla radice ovvero disabilitare la funzione in Skype
basta togliere automatically start extras dalle opzioni avanzate
http://tenmov.es/2009/11/12/how-to-d...ug-in-manager/

Originariamente inviato da Giovamas

Io vorrei solo ringraziare l'autore del thread che mi ha chiarito tantissime cose che non conoscevo Grazie MILLE!

figurati, grazie a te

Originariamente inviato da cloutz

Avete riferimenti da quelli di comodo dove spiegano la differenza del D+ usato con More Options nei popup oppure con popup standard?
oltre il num dei popup

Mi interesserebbe capire, in caso, quali avvisi vengono tagliati fuori e con che criterio questo avvenga.. perchè è impressionante il confronto

Da quello che sapevo da sempre, e la guida di CIS dice la stessa cosa il more options degli avvisi serve solo per avere più opzioni di scelta ma non pensavo influisse anche negli avvisi stessi e sulla loro frequenza a video.
Ti risulta che senza il More options il numero di avvisi a video cali?

[cloutz]

Originariamente inviato da Romagnolo1973

Da quello che sapevo da sempre, e la guida di CIS dice la stessa cosa il more options degli avvisi serve solo per avere più opzioni di scelta ma non pensavo influisse anche negli avvisi stessi e sulla loro frequenza a video.
Ti risulta che senza il More options il numero di avvisi a video cali?

cala eccome.. eseguendo clt con i popup standard (ridotti) si aprono solo 4 avvisi.. invece usando il More Options visualizza un avviso per ogni test!

capisci bene che la cifra è fortemente diversa..
uno* si sbatte a fare i settaggi di CIS per essere avvisato su tutte le aree, poi una cavolata del genere ti frega e ti nasconde una marea di avvisi.. che almeno lo dicano da qualche parte



*non è il mio caso, sia chiaro
apprezzo questa scelta che han fatto, riducono molto gli avvisi.. ma almeno capire il criterio che ci sta dietro x non prendere cantonate in un momento critico (dove magari ti aspetti un determinato popup, che non appare)!

[TROPPO_silviun]

Avendo letto dei consigli dati dal Romagnolo sulla configurazione di SkypePm e di come rimuoverne l'uso, qualcuno mi farebbe un controllo se con l'impostazione pure consigliata di Skype vengono bloccati degli elementi, perchè a me, appena avviato nel log viene registrato un blocco anche se il software fa il login e sembra andare. Boh .. Byez

[briscolone]

buonasera

ho un problema con comodo. Il centro controlo protezione di Windows nella sezione protezione da malware mi dice che Comodo Antivirus è disattivato e non mi permette di attivarlo cliccando sul bottone a lato. Se apro la finestra di comodo e vado nella sezione sommario nella parte Antivirus, vedo chhe lo stato di ultimo aggiornamento risale al 9/12 e quando gli dico di aggiornare mi apre un pop up avvisandomi che è impossibilitato perche il motore antivirus non è inizializzato.(???????) Strano perchè non mi è mai successo. in questi giorni ho visto un comportamento anomalo di comodo in quando mi apre spesso dei messaggi su programmi dicendomi che il file è sandboxato (???9 cosa mai vista fino ad ora. L'anomalia risale proprio al 9/12, quando feci partire un aggiornamento consigliato da apple (Itunes) che non ando a buon fine e dovetti spegnere il PC. Non so se le due cose sono collegate, sta di fatto che sono terrorizzato ad avere un PC non protetto. Che faccio???

Grazie

[Romagnolo1973]

Originariamente inviato da briscolone

buonasera

ho un problema con comodo. Il centro controlo protezione di Windows nella sezione protezione da malware mi dice che Comodo Antivirus è disattivato e non mi permette di attivarlo cliccando sul bottone a lato. Se apro la finestra di comodo e vado nella sezione sommario nella parte Antivirus, vedo chhe lo stato di ultimo aggiornamento risale al 9/12 e quando gli dico di aggiornare mi apre un pop up avvisandomi che è impossibilitato perche il motore antivirus non è inizializzato.(???????) Strano perchè non mi è mai successo. in questi giorni ho visto un comportamento anomalo di comodo in quando mi apre spesso dei messaggi su programmi dicendomi che il file è sandboxato (???9 cosa mai vista fino ad ora. L'anomalia risale proprio al 9/12, quando feci partire un aggiornamento consigliato da apple (Itunes) che non ando a buon fine e dovetti spegnere il PC. Non so se le due cose sono collegate, sta di fatto che sono terrorizzato ad avere un PC non protetto. Che faccio???

Grazie

se t dice che il programma è sandboxato allora hai attiva la Comdodo SandBox,, disattivala da tasto destro su iconcina nella tray visto che penso non la usavi.
Magari spegnendo di brutto il pc si è danneggiato qualcosa, salvati la configurazione di CIS da "Altro"-Configuazioni - Esporta, poi disinstalla CIS dopo averlo chiuso da icona nella tray usando RevoUninstallerFree oppure col suo uninstall che hai nel menù Start e riavvia il pc ,poi al riavvio pulitina con ccleaner se vuoi, e rimetti CIS e poi carica la configurazione salvata precedentemente e rendila quella attiva di default e via, il tutto ti porta via 3 minuti max e sei sicuro che è tutto ok

[frash]

sono normali tutti queste intrusioni in 16 ore ???

[cloutz]

Originariamente inviato da frash

[IMG]

sono normali tutti queste intrusioni in 16 ore ???

controlla il log, il mio sesto senso non riesce a capire cosa riguardavano quelle intrusioni

[Romagnolo1973]

se ricevete una notifica di update e sperate sia un agg. di CIS alla 5.1 ma poi non succede nulla, tranqulli, non è un update di versione ma .....
si tratta di un aggiornamento di pochi k relativo alla lista Autori Software Fidati sul vostro PC
Ho notato che hanno aggiunto un po' di "Cineseria"
Non m chiedete di dirvi chi siano ehh

immagine chiarificatrice:


PS: se non vedete popup non vi "strappate le vesti" andando a disinstallare CIS e installarlo nuovo, non si tratta di nulla di iperfondamentale e comunque essendo pochi k magari manco ve ne accorgete e lo ha già fatto lui

P.S. se non avete i caratteri orientali abiltati potreste vedere questi cinesi come tanti quadratinni,non vi preoccupate è normale il vostro Sistema Op semplicemente non visualizza gli ideogrammi asiatici

[frash]

Originariamente inviato da cloutz

controlla il log, il mio sesto senso non riesce a capire cosa riguardavano quelle intrusioni

si scusate
la maggior parte riguardano firefox sulla porta 90 TCP, altre svchost.exe sulla porta 1900 altre ancora windows operating system sulla 445

firefox è trattato come browser, svchost e sistem con queste regole http://www.hwupgrade.it/forum/showpo...2&postcount=25

[arnyreny]

e' arrivato ...

Version 5.0.163652.1142:
* NEW! 60-day GeekBuddy free trial with no obligation, credit card or strings attached
* THANKS! Comodo thanks its beta testers whose feedback made this release possible
* NEW! Spyware Scanner detects and cleans malware infections in PC registry and disks
* NEW! Cloud based Antivirus detects malicious file even if virus defintions not up-to-date
* NEW! Cloud based Behavior Analysis system can detect zero-day malware INSTANTLY
* NEW! Cloud based Whitelisting of trusted publisher easily identifies a safe file and vendor
* NEW! Game Mode to suppress alerts, updates and scans from interfering with gaming
* NEW! Heuristic detection identifies real file behind requests of “interpreter” applications
* NEW! Application Control for users to restrict execution to known good applications only
* IMPROVED! Windows Compatibility from new Sandbox default application isolation level
* IMPROVED! Application Compatibility with easily identified safe files and trusted vendors
* IMPROVED! User Interface with new status allows instant user action to reported events

[arnyreny]

questo e' quell'aggiornamento di qualche mese fa...che e' ricomparso adesso,non richiede neanche il riavvio

[luke1983]

Originariamente inviato da Romagnolo1973

se ricevete una notifica di update e sperate sia un agg. di CIS alla 5.1 ma poi non succede nulla, tranqulli, non è un update di versione ma .....
si tratta di un aggiornamento di pochi k relativo alla lista Autori Software Fidati sul vostro PC
Ho notato che hanno aggiunto un po' di "Cineseria"
Non m chiedete di dirvi chi siano ehh

immagine chiarificatrice:


PS: se non vedete popup non vi "strappate le vesti" andando a disinstallare CIS e installarlo nuovo, non si tratta di nulla di iperfondamentale e comunque essendo pochi k magari manco ve ne accorgete e lo ha già fatto lui

P.S. se non avete i caratteri orientali abiltati potreste vedere questi cinesi come tanti quadratinni,non vi preoccupate è normale il vostro Sistema Op semplicemente non visualizza gli ideogrammi asiatici

a me escono gli ideogrammi
la versione 5.1 cosa dovrebbe portare? c'è un beta log per seguirne lo sviluppo?

[arnyreny]

Originariamente inviato da arnyreny

e' arrivato ...

Version 5.0.163652.1142:
* NEW! 60-day GeekBuddy free trial with no obligation, credit card or strings attached
* THANKS! Comodo thanks its beta testers whose feedback made this release possible
* NEW! Spyware Scanner detects and cleans malware infections in PC registry and disks
* NEW! Cloud based Antivirus detects malicious file even if virus defintions not up-to-date
* NEW! Cloud based Behavior Analysis system can detect zero-day malware INSTANTLY
* NEW! Cloud based Whitelisting of trusted publisher easily identifies a safe file and vendor
* NEW! Game Mode to suppress alerts, updates and scans from interfering with gaming
* NEW! Heuristic detection identifies real file behind requests of “interpreter” applications
* NEW! Application Control for users to restrict execution to known good applications only
* IMPROVED! Windows Compatibility from new Sandbox default application isolation level
* IMPROVED! Application Compatibility with easily identified safe files and trusted vendors
* IMPROVED! User Interface with new status allows instant user action to reported events

Originariamente inviato da arnyreny

questo e' quell'aggiornamento di qualche mese fa...che e' ricomparso adesso,non richiede neanche il riavvio

non avevo letto il post di Romagnolo....

[[RenderMAN]]

ciao,
ho appena installato il Firewall 5.0, ho provato un pò tutte le modalità ma non ottngo quello che voglio.

Vorrei semplicemente che il fw mi chiedesse sempre ogni eseguibile o dll che tenta di connettersi, in modo tale che sia io a decidere, spuntanto "ricorda regola" in modo che non me lo richieda + in seguito. Come dovrei impostarlo per ottenere quello appena detto?

Cioè vorrei ignorasse ogni database, voglio crearlo io e da zero, capioto?

Grazie.

[luke1983]

Originariamente inviato da [RenderMAN]

ciao,
ho appena installato il Firewall 5.0, ho provato un pò tutte le modalità ma non ottngo quello che voglio.

Vorrei semplicemente che il fw mi chiedesse sempre ogni eseguibile o dll che tenta di connettersi, in modo tale che sia io a decidere, spuntanto "ricorda regola" in modo che non me lo richieda + in seguito. Come dovrei impostarlo per ottenere quello appena detto?

Cioè vorrei ignorasse ogni database, voglio crearlo io e da zero, capioto?

Grazie.

Dovresti mettere il livello massimo su tutto, oppure...

declino ogni responsabilità di quello che sto per scrivere.

Se ancora non basta dovresti cancellare tutte le voci nel database andando in Scheda D+ -> Policy Sicurezza del Computer -> Autori Software Fidati. Qui Dovresti cancellare tutti i produttori uno per uno.
Tuttavia i programmi vengono firmati digitalmente e quindi non è possibile falsificare quella firma. Perciò molti utenti attendono l'incremento di quella lista perchè più produttori = meno avvisi

[over@z]

installando comodo con defense+ completa seven mi vede 2 antispyware cioè comodo e avira free

che faccio??

[luke1983]

Originariamente inviato da over@z

installando comodo con defense+ completa seven mi vede 2 antispyware cioè comodo e avira free

che faccio??

se il problema è tutto qui e i programmi ti funzionano, non farci caso.

EDIT:
anche a me è solo un "problema" di rilevamento di windows. Non far caso alla grafica. E' Windows 7; ho messo il tema di XP



Uploaded with ImageShack.us

[cloutz]

Originariamente inviato da frash

si scusate
la maggior parte riguardano firefox sulla porta 90 TCP, altre svchost.exe sulla porta 1900 altre ancora windows operating system sulla 445

firefox è trattato come browser, svchost e sistem con queste regole http://www.hwupgrade.it/forum/showpo...2&postcount=25

usi condivisione di file-cartelle in rete o accesso remoto?
se la risposta è no, io una controllatina per scongiurare la presenza di infezioni a scanso di equivoci la farei

più che altro proprio perchè i tentativi bloccati non son pochi

[over@z]

Originariamente inviato da luke1983

se il problema è tutto qui e i programmi ti funzionano, non farci caso.

EDIT:
anche a me è solo un "problema" di rilevamento di windows. Non far caso alla grafica. E' Windows 7; ho messo il tema di XP



Uploaded with ImageShack.us

ah ok grazie mille

[frash]

Originariamente inviato da cloutz

usi condivisione di file-cartelle in rete o accesso remoto?
se la risposta è no, io una controllatina per scongiurare la presenza di infezioni a scanso di equivoci la farei

più che altro proprio perchè i tentativi bloccati non son pochi

la risposta è no, rifaccio una controllatina più approfondita