COMODO INTERNET SECURITY 5

[Romagnolo1973]

Originariamente inviato da TROPPO_silviun

Avevo indagato pure io gli eventi che tu hai inserito e avevo letto questo: http://forums.comodo.com/news-announ...-t67211.0.html e quindi alle necessarie modifiche da apportare in cis. Alla fine di tutto, non essendo ancora necessario il protocollo tcp/ip 6, ho disattivato tutto e non ci ho pensato piu. Byez

IPV6 è già attivo e tra pochi mesi si navigherà con questo protocollo, meglio non modificare nulla perchè poi non è detto che tornando sui propi passi tutto torni a funzionare (anche se dovrebbe)
Il problema sono più i provider italiani che sono indietro (stranooo) ma a giugno ci sarà un ipv6 day in data 8 giugno, si navigherà solo con questo protocollo, serve per controllare a livello mondiale se sta tutto ok, immagino che quel giorno solo un 10% dei pc italiani navigherà

[TROPPO_silviun]

Originariamente inviato da Romagnolo1973

Il problema sono più i provider italiani che sono indietro (stranooo) ma a giugno ci sarà un ipv6 day in data 8 giugno, si navigherà solo con questo protocollo, serve per controllare a livello mondiale se sta tutto ok, immagino che quel giorno solo un 10% dei pc italiani navigherà

Capito, non sapevo di queste scadenze, indagherò meglio le scadenze e le varie esigenze. Io ho deciso di fare queste mosse perché avendo in casa una lan le richieste di CIS erano un po' incomprensibili e poi sicuramente bisognerà prendere un po' le abitudini con gli ip della v6 che sono spaventosi. Byez

[luke1983]

Originariamente inviato da Romagnolo1973

immagino che quel giorno solo un 10% dei pc italiani navigherà

e la telecom apparirà al TG1 dicendo:"i nostri tecnici stanno cercando di capire cosa ha procurato il guasto ma state tranquilli perchè tra poco tornerà tutto in ordine"

[Drunke]

Originariamente inviato da luke1983

e la telecom apparirà al TG1 dicendo:"i nostri tecnici stanno cercando di capire cosa ha procurato il guasto ma state tranquilli perchè tra poco tornerà tutto in ordine"

ahahahahah

[Romagnolo1973]

Probabile

[::billo]

ok, grazie per le spiegazioni.
Comunque nel registro eventi di win7 mi da un errore che punta ad una dll di COMODO (mi pare guard64.dll). Quando ho il pc sottomano posto maggiori dettagli riguardanti l'errore.

[Friederike72]

Salve a tutti!
Comodo continua a chiedermi se può far passare questa richiesta di svchost: finora ho bloccato, ma la finestra si presenta un giorno sì e uno no..posso autorizzare?


Uploaded with ImageShack.us


Uploaded with ImageShack.us

[arnyreny]

Originariamente inviato da Friederike72

Salve a tutti!
Comodo continua a chiedermi se può far passare questa richiesta di svchost: finora ho bloccato, ma la finestra si presenta un giorno sì e uno no..posso autorizzare?


Uploaded with ImageShack.us


Uploaded with ImageShack.us

serve per gli aggiornamenti...e' un ip microsoft
metti solo in uscita e ricorda

[Friederike72]

Fatto grazie!!

[Demianz]

Ciao, mi sapete dire se con il firewall di comodo c'è un modo per bloccare gli effetti del ddos, ovvero quando ti inviano una serie di pacchetti per bloccarti la connessione per un certo periodo di tempo? Se si come si deve impostare?

Così com'è non mi ha mai protetto da questo tipo di attacco.

[TROPPO_silviun]

Originariamente inviato da Demianz

Ciao, mi sapete dire se con il firewall di comodo c'è un modo per bloccare gli effetti del ddos, ovvero quando ti inviano una serie di pacchetti per bloccarti la connessione per un certo periodo di tempo? Se si come si deve impostare?Così com'è non mi ha mai protetto da questo tipo di attacco.

Non vorrei sbagliarmi ma un attacco del genere (ddos) viene compiuto verso obiettivi ben scelti, non verso un computer isolato che per un momento ha un IP e qualche minuto dopo un altro, quindi un utilizzatore privato non dovrebbe avere di questi problemi, byez

[Demianz]

Originariamente inviato da TROPPO_silviun

Non vorrei sbagliarmi ma un attacco del genere (ddos) viene compiuto verso obiettivi ben scelti, non verso un computer isolato che per un momento ha un IP e qualche minuto dopo un altro, quindi un utilizzatore privato non dovrebbe avere di questi problemi, byez

Ti spiego meglio: questi attacchi li subisco quando gioco, ci sono player che individuano il tuo IP e ti fanno impallare la connessione per farti uscire forzatamente dal gioco.

[TROPPO_silviun]

Originariamente inviato da Demianz

Ti spiego meglio: questi attacchi li subisco quando gioco, ci sono player che individuano il tuo IP e ti fanno impallare la connessione per farti uscire forzatamente dal gioco.

Capito, cosa veramente interessante, sono felice di non giocare online. Comunque una protezione ddos ce l'ha il Comodo, immagino che nel tuo caso bisognerebbe capire il comportamento di questa attacchi e capire come poterli respingere a livello client. Byez

[Demianz]

Originariamente inviato da TROPPO_silviun

Capito, cosa veramente interessante, sono felice di non giocare online. Comunque una protezione ddos ce l'ha il Comodo, immagino che nel tuo caso bisognerebbe capire il comportamento di questa attacchi e capire come poterli respingere a livello client. Byez

Ieri ho usato un programma con firewall (netpeeker), quando ho subito questo attacco il programma mi ha avvisato di vari IP che inviavano dei pacchetti, diceva anche di bloccarli ma alla fine sono riusciti lo stesso a farmi uscire dalla partita, ho notato che questi pacchetti venivano inviati all'interno del processo di teamspeak3, così ho bloccato quel processo, ma poi queste connessioni si sono spostate all'interno dei processi del gioco stesso. Non so se mi sono spiegato bene.
Comodo invece non ha fatto una piega, fatemi sapere se devo settarlo in qualche modo.


Questo è tutto quello che posso dirti per darti più informazioni.

[Chill-Out]

Originariamente inviato da Demianz

Ieri ho usato un programma con firewall (netpeeker), quando ho subito questo attacco il programma mi ha avvisato di vari IP che inviavano dei pacchetti, diceva anche di bloccarli ma alla fine sono riusciti lo stesso a farmi uscire dalla partita, ho notato che questi pacchetti venivano inviati all'interno del processo di teamspeak3, così ho bloccato quel processo, ma poi queste connessioni si sono spostate all'interno dei processi del gioco stesso. Non so se mi sono spiegato bene.
Comodo invece non ha fatto una piega, fatemi sapere se devo settarlo in qualche modo.


Questo è tutto quello che posso dirti per darti più informazioni.

Evita di postare dappertutto http://www.hwupgrade.it/forum/showthread.php?t=2339525

[Demianz]

Originariamente inviato da Chill-Out

Evita di postare dappertutto http://www.hwupgrade.it/forum/showthread.php?t=2339525

Mi è stato consigliato proprio in quel post di chiedere consigli qua su come impostare il firewall.

[Chill-Out]

Originariamente inviato da Demianz

Mi è stato consigliato proprio in quel post di chiedere consigli qua su come impostare il firewall.

Per impostare il FW basta seguire l'ottima guida in prima pagina.

[Stratoblu]

Saluto l'ottimo Romagnolo1973 e l'utenza di questa discussione.

Utilizzo la versione 5.3.181415.1237 dbvirus 8219

I programmi che per funzionare o per aggiornarsi al loro avvio, si devono connettere a internet sono tantissimi. Ce ne sono delle più disparate tipologie e Comodo, da parte sua, fà puntualmente e bene il suo lavoro.

Di conseguenza il numero degli avvisi e delle autorizzazioni da rilasciare rende poco agevole la normale gestione.

Tempo fa, lessi da un utente autorevole, che questi non comunicava a Comodo come sicuri nemmeno programmi legittimi, autorizzando di volta in volta le richieste. . .

Questo è l'unico metodo per mantenere sicuro il proprio computer (sempre che si sappia bene quello che si sta autorizzando), ma vorrei sapere se esiste una via di mezzo . . .

Grazie . . .

[marcos86]

Originariamente inviato da Stratoblu

I programmi che per funzionare o per aggiornarsi al loro avvio, si devono connettere a internet sono tantissimi. Ce ne sono delle più disparate tipologie e Comodo, da parte sua, fà puntualmente e bene il suo lavoro.

Di conseguenza il numero degli avvisi e delle autorizzazioni da rilasciare rende poco agevole la normale gestione.

Se i programmi sono sempre gli stessi, basta mettere "ricorda la mia scelta" e dare l'ok

Originariamente inviato da Stratoblu

Tempo fa, lessi da un utente autorevole, che questi non comunicava a Comodo come sicuri nemmeno programmi legittimi, autorizzando di volta in volta le richieste. . .

Questo è l'unico metodo per mantenere sicuro il proprio computer (sempre che si sappia bene quello che si sta autorizzando), ma vorrei sapere se esiste una via di mezzo . . .

Se i programmi sono sicuri, non vedo perchè dover dare l'autorizzazione ogni volta...

[Stratoblu]

Ciao marcos86...

Per alcuni programmi "ricorda la mia scelta" non è sufficiente, poiché utilizzano un numero notevole di porte, quindi prima che il programma inizi a funzionare, è necessario dare "ricorda la mia scelta" anche più di 10 volte.

Inoltre può accadere in questo caso che quel programma nel frattempo si blocchi, proprio perché non riesce a comunicare con il suo sever, nei modi e tempi attesi.

Ad esempio, all'avvio di Tyre, un innocente (credo) programma che dialoga tra internet (google maps), computer e TomTom, come anche TomTom Home, (il programma di gestione di TomTom), Comodo m'ha inondato di richieste d'autorizzazione e ciò è snervante... E non sono solo questi due programmi . . .

Come ti dicevo, una delle spine dorsali di questo forum, credo di ricordare (sperando di non venire smentito) che non dava il flag "sicuro" nemmeno ai programmi legittimi...

Il modo corretto credo sia di creare regole personalizzate per tutti questi programmi senza aprire una falla. Quindi posso provare a sintetizzare così:
"una volta accertato (anche se di sicuro non c'è nulla) che determinati programmi sono benigni, quali sono le regole standard da applicare nel firewall, come autorizzazioni e negazioni? Oppure forse una regola precisa non c'é e va creata di volta in volta ?"

Grazie

Uploaded with ImageShack.us

In questo caso, potrebbe venirmi normale creare una regola dal nome Tyre, che permetta per lo specifico programma, l'uscita da qualsiasi MAC, (o specifico MAC o qualsiasi IP) verso qualsiasi IP, attraverso la porta 80. Magari registrando il log, che poi nell'uso comune non leggo...
Ma non so se faccio bene.