COMODO INTERNET SECURITY 4

[storm65]

Originariamente inviato da arnyreny

c'e' da sistemare ancora qualcosina....ma dalla mia esperienza ti posso dire che la sandbox di cis 5 funziona molto meglio della stabile

Si credo anchìo tipo quella di avast, che ES: scarichi un file lo trovi poi nella cartella download, x w7 parlando mentre con la 4 li spostava in virtual root quindi a browser chiuso sono invisibili. l'unica pecca almeno x me è che mi rallenta molto l'avvio del browser, è come dici tu c'è da sistemare qualcosina. Di bug veri e propri nn ne sto vedendo. (x adesso)

[cuzzotto]

ciao
sono vivo e sono ancora alla versione 3

non ciò voglia al momento e non so quando verrà......ma bando alle ciance:

ho dato un'occhiata ma non trovai al riguardo di impostare opera per le email
nel FW.

adesso è webbroswer e ho aggiunto una voce sopra "blocca e registra...."

-consenti(x adesso chiedi)
-tcp
-in uscita
-indirizzo origine qualsiasi(conviene specificarlo?)
-range ip 74.125.39.109/74.125.43.109
-range porte 1000/5000
-porta destinazione 993

x adesso và
consigli?
vado a nanna, addomani, noche

grazie e gnao dal cuzzotto

[mirkodst]

Ciao a tutti, ho installato comodo e ho seguito la guida per il settaggio. Ora mi trovo a configurare la posta elettronica con thunderbird ma quando vado a scaricare mi compare un avviso "Non è possibile connettersi al server pop3xxxx la connessione è stata rifiutata". E' possibile che sia il fw a bloccare l'operazione? io come gestore ho tiscali, mentre il server è quello di aruba con il quale ho il sito.

[gyonny]

Originariamente inviato da mirkodst

Ciao a tutti, ho installato comodo e ho seguito la guida per il settaggio. Ora mi trovo a configurare la posta elettronica con thunderbird ma quando vado a scaricare mi compare un avviso "Non è possibile connettersi al server pop3xxxx la connessione è stata rifiutata". E' possibile che sia il fw a bloccare l'operazione? io come gestore ho tiscali, mentre il server è quello di aruba con il quale ho il sito.

I problemi firewall divengono sempre da qualche regola da rivedere.
Utilizzo anche io Thunderbird, ho creato questa regola che vedi sotto e funziona perfettamente:



Non è nient'altro che la modifica della policy predefinita "Client mail" con l'aggiunta in cima alla lista della regola creata per consentire a Thunderbird di cercare aggiornamenti software sule porte TCP 80 e 443, in modo che non mi venga chiesto ogni volta.

Bisogna permettere a Thunderbird di cercare aggiornamenti sulle porte TCP 80 e 443, e non bloccare perchè potrebbero anche essere aggiornamenti per la protezione, importanti per un client mail. Ciao

[cloutz]

Originariamente inviato da gyonny

I problemi firewall divengono sempre da qualche regola da rivedere.
Utilizzo anche io Thunderbird, ho creato questa regola che vedi sotto e funziona perfettamente:



Non è nient'altro che la modifica della policy predefinita "Client mail" con l'aggiunta in cima alla lista della regola creata per consentire a Thunderbird di cercare aggiornamenti software sule porte TCP 80 e 443, in modo che non mi venga chiesto ogni volta.

Bisogna permettere a Thunderbird di cercare aggiornamenti sulle porte TCP 80 e 443, e non bloccare perchè potrebbero anche essere aggiornamenti per la protezione, importanti per un client mail. Ciao

Mia opinione personale: consiglio di mettere sempre su Chiedi i permessi per le regole degli aggiornamenti

@mirkodst: se disabiliti il firewall di comodo thunderbird funziona?

Saluti

[Drunke]

Il Browser Web nel D+ come va settato? io ad esempio lo tengo settato su Trusted Application, va bene così?

[arnyreny]

Originariamente inviato da Drunke

Il Browser Web nel D+ come va settato? io ad esempio lo tengo settato su Trusted Application, va bene così?

dipende...se non vuoi rotture si

[Xaolao]

Originariamente inviato da cuzzotto

ciao
sono vivo e sono ancora alla versione 3

non ciò voglia al momento e non so quando verrà......ma bando alle ciance:

ho dato un'occhiata ma non trovai al riguardo di impostare opera per le email
nel FW.

adesso è webbroswer e ho aggiunto una voce sopra "blocca e registra...."

-consenti(x adesso chiedi)
-tcp
-in uscita
-indirizzo origine qualsiasi(conviene specificarlo?)
-range ip 74.125.39.109/74.125.43.109
-range porte 1000/5000
-porta destinazione 993

x adesso và
consigli?
vado a nanna, addomani, noche

grazie e gnao dal cuzzotto

provo a risponderti...

se dovessi usarlo io creerei una nuova Policy, direi di copiare da una Policy esistente (cioè "Web Browser"), e aggiungerei una regola presa dalla policy "Email client", nello specifico questa:

-consenti
-tcp
-in uscita
-indirizzo origine: qualsiasi
-indirizzo destinazione: qualsiasi
-porta origine: qualsiasi
-porta destinazione: set di porte "POP3/SMTP ports"

l'unico prblema sarebbe che non puoi mettere in pratica quanto consigliato da cloutz qualche post fa, ma penso che se vuoi che un'unica app sia browser e client e mail contemporaneamente non hai scelta...

[matd]

ragazzi scusate,se io installo il software con l'opzione maximum,posso lasciare tutto come default o devo per forza impostare tutti i parametri??

[gyonny]

Originariamente inviato da cloutz

Mia opinione personale: consiglio di mettere sempre su Chiedi i permessi per le regole degli aggiornamenti ...

Certamente se si mette "chiedi" è ancora più sicuro...
In questo caso è molto semplice modificarla, basta sostituire "Consenti" con "chiedi". Ciao

[gyonny]

Originariamente inviato da cuzzotto

-consenti(x adesso chiedi)
-tcp
-in uscita
-indirizzo origine qualsiasi(conviene specificarlo?)
-range ip 74.125.39.109/74.125.43.109
-range porte 1000/5000
-porta destinazione 993

Salve, scusa la mia domanda fuori luogo ma il range di IP 74.125.39.109/74.125.43.109 [che presumo dovrebbe essere l'indirizzo di destinazione] serve esclusivamente per la regola di Opera o si potrebbe anche usare per le regole di altri browsers (FF e IE)? Grazie

[Drunke]

Originariamente inviato da arnyreny

dipende...se non vuoi rotture si

Grazie, infatti lo lascio così, prima se non erro era su Policy Personalizzata, quindi così non ci sono problemi no?

[arnyreny]

Originariamente inviato da Drunke

Grazie, infatti lo lascio così, prima se non erro era su Policy Personalizzata, quindi così non ci sono problemi no?

gia' in default e' tra i trusted essendo un applicazione firmata e riconosciuta da comodo...

[Drunke]

Originariamente inviato da arnyreny

gia' in default e' tra i trusted essendo un applicazione firmata e riconosciuta da comodo...

Si ma avevo tolto la spunta su "Fidati di applicazioni digitalmente...." ecco perché era settato su policy personalizzate?

[arnyreny]

Originariamente inviato da Drunke

Si ma avevo tolto la spunta su "Fidati di applicazioni digitalmente...." ecco perché era settato su policy personalizzate?

ok ...hai fatto bene

una volta lo tenevo settato su tutto chiedi...
ma diventa un po' pesante

[cloutz]

Originariamente inviato da Drunke

Il Browser Web nel D+ come va settato? io ad esempio lo tengo settato su Trusted Application, va bene così?

Dare pieni permessi al browser web non è consigliabile (prova ad indovinare perchè).
È così fastidioso usarlo con le policy personalizzate? dopotutto si tratta di rispondere, solo alla prima esecuzione ed in caso di update, a una manciata di popup tra D+ e firewall..

Saluti

[cloutz]

Originariamente inviato da Xaolao

provo a risponderti...

se dovessi usarlo io creerei una nuova Policy, direi di copiare da una Policy esistente (cioè "Web Browser"), e aggiungerei una regola presa dalla policy "Email client", nello specifico questa:

-consenti
-tcp
-in uscita
-indirizzo origine: qualsiasi
-indirizzo destinazione: qualsiasi
-porta origine: qualsiasi
-porta destinazione: set di porte "POP3/SMTP ports"

l'unico prblema sarebbe che non puoi mettere in pratica quanto consigliato da cloutz qualche post fa, ma penso che se vuoi che un'unica app sia browser e client e mail contemporaneamente non hai scelta...

io l'avrei fatta così, proteggendo le WKP:

Action: Allow
Protocol: TCP
Direction: Out
Source ip: se hai ip statico mettici il tuo, altrimenti lascia ANY
Destination ip: se il range che dici è giusto lascialo, altrimenti metti ANY
Source port: 1024-65535
Destination port: POP3-SMTP port

controlla spesso il log per vedere le eventuali richieste bloccate..

Saluti

[arnyreny]

Originariamente inviato da cloutz

Dare pieni permessi al browser web non è consigliabile (prova ad indovinare perchè).
È così fastidioso usarlo con le policy personalizzate? dopotutto si tratta di rispondere, solo alla prima esecuzione ed in caso di update, a una manciata di popup tra D+ e firewall..

Saluti

dipende dalla pazienza e dal grado di conoscenza del d+....
con risposte sbagliate si puo' bloccare il corretto funzionamento del browser

[cloutz]

Originariamente inviato da arnyreny

con risposte sbagliate si puo' bloccare il corretto funzionamento del browser

si ma usare un hips per mettere il browser come Trusted è un paradosso
se è D+ a diventare un rischio tanto vale non usarlo..

[arnyreny]

Originariamente inviato da cloutz

si ma usare un hips per mettere il browser come Trusted è un paradosso
se è D+ a diventare un rischio tanto vale non usarlo..

basta tenerlo sandboxato...senza rispondere a mille domande...