COMODO INTERNET SECURITY 4

[Roby_P]

Romagnolo, lo so che non te lo saresti mai aspettato, ma ..... indovina di chi è la prima domanda?
E non contare che mi risponda da sola

Ma questo Comodo livePCsupport dove lo trovo?!
In Installazione applicazioni non lo trovo, neanche con Revo Uninstaller lo trovo.
Tra l'altro non mi ricordo neanche di aver letto che era stato installato
Possibile che non ci sia?

L'unica cosa che mi viene in mente è che io non ho usato l'installer on line da 2.7MB, ma ho scaricato il bambino da 42MB dal sito ufficiale, insomma dal link che hai messo pure tu in prima pagina e l'ho installato con il router spento

[arnyreny]

Originariamente inviato da Roby_P

Romagnolo, lo so che non te lo saresti mai aspettato, ma ..... indovina di chi è la prima domanda?
E non contare che mi risponda da sola

Ma questo Comodo livePCsupport dove lo trovo?!
In Installazione applicazioni non lo trovo, neanche con Revo Uninstaller lo trovo.
Tra l'altro non mi ricordo neanche di aver letto che era stato installato
Possibile che non ci sia?

L'unica cosa che mi viene in mente è che io non ho usato l'installer on line da 2.7MB, ma ho scaricato il bambino da 42MB dal sito ufficiale, insomma dal link che hai messo pure tu in prima pagina e l'ho installato con il router spento

l'installer completo e' di 132 mb ....quindi probabilmente il tuo era senza livepc support

[Romagnolo1973]

Originariamente inviato da Roby_P

Romagnolo, lo so che non te lo saresti mai aspettato, ma ..... indovina di chi è la prima domanda?
E non contare che mi risponda da sola

Ma questo Comodo livePCsupport dove lo trovo?!
In Installazione applicazioni non lo trovo, neanche con Revo Uninstaller lo trovo.
Tra l'altro non mi ricordo neanche di aver letto che era stato installato
Possibile che non ci sia?

L'unica cosa che mi viene in mente è che io non ho usato l'installer on line da 2.7MB, ma ho scaricato il bambino da 42MB dal sito ufficiale, insomma dal link che hai messo pure tu in prima pagina e l'ho installato con il router spento

bohh nel mio c'era e non era neppure disinstallabile durante la fase di setup, anche altri lo avevano nel mezzo.
Forse hanno cambiato la cosa, ci diranno gli altri quando lo installeranno se c'è ancora o no

[bender8858]

Originariamente inviato da Roby_P

Ma questo Comodo livePCsupport dove lo trovo?!
In Installazione applicazioni non lo trovo, neanche con Revo Uninstaller lo trovo.
Tra l'altro non mi ricordo neanche di aver letto che era stato installato
Possibile che non ci sia?

Io l'avevo trovato tra le applicazioni installate nel pannello di controllo
E l'ho disinstallato , per cui credo che tu non abbia il live support sul pc

Ciao

[bender8858]

Regole per system, svchost e aggiornamenti vari

IMPORTANTE: svchost e system vanno configurati in base alla propria tipologia di rete e alle proprie esigenze. Non c’è una configurazione universalmente migliore o peggiore.
E’ comodo tuttavia avere delle regole pre confezionate da utilizzare quando, inizialmente, l’uso di comodo risulta ostico, per poi modificare le regole a proprio piacimento.
Le regole che seguono riguardano i settaggi di system per determinati utilizzi della propria rete di computer.

-System-:
_(Comodo legge le regole dall'alto verso il basso, per cui le regole vanno inserite nell'ordine seguente)_

Regole per chi ha due o più pc collegati ad internet in una LAN e non vuole condividere files:

Regola 1

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = chiacchere porta 137
Indirizzo sorgente = (Zona) Local Area Network #1
Indirizzo destinazione = (Zona) Local Area Network #1
Porta sorgente = 137
Porta di destinazione = 137


Regola 2

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = chiacchere porta 138
Indirizzo sorgente = (Zona) Local Area Network #1
Destination Address = (Zona) Local Area Network #1
Porta sorgente = 138
Porta di destinazione = 138

Regola 3

Azione = Permetti
Protocollo = IP
Direzione = In uscita
Descrizione = IGMP
Indirizzo sorgente = qualsiasi
Indirizzo di destinazione = 224.0.0.22
Dettagli IP = IGMP


Regola 4

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi


Se avete un solo pc collegato ad internet tramite ad esempio un modem, potete trattare system come applcazione bloccata.


Regole per chi vuole condividere file tra i computer


Dopo aver spuntato la prima opzione al riconoscimento della rete locale, alla voce system troveremo le regole predefinite create automaticamente da comodo.


Sotto di esse aggiungiamo la regola di blocco:

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi


-Regole per svchost-:
(DNS-DHCP-Windows Update)

Regole per i server DNS

Regola 1

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS primario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS primario)
Porta di destinazione: 53

Regola 2

Azione: permetti
Protocollo: TCP o UDP
Direzione: In uscita
Descrizione: DNS secondario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS secondario)
Porta di destinazione: 53


Se avete il DHCP abilitato (potete vedere se è abilitato eseguendo il comando ipconfig /all nel prompt dei comandi), aggiungete la seguente regola:

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = DHCP
Indirizzo sorgente = 0.0.0.0
Indirizzo destinazione = 255.255.255.255
Porta sorgente = 68
Porta di destinazione = 67

Regola per windows update

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = svchost update
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = qualsiasi
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Regola di blocco (sotto alle altre)

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

Per quanto riguarda gli aggiornamenti delle varie applicazioni presenti sul nostro pc, possiamo dare l'ok, spuntando "ricorda la mia risposta", ai pop-up per le comunicazioni degli updater verso le porte 80/443.
In alternativa possiamo selezionare la policy predefinita "solo in uscita" per gli updater come google update che tempestano l'utente con 10000 pop-up per i 10000 collegamenti ai loro 10000 server.

[Roby_P]

Originariamente inviato da arnyreny

l'installer completo e' di 132 mb ....quindi probabilmente il tuo era senza livepc support

Originariamente inviato da bender8858

Io l'avevo trovato tra le applicazioni installate nel pannello di controllo
E l'ho disinstallato , per cui credo che tu non abbia il live support sul pc

Ciao

Che
Mi ha detto bene, io non ce l'ho

[Romagnolo1973]

@ bender
ottimo lavoro!!
Già messo il link in pagina 1

[Roby_P]

Grazie bender

Bel post
Domani provo le regole

[xcdegasp]

ottimo lavoro ragazzi

[arnyreny]

Originariamente inviato da bender8858

Regole per system, svchost e aggiornamenti vari

IMPORTANTE: svchost e system vanno configurati in base alla propria tipologia di rete e alle proprie esigenze. Non c’è una configurazione universalmente migliore o peggiore.
E’ comodo tuttavia avere delle regole pre confezionate da utilizzare quando, inizialmente, l’uso di comodo risulta ostico, per poi modificare le regole a proprio piacimento.
Le regole che seguono riguardano i settaggi di system per determinati utilizzi della propria rete di computer.

-System-:
_(Comodo legge le regole dall'alto verso il basso, per cui le regole vanno inserite nell'ordine seguente)_

Regole per chi ha due o più pc collegati ad internet in una LAN e non vuole condividere files:

Regola 1

Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = chiacchere porta 137
Indirizzo sorgente = (Zona) Local Area Network #1
Indirizzo destinazione = (Zona) Local Area Network #1
Porta sorgente = 137
Porta di destinazione = 137


Regola 2
Azione = Permetti
Protocollo = UDP
Direzione = In uscita
Descrizione = chiacchere porta 138
Indirizzo sorgente = (Zona) Local Area Network #1
Destination Address = (Zona) Local Area Network #1
Porta sorgente = 138
Porta di destinazione = 138

Regola 3

Azione = Permetti
Protocollo = IP
Direzione = In uscita
Descrizione = IGMP
Indirizzo sorgente = qualsiasi
Indirizzo di destinazione = 224.0.0.22
Dettagli IP = IGMP


Regola 4

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi


Se avete un solo pc collegato ad internet tramite ad esempio un modem, potete trattare system come applcazione bloccata.


Regole per chi vuole condividere file tra i computer


Dopo aver spuntato la prima opzione al riconoscimento della rete locale, alla voce system troveremo le regole predefinite create automaticamente da comodo.


Sotto di esse aggiungiamo la regola di blocco:

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

La stessa cosa la faremo nelle regole generali (sempre sotto alle due regole già create da comodo)

-Regole per svchost-:

Per prima cosa facciamo la regola per -windows updater application-:

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = windows updater application
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = qualsiasi
Porta sorgente = qualsiasi
Porta di destinazione = qualsiasi

Ora mettiamo sotto alla regola appena creata per windows updater application le regole per -svchost-:

Regola 1
Azione: permetti
Protocollo: UDP
Direzione: In uscita
Descrizione: DNS primario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS primario)
Porta di destinazione: 53

Regola 2

Azione: permetti
Protocollo: UDP
Direzione: In uscita
Descrizione: DNS primario
Indirizzo sorgente: qualsiasi
Indirizzo destinazione: IP (IP del DNS secondario)
Porta di destinazione: 53

Regola 3 (sotto alle altre due)

Azione = Blocca (registra evento nel log)
Protocollo = IP
Direzione= In/out
Descrizione = Blocca e registra le richieste che non corrispondono
idirizzo di origine= qualsiasi
indirizzo di destinazione= qualsiasi
Dettagli IP = qualsiasi

Per quanto riguarda gli aggiornamenti delle varie applicazioni presenti sul nostro pc, possiamo dare l'ok, spuntando "ricorda la mia risposta", ai pop-up per le comunicazioni degli updater verso le porte 80/443.
In alternativa possiamo selezionare la policy predefinita "solo in uscita" per gli updater come google update che tempestano l'utente con 10000 pop-up per i 10000 collegamenti ai loro 10000 server.

su window 7 gli update di windows avvengono tramite la porta 80 ai server
che iniziano per
213.199
207.46.197.
87.248
65.55
quindi la regola puo' essere piu' ristretta

[bender8858]

Originariamente inviato da Roby_P

Domani provo le regole

Fammi sapere , che io sono andato un po' di pratica e un po' di teoria (scrausa, per altro )

su window 7 gli update di windows avvengono tramite la porta 80 ai server
che iniziano per
213.199
207.46.197.
87.248
65.55
quindi la regola puo' essere piu' ristretta

Grazie Arny , però mi sembra più semplice lasciarla come sopra

Ciao a tutti

[Kohai]

Complimentoni anche da parte mia.
Tutto a tempo di record

[Romagnolo1973]

REGOLE PER CHI USA UN MODEM

Se avete un modem che va in internet direttamente senza possedere un router, si tratta penso di pochissime persone, comunque in questo caso occorre proteggere alcune porte che in passato sono state oggetto di attacchi.

Chi ha un router NON deve intervenire creando queste regole.

Andate in Firewall – Policy Sicurezza Network – Scegliete la scheda Regole Globali e cliccate il tasto “Aggiungi”
Si apre una nuova finestra e agite in questo modo
Azione = Blocca con il flag su Registra l'evento nel Log
Protocollo = “TCP o UDP”
Direzione = in Entrata
Descrizione = Blocco Porte 135-139
Indirizzo di Origine = Qualsiasi
Indirizzo di destinazione = Qualsiasi
Porta di origine = Qualsiasi
Porta di destinazione = Range di Porte – scrivete i due valori 135 e 139 nelle tabelline
Ora premete su “Applica”, a questo punto avete creato la regola e la vedete tra le Regole Globali.

Ora proseguiamo nello stesso modo e anche col flag in Registra l'evento nel Log per altre 2 porte e più precisamente una regola di “Blocco Porta 445” e una altra per “Blocco Porta 500” andando a scegliere però come Porta di destinazione Porta Singola e valore rispettivamente 445 per una regola e 500 per l'altra regola.

Fatto il tutto ora spostate le tre regole che al momento sono in basso in cima alla lista usando il tasto “Sposta Su” e date OK altrimenti non prende il lavoro fatto.
Rientrate in quella tabella per vedere che effettivamente sia stato memorizzato ed ecco che avete creato le vostre prime regole, bravi !!!

[done75]

Veramente Ottimo,Ci voleva proprio

complimenti

[arnyreny]

Originariamente inviato da Romagnolo1973

Grazie è un'opera a più mani

Ho finito di sistemare le pagine, ho solo da rivedere l'impaginazione della fine del post sulla "misteriosa" Sandbox

ti posso dare una mano

[Romagnolo1973]

Originariamente inviato da arnyreny

ti posso dare una mano

certo !!!!!!!!!

Io per ora mi sono limitato a provare un browser (QTWeb è il mio browser portable preferito perchè leggerissimo) e leggere l'help di CIS
Le info le ho desunte così

[done75]

Scelgo di riportare un passo di mouse1 (Moderatore del forum ufficiale Comodo),che a mio avviso spiega chiaramente e brevemente MOLTE cose sulla Sandbox di CIS4 :

Originariamente inviato da mouse1

Q: So.. is the sandbox really secure?

A: The CIS sandbox is designed to provide a good level of security in practice to a wide range of people, not the highest level of security in principle to a small number of experts.

Currently, using the sandbox is probably a good idea for less expert users operating in normal internet environments, as it reduces the tendency to automatically 'allow' possibly puzzling Defense+ alerts because of their frequency. More expert users operating in high risk internet zones should probably disable the sandbox and rely on their own expertise to make judgements on the basis of the Defense+ alerts that the sandbox suppresses. I am a reasonably experienced computer user but I have it enabled because it provides 'good enough' security, and leads to lower hassle computer use. It's facilities will doubtless become more secure over time.

Per gli utenti più smaliziati è meglio una disattivazione della Sandbox,questo è chiaro...

[Romagnolo1973]

Originariamente inviato da done75

Scelgo di riportare un passo di mouse1 (Moderatore del forum ufficiale Comodo),che a mio avviso spiega chiaramente e brevemente MOLTE cose sulla Sandbox di CIS4 :



Per gli utenti più smaliziati è meglio una disattivazione della Sandbox,questo è chiaro...

infatti è l'impressione che ha dato anche a me e che ho riportato nel post relativo, mi sembra l'abbiano fatta come prima bariera difensiva in modo da fare girare quello che è sconosciuto in SB, se poi si fa queste 3 azioni:
A) non avere pop-up per le applicazioni sandboxate
B) accettare come "safe" quello che è creato da fornitori conosciuto
C) accettare come safe quello che ha un certificato validamente sicuro
il numero di popup della suite è praticamente a zero e tutto sommato il sistema è comunque sicuro
Per un utente medio-basso è una situazione ideale di "vita" sul pc

Per noi smanettoni non vedere avvisi ci manda in paranoia ovvio

[arnyreny]

primi casini cis 4 e antivir 10...http://forums.comodo.com/install-set...html;msg379495

sono coinvolto anchio....la cosa triste e' che questi temp di comodo che antivir vede come virus...adesso anche l'antivirus di comodo li vede come malware

[arnyreny]

bisogna segnalare a comodo questo