COMODO Internet Security

[Romagnolo1973]

SIRIO FOR PRESIDENT !!!
Complimentoni, lavorone bello chiaro, preciso come sempre

Io per quella paginetta del "mio" thread ci ho messo una settimana e neanche c'erano immagini, madonna capo, ottimo lavoro e al prossimo che non legge pagina 1 tagliiamo le mani

[giovanni69]

Originariamente inviato da @Sirio@

Non ho ancora avuto modo di provare, però credo che le escusioni valgano anche per il Real-Time.

C'e' qualcuno che mi sa confermare o meno il fatto che le Exclusions valgono anche per il Realtime Scanning?

[@Sirio@]

Originariamente inviato da giovanni69

C'e' qualcuno che mi sa confermare o meno il fatto che le Exclusions valgono anche per il Realtime Scanning?

Prima pagina.

[t30n3]

Originariamente inviato da Romagnolo1973

i motivi per cui il processo manda a palla cpu o ram possono essere moltissimi e di difficile individuazione ma molto spesso sono dovuti al fatto che si è fatto un update e non una installazione da zero oppure che al momento dell'installazione erano attivi processi che andavano in conflitto con i moduli che comodi stava installando, al 99% reistallando si risolve, gli altri accorgimenti a volte hanno funzionato e altre volte no, ma vale la pena tentare e lasciare la reinstallazione che a volte è rognosa come ultima possibilità

ho disinstallato e sono tornato indietro di versione, alla 3.0.qualcosa invece che alla 3.5
ieri tutto è filato liscio come l'olio, mi sa che è la nuova release a darmi problemi... Grazie del supporto

[boba66]

Originariamente inviato da Romagnolo1973

SIRIO FOR PRESIDENT !!!
... al prossimo che non legge pagina 1 tagliamo le mani

Ti accontentano subito ecco qui...

Originariamente inviato da 86alessio86

... cmq una cosa..che differenza cè tra cf3 e cf internet security?quale meglio da tenere??

Basterebbe leggere un po' qualche pagine più indietro, ma soprattutto basterebbe leggere la prima frase della prima pagina

Il 23 ottobre 2008 è stato rilasciato COMODO Internet Security, una Suite comprensiva di firewall, HIPS ed antivirus.
Di queste suites ce ne sono molte sul mercato, ma questa è la prima completamente free.

Annotazione a parte: nel mio portatile l'aggiornamento tra la versione cf e l'ultimo aggiornamento non era avvenuta avevo dovuto disinstallare e reinstallare CIS ex novo sul mio fisso (tornato da sostituzione di scheda video) ho fatto l'aggiornamento e ha funzionato ha escluso di suo l'antivirus ed ha installato l'aggiornamento solo per il firewall.
Ottimo!! Poi appena avremo notizie sull'effettivo funzionamento anche dell'antivirus sostituirò avast con l'antivirus di comodo
ciao

[ckingpin]

ciao a tutti,
avevo fatto una policy per il mio client Oracle che dice:

Allow - TCP - Out - Source any/any - Detination any/A single port 1521

sta mattina l'ho modificata impostando a port range: start 1521 end 1522

clicco apply su tutte le schermate, riapro...nulla ! non memorizza questa nuova impostazione, rimane ancora la single port 1521


dopo 4 tentativi....cambio strategia!
creo un nuovo My Port set di nome PorteORCL con range in [1521 - 1522], torno nella policy e la cambio in:

Allow - TCP - Out - Source any/any - Detination any/A set of ports: PorteORCL

faccio apply a tutte le schermate e ora la memorizza.....


bah!!!

PS le parole in inglese sono i nomi esatti delle diciture sulle varie schermate

[@Sirio@]

Originariamente inviato da Roby_P

Avete guardato la prima pagina di recente!
E' tutta nuova!
Complimenti Sirio, grande lavoro

Originariamente inviato da Romagnolo1973

SIRIO FOR PRESIDENT !!!
Complimentoni, lavorone bello chiaro, preciso come sempre

Io per quella paginetta del "mio" thread ci ho messo una settimana e neanche c'erano immagini, madonna capo, ottimo lavoro e al prossimo che non legge pagina 1 tagliiamo le mani

Grazie cari
la sto ancora organizzando, spero di finire presto.

@ Tutti

Dubbio: Che dite, la vecchia guida la lascio modificandola per abbinarla alla nuova oppure la cancello proprio?

[@Sirio@]

Originariamente inviato da boba66

Ti accontentano subito ecco qui...



Basterebbe leggere un po' qualche pagine più indietro, ma soprattutto basterebbe leggere la prima frase della prima pagina

Il 23 ottobre 2008 è stato rilasciato COMODO Internet Security, una Suite comprensiva di firewall, HIPS ed antivirus.
Di queste suites ce ne sono molte sul mercato, ma questa è la prima completamente free.

Come hai ragione...

Annotazione a parte: nel mio portatile l'aggiornamento tra la versione cf e l'ultimo aggiornamento non era avvenuta avevo dovuto disinstallare e reinstallare CIS ex novo sul mio fisso (tornato da sostituzione di scheda video) ho fatto l'aggiornamento e ha funzionato ha escluso di suo l'antivirus ed ha installato l'aggiornamento solo per il firewall.
Ottimo!! Poi appena avremo notizie sull'effettivo funzionamento anche dell'antivirus sostituirò avast con l'antivirus di comodo
ciao

Qualche bella notizia... allora ogni tanto funziona?

[@Sirio@]

Originariamente inviato da ckingpin

ciao a tutti,
avevo fatto una policy per il mio client Oracle che dice:


sta mattina l'ho modificata impostando a port range: start 1521 end 1522

clicco apply su tutte le schermate, riapro...nulla ! non memorizza questa nuova impostazione, rimane ancora la single port 1521


dopo 4 tentativi....cambio strategia!
creo un nuovo My Port set di nome PorteORCL con range in [1521 - 1522], torno nella policy e la cambio in:

faccio apply a tutte le schermate e ora la memorizza.....


bah!!!

PS le parole in inglese sono i nomi esatti delle diciture sulle varie schermate

Credo che non riuscivi perché avevi la connessione attiva con il programma in funzione (Oracle).

L'importante cmq è trovare il modo.

[ckingpin]

mitico Sirio complimenti per il lavoraccio di aggiornamento dei primi post, ho visto che hai anche inserito la regola per Mirc che avevamo realizzato qualche post fà, ottimo!!!

Originariamente inviato da @Sirio@

Credo che non riuscivi perché avevi la connessione attiva con il programma in funzione (Oracle).

beh no...il client lo avevo chiuso....ma forse anche se era chiuso, ancora non chiudeva la comunicazione sulla porta 1521...bu!!!

Originariamente inviato da @Sirio@

Grazie cari
Dubbio: Che dite, la vecchia guida la lascio modificandola per abbinarla alla nuova oppure la cancello proprio?

forse si, potrebbe essere utile a chi istalla CFP anzichè CIS....

[Roby_P]

Ciao a tutti
oggi rileggevo le prime pagine e mi sono venuti un paio di dubbi, quindi armatevi di SANTA PAZIENZA perchè sto per fare due domande sceme.

Chiusura porte
in giro ci sono dei tool che permettono di chiudere alcune porte (tipo la 135, 137..445), che differenza fa se chiudo le porte usando uno di questi programmini o le chiudo con COMODO?

Stealth Ports Wizard
Un pò di tempo fa avevo chiesto aiuto per impostare lo Stealth Ports Wizard, ottenendo questa risposta

Originariamente inviato da @Sirio@

Da default hai già la regola che ti imposterebbe facendo lo Stealth Ports Wizard, seconda opzione: "Alert me to incoming connections - stealth my ports on a per-case basis"

[...]

Ma allora perchè dopo aver inserito le regole per eMule (per esempio) devo usare il wizard e selezionare la seconda opzione?

Grazie

[@Sirio@]

Originariamente inviato da Roby_P

Ciao a tutti
oggi rileggevo le prime pagine e mi sono venuti un paio di dubbi, quindi armatevi di SANTA PAZIENZA perchè sto per fare due domande sceme.

Chiusura porte
in giro ci sono dei tool che permettono di chiudere alcune porte (tipo la 135, 137..445), che differenza fa se chiudo le porte usando uno di questi programmini o le chiudo con COMODO?

Bhè i tool tipo WWDC disabilitano proprio i servizi di Windows e come conseguenza non avrai più in ascolto le porte relative ai servizi disabilitati. I servizi li puoi disabilitare anche senza WWDC, magari seguendo una di quelle guide che ti aveva suggerito Romagnolo1973. Mentre chiudendo le porte nel firewall anche se i servizi sono abilitati il firewall blocca comunque le trasmissioni di dati (in uscita, con le regole in prima pag.) su quelle porte.

Stealth Ports Wizard
Un pò di tempo fa avevo chiesto aiuto per impostare lo Stealth Ports Wizard, ottenendo questa risposta



Ma allora perchè dopo aver inserito le regole per eMule (per esempio) devo usare il wizard e selezionare la seconda opzione?

Grazie

Per sicurezza..
Io non so cosa combinate col PC quindi, per evitare problemi ho messo anche quel passaggio.
Se la regola nelle Global Rules non è Block ICMP in from IP any to IP any where ICMP message is ECHO REQUEST il programma P2P non funziona.

[@Sirio@]

Originariamente inviato da ckingpin

mitico Sirio complimenti per il lavoraccio di aggiornamento dei primi post, ho visto che hai anche inserito la regola per Mirc che avevamo realizzato qualche post fà, ottimo!!!



beh no...il client lo avevo chiuso....ma forse anche se era chiuso, ancora non chiudeva la comunicazione sulla porta 1521...bu!!!



forse si, potrebbe essere utile a chi istalla CFP anzichè CIS....

Grazie

Allora vedo di integrare le due guide....

[milanok82]

scusate,complimenti all'autore di questa guida,ma se faccio tasto destro sull'icona in tray e faccio esci comodo si chiude? a me sembra di no poiche non mi compare l'avviso di windows che mi dice comodo è disattivato.per kiuderlo kome devo fare?

[_MaRcO_]

Originariamente inviato da milanok82

scusate,complimenti all'autore di questa guida,ma se faccio tasto destro sull'icona in tray e faccio esci comodo si chiude? a me sembra di no poiche non mi compare l'avviso di windows che mi dice comodo è disattivato.per kiuderlo kome devo fare?

se fai tasto dx> exit termini Comodo mentre puoi disattivare il firewall senza chiudere quest'ultimo cliccando tasto dx> Firewall Security Level> disabled (io faccio sempre così perchè mi da fastidio terminare Comodo e poi andare a cercare l'exe in programmi per riavviarlo)

CiAo

[Roby_P]

Ciao Sirio,
grazie per le spiegazioni, sei stato chiarissimo come sempre.

In effetti ho usato i due programmi che mi ha suggerito Romagnolo1973 ed ho risolto il problema con svchost.exe: neanche più una sola richiesta e niente più porte in listening a causa sua.

Ora però sto litigando con questo:




ma ti pare normale?

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio,
grazie per le spiegazioni, sei stato chiarissimo come sempre.

In effetti ho usato i due programmi che mi ha suggerito Romagnolo1973 ed ho risolto il problema con svchost.exe: neanche più una sola richiesta e niente più porte in listening a causa sua.

Ora però sto litigando con questo:




ma ti pare normale?

Questa è solo una delle cose anormali..

Windows operation system e troppo generico, non so da cosa può dipendere.
Dovresti far caso a quando accade, cioè mentre vengono bloccati quegli eventi cosa stai facendo? Così forse si riesce a collegare la cosa.

ciao.

[PeppeHW]

Originariamente inviato da Romagnolo1973

Le regole per Svchost non ci sono perchè con il termine windows identifica tutta una serie di servizi, alcuni sono vitali e devi acconsentirli, altri inutili e potresti negarli tranquillamente, sta a te provare quale acconsentire e quale no , vedi se il pc funziona oppure no se blocchi l'accesso, occorre provar sulla propria pelle
Anche io sono dietro a router e ho bloccato quelle porte senza che questo pregiudichi qualcosa ma è perhè io sono sospettoso e quindi chiudo il chiudibile, da quelle porte passa traffico di una eventuale intranet o di una stampante di rete condivisa, se non hai queste esigenze puoi chiuderle anche da dietro router e dormi più tranquillo ma è sicuramente più rischioso lasciarle aperte se si ha un normale modem in linea
Se il portatile ti serve in giro e devi sfruttare un dialogo con altri pc in rete privata o condividere una stampante allora non bloccare quelle porte

Grazie della risposta...sono stato fuori per 3 giorni...
Quindi non c'è un modo per risalire ai servizi che avviano svchost ma bisogna provare a disabilitare quelli non indispensabili leggendo i vari tweak che si trovano in rete?
Infatti nel mio fisso ne ho 3 mentre da questo portatile(eeepc 1000h) ne vedo 6 attivi.
Per quanto riguarda le porte potrei seguire la guida per bloccarle e poi creare una regola specifica laddove una applicazione sicura ne richiedesse l'apertura (stampante...ecc), oppure una volta bloccate vale per tutte indistintamente?

[@Sirio@]

Originariamente inviato da PeppeHW

Grazie della risposta...sono stato fuori per 3 giorni...
Quindi non c'è un modo per risalire ai servizi che avviano svchost ma bisogna provare a disabilitare quelli non indispensabili leggendo i vari tweak che si trovano in rete?
Infatti nel mio fisso ne ho 3 mentre da questo portatile(eeepc 1000h) ne vedo 6 attivi.
Per quanto riguarda le porte potrei seguire la guida per bloccarle e poi creare una regola specifica laddove una applicazione sicura ne richiedesse l'apertura (stampante...ecc), oppure una volta bloccate vale per tutte indistintamente?

Ciao PeppeHW,

I servizi sono:

• DCOM RPC (in ascolto sulla porta 135)
• RPC Locator (in ascolto sulla porta 445)
• NetBios (in ascolto sulle porte 137,138,139)

Come dicevo qualche post fa, con WWDC puoi disabilitarli con un click.

Guida e spiegazione dei servizi di Windows XP: http://www.harrrdito.it/faq/search.asp?id=552 (in italiano)

Come gestire i processi (senza fare danni): http://www.ilsoftware.it/articoli.asp?id=2159&pag=1 (in italiano)

Indice delle guide per i sistemi operativi Windows: http://www.blackviper.com/Articles/O...P_Professional (purtroppo in inglese )

[milanok82]

io ho dei casini enormi con comodo e pes2009,nonostante abbia fatto lui in automatico la regola per pes2009,quanto gioco i miei avversari sono sempre rossi,e in piu succedono dei momenti in cui mi castra proprio la connessione con avversari.qualcuno sa come settare per pes2009 comodo??didinstallando comodo invece partite che mi vanno sempre con connessione verde degli avversari