COMODO INTERNET SECURITY 4

[arnyreny]

Originariamente inviato da Romagnolo1973

Fatto

https://forums.comodo.com/beta-corne...60084.135.html

gli autorun sono tranquillamente bloccati da Windows , basta avere xp o vista aggiornati, gli autorun non partono più in auto. Seven è già così di default

Arny tu che usi la SB , la cartella dei temporanei è sempre la stessa o varia o ha una radice comune tipo c/Virtualroot/Temp? stavo pensando se non la si potesse far pulire a CCleaner in automatico

non e' per me...il blocco degli autorun
ma vorrei metterla ai miei amici in futuro

per adesso la radice e' cambiata due volte...
penso che sia una strategia per non farsi fregare dal nemico...
credo che basterebbe un pulsantino...non abiamo chiesto mica il ponte sullo stretto di messina

al di la' del fatto che gli autorun non partano in automatico...mi fa piacere che l'antivirus mi avvisi che ha bloccato un autorun...
e' un modo per sapere che c'e' un autorun su chiavetta

[Romagnolo1973]

Originariamente inviato da arnyreny

non e' per me...il blocco degli autorun
ma vorrei metterla ai miei amici in futuro

per adesso la radice e' cambiata due volte...
penso che sia una strategia per non farsi fregare dal nemico...
credo che basterebbe un pulsantino...non abiamo chiesto mica il ponte sullo stretto di messina

speriamo, sai che non sono molto ricettivi nè simpatici quelli di Comodo, la wishlist in genere resta proprio una wish, un desiderio e basta

per gli amici alcune soluzioni ci sono per evitare gli autorun, tanto quelli di Comodo risponderebbero come ti ho risposto io, e non hanno tutti i torti, dai una occhiata nel post relativo alla sicurezza del 3d che ho in firma sui programmi portable, mi viene in mente un programmino Panda e anche un altro che è pure meglio che è linkato lì
vai a sbirciare che non fa male

[arnyreny]

Originariamente inviato da Romagnolo1973

speriamo, sai che non sono molto ricettivi nè simpatici quelli di Comodo, la wishlist in genere resta proprio una wish, un desiderio e basta

per gli amici alcune soluzioni ci sono per evitare gli autorun, tanto quelli di Comodo risponderebbero come ti ho risposto io, e non hanno tutti i torti, dai una occhiata nel post relativo alla sicurezza del 3d che ho in firma sui programmi portable, mi viene in mente un programmino Panda e anche un altro che è pure meglio che è linkato lì
vai a sbirciare che non fa male

avevo modificato il post...
oltre a bloccare gli utorun avira ti avvisa che l'ha fatto...cosa importante cio' significa che hai un autorun su chiavetta...se non l'hai messo tu significa che e' un malware....vuol dire che hai messo una usb su un pc infetto...

non e' male essere avvisati...anche se non parte a priori

[Drunke]

Originariamente inviato da Romagnolo1973

C:\VirtualRoot\
cartella nascosta quindi prima devi attivare la funzione per vedere le cartelle nascoste di windows

Si ce l'ho già attiva l'opzione ma continuo a non vederla, booo

[Legolas84]

Continuo un pò con le mie domande

Io uso prevalentemente il notebook collegato alla Wlan di casa ma a volte lo uso anche con la chiavetta internet.

Vorrei che Comodo mi riconoscesse e mi distinguesse questi due tipi di connessione in quanto la prima sul router è una rete locale mentre quella della chiavetta è una rete pubblica con tutte le differenze del caso.

Kaspersky mi riconosceva automaticamente la nuova rete quando mi connettevo con la chiavetta e mi chiedeva come comportarsi, io selezionavo rete pubblica e lui agiva di conseguenza. In questo modo non avevo problemi.

Con Comodo come posso fare?

Seconda domanda.....

Qual'è la giusta policy di sicurezza per l'applicazione System in modo da non rallentare nulla e mantenere alto il livello di sicurezza? Io ho 3 voci:

TCP in entrata dal router consentita.
UDP in entrata dal router consentita.
Consenti IP in uscita da IP qualsiasi a IP qualsiasi dove il protocollo è qualsiasi.

Grazie come sempre

[arnyreny]

Originariamente inviato da Drunke

Si ce l'ho già attiva l'opzione ma continuo a non vederla, booo

le altre cartelle nascoste le vedi?

in caso contrario e' un brutto segno

[Legolas84]

Aggiungo dell'altro...

Ho provato a eseguire il leak tests di Comodo.

Premetto che Kaspersky Internet Security 2010 mi totalizzava 310/340

Qui invece il risultato è stato di: 230/340.

Queste le vulnerabilità:

4. RootkitInstallation: ChangeDrvPath
6. Invasion: RawDisk
8. Invasion: FileDrop
10. Injection: SetWinEventHook
11. Injection: SetWindowsHookEx
13. Injection: Services
15. Injection: KnownDlls
28. Hijacking: Userinit
30. Hijacking: SupersedeServiceDll
31. Hijacking: StartupPrograms
33. Hijacking: AppinitDlls

Si può fare qualcosa a riguardo?

La mia configurazione è Avira Antivir Free, CIS 4, PrevX con Safe Online acquistata.

[arnyreny]

Originariamente inviato da Legolas84

Aggiungo dell'altro...

Ho provato a eseguire il leak tests di Comodo.

Premetto che Kaspersky Internet Security 2010 mi totalizzava 310/340

Qui invece il risultato è stato di: 230/340.

Queste le vulnerabilità:

4. RootkitInstallation: ChangeDrvPath
6. Invasion: RawDisk
8. Invasion: FileDrop
10. Injection: SetWinEventHook
11. Injection: SetWindowsHookEx
13. Injection: Services
15. Injection: KnownDlls
28. Hijacking: Userinit
30. Hijacking: SupersedeServiceDll
31. Hijacking: StartupPrograms
33. Hijacking: AppinitDlls

Si può fare qualcosa a riguardo?

La mia configurazione è Avira Antivir Free, CIS 4, PrevX con Safe Online acquistata.

strano devi ottenere 340
disabilita la sandbox e riprova

[Legolas84]

Ho disabilitato la sandbox e così comodo ha restituito molti più popup e alla fine ho ottenuto 340/340.

Dici che il risultato di prima è dovuto al fatto che CLT girava in sandbox? Posso riabilitarla serenamente?

[arnyreny]

Originariamente inviato da Legolas84

Ho disabilitato la sandbox e così comodo ha restituito molti più popup e alla fine ho ottenuto 340/340.

Dici che il risultato di prima è dovuto al fatto che CLT girava in sandbox? Posso riabilitarla serenamente?

si...

[Legolas84]

ok bene....

Riguardo al fatto delle reti e dell'applicazione system di cui parlo poco sopra mi puoi dare qualche barlume? Comunque grazie di tutti i consigli e gli aiuti che mi stai dando! Purtroppo avendo usato per anni e anni sono KIS conoscevo bene solo quello....

[arnyreny]

Originariamente inviato da Legolas84

ok bene....

Riguardo al fatto delle reti e dell'applicazione system di cui parlo poco sopra mi puoi dare qualche barlume? Comunque grazie di tutti i consigli e gli aiuti che mi stai dando! Purtroppo avendo usato per anni e anni sono KIS conoscevo bene solo quello....

system...serve per far comunicare il pc in rete...visto che io ho ogni pc indipendente dall'altro e non voglio che comunicano tra di loro...ho settato applicazione bloccata...quindi non ricevo connessioni dall'esterno

[Legolas84]

E' proprio quello il punto

Io vorrei che Comodo fosse in grado di riconoscere reti diverse. Così da dare regole appropriate a seconda della connessione.

Infatti mentre sono a casa collegato al router vorrei che il PC fosse visibile all'interno della rete casalinga, mentre invece quando sono con la chiavetta internet rilevasse la connessione ad una rete pubblica bloccando system e tutto il resto che va bloccato su di una rete di questo tipo

E' possibile ciò?

[Romagnolo1973]

Originariamente inviato da Legolas84

E' proprio quello il punto

Io vorrei che Comodo fosse in grado di riconoscere reti diverse. Così da dare regole appropriate a seconda della connessione.

Infatti mentre sono a casa collegato al router vorrei che il PC fosse visibile all'interno della rete casalinga, mentre invece quando sono con la chiavetta internet rilevasse la connessione ad una rete pubblica bloccando system e tutto il resto che va bloccato su di una rete di questo tipo

E' possibile ciò?

strano per CLT, dall'ultimo aggiornamento di cis4 avevano detto che anche con sandbox attiva raggiungeva 340, evdentemente non è così

per lo switch fai così vai in Altro e salvi la configurazone proactive che è quella che hai chiamandola Net Pubblica o come vuoi, lui la salva, tu la ricarichi e la imposti come attiva al posto della proactive, fai gli aggustamenti del caso e la risalvi. a sto punto hai una proactive buona per la rete casalinga e una NetPubblica per quando sei con chiavetta, a seconda della situazione poi switchi tu con un clic sulla icona nella tray, mai provato ma direi che al 99% funziona e con un click sei ok

[arnyreny]

Originariamente inviato da Romagnolo1973

strano per CLT, dall'ultimo aggiornamento di cis4 avevano detto che anche con sandbox attiva raggiungeva 340, evdentemente non è così

per lo switch fai così vai in Altro e salvi la configurazone proactive che è quella che hai chiamandola Net Pubblica o come vuoi, lui la salva, tu la ricarichi e la imposti come attiva al posto della proactive, fai gli aggustamenti del caso e la risalvi. a sto punto hai una proactive buona per la rete casalinga e una NetPubblica per quando sei con chiavetta, a seconda della situazione poi switchi tu con un clic sulla icona nella tray, mai provato ma direi che al 99% funziona e con un click sei ok

dipende come e' settata la sandbox anche con cis5 con sandbox partially limited non faccio 340
...scusate ma il settaggio della sandbox si puo fare solo con cis5 ....
adesso provo con cis 4 e vediamo quanto faccio

[arnyreny]

Originariamente inviato da arnyreny

dipende come e' settata la sandbox anche con cis5 con sandbox partially limited non faccio 340
...scusate ma il settaggio della sandbox si puo fare solo con cis5 ....
adesso provo con cis 4 e vediamo quanto faccio

con xp 330...clt sandboxato in automatico da cis

[Romagnolo1973]

Originariamente inviato da arnyreny

con xp 330...clt sandboxato in automatico da cis

sì mi pareva infatti che avessero risolto la questione, in cis 5 non hanno ancora implementato la cosa essendo in beta

[arnyreny]

Originariamente inviato da Romagnolo1973

sì mi pareva infatti che avessero risolto la questione, in cis 5 non hanno ancora implementato la cosa essendo in beta

in cis 5 ...c'e' la possibilita' di settare per i file sconosciuti la modalita' voluta...quindi con limitato si fa 340 con un solo pop-up



in default non hanno messo la modalita' limitata

[Drunke]

Originariamente inviato da arnyreny

le altre cartelle nascoste le vedi?

in caso contrario e' un brutto segno

Certo, le altre cartelle le vedo, solo quella no, ecco uno screen;



Quindi? Uso comodo senza Antivirus, solo firewall è D+, può essere quello?

Edit: Non ho la sandbox attiva.

[arnyreny]

Originariamente inviato da Drunke

Certo, le altre cartelle le vedo, solo quella no, ecco uno screen;



Quindi? Uso comodo senza Antivirus, solo firewall è D+, può essere quello?

Edit: Non ho la sandbox attiva.

attivala e vedrai la cartellina