COMODO INTERNET SECURITY 5

[luke1983]

si infatti, la modalità apprendimento è la più indicata in questi casi

[Jack37]

Ciao a tutti, da quando ho aggiornato Comodo alla 5.3 ho notato questo nel log del firewall:



Non ho mai visto ip così, cosa potrebbe essere?

[TROPPO_silviun]

Originariamente inviato da Jack37

Non ho mai visto ip così, cosa potrebbe essere?

Quello è un indirizzo in standard ipv6 che è supportato da Comodo da questa release. Byez

[Rodig]

Dopo l'ultimo aggiornamento, il FW non si può più aggiornare manualmente perchè dà l'errore in oggetto.
Lo fa anche a voi?
Sono su Win 7 32.

P.S.: Idem su XP

P.S. 2: Allarme rientrato: penso sia stato un problema di server in quanto dopo diverse prove l'errore è scomparso

[fabiohu]

Ciao a tutti,

è un po' che uso COMODO firewall e non avevo mai notato un tale comportamento.


Premessa:

COMODO è configurato in modo che è permesso solo il traffico che rispetta la mia policy di sicurezza e ad ogni richiesta di uscita da parte di una applicazione mi viene chiesto se permetterne l'uscita o no.


Il problema è il seguente:

quando lancio Internet Explorer, che non è definito tra le policy di COMODO, il firewall COMODO mi mostra la finestra di avvertimento che Internet Explorer sta cercando di accedere all'indirizzo 127.0.0.1 alla porta 12080

Se io gli consento la connessione all'indirizzo 127.0.0.1 senza aver attivato il flag "Ricorda la mia risposta" allora lui accederà anche a internet.
Perché???
Non dovrebbe, visto che gli ho consentito solo l'accesso all'indirizzo di loopback!!!

[Romagnolo1973]

Originariamente inviato da fabiohu

Ciao a tutti,

è un po' che uso COMODO firewall e non avevo mai notato un tale comportamento.


Premessa:

COMODO è configurato in modo che è permesso solo il traffico che rispetta la mia policy di sicurezza e ad ogni richiesta di uscita da parte di una applicazione mi viene chiesto se permetterne l'uscita o no.


Il problema è il seguente:

quando lancio Internet Explorer, che non è definito tra le policy di COMODO, il firewall COMODO mi mostra la finestra di avvertimento che Internet Explorer sta cercando di accedere all'indirizzo 127.0.0.1 alla porta 12080

Se io gli consento la connessione all'indirizzo 127.0.0.1 senza aver attivato il flag "Ricorda la mia risposta" allora lui accederà anche a internet.
Perché???
Non dovrebbe, visto che gli ho consentito solo l'accesso all'indirizzo di loopback!!!

usi avast o un altro antivirus che ha una sorta di controllo del traffico ?

[Sputnik_Down]

per romagnolo, hai letto il mio precedente post, dove richiedevo se qualcuno ha notato incompatibilità software fra comodo ed altre cose, inclusi programmi e driver?

[Stratoblu]

Originariamente inviato da Romagnolo1973

un Firewall (e CIS è un FW con aggiunta di altre cose ma sempre FW resta) è fatto per bloccare le connessioni entrata e uscita.Questo suo lavoro va a scontrarsi con le necessità dei giochi online, inevitabile.
I gamer sono gli incubi per tutti i Firewall esistenti, per limitare il loro disagio Comodo ha implementato la modalità gioco (post in pagina 1 a cui rimando per i dettagli), in alternativa si va alla vecchia maniera ovvero si mette il FW in apprendimento, si fa una mezza partitina e poi si prova a vedere se ha imparato le regole giuste e si torna al livello usuale in cui tenete CIS.
In genere questi 2 modi assorbono il 90% dei problemi con i giochi, resta un 10% per i quali per mille motivi (utente, gioco, fw, router ...), non si riesce a fare nulla, . . .

Non dipende dal router. Perché non è cambiato nulla nella sua configurazione. Sono mesi che non lo "apro"... Inoltre da Ubuntu e W7 il gioco funziona benissimo
Ho provato con la modalità apprendimento, ed anche con la modalità gioco, ma non ha funzionato.
Il fatto è che con la versione precedente dopo la stessa impasse ero riuscito dopo qualche giorno di tortura a farlo andare.

Come ho scritto nel primo post, proprio la comunità del gioco in questione a cui appartengo, mi ha ben bene canzonato . . . e non mi ha potuto fornito soluzione che ho trovaro da solo perché è un problema locale.

Grazie.

[Jack37]

Originariamente inviato da TROPPO_silviun

Quello è un indirizzo in standard ipv6 che è supportato da Comodo da questa release. Byez

Che strani.....grazie

[Romagnolo1973]

Originariamente inviato da Sputnik_Down

per romagnolo, hai letto il mio precedente post, dove richiedevo se qualcuno ha notato incompatibilità software fra comodo ed altre cose, inclusi programmi e driver?

No a parte che la scansione antirootkit dell'Antivirus portava a freeze di alcuni pc , che credo sia stato risolto con questo aggiornamento ultimo

Originariamente inviato da Stratoblu

Non dipende dal router. Perché non è cambiato nulla nella sua configurazione. Sono mesi che non lo "apro"... Inoltre da Ubuntu e W7 il gioco funziona benissimo
Ho provato con la modalità apprendimento, ed anche con la modalità gioco, ma non ha funzionato.
Il fatto è che con la versione precedente dopo la stessa impasse ero riuscito dopo qualche giorno di tortura a farlo andare.

Come ho scritto nel primo post, proprio la comunità del gioco in questione a cui appartengo, mi ha ben bene canzonato . . . e non mi ha potuto fornito soluzione che ho trovaro da solo perché è un problema locale.

Grazie.

strano nun funzionino, comunque guarda il log del firewall quando tenti di collegarti col gioco online per vedere cosa CIS blocca, quello è un bell' aiuto per capire come intervenire

[Sputnik_Down]

Originariamente inviato da Romagnolo1973

No a parte che la scansione antirootkit dell'Antivirus portava a freeze di alcuni pc , che credo sia stato risolto con questo aggiornamento ultimo

Un'altra domandina:

Per disinstallare comodo al 100 % bisogna usare qualche tool o programma particolare, e per non compromettere funzioni o servizi di sistema bisogna stare attenti a quale chiave che è associata anche con comodo eliminare?

[Romagnolo1973]

Originariamente inviato da Sputnik_Down

Un'altra domandina:

Per disinstallare comodo al 100 % bisogna usare qualche tool o programma particolare, e per non compromettere funzioni o servizi di sistema bisogna stare attenti a quale chiave che è associata anche con comodo eliminare?

lo stoppi da icona in tray poi usi revoUninstaller free in modalità avanzata (su sutemi a 32bit) che elimina tutti i residui, io mai avuto problemi di sorta facendo così
Su sistemi a 64bit o usare revouninstaller Pro in prova 30gg o affidarsi al disinstallatore di CIS e poi passare Ccleaner

[Drunke]

Originariamente inviato da Romagnolo1973

usi avast o un altro antivirus che ha una sorta di controllo del traffico ?

Anche per me stessa cosa, la prima cosa ad uscire è la richiesta loopback per qualsiasi programma che tenta l'accesso ad internet, mi chiedevo anch'io se fosse normale la cosa o meno, come antivirus uso Avira 10 Premium sarà lui?

[Romagnolo1973]

Originariamente inviato da Drunke

Anche per me stessa cosa, la prima cosa ad uscire è la richiesta loopback per qualsiasi programma che tenta l'accesso ad internet, mi chiedevo anch'io se fosse normale la cosa o meno, come antivirus uso Avira 10 Premium sarà lui?

yes è lui
Tutto il tuo traffico internet passa dai server Avira che controllano non sia verso siti malware o poi lo reinstradano verso l'ip che tu vuoi visitare
Ragione per cui sempre ho detto che usare i filtri web offerti da certi antivirus (webguard di Avira e simili) equivale a non usare un FW software o quasi
Almeno adesso le richieste partono col nome dell'applicazione, ai tempi di avira 8 e cis 2 uscivano col nome Avira, puoi immaginare il problema a capire cosa originasse la richiesta
usare i DNS di Norton e disabilitare il webguard porta buoni vantaggi in termini di ram e anche di velocità internet e con una sicurezza direi anche migliore, almeno da quello che ho visto io sono più protettivi loro che Avira WebGuard

[Drunke]

Originariamente inviato da Romagnolo1973

yes è lui
Tutto il tuo traffico internet passa dai server Avira che controllano non sia verso siti malware o poi lo reinstradano verso l'ip che tu vuoi visitare
Ragione per cui sempre ho detto che usare i filtri web offerti da certi antivirus (webguard di Avira e simili) equivale a non usare un FW software o quasi

Grazie romagnolo, quindi è normale la richiesta verso la loopback? Infatti Avira usa il Webguard, anche se io lo uso con alcune limitazioni, per esempio non deve scansionare i file che scarico, tipo .exe e .rar. Mi consigli di disabilitarlo?

[refand]

Originariamente inviato da Romagnolo1973

yes è lui
Ragione per cui sempre ho detto che usare i filtri web offerti da certi antivirus (webguard di Avira e simili) equivale a non usare un FW software o quasi

Mi intrometto per chiedere se questo discorso vale anche per MSE 2, visto che anche lui ha il controllo web..

[fabiohu]

Originariamente inviato da Romagnolo1973

usi avast o un altro antivirus che ha una sorta di controllo del traffico ?

Si, uso Avast.
Ho fatto una prova disabilitando Avast.
Lanciando Internet Explorer finalmente COMODO mi segnala che Internel Explorer vuole accedere a un indirizzo internet e non più a 127.0.0.1

Grazie Romagnolo

[Romagnolo1973]

Originariamente inviato da Drunke

Grazie romagnolo, quindi è normale la richiesta verso la loopback? Infatti Avira usa il Webguard, anche se io lo uso con alcune limitazioni, per esempio non deve scansionare i file che scarico, tipo .exe e .rar. Mi consigli di disabilitarlo?

sì, sia webguard che mailguard. L'importante è che avira in realtime esegua poi il controllo su tutti i file in lettura e scrittura, così qualunque cosa scarichi viene valutata dall'AV poco prima (alcuni decimi di secondo) che sia effettivamente aperto. Quindi controlla bene che avira guard (il modulo in realtime) sia settato in lettura e scrittura e per tutti i file (non solo quelli più comuni che è l'impostazione di default), poi metti i Norton DNS.

Originariamente inviato da refand

Mi intrometto per chiedere se questo discorso vale anche per MSE 2, visto che anche lui ha il controllo web..

sì vale anche per MSE, magari usa una porta differente ma il concetto è analogo, il traffico passa dai loro server prima di essere ridirezionato, non c'è nulla di male però rallenta il tutto e la protezione fornita è la stessa di buoni DNS con blocco malware e phishing che hanno il pregio di non rallentare la navigazione e non pesare in risorse del pc.
Tanto l'AV ha il realtime e se lui non vede la minaccia allora dovrebbe vederla il server relativo? Penso proprio di no. Sono features messe per maketing per accalappiare gli utonti, danno sicurezze che si possono avere con altri mezzi miglori, quindi cosa buona per chi non è informato, cosa inutile per chi sa cosa sono i DNS e quali usare.
Dopo però andiamo OT, direi che ho spiegato le ragioni della loro quasi inutilità, ovvio a patto di usare DNS diversi da quelli del tuo fornitore internet. Qui ne parlo su quali siano i migliori DNS per vari usi.

[luke1983]

Ho aperto ufficialmente il topic sul bug della sandbox secondo le linee guida del forum di Comodo

Qui potete partecipare (topic in inglese) -> http://forums.comodo.com/format-veri...-t67840.0.html

[Drunke]

Originariamente inviato da Romagnolo1973

sì, sia webguard che mailguard. L'importante è che avira in realtime esegua poi il controllo su tutti i file in lettura e scrittura, così qualunque cosa scarichi viene valutata dall'AV poco prima (alcuni decimi di secondo) che sia effettivamente aperto. Quindi controlla bene che avira guard (il modulo in realtime) sia settato in lettura e scrittura e per tutti i file (non solo quelli più comuni che è l'impostazione di default), poi metti i Norton DNS.

I Norton DNS li avevo ma poi li ho tolti, non ricordo dove avevo letto che non fossero ufficiali, ora invece li ho rimessi

Grazie romagnolo, come al solito sempre molto disponibile