COMODO INTERNET SECURITY 4

[salvon]

ti assicuro che l'ho fatto un sacco di volte...ma sono punto a capo.

Ora provo a cambiare nome alla policy ed a riavviare il pc.

il flag l'ho messo e l'ho inserito in quelle policy di blocco che non l'avevano

[luke1983]

da quello che vedo nello shot ti crea una regola per ogni singolo IP. In teoria basterebbe una sola regola con indirizzo di destinazione "Qualsiasi".

[salvon]

Originariamente inviato da luke1983

da quello che vedo nello shot ti crea una regola per ogni singolo IP. In teoria basterebbe una sola regola con indirizzo di destinazione "Qualsiasi".

dove dovrei realizzarla?

[luke1983]

scusami ho modificato il post precedente.

prova a cambiare la regola nr 4 di utorrent da "Chiedi" in "Consenti" lasciando la notifica nel log.

Reimposta la policy come hai fatto fin'ora

Se dovesse funzionare torna lì e togli la spunta.

[bender8858]

http://www.matousec.com/projects/pro...ge/results.php

[luke1983]

Originariamente inviato da bender8858

http://www.matousec.com/projects/pro...ge/results.php

era ora che lo aggiornassero.

CIS 1° anche quest'anno su molti a pagamento

c'è da notare che nonostante l'AV di CIS4 non sia di alto livello, tutta la suite è considerata superiore alle altre

[salvon]

Originariamente inviato da luke1983

scusami ho modificato il post precedente.

prova a cambiare la regola nr 4 di utorrent da "Chiedi" in "Consenti" lasciando la notifica nel log.

Reimposta la policy come hai fatto fin'ora

Se dovesse funzionare torna lì e togli la spunta.

Fatto, in effetti erano tutte le richieste della porta 80...

Ma per la policy System? va bene così oppure devo modificare qualcosa?

[salvon]

Ho scoperto che il problema è questo:


Uploaded with ImageShack.us

ma a voi funziona tutto con questi 2 parametri attivati

Appena disattivo il primo la connessione riprende nuovamente.

[luke1983]

a me funziona con quelle due attivate e le altre disattivate perchè sto dietro firewall del router.

P.S.
le richieste sono finite dopo quella modifica?

[salvon]

Originariamente inviato da luke1983

a me funziona con quelle due attivate e le altre disattivate perchè sto dietro firewall del router.

P.S.
le richieste sono finite dopo quella modifica?

si sono finite.

in pratica navigo con la schermata riportata sopra...ma non capisco perchè a voi funge ?!?

Quindi io che sono senza router dovrei attivare anche le restanti regole di quella schermata?


PS: grazie a tutti dell'aiuto

[luke1983]

l'aiuto finirà insieme con l'inizio della partita

in linea generale è inutile far fare l'analisi dei pacchetti anche a comodo se si ha un router dotato di firewall SPI (Statefull packet inspection).

nel tuo caso andrebbero quindi attivate quelle opzioni, ma visti i problemi settings, penserei a risolvere questi ultimi prima di stringere ulteriormente le maglie della sicurezza

[oNeo]

Originariamente inviato da Roby_P

Fammi sapere se risolvi

Niente da fare, la schermata resta la stessa anche dopo aver sostituito il mio file con quello da te uppato

[salvon]

Originariamente inviato da luke1983

l'aiuto finirà insieme con l'inizio della partita

Cmq non capisco il perchè di quel problema. Potrebbe essere dovuto al modem? Non ha firewall ma ma il modulo DCHP. Forse dovrei provare con un altro modem.

[Roby_P]

Originariamente inviato da oNeo

Niente da fare, la schermata resta la stessa anche dopo aver sostituito il mio file con quello da te uppato

Allora deve essere qualcosa nella GUI che si è rovinato, mi sa che ti tocca reinstallare
Però aspetta che passi di qui Romagnolo, magari lui ha qualche idea

Originariamente inviato da salvon

Ho scoperto che il problema è questo:


Uploaded with ImageShack.us

ma a voi funziona tutto con questi 2 parametri attivati

Appena disattivo il primo la connessione riprende nuovamente.

Mi dispiace non ci capisco niente di questa roba, ti tocca aspettare che passi di qui qualcuno più esperto di me.
Ci dici pure che modem usi?

Ciao ciao

[oNeo]

Originariamente inviato da Roby_P

Allora deve essere qualcosa nella GUI che si è rovinato, mi sa che ti tocca reinstallare

Esportando la configurazione del Proactive Security e importandola dopo aver reinstallato il tutto non dovrei perdere tutte le configurazioni date, giusto?

[luke1983]

@salvon: se vai nella guida di comodo, alla voce arp cache è spiegato cosa succede se attivi quell'opzione e forse si capisce perchè a te non funzioni.

Protect the ARP Cache - Checking this option makes Comodo Firewall to start performing stateful inspection of ARP (Address Resolution Protocol) connections. This will block spoof ARP requests and protect your computer from ARP cache poisoning attacks.

The ARP Cache (or ARP Table) is a record of IP addresses stored on your computer that is used to map IP addresses to MAC addresses. Stateful inspection involves the analysis of data within the lowest levels of the protocol stack and comparing the current session to previous ones in order to detect suspicious activity.

Background - Every device on a network has two addresses: a MAC (Media Access Control) address and an IP (Internet Protocol) address. The MAC address is the address of the physical network interface card inside the device, and never changes for the life of the device (in other words, the network card inside your PC has a hard coded MAC address that it will keep even if you install it in a different machine.) On the other hand, the IP address can change if the machine moves to another part of the network or the network uses DHCP to assign dynamic IP addresses. In order to correctly route a packet of data from a host to the destination network card it is essential to maintain a record of the correlation between a device's IP address and it's MAC address. The Address Resolution Protocol performs this function by matching an IP address to its appropriate MAC address (and vice versa). The ARP cache is a record of all the IP and MAC addresses that your computer has matched together.

leggendo la parte in grassetto capisco che blocca alcune richieste ARP senza richieste ed effettua un controllo DoS. può darsi che, avendo tu un modem, le richieste siano superiori al router e quindi vengano lette come attacchi.

Da notare che più in basso dice

therefore this setting is of more relevance to network administrators than home users.

Traduco: tuttavia questa impostazione assume rilevanza per gli amministratori di rete piuttosto che per gli utenti medi.

Hackers can potentially alter a computer's ARP cache of matching IP/MAC address pairs to launch a variety of attacks including, Denial of Service attacks, Man in the Middle attacks and MAC address flooding and ARP request spoofing.

io ho già queste protezioni sul mio router. è necessario attivare l'opzione comunque?

attendo numi dagli altri

Originariamente inviato da oNeo

Esportando la configurazione del Proactive Security e importandola dopo aver reinstallato il tutto non dovrei perdere tutte le configurazioni date, giusto?

no, infatti

[salvon]

Originariamente inviato da luke1983

@salvon: se vai nella guida di comodo, alla voce arp cache è spiegato cosa succede se attivi quell'opzione e forse si capisce perchè a te non funzioni.

leggendo la parte in grassetto capisco che blocca alcune richieste ARP senza richieste ed effettua un controllo DoS. può darsi che, avendo tu un modem, le richieste siano superiori al router e quindi vengano lette come attacchi.

Da notare che più in basso dice

Traduco: tuttavia questa impostazione assume rilevanza per gli amministratori di rete piuttosto che per gli utenti medi.

Proverò sul modem router alice gate w2 per vedere se blocca la connessione anche qui.

Quindi in definitiva anche se non lo attivo dovrebbe cambiare poco


Cmq ho attivato tutte le voci che seguono ARP e la connessione non è andata in tilt.


Grazie

[Roby_P]

Originariamente inviato da oNeo

Esportando la configurazione del Proactive Security e importandola dopo aver reinstallato il tutto non dovrei perdere tutte le configurazioni date, giusto?

Esatto

[luke1983]

mi sono dimenticato che nella parte in grassetto dice che ARP cache è una tabella (diciamo così) dove vengono memorizzate le corrispondenze tra gli indirizzi MAC e quelli IP. Se hai il DHCP abilitato, è necessario che la tabella venga aggiornata ogni volta che ti connetti.
Perciò può darsi che, se i pacchetti vengono bloccati con IP statico, non succeda nulla perchè la corrispondenza rimane invariata (e qui bisognerebbe vedere ogni quanto tempo viene ripulita la ARP cache). Per converso, se comodo blocca i pacchetti mentre sei con IP dinamico (DHCP), la tabella ARP non riesce ad aggiornarsi e il sistema si blocca.

Queste sono pure ipotesi. In teoria quelle impostazioni servono proprio per chi non ha più livelli di protezione (firewall di rete sul router e firewall SO) e sta dietro modem. In questo caso l'IP è sempre dinamico: vorrebbe dire che tutti i possessori di modem (non router) dovrebbero avere questo bug. E' vero che qui sono molto skillati e hanno quasi tutti un router per più pc o per motivi videoludici, ma mi sembra strano un problema del genere. comodo sarebbe crollato nelle classifiche

Hai reimpostato gli indirizzi che ti avevo fatto modificare?

Oppure potrebbe dipendere da quel router a nolo che imposta le connessioni in quel modo così incasinato. Non voglio evitare il problema con risposte sconclusionate come i call center, ma ti consiglierei di acquistare un buon router normale con firewall. Ci guadagneresti in salute
ciò non toglie che bisogna risolvere il problema con la configurazione attuale

[Roby_P]

Che fai ancora on line, non segui il tennis?
Che fai guardi solo il calcio