COMODO Internet Security

[@Sirio@]

Originariamente inviato da sualocin

[...]

Un grazie a tutti!!! non ero pazzo

...finalmente! Mi fa piacere che hai risolto.

[@Sirio@]

Originariamente inviato da K Reloaded

beh anche OA mi pare a pagamento ...

Kappa... ti sfugge qualcosa, sia OA che CIS hanno le versioni free.

[giovanni69]

Originariamente inviato da @Sirio@

..e hai provato ad aggiornare CIS all'ultima versione?

E' strano a me non accade... casomai scaricati l'ultima versione, se ti occorrono salva le policy, disinstalla CIS e reinstalla l'ultimo.

Ciao

Ho preso il file dal sito e dopo l'upgrade mi ritrovo con: 3.5.55810.432.
E' ok?

[Fire Fox II]

salve raga, ho questo "problemino"...

ogni volta che un applicazione X tenta di eseguire un applicazione Y, mi compare la scheramta, acconsento alla richiesta ed il sistema mi si blocca per una decina di secondi

Su un notebook di un mio amico con vista, questo non accade...

Problema con XP, o problema di settaggi?

Thanks

[Romagnolo1973]

Originariamente inviato da @Sirio@

Quello che ti da www.myip.it non è il tuo indirizzo reale ma quello che appare su internet.

No caro il sistema Ipconfig da te segnalato può forse essere corretto in caso di modem interno del pc non per chi ha un ruoter e quindi non è più valido ormai per il 90% delle persone , così facendo traminte Ipconfig ti mostra l'IP della Lan cioè l'indirizzo interno che fa dialogare router e modem (tipo 192.168.1.5 per esempio il pc e 192.168.1.1 il router come da convenzioni internazionali), tu devi cercare invece il cosiddetto WAN IP Address che è appunto rintracciabie con uno dei tanti siti, tra cui quello che ho postato ....Cito dalla rete: " WAN Gateway (Router) Address è è l'indirizzo IP del router che può essere di due distinte tipologie: privato o pubblico Questo paramentro è richiesto dal firewall dal momento che quest'ultimo deve sapere quale sia il gateway che consente l'uscita dei pacchetti dalla LAN e quale sia l'indirizzo pubblico da proteggere."
L'indirizzo privato del router sarà "192.168.1.1" al 90% dei casi visto che è quello di default per quasi tutte le marche ma quello che non devi comunicare ad altri pena un possibile controllo da remoto è il tuo indirizzo WANIP Pubblico e infatti pc flanck mi testa le porte del router oltre che della mia connessione, browser e altro in modo corretto.
E' il WanIp pubblico che PCFlank richiede sia giusto per poter funzionare ma per alcuni utenti con gestori dietro proxy (tra cui tu che hai fastweb) il test non è possibile infatti, l'unico problema di pcflank e altri similari si ha nel caso che ISP ovvero il gestore agisca tramite proxy oppure se il nostro router ha un sistema avanzato di protezione che in un certo senso maschera l'indirizzo pubblico

Almeno così dice la mia Scuola Radioelectra Apprendista stregone di reti delle cui dispense la metà non mi è mai arrivata

Beh dai ti voglio bene uguale

[Romagnolo1973]

Originariamente inviato da giovanni69

Ho preso il file dal sito e dopo l'upgrade mi ritrovo con: 3.5.55810.432.
E' ok?

giusto

[Romagnolo1973]

Originariamente inviato da Fire Fox II

salve raga, ho questo "problemino"...

ogni volta che un applicazione X tenta di eseguire un applicazione Y, mi compare la scheramta, acconsento alla richiesta ed il sistema mi si blocca per una decina di secondi

Su un notebook di un mio amico con vista, questo non accade...

Problema con XP, o problema di settaggi?

Thanks

No anzi su XP è stabilissimo, hai aggiornato all'ultima release ? Perchè se usi Firefox come deduco dal nome, Comodo fino all'ultima release portava a rallentamenti e all'uso al 100% della cpu, oppure prova a togliere la spunta su tutto quello che vedi in questa schermata : Miscellaneous---Settings---Update e tugli la spunta alle 3 opzioni che vedi

[Roby_P]

Ciao a tutti!

Oggi ho una nuova domanda (beh in effetti è più di una ).

Guardavo in D+ -> Advanced -> Computer Security Policy ed ho notato che le applicazioni sono divise in gruppi.
Di default (almeno spero che lo abbia fatto COMODO, perchè io non sono stata di sicuro ) ho 3 gruppi:
Windows System Applications e la policy che applica è proprio Windows System Application
Windows Updater Application e la policy è Installer or Updater
COMODO Internat Security e la policy è Custom Policy
Poi c'è un quarto gruppo, è All Applications, al quale applica la Custom policy, ma è vuoto.
Poi ci sono le varie regole sulle applicazioni che ho fatto io di volta in volta.
Andando in Firewall -> Advanced -> Network Security Policy ho trovato di nuovo la voce Windows Updater Applications e la policy che applica è Custom (Allow TCP or UDP out from IP Any to IP Any where source port is Any and destination port in Any). Questo vuol dire che ciascun applicazione che fa parte del gruppo Windows Updater Applications definito nel D+ è considerata Custom dal Firewall, giusto?

Ora la seconda domanda sul D+.
Cosa è meglio usare Trusted Applications o Custom policy?
Credo di aver capito che Custom policy sia roba per chi ci capisce sul serio!
Ti permette di stabilire se la tua applicazione può usarne altre, se può accedare al registo, etc...e ti permette di impedire ad altri processi di accedere alla tua applicazione. Basta usare Access Rights e Protection Settings (di default è tutto impostato su Ask).
Trusted Applications nell'help non l'ho trovato, però credo che il nome dica tutto! Direi che l'applicazione può fare qualunque cosa.
Premesso che non andrò mai a smanettare nei settaggi di Custom policy, quale dei due usare?!

Grazie grazie grazie
Roby

[@Sirio@]

Originariamente inviato da Romagnolo1973

No caro il sistema Ipconfig da te segnalato può forse essere corretto in caso di modem interno del pc non per chi ha un ruoter e quindi non è più valido ormai per il 90% delle persone , così facendo traminte Ipconfig ti mostra l'IP della Lan cioè l'indirizzo interno che fa dialogare router e modem (tipo 192.168.1.5 per esempio il pc e 192.168.1.1 il router come da convenzioni internazionali), tu devi cercare invece il cosiddetto WAN IP Address che è appunto rintracciabie con uno dei tanti siti, tra cui quello che ho postato ....Cito dalla rete: " WAN Gateway (Router) Address è è l'indirizzo IP del router che può essere di due distinte tipologie: privato o pubblico Questo paramentro è richiesto dal firewall dal momento che quest'ultimo deve sapere quale sia il gateway che consente l'uscita dei pacchetti dalla LAN e quale sia l'indirizzo pubblico da proteggere."
L'indirizzo privato del router sarà "192.168.1.1" al 90% dei casi visto che è quello di default per quasi tutte le marche ma quello che non devi comunicare ad altri pena un possibile controllo da remoto è il tuo indirizzo WANIP Pubblico e infatti pc flanck mi testa le porte del router oltre che della mia connessione, browser e altro in modo corretto.
E' il WanIp pubblico che PCFlank richiede sia giusto per poter funzionare ma per alcuni utenti con gestori dietro proxy (tra cui tu che hai fastweb) il test non è possibile infatti, l'unico problema di pcflank e altri similari si ha nel caso che ISP ovvero il gestore agisca tramite proxy oppure se il nostro router ha un sistema avanzato di protezione che in un certo senso maschera l'indirizzo pubblico

Almeno così dice la mia Scuola Radioelectra Apprendista stregone di reti delle cui dispense la metà non mi è mai arrivata

Sono andato a controllare... hai ragione

Bèh.. io faccio parte di quel 10% a cui (per esempio) www.myip.it non da l'IP reale ma da l'indirizzo del provider.
Cmq non siamo solo il 10%, penso che la cosa valga per tutti gli utenti FastWeb e per chi usa connesioni UMTS. (Da verificare)

Vabbè ho capito... mo m'iscrivo pur'io a Radioelectra.

Beh dai ti voglio bene uguale

Pure io

[@Sirio@]

Originariamente inviato da Roby_P

Ciao a tutti!

Oggi ho una nuova domanda (beh in effetti è più di una ).

Guardavo in D+ -> Advanced -> Computer Security Policy ed ho notato che le applicazioni sono divise in gruppi.
Di default (almeno spero che lo abbia fatto COMODO, perchè io non sono stata di sicuro ) ho 3 gruppi:
Windows System Applications e la policy che applica è proprio Windows System Application
Windows Updater Application e la policy è Installer or Updater
COMODO Internat Security e la policy è Custom Policy
Poi c'è un quarto gruppo, è All Applications, al quale applica la Custom policy, ma è vuoto.
Poi ci sono le varie regole sulle applicazioni che ho fatto io di volta in volta.
Andando in Firewall -> Advanced -> Network Security Policy ho trovato di nuovo la voce Windows Updater Applications e la policy che applica è Custom (Allow TCP or UDP out from IP Any to IP Any where source port is Any and destination port in Any). Questo vuol dire che ciascun applicazione che fa parte del gruppo Windows Updater Applications definito nel D+ è considerata Custom dal Firewall, giusto?

Ora la seconda domanda sul D+.
Cosa è meglio usare Trusted Applications o Custom policy?
Credo di aver capito che Custom policy sia roba per chi ci capisce sul serio!
Ti permette di stabilire se la tua applicazione può usarne altre, se può accedare al registo, etc...e ti permette di impedire ad altri processi di accedere alla tua applicazione. Basta usare Access Rights e Protection Settings (di default è tutto impostato su Ask).
Trusted Applications nell'help non l'ho trovato, però credo che il nome dica tutto! Direi che l'applicazione può fare qualunque cosa.
Premesso che non andrò mai a smanettare nei settaggi di Custom policy, quale dei due usare?!

Grazie grazie grazie
Roby

Ciao Roby,

I gruppi di policy che hai nel D+ sono giusti, e All Applications è dove trovi le regole per tutte le altre applicazioni che usi. Esso non è vuoto ma c'è abbinata una Custom Policy che viene adottata per tutte le applicazioni (sotto, quella vuota, quella con l'icona delle appicazioni più l'asterisco, che vuol dire *.exe).

Custom Policy vuol dire che le regole sono specifiche e non predefinite, per esempio quelle create da te rispondendo ai popup.

Trusted Application (applicazioni sicure) fa parte delle regole predefinite (ogni Predefined Policy può comprendere una o più regole) e come hai pensato, significa che dai libero accesso.

Nel D+ puoi dare trusted a tutte quelle applicazioni che appunto, consideri sicure, così non avrai più richieste.

Spero di essermi spiegato bene.

[giovanni69]

C'e' poco da fare il CIS 3.5.x ultima versione o meno non riesco a farlo rendere compatibile con CounterSpy 3: anche installando solo il modulo Firewall e disabilitando il D+ , Counterspy poi non riesce completare la scansione. Viceversa se installo il pacchetto completo di CIS, il modulo Antivirus si blocca e non completa la scansione.

Detto in breve: NON è vero che il CIS 3.5 tenuto solo come firewall è = a Comodo Firewall 2.4...

[@Sirio@]

Originariamente inviato da giovanni69

C'e' poco da fare il CIS 3.5.x ultima versione o meno non riesco a farlo rendere compatibile con CounterSpy 3: anche installando solo il modulo Firewall e disabilitando il D+ , Counterspy poi non riesce completare la scansione. Viceversa se installo il pacchetto completo di CIS, il modulo Antivirus si blocca e non completa la scansione.

Detto in breve: NON è vero che il CIS 3.5 tenuto solo come firewall è = a Comodo Firewall 2.4...

E chi ti ha detto questo?

Cmq grazie per la segnalazione.

[giovanni69]

Originariamente inviato da @Sirio@

E chi ti ha detto questo?

Cmq grazie per la segnalazione.

Dato che da un mesetto esiste solo il CIS, si trova invece in giro un link per scaricare solo Comodo Firewall Pro 3 (non un torrent...) cosi' faccio la prova con quello? Quale è stata l'ultima versione prima che diventasse CIS?

[commi]

Originariamente inviato da giovanni69

Dato che da un mesetto esiste solo il CIS, si trova invece in giro un link per scaricare solo Comodo Firewall Pro 3 (non un torrent...) cosi' faccio la prova con quello? Quale è stata l'ultima versione prima che diventasse CIS?

Comodo Firewall Pro 3.0.25.378

[giovanni69]

Originariamente inviato da commi

Comodo Firewall Pro 3.0.25.378

ok, bene! Grazie

[K Reloaded]

Originariamente inviato da @Sirio@

Kappa... ti sfugge qualcosa, sia OA che CIS hanno le versioni free.

ah, non lo sapevo Sirio thx per la segnalazione ... magari se mi gira proverò sto OA anche se oramai mi sono abituato a Comodo ...

[plxmas]

ho assegnato il permesso, memorizzato, per una applicazione ad accedere a internet.
come faccio a ritornare sui miei passi e negare l'autorizzazione a questa applicazione?

[Roby_P]

Originariamente inviato da plxmas

ho assegnato il permesso, memorizzato, per una applicazione ad accedere a internet.
come faccio a ritornare sui miei passi e negare l'autorizzazione a questa applicazione?

Se vuoi cancellare la regola che avevi creato, fai così:
vai su Firewall -> Advanced -> Network Security Policy. In Application Rules trova il nome della tua applicazione, selezionala e poi clicca su Remove, poi clicca su Apply.

[Roby_P]

Originariamente inviato da @Sirio@

Ciao Roby,

I gruppi di policy che hai nel D+ sono giusti, e All Applications è dove trovi le regole per tutte le altre applicazioni che usi. Esso non è vuoto ma c'è abbinata una Custom Policy che viene adottata per tutte le applicazioni (sotto, quella vuota, quella con l'icona delle appicazioni più l'asterisco, che vuol dire *.exe).

Custom Policy vuol dire che le regole sono specifiche e non predefinite, per esempio quelle create da te rispondendo ai popup.

Trusted Application (applicazioni sicure) fa parte delle regole predefinite (ogni Predefined Policy può comprendere una o più regole) e come hai pensato, significa che dai libero accesso.

Nel D+ puoi dare trusted a tutte quelle applicazioni che appunto, consideri sicure, così non avrai più richieste.

Spero di essermi spiegato bene.

Ciao Sirio

sei stato chiarissimo, come sempre!

Approfitto ancora della tua disponibilità. Tra le regole predefinite del Firewall c'è Outgoing only, che vuol dire? Perchè a leggere nell'help di COMODO non ho capito un gran che!

[setterernga]

Ho appena completato l'installazione di comodo solo firewall (ho già avira) e ho alcune domande da porre:

1) a partire da durante l'installazione sono stato tempestato di finestre di spybot che mi chiedeva se consentire o negare la modifica del registro. ho sempre accettato, pensando che fosse necessario all'eseguibilità di comodo. è giusto?

2) le varie regola da fare di cui si parla in post n. 2 sono necessarie anche se si utilizza l'opzione safe mode del firewall o solo se si utilizza l'opzione custom policy mode?

3) per lasciare attiva la protezione da "buffer overflow attacks" è necessario tenere la barra presente nel browser?

Grazzzie.