COMODO INTERNET SECURITY 4

[Drunke]

si sono d'accordo sul fatto di non bloccare completamente scvhost, ma nella configurazione non c'è traccia di lui, infatti la sto provando così, prima lo tenevo "solo in uscita"

[arnyreny]

Originariamente inviato da Drunke

si sono d'accordo sul fatto di non bloccare completamente scvhost, ma nella configurazione non c'è traccia di lui, infatti la sto provando così, prima lo tenevo "solo in uscita"

idem solo in uscita

[superciccetto]

ciao...

ho appena installato cis 4. sono alle prese con le regole per svchost.exe

appena mi collego (direttamente) all'hag di fastweb mi appaiono queste richieste (tutte in uscita)

tcp - http (80)

udp - dns (53)
udp - bootp (67)
udp - upnp-mcast (1900)
udp - dns (53)
udp - 3702

sono richieste legittime che devo accettare?

[Romagnolo1973]

Originariamente inviato da superciccetto

ciao...

ho appena installato cis 4. sono alle prese con le regole per svchost.exe

appena mi collego (direttamente) all'hag di fastweb mi appaiono queste richieste (tutte in uscita)

tcp - http (80)

udp - dns (53)
udp - bootp (67)
udp - upnp-mcast (1900)
udp - dns (53)
udp - 3702

sono richieste legittime che devo accettare?

Tratta svchost come outgoing only con il ricorda, è un processo microsoft quindi legittimo

[superciccetto]

grazie della risposta. avevo già comodo 3 e non mi erano mai arrivate richieste da svchost sulla porta tcp 80 e sulla udp 3702

solo una cosa altra e poi non vi scoccio più. vi capita che alcuni programmi vi chiedano l'accesso alla cartella protetta Windows Socket Interface? a cosa serve questa cartella?

[Romagnolo1973]

Originariamente inviato da superciccetto

grazie della risposta. avevo già comodo 3 e non mi erano mai arrivate richieste da svchost sulla porta tcp 80 e sulla udp 3702

solo una cosa altra e poi non vi scoccio più. vi capita che alcuni programmi vi chiedano l'accesso alla cartella protetta Windows Socket Interface? a cosa serve questa cartella?

in cis3 bastava bloccare svchost e piazzarli in fondo e tutto andava bene, in cis 4 hanno cambiato i permessi del windows update e se si rifà il blocco di svchost piazzandolo in fondo, praticamente non si naviga più.

Winsock come viene chiamato da quello che mi ricordo, magari sbagliando, ma è una sorta di interfaccia che mette in comunicazione API del kernel windows con il protocollo ip e tcp e udp quindi direi che è normale vi siano queste richieste, soprattutto i browser le fanno ma se si setta il browser come browser appunto in cis sono già permesse, per le altre applicazioni puoi comunque dare il permesso presupponendo che si stia parlando di un pc senza virus, ormai qualunque applicazione ha a che fare con internet

[Romagnolo1973]

ecco cis 5 in una versione preliminare interna (non chiedete dove si scarica perchè non è disponibile fuori dalla Comodo)
Per ora le varazioni sono di GUI e poco altro ma vi sarà un AV cloud e un Behavior Block Cloud (i loro server avvieranno l'exe e poi daranno risposta e sbloccano se non nocivo) almeno nelle intenzioni
Un po' Norton Style ma non male
C'è anche un video linkato al post
https://forums.comodo.com/news-annou...-t58989.0.html

Per una beta pseudo funzionante se ne parlerà a dicembre o inizio 2011 e per il programma vero e proprio direi a spanne aprile 2011

[Drunke]

Solo un piccolo consiglio come dovrei impostare "System" nelle regole del Firewall? Attualmente lo tengo così



Va bene?

[xcdegasp]

@ flaubert: ti chiederei di modificare la firma perchè viola il Regolamento del Forum:

6. Avatar, signature e profilo personale

Signature

E' possibile inserire una signature personale lunga al massimo 3 righe, visualizzate alla risoluzione di 1024 pixel di larghezza, solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KBytes di peso e una riga di testo (non deve andare a capo). L'altezza massima della signature deve essere non superiore a quella di 3 righe di solo testo (approssimativamente circa 50 pixel). E' possibile verificare la corretta lunghezza della propria signature in un thread nel Forum, aiutandosi anche con il layout fixed al quale corrisponde una risoluzione di 1024 pixel.

grazie

[gyonny]

Salve ragazzi, sapreste dirmi a cosa esattamente corrisponde l'indirizzo IP 224.0.0.22 ?
Tra le regole impostate per la rete locale noto che mi viene bloccato ogni tanto questo IP:



Queste sono le regole impostate:




In un post precedente ho notato che un utente nelle regole consente l'IP 224.0.0.22 dove il protocollo è IGMP in uscita.
Grazie

[luke1983]

ho provato a pingarlo ma non risponde proprio il sito

[arnyreny]

Originariamente inviato da gyonny

Salve ragazzi, sapreste dirmi a cosa esattamente corrisponde l'indirizzo IP 224.0.0.22 ?
Tra le regole impostate per la rete locale noto che mi viene bloccato ogni tanto questo IP:



Queste sono le regole impostate:




In un post precedente ho notato che un utente nelle regole consente l'IP 224.0.0.22 dove il protocollo è IGMP in uscita.
Grazie

http://www.hwupgrade.it/forum/showthread.php?t=1319711

[gyonny]

Grazie
Premetto che per quanto riguarda il networking è una materia che non mi è mai entrata bene in testa ma da quel che ho capito sembrerebbe un indirizzo multicast che viene utilizzato all'interno della rete locale per distribuire informazioni simultanee ad un gruppo di calcolatori e quei blocchi che ho notato dovrebbero essere per le richieste verso l'esterno.
All'interno della LAN credo non viene bloccato questo IP perchè ho consentito la condivisione di file al suo interno quindi direi che va bene come ho impostato queste regole. Grazie Ciao

[gyonny]

Originariamente inviato da Drunke

Solo un piccolo consiglio come dovrei impostare "System" nelle regole del Firewall? Attualmente lo tengo così



Va bene?

Salve, credo che questa regola forse sarebbe da rivedere perchè l'indirizzo IP 224.0.0.22 da quel che ho capito (vedi post precedente) è un indirizzo multicast usato per inviare informazioni in modo simultaneo ad un gruppo di calcolatori quindi con la regola "consenti" credo che ci sarebbe il rischio di consentire a System di inviare informazioni verso l'esterno.
Se guardi nei miei screenshots precedenti noterai che nei log di Comodo quell'indirizzo viene bloccato.

Almeno credo che sia così fino a quando qualcuno che ci capisca qualcosa in più di networking ci dia delucidazioni in merito

[Drunke]

Si grazie, adesso l'ho bloccato, spero di non avere problemi, uso un router con 2 PC che non condividono nulla. Forse perché ho attivo l'IPV6?

[gyonny]

Se usi un router con due PC e invece vuoi condividere files credo che queste vadano bene:





Impostate così permetti il traffico all'interno della LAN ma allo stesso tempo blocchi le richieste verso l'esterno

l'importante è che la regola "Nega" la metti in basso alla lista e quelle per la LAN in alto altrimenti blocchi tutto. Ciao

[Quakeman]

scusate ma il file system non deve essere bloccato solo se si usa un modem e non un router o mi sbaglio?

ankio ho un router con 2 pc e non condivido nulla, devo bloccarlo?

[gyonny]

Anche io uso router e dai log di comodo ho notato parecchie volte che il file system tenta di accedere verso l'esterno, ho controllato gli IP bloccati quì CLICK, erano tutti siti Microsoft ma non sarebbe nemmeno da escludere che System si connetta a qualche sito strano, quindi ho preferito bloccare. Ciao

[arnyreny]

Originariamente inviato da Quakeman

scusate ma il file system non deve essere bloccato solo se si usa un modem e non un router o mi sbaglio?

ankio ho un router con 2 pc e non condivido nulla, devo bloccarlo?

se non condividi nulla va bloccato

[Quakeman]

ok grazie 1000