COMODO INTERNET SECURITY 4

[Drunke]

Originariamente inviato da arnyreny

attivala e vedrai la cartellina

A quindi viene creata solo attivando la sandbox? No perché se è così non mi interessa allora

Grazie arny

OT: Non so chi di voi usa Revo Uninstaller Pro, in tal caso volevo sapere come fare ad aggiornare il programma, intendo dire che se installo la nuova versione poi perdo le installazioni monitorate? Grazie è scusate per l'OT

[Romagnolo1973]

Originariamente inviato da Drunke

A quindi viene creata solo attivando la sandbox? No perché se è così non mi interessa allora

Grazie arny

OT: Non so chi di voi usa Revo Uninstaller Pro, in tal caso volevo sapere come fare ad aggiornare il programma, intendo dire che se installo la nuova versione poi perdo le installazioni monitorate? Grazie è scusate per l'OT

beh comunque la SB è attivata di suo alla prima installazione, quindi la cartella penso ci fosse anche se vuota (come la ho io) magari l'hai già eliminata a suo tempo, comunque se deidi di usare la SB si riforma, quindi tutto ok

OT
per Revo non ho mai usato la pro ma se ad ogni aggiornamento si perdesse il tracing delle applicazioni sarebbe una cacchaita enorme, non avrebbe senso usare la Pro. Direi che se sovrascrivi la versione nuova sopra la vecchia ti resta tutto quanto avevi memorizzato in precedenza

[Legolas84]

Alla fine sono riuscito a fare tutto

grazie!

Riguardo alla sandbox.... ma alla fine è meglio usarla o non usarla?

[Romagnolo1973]

Originariamente inviato da Legolas84

Alla fine sono riuscito a fare tutto

grazie!

Riguardo alla sandbox.... ma alla fine è meglio usarla o non usarla?

bohhh
io non la uso, preferisco avere i controllo dei vari popup di tutti i programmi
per ch è all'inizio col programma però può essere un aiuto per evitare di installare software malevolo, in SB almeno gira senza danneggiare il vero pc, però sinceramente se si è un po' accorti e si ha un po' di esperienza direi che se ne può fare a meno

[Drunke]

Originariamente inviato da Romagnolo1973

beh comunque la SB è attivata di suo alla prima installazione, quindi la cartella penso ci fosse anche se vuota (come la ho io) magari l'hai già eliminata a suo tempo, comunque se deidi di usare la SB si riforma, quindi tutto ok

OT
per Revo non ho mai usato la pro ma se ad ogni aggiornamento si perdesse il tracing delle applicazioni sarebbe una cacchaita enorme, non avrebbe senso usare la Pro. Direi che se sovrascrivi la versione nuova sopra la vecchia ti resta tutto quanto avevi memorizzato in precedenza

Ma non dovrebbe essere la stessa cosa anche per la free? Tu la usi? Grazie è scusami ancora

[arnyreny]

Originariamente inviato da Legolas84

Alla fine sono riuscito a fare tutto

grazie!

Riguardo alla sandbox.... ma alla fine è meglio usarla o non usarla?

se ti scocciano i pop-up ti protegge con meno pop-up,e risparmi di installare l'altra per il browser

[Sguancho]

Salve a tutti, dopo aver aggiornaoto comododo 4 all'ultima versione ho notato strane chiavi nel registro di sistema quali (ad sempio) :

[HKEY_CURRENT_USER\(¿]

[HKEY_CURRENT_USER\ˆ®]

e un altra decina .

Sapete cosa sono ?

SO Win7 x64
Grazie

[Romagnolo1973]

Originariamente inviato da Drunke

[/b]

Ma non dovrebbe essere la stessa cosa anche per la free? Tu la usi? Grazie è scusami ancora

la free non ha la memorizzazione delle chiavi create dai programmi (la traciabilità è solo cosa della Pro)
La free ha una sorta di ricerca che poi ti mostra le chiavi da togliere quindi sicuramente meno accurato della Pro, comunque sempre meglio dei disinstallatori standard dei singoli programmi che lasciano una marea di chiavi orfane

Tornando in topic, penso che CIS5 abbia ancora problemini, si freeza a lungo il pc quando si riaccende dopo una sezione sotto Returnil e l'AV anche rende il sistema abbastanza lento, sembra analizzare i file quando apri una cartella e non solo se li clicchi, questo anche passando dal controllo completo a quello ottimizzato che dovrebbe essere più leggero

[Drunke]

Originariamente inviato da Romagnolo1973

la free non ha la memorizzazione delle chiavi create dai programmi (la traciabilità è solo cosa della Pro)
La free ha una sorta di ricerca che poi ti mostra le chiavi da togliere quindi sicuramente meno accurato della Pro, comunque sempre meglio dei disinstallatori standard dei singoli programmi che lasciano una marea di chiavi orfane

Grazie

[waikiki]

Scusate ragazzi io ho prevx, comodo e antivir, comodo l'ho impostato su proactive, e consento o blocco man mano tutte le applicazioni che utilizzo impostanto "ricorda". Faccio bene? Perchè francamente non molto utile fare altri ettaggi più profondi avendo comunque letto la guida.
Il sandbox invece l'ho disattivato.
Non ho reti, ho solo un pc collegato all'hag di FW e basta.

[Drunke]

Originariamente inviato da waikiki

Scusate ragazzi io ho prevx, comodo e antivir, comodo l'ho impostato su proactive, e consento o blocco man mano tutte le applicazioni che utilizzo impostanto "ricorda". Faccio bene? Perchè francamente non molto utile fare altri ettaggi più profondi avendo comunque letto la guida.
Il sandbox invece l'ho disattivato.
Non ho reti, ho solo un pc collegato all'hag di FW e basta.

Si certo, la proactive è quella più usata, sul fatto di spuntare "ricorda" va in base al tipo di applicazione che usi, se conosci l'applicazione fai bene, altrimenti non spuntare ricorda ma solo "consenti" o "blocca"

[alebig69]

Originariamente inviato da Perseverance

Ho usato queste regole per intensificare la sicurezza di questi due programmi abbastanza critici. Per WinXP e precedenti non c'è bisogno di tale lavoro, mentre per Vista\7 và fatto altrimenti alcune cose non funzionano.

Aggiungere a "My Network Zone":

Multicast ridotta
224.0.0.0 - 224.0.0.2
224.0.0.5 - 224.0.0.6
224.0.0.9 - 224.0.0.10
224.0.0.13
224.0.0.18 - 224.0.0.22
224.0.0.102 -
224.0.0.251 - 224.0.0.252
224.0.1.1
224.0.1.39 - 224.0.1.41
0.0.0.0
255.255.255.255
127.0.0.1

Time
192.43.244.18
207.46.232.182
131.107.13.100
129.6.15.28 - 129.6.15.29

(Abbreviata d'ora in poi MUAZZB)
Multicast, Unicast, Anycast, Zerocast, Zeroconf, Broadcast:
224.0.0.0 - 239.255.255.255
10.0.0.0 - 10.255.255.255
192.88.99.0 - 192.88.99.255
0.0.0.0 - 0.255.255.255
169.254.0.0 - 169.254.255.255
255.255.255.255
127.0.0.1

Modificare la voce della vostra rete

Di solito viene individuata come "Local area network #1", rinominatela semplicemente in LAN, e correggete l'indirizzo in 192.168.1.1 / 255.255.255.0 nel mio esempio, questo più che altro serve per correttezza di lettura. Sempre dentro LAN aggiungete la rete 192.168.56.1 / 255.255.255.0 che verrà usata dalla virtualbox (se l'avete installata) sfruttando il miniportwan.

Date OK a tutto chiudete e riaprite la finestra di comodo. Disabilitate nelle opzioni di comodo la rilevazione automatica di nuove reti. Adesso in Application rules bisogna togliere tutte le regole create in automatico per system e svchost, quindi:

Impostare in "application rules" per SYSTEM:

Regola: LAN In/Out
Allow IP In/Out
Source Zone: LAN
Destination Zone: LAN
IP Any

Regola: Apipa In/Out
Allow IP In/Out
Source Zone: MUAZZB
Destination Zone: MUAZZB
IP Any

Regola: Discovery
Allow IP Out
Source Zone: Any
Destination Zone: MUAZZB
IP Igmp

Regola: Deny ALL
Block IP In/Out Any, Any, Any

Impostare in "application rules" per SVCHOST:

Regola: LAN In/Out
Allow IP In/Out
Source Zone: LAN
Destination Zone: LAN
IP Any

Regola: DNS*
Allow UDP Out
Source Zone: Any
Destination Zone: DNS
Source port: Any
Dest port: 53

Regola: Orologio
Allow UDP Out
Source Zone: LAN
Destination Zone: Time
Source port: 123
Dest port: 123

Regola: DHCP
Allow UDP Out
Source Ip: 0.0.0.0
Destination Ip: 255.255.255.255
Source port: Any
Dest port: Any

Per regole più precise cancellare la precedente DHCP (o spostarla infondo DOPO Deny All) e aggiungere le seguenti:

Regola: Dialogo RFC IP Class
Allow TCP or UDP In/Out
Source Zone: MUAZZB
Destination Zone: MUAZZB
Source port: Any
Dest port: Any

Regola: Handshakes Foward
Allow TCP or UDP Out
Source Zone: LAN
Destination Zone: MUAZZB
Source port: Any
Dest port: Any

Regola: Handshakes Feedback
Allow TCP or UDP In
Source Zone: MUAZZB
Destination Zone: LAN
Source port: Any
Dest port: Any

Regola: Deny ALL
Block IP In/Out Any, Any, Any

Date OK a tutto chiudete e riaprite la finestra di comodo. Adesso in Global Rules eliminate tutte le voci verdi create automaticamente, creare la regola e spostarla incima:

Impostate in "global rules":

Regola: Allow IP LAN In/Out Any
Allow IP In/Out
Source Zone: LAN
Destination Zone: LAN
IP Any

Date OK a tutto e riavviate il computer!

Commenti:
Adesso se utilizzate winvista\7, quando collegate il cavo di rete o vi connettere alla wifi è probabile che vi compaia l'icona col triangolino giallo di avviso problemi. Non appena iniziate a navigare o a fare qualunque attività sul web tale icona scomparirà. Xkè questo problema? Non è un problema, il fatto è che Vista\7 al momento della connessione dialoga con uno dei server microsoft collegandosi sulla porta 80 tramite SVCHOST, non mi è ancora chiaro se questa sia una backdoor di microsoft, ad ogni modo con queste nuove regole andiamo ad interrompere questa comunicazione, di conseguenza vista\7 interpretano questa mancanza di comunicazione con microsoft come "problema sulla rete". Senza paranoie ci stà che questo dialogo tra client e microsoft sia solo un espediente per testare la connessione internet. Ma allora non bastava un ping a google? Mah! Cmq a breve mapperò quei due o tre indirizzi, facendo una regola solo per loro.


*Chi utilizza il DHCP o indirizzi DNS nelle proprietà della connessione di rete deve creare una nuova network zone dove inserisce gli ip dei DNS che usa. Altrimenti se utilizzate il router sia come DNS che come Gateway (nelle proprietà della connessione) non scrivete questa regola.

Originariamente inviato da Drunke

Queste regole vanno bene per tutto/i? Attualmente tengo System "bloccato" è Scvhost "solo in uscita"

Originariamente inviato da Romagnolo1973

Pure io e sto benissimo così

Cosa si deve impostare per tenere System bloccato e Svchost solo in uscita?

[arnyreny]

Originariamente inviato da alebig69

Cosa si deve impostare per tenere System bloccato e Svchost solo in uscita?

vai in firewall su police sicurezza network e modifica le voci system e svchost,oppure appena escono i primi pop-up metti per system blocca e ricorda e svchost Outgoing Only

[arnyreny]

@Romagnolo

in questi 2 giorni di purgatorio
ho rotto un po' sul forum di comodo
con la beta 5 c'e' il fix per il bug di pinnacle

Hi guys.
Thanks for your report. This bug will be fixed in next setup.

Regards,
Doskey.

per quanto riguarda l'autorun...non mi hanno calcolato proprio...
se potresti quotarmi con +1 qui mi farebbe piacere

http://forums.comodo.com/beta-corner...5251#msg425251

[Romagnolo1973]

Originariamente inviato da arnyreny

@Romagnolo

in questi 2 giorni di purgatorio
ho rotto un po' sul forum di comodo
con la beta 5 c'e' il fix per il bug di pinnacle

Hi guys.
Thanks for your report. This bug will be fixed in next setup.

Regards,
Doskey.

per quanto riguarda l'autorun...non mi hanno calcolato proprio...
se potresti quotarmi con +1 qui mi farebbe piacere

http://forums.comodo.com/beta-corner...5251#msg425251

Fatto, l'idea di Aigle è pure meglio, un blocco/permetti gli autorun dai dispositivi rimovibili aiuterebbe molto

[arnyreny]

Originariamente inviato da Romagnolo1973

Fatto, l'idea di Aigle è pure meglio, un blocco/permetti gli autorun dai dispositivi rimovibili aiuterebbe molto

quoto anche quella

+1

[ste_jon]

ciao ragazzi! da un paio di giorni mi sono sparite le policy di sicurezza predefinite del defense+ (trusted application, ecc...) non capisco come mai...
Come posso ripristinarle senza perdere tutte le altre impostazioni?

[arnyreny]

rilascata la beta 5 di cis 5 e' un rc


Hi Guys,

We have just released COMODO Internet Security 5.0.159634.1091 RC!

What is new in this release?

FIXED! Antivirus scanning freezes in some computers during full scan
FIXED! cmdagent.exe crashes in some systems
FIXED! cmdagent.exe consumes too much CPU while application launching
FIXED! Sandbox shows alerts for non-existing applications
FIXED! D+ does not show execution alerts for commandline arguments
FIXED! Some applications do NOT work even if they are added to Exclusions list of Shellcode Injections e.g. Daemon Tools or licensing software.
FIXED! CIS consumes 100% CPU when the computer first starts and a new zone is detected
FIXED! CIS Firewall alerts unnecessarily for manually sandboxed safe processes
FIXED! IE8 can execute processes outside the sandbox when UAC is disabled
FIXED! CIS causes Pinnacle Studio 14 to crash
FIXED! CIS does not protect ProxyServer registry key
FIXED! CIS crashes during drag&drop of firewall rules
FIXED! CIS shows incorrect icons in firewall rules

The most important fix in this release is performance degredation fixes caused by antivirus scanning. It should now be observable in realtime. For example, while tagging MP3 files or doing something that requires file system traversal.

[ste_jon]

Originariamente inviato da arnyreny

rilascata la beta 5 di cis 5 e' un rc

per quando è prevista la versione stabile?

[arnyreny]

Originariamente inviato da ste_jon

per quando è prevista la versione stabile?

primo trimestre 2011,
io la sto usando su tutti i miei pc...e non sembra proprio che sia una beta

hanno veramente sistemato la sandbox che in cis 4 su ogni pc si comportava in maniera differente...