COMODO INTERNET SECURITY 5

[Romagnolo1973]

Originariamente inviato da Ciny2

Questo topic non c'entra nulla con l'argomento in se, ma qualcuno vuole che lo dico qui comunque:



Ps: Nessuno se la prenda male, ma questo post non c'entra nulla come ho detto sopra con questo argomento, quindi mi scuso, ma non dipende da me.

Centra centra, quando c'è una discussione su un software allora un problema va postato lì così può essere un aiuto anche per altri con lo stesso problema.

E' anche facilmente risolvibile.
DaemonTools funziona in un modo "strano" e questo suo modo particolare è interpretato da CIS come un attacco BOF BufferOverFlow come del resto specificato dall'avviso



Per risolverlo al 100% e fare sì che DaemonTools funzioni devi andare in
Defense+ -- Impostazioni Defense+ -- Tabella "Impostazioni Controllo Esecuzione" e dove c'è "Rileva Attacchi di tipo ShellCode Injection" clicca sul tasto
"Esclusioni" e vi aggiungi il percorso di DTLite che hai sul tuo pc, poi probabilmente è da riavviare CIS

A quel punto non avrai più problemi

[Romagnolo1973]

Originariamente inviato da Xaolao

ma sei sicuro?
Te lo chiedo perché alcune cose non mi tornano.
innanzitutto: perché CIS non dovrebbe vedere la firma del CLT al primo avvio e poi vederla in seguito? dopotutto dipende da un database interno, quindi perché non consentire al primo avvio come succede agli altri software?
poi, come si vede la firma di un exe? se guardo tra le proprietà dell'installer di CIS vedo , cosa che non vedo nelle proprietà di CLT
io ho fatto più volte CLT che ho da una mezzora sul pc e sempre 340/340

Magari potrebbe essere quell'opzione che permette di inviare file alla Comodo per studiarne il comportamento, ma allora dovrebbe fare lo stesso effetto a me (che pure l'ho abilitata) e penso (anche se non ho studiato per bene ancora il comportamento della nuova release) che dovrebbe inserirla tra i file sicuri (come quelli che si specificano manualmente, per intenderci); si potrebbe provare a disabilitare l'opzione (ovviamente per quelli a cui fallisce)...

infine io riesco a mettere tranquillamente CLT tra i file bloccati

boh, chi ci capisce è bravo
ciao

P.S. grazie per la guida

io non sono mai sicuro di nulla
Come diceva Benjamin Franklin Nella vita di sicuro ci sono solo la morte e le tasse
Comunque ieri faceva come ti ho detto invece ora no, scaricato e rifatto il test ed ecco che ho 340/340
Non ci stavo capendo un cavolo poi sono andato a vedere sul forum internazionale è ho visto la luce :

The CLT program was accidentally added to the trusted list (whitelist in the Cloud) in the past 24 hours.
CLT will be removed from the whitelist with the next antivirus update.

So, update the antivirus and see how CLT works.

Ora tutto chiarito
Grazie dei complimenti

[misterix7]

Originariamente inviato da misterix7

Buonasera, complimenti romagnolo per la guida , ho installato cf5 i due macchine in rete con avira free,ma da quando l'ho installato i pc non si vedono ne in rete ne con il desktop remoto.Una macchina c'è w7 nell'altra xp pro sp3.Prima che installavo la nuova versione funzionava tutto egregiamente adesso niente .
Avete qualche soluzione.
grazie

Gentilmente qualcuno mi da qualche consiglio a presto.

[Ciny2]

Originariamente inviato da Romagnolo1973

Centra centra, quando c'è una discussione su un software allora un problema va postato lì così può essere un aiuto anche per altri con lo stesso problema.

Questo non è nemmeno segnato come 3d ufficiale (almeno per ora), tra l'altro era una guida su come funziona il programma in se, ma parlava come unico posto per postare eventuali problemi e non. Tra l'altro si tratta di una "incompatibilità" più di un problema del firewall in se.... Poi sinceramente sta mania di fare mega 3d e dannoso, perchè molti problemi vengono ignorati, sopratutto in quelli bello voluminosi..... Poi se trattano un argomento diverso dal mega 3d, questa moderazione e tragicomica in molti versanti <_<

E' anche facilmente risolvibile.
DaemonTools funziona in un modo "strano" e questo suo modo particolare è interpretato da CIS come un attacco BOF BufferOverFlow come del resto specificato dall'avviso



Per risolverlo al 100% e fare sì che DaemonTools funzioni devi andare in
Defense+ -- Impostazioni Defense+ -- Tabella "Impostazioni Controllo Esecuzione" e dove c'è "Rileva Attacchi di tipo ShellCode Injection" clicca sul tasto
"Esclusioni" e vi aggiungi il percorso di DTLite che hai sul tuo pc, poi probabilmente è da riavviare CIS

A quel punto non avrai più problemi

Avevo ricevuto la stessa soluzione, qualche ora prima sul forum ufficiale italiano di Comodo, dove altri dopo di me, hanno scoperto sto problema, facendo cosi ho risolto...però non so quale l'eseguibile per il gadget...non che io sia un gran utilizzatore di quella copia dei widget di osx, però ho questo dubbio, magari si aiuta chi lo usa

[Romagnolo1973]

Originariamente inviato da Ciny2

Avevo ricevuto la stessa soluzione, qualche ora prima sul forum ufficiale italiano di Comodo, dove altri dopo di me, hanno scoperto sto problema, facendo cosi ho risolto...però non so quale l'eseguibile per il gadget...non che io sia un gran utilizzatore di quella copia dei widget di osx, però ho questo dubbio, magari si aiuta chi lo usa

Mai usato DT quindi non so dei widget ma comunque ti basta mettere in esclusione tutta la cartella Daemon Tools e anche i widget funzionano

[manga81]

guida immensa

proprio perchè è immensa ci vorrebbe un pdf da stampare per studiarlo con calma, naturalmente le foto nel pdf dovrebbero essere ingrandite, perchè in miniatura diventano inutilizzabili

[Romagnolo1973]

Originariamente inviato da misterix7

Gentilmente qualcuno mi da qualche consiglio a presto.

mai avuto reti e quindi zero pratica inoltre farti una rete da qui non conoscendo la tua situazione è impossibile
comunque si può andare per gradi l'inghippo sta in uno di questi passi che devi quindi riguardare:

non è che hai importato regole dalla 4 alla 5 vero? perchè importarle incasina e parecchio CIS (per ora)

a quel famoso specchietto del " Voglio essere visto da tutti i pc in rete" hai dato la risposta giusta? Ovvero si fammi rendere visibile agli altri pc della rete?

Hai delle regole in verde in Policy Sicurezza Network - Regole Globali? Se sono tutte in rosso allora i pc sono invisibili tra loro. Devi fare delle regole ALLOW (in verde quindi) sopra a quelle rosse che sono di bloco e dette regole di permesso devono essere relative alla tua rete.

Come sei messo in Zone Network? Ci dovrebbe stare pure la rete e se non c'è va aggiunta

System e SVCHOST sono gestiti di default da CIS 5 quindi hanno i permessi di fare quel cavolo che vogliono, non dovresti avere nessun system o svchost bloccato dal FW quindi, controlla nel LOG se è davvero così

[Romagnolo1973]

Originariamente inviato da manga81

guida immensa

proprio perchè è immensa ci vorrebbe un pdf da stampare per studiarlo con calma, naturalmente le foto nel pdf dovrebbero essere ingrandite, perchè in miniatura diventano inutilizzabili

se guardi nel post 1 c'è la modalità per farla in PDF usando una webApps quindi senza installare nulla su pc
Ovvio le immaginette sono offlimits ma volendo uno si stampa pure quelle anche se poi l'Amazzonia non ringrazia visto che di carta se ne spreca

Magari cliccando sul numero del post (in alto a destra) si fa un PDF per ogni post così è più suddiviso, meglio di un solo pdf tutto unito

[misterix7]

Originariamente inviato da Romagnolo1973

mai avuto reti e quindi zero pratica in merito ma riguarda questi passi:

non è che hai importato regole dalla 4 alla 5 vero? perchè importarle incasina e parecchio CIS (per ora)

a quel famoso specchietto del " Voglio essere visto da tutti i pc in rete" hai dato la risposta giusta? Ovvero si fammi rendere visibile agli altri pc della rete?

Hai delle regole in verde in Policy Sicurezza Network - Regole Globali? Se sono tutte in rosso allora i pc sono invisibili tra loro

Come sei messo in Zone Network? Ci dovrebbe stare pure la rete e se non c'è va aggiunta

System e SVCHOST sono gestiti di default da CIS 5 quindi hanno i permessi di fare quel cavolo che vogliono, non dovresti avere nessun system o svchost bloccato dal FW quindi, controlla nel LOG se è davvero così

Ciao romagnolo sei un grande , ho risolto creando delle regole verdi nelle reti globali in Policy Sicurezza Network.Per gli utenti che hanno problemi con desktop remoto e le macchine in rete seguite la soluzione di romagnolo.
Grazie ottimo lavoro guide perfette.

[Romagnolo1973]

Originariamente inviato da misterix7

Ciao romagnolo sei un grande , ho risolto creando delle regole verdi nelle reti globali in Policy Sicurezza Network.Per gli utenti che hanno problemi con desktop remoto e le macchine in rete seguite la soluzione di romagnolo.
Grazie ottimo lavoro guide perfette.

Ehh detta così sembra roba da leghisti
Comunque in caso di reti sì, va controllato che in regole globali vi siano quelle relative alla propria rete come acconsentite altrimenti nisba, i pc non si vedrebbero e devono essere piazzate in alto nella scheda.

[luke1983]

Ho aggiornato le regole per cfosspeed aggiungendone 2 mancanti per gestire meglio le connessioni sia in ingresso che in uscita e le ho rese più restrittive inserendo anche l'host di destinazione o origine www.cfos.de

Ho tolto ovviamente la regola che permetteva connessioni ICMP arbitrarie sia in ingresso che in uscita. Praticamente annullava tutte le altre.

[Ciny2]

Originariamente inviato da Romagnolo1973

Mai usato DT quindi non so dei widget ma comunque ti basta mettere in esclusione tutta la cartella Daemon Tools e anche i widget funzionano

Comuque funziona pure il gadget Semplicemente ho messo come esclusione i due processi

(sarebbe opportuno fare una guida per questo problema comunque)

[Romagnolo1973]

Originariamente inviato da Ciny2

Comuque funziona pure il gadget Semplicemente ho messo come esclusione i due processi

(sarebbe opportuno fare una guida per questo problema comunque)

c'è già linkata la soluzione al tuo problema nelle F.A.Q. di pagina 1 quindi siamo ok
Chi ha un problema per prima cosa dovrebbe guardare le F.A.Q. e quindi problema risolto. Dico dovrebbe perchè poi tanto non tutti lo fanno, ma ormai ci siamo abituati, abbiamo fatto il callo

[luke1983]

Originariamente inviato da Romagnolo1973

io non sono mai sicuro di nulla
Come diceva Benjamin Franklin Nella vita di sicuro ci sono solo la morte e le tasse
Comunque ieri faceva come ti ho detto invece ora no, scaricato e rifatto il test ed ecco che ho 340/340
Non ci stavo capendo un cavolo poi sono andato a vedere sul forum internazionale è ho visto la luce :

The CLT program was accidentally added to the trusted list (whitelist in the Cloud) in the past 24 hours.
CLT will be removed from the whitelist with the next antivirus update.

So, update the antivirus and see how CLT works.

Ora tutto chiarito
Grazie dei complimenti

ok per CLT, ma a me dà test fallito anche con PC Flank

[Ciny2]

Originariamente inviato da Romagnolo1973

c'è già linkata la soluzione al tuo problema nelle F.A.Q. di pagina 1 quindi siamo ok
Chi ha un problema per prima cosa dovrebbe guardare le F.A.Q. e quindi problema risolto. Dico dovrebbe perchè poi tanto non tutti lo fanno, ma ormai ci siamo abituati, abbiamo fatto il callo

Bhe però io sto problema l'ho avuto prima che tu facessi la FAQ

[Romagnolo1973]

Originariamente inviato da luke1983

ok per CLT, ma a me dà test fallito anche con PC Flank

cosa fallisce? io ancora non l'ho provato visto che i Norton DNS me lo bloccano e devo cambiare i dns nel router, lo farò più avanti e magari lo metto nel post dei test

Originariamente inviato da Ciny2

Bhe però io sto problema l'ho avuto prima che tu facessi la FAQ

beh mica sono veggente, se lo fossi giocherei all'enalotto invece di star qua

[luke1983]

Originariamente inviato da Romagnolo1973

cosa fallisce? io ancora non l'ho provato visto che i Norton DNS me lo bloccano e devo cambiare i dns nel router, lo farò più avanti e magari lo metto nel post dei test

il test fa aprire IE e poi fa inserire una stringa qualsiasi che poi cercherà di trasmettere. Teoricamente dovrebbe apparire la finestrella di comodo che blocca ma passa tranquillamente e mi esce un messaggio con, a lato, una laconica figura di un rubinetto che perde

[Chill-Out]

Originariamente inviato da Ciny2

Questo topic non c'entra nulla con l'argomento in se, ma qualcuno vuole che lo dico qui comunque:



Ps: Nessuno se la prenda male, ma questo post non c'entra nulla come ho detto sopra con questo argomento, quindi mi scuso, ma non dipende da me.

Non c'entra nulla? Ti rammento quanto tu stesso hai scritto:

Originariamente inviato da Ciny2

Scopro ieri sera che con comodo firewall 5 mi è impossibile usare Demon tools (ultima versione rilasciato ovviamente), dicendo che il programma è stato bloccato per un possibile shel injection.

La cosa incredibile è che tale software è riconosciuto come sicuro dallo stesso firewall!

Come si risolve questo problema senza minare il livello di sicurezza di comodo ?

Invece di scusarti di aver riproposto la domanda nel 3D corretto e dedicato, su suggerimento di quel qualcuno che è il sottoscritto, sarebbe stato meglio scusarsi per questo inutile teatrino che hai pensato di allestire.

Originariamente inviato da Ciny2

Questo non è nemmeno segnato come 3d ufficiale (almeno per ora), tra l'altro era una guida su come funziona il programma in se, ma parlava come unico posto per postare eventuali problemi e non. Tra l'altro si tratta di una "incompatibilità" più di un problema del firewall in se.... Poi sinceramente sta mania di fare mega 3d e dannoso, perchè molti problemi vengono ignorati, sopratutto in quelli bello voluminosi..... Poi se trattano un argomento diverso dal mega 3d, questa moderazione e tragicomica in molti versanti <_<

Dopo aver letto questo passaggio, comprendo quale significato attribuisci al temine "tragicomico"

Originariamente inviato da Ciny2

Avevo ricevuto la stessa soluzione, qualche ora prima sul forum ufficiale italiano di Comodo,

Ma guardo caso, hai trovato la soluzione sul Forum ufficiale di Comodo, ma ritieni che il tuo Post non c'entra nulla col 3D dedicato a Comodo su HWU, ma che bizzarria.

Originariamente inviato da Ciny2

Bhe però io sto problema l'ho avuto prima che tu facessi la FAQ

Detto questo sono 7GG di sospensione, dovrebbero essere sufficienti a riordinare le idee e a rileggere il Regolamento del Forum, in particolare

Ricordiamo che più di ogni regolamento dovrebbero essere il buonsenso e la buona educazione a determinare una condotta che comporti un rapporto con gli altri.

[Legolas84]

Ragazzi ma la componente Anti-Virus ora è buona? siamo sui livelli di Kaspersky?

Si trovano test in giro?

[Romagnolo1973]

Originariamente inviato da Legolas84

Ragazzi ma la componente Anti-Virus ora è buona? siamo sui livelli di Kaspersky?

Si trovano test in giro?

Brancoliamo nel buio, si dice in giro (in parte confermato anche dal loro responsabile Andreas Clementi che postò qui su HWU) che AV-Comparatives lo abbia testato, ora non so se l'AV di CIS 5 o quello vecchio, probabilmente il nuovo e che il test lo faranno in questo periodo, non penso che lo si testi su una beta.
Ovvio test pagato da Comodo, perchè il programma non è tra quelli scelti nell'anno 2010, evidentemente il boss di Comodo dopo tante polemiche si è piegato all'esigenza di una prova fatta come si deve.

Boh, non ho notizie migliori di queste, per ora i test sull'AV di CIS 5 non ci sono come ovvio, ma anche ci fossero se escludi AV-Comparatives, VB e pochi altri, il resto sono test del "menga" che potrei fare pure io e con la valenza che ne consegue.
Con la valutazione in Cloud dei file sconosciuti secondo me ne ha guadagnato e non poco sto CAV, però da qui a paragonarlo a KAV e Avira ancora un po' ci vuole.
Per utenti esperti che vengono da anni di Comodo secondo me va benissimo, se qualcosa sfugge poi sanno bene come arginare la falla grazie al D+
Per utenti Commerciali anche, di meglio gratuito e usabile per loro non ce ne sono
Per utenti finali che usano CIS da poco, beh le alternative free non mancano certamente Avira e Avast su tutti + un sacco a pagamento tra cui KAV e Norton su tutti gli altri (NOD è leggero ma contro i Malware non è mai stato una roccia)