» Comodo Firewall Pro

знает кто есть ли вообще в природе бетка 3я?
на форуме их смотрел смотрел что то не нашел ссылки
2.4 на висту не ставиться

2Filoret
Все в шапке...

Добавлено:
2Eliza

Цитата:

Нет у меня локалки...

Судя по [more=этому]Дата/Время: 2007-05-27 13:05:15
Опасность: Низкая
Источник: Сетевой Монитор
Описание: Информация (Доступ Разрешен, IP = 172.17.2.192, Порт = nbname(137))
Протокол: UDP Входящий
Источник: 172.17.2.192:nbname(137)
Получатель: 172.17.2.98:nbname(137)
Причина: Сетевое Правило ID =30[/more], к тебе лезут NetBIOS-пакеты. Если локалки нет - NetBIOS надо отключить/запретить.
Network Control Rules - Блокировка портов 135, 137-139 (NetBIOS) и 445 в И-нет зоне
Свойства сетевого соединения - Вкладка [Сеть]:
[ ] Служба доступа к файлам и принтерам сетей Microsoft
[ ] Клиент для сетей Microsoft
Снять галки.

Цитата:

Цитата: И что у тебя за правило в Сетевом Мониторе под №30?

(Пискнув)... Не знаю!..

XenoZ 09:21 28-05-2007
Цитата:

Свойства сетевого соединения - Вкладка [Сеть]:
[ ] Служба доступа к файлам и принтерам сетей Microsoft
[ ] Клиент для сетей Microsoft
Снять галки.

Сняла.

Цитата:

Network Control Rules - Блокировка портов 135, 137-139 (NetBIOS) и 445 в И-нет зоне

Умоляю... ... подробнее: как расписать это правило, я же ЛОХ! Не могу понять, где чего прописывать!

Цитата:

А посмотреть?

Цитата:

А Комод я уже снес!

Нас предали!© Что же я без тебя делать буду!... А что поставил и почему снёс?

Цитата:

1-2 скриншота Сетевого Монитора

XenoZ 22:09 27-05-2007
Цитата:

svchost.exe DNS_server 53 UDP Out Allow services.exe

Где?! Где и как создавать это правило?!!!
Не покидай меня... милый...

Цитата:

Цитата: Network Control Rules - Блокировка портов 135, 137-139 (NetBIOS) и 445 в И-нет зоне

Умоляю... ... подробнее: как расписать это правило, я же ЛОХ! Не могу понять, где чего прописывать!

замучал меня Комод своими багами в обработке плохих длл... причем дыры явные - создал правило для длл, этот идиот запретил работу браузера, закрываю браузер, удаляю правило с запретом длл из списка компонент, закрываю комод, перезагружаю машину - в списке правил удаленное по-прежнему светится и браузер не работает

кто-нибудь знает бесплатную софтину, которая умеет создавать список запрещенных для запуска длл и приложений, если таковые уже стартовали, чтобы она их выгружала принудительно, и умела запрещать внедрения длл?

сейчас жалею, что удалил с машины Tiny Personal Firewall - он хоть и тяжеловат в настройках, и не показывает сетевую активность, но хоть геморроя с ним не было, и он умеет блокировать старт плохих длл, запрещать их внедрения

Gourmet

Цитата:

кто-нибудь знает бесплатную софтину, которая умеет создавать список запрещенных для запуска длл и приложений, если таковые уже стартовали, чтобы она их выгружала принудительно, и умела запрещать внедрения длл?

Не совсем бесплатная есть Browser Sentinel, вот бесплатного аналога пока не знаю.. (есть соотвественно обсуждение как в варезнике, так и в программах).

нашел вроде чего-то, называется SpyWareBlaster

попробую, как он в комбинации с Комодом будет жить - можно даже некоторые плохие программки позапускать...

Добавлено:
не, не то... защищает только от ActiveX и плохих сайтов

Вышла версия 3, альфа 1.0.0.0.
http://eu1.download.comodo.com/cpf/download/setups/alpha/CFP_Setup_1.0.0.0_Alpha.exe
Немного подозрительно, на офсайте тишина, но релиз еще полмесяца назад обещали....

[more=Comodo Firewall Pro V3 Alpha (XP SP2 only, Vista is to follow shortly) ...]Comodo Firewall Pro V3 Alpha Setup (XP SP2 only, Vista is to follow shortly)
(необходима регистрация)

Цитата:

Comodo Firewall Pro V3 Alpha Setup (XP SP2 only, Vista is to follow shortly)
« on: Today at 11:45:43 AM »

---

PLEASE PLEASE PLEASE DO NOT RUN THIS IN PRODUCTION ENVIRONMENT.

THIS CODE IS PERHAPS THE SECOND MOST POWERFUL SOFTWARE YOU HAVE IN YOUR MACHINE AFTER THE OPERATING SYSTEM KERNEL!

THIS IS FOR TESTING PURPOSES ONLY! DO NOT USE IT IN YOUR PRODUCTION MACHINE OR THE MACHINE THAT YOU USE.

Hi Guys
I would like to announce the availability of the Alpha version of our v3 Firewall.
http://download.comodo.com/cpf/download/setups/alpha/CFP_Setup_1.0.0.0_Alpha.exe

Why Alpha: Because there are still some tweaks that must be done to the graphic, hence we couldn't bring ourselves to call it Beta.

Why XP only: Because we want to give few more days of testing for the Vista version. (Vista version should be out tomorrow 8th June).

PLEASE PLEASE PLEASE DO NOT RUN THIS IN PRODUCTION ENVIRONMENT.

THIS CODE IS PERHAPS THE SECOND MOST POWERFUL SOFTWARE YOU HAVE IN YOUR MACHINE AFTER THE OPERATING SYSTEM KERNEL!

THIS IS FOR TESTING PURPOSES ONLY! DO NOT USE IT IN YOUR PRODUCTION MACHINE OR THE MACHINE THAT YOU USE.

I don't want to say anymore and let the testers start playing around to test the software.

We look forward to our testers' feedback.

thank you

Melih

[/more]

Цитата:

Comodo Firewall Pro V3 Alpha Setup (XP SP2 only, Vista is to follow shortly)

Скачал интереса ради. В фаере много нового.
В частности появилась Defence+
(защита системных файлов, реестра, пароль на настройки и много чего еще).
Короче, фаер стал сложнее, что возможно к лучшему.

кто запустил - проверьте ее на отношение к OLE automation

вопросов два:

- появилась ли возможность запрещать OLE automation?
- если не появилась, исправлен ли косяк с запретом "навсегда" после однократного запрета выхода?

Первые впечатления от альфы самые положительные.
В третьей версии полностью переработали интерфейс, теперь более продуманный и более удобный. Есть возможнось создать пресеты политик и списков портов, а правила для приложений сделаны в виде дерева и появилась их сортировка.
Программа+сервис теперь занимает чуть больше 10Мб оперативки.
Скорость отличная.
Осталось только привыкнуть к новому интерфейсу (собственно сами-то настройки фаервола вполне стандартные, а вот когда заглядываешь в Defence+ - глаза разбегаются от изобилия опций).
Кажется появилась возможность предупреждать внедрение хука, а не реагировать на него постфактум, но тут ещё буду разбираться.

Stamir
Можно ли экспортировать правила по-людски, без лазания в рееестр?
Можно ли под ограниченной учетной записью потушить фаерволл?
Есть ли защита от изменений настроек под ограниченной учетной записью?

Dead_Moroz

Цитата:

Можно ли экспортировать правила по-людски, без лазания в рееестр?

В разделе Miscellanious есть кнопка Import/Export Configuration Wizard, но пока пишет что в альфа-версии опция недоступна. Но значит всё же запланировали.

Цитата:

Можно ли под ограниченной учетной записью потушить фаерволл?
Есть ли защита от изменений настроек под ограниченной учетной записью?

Есть защита настроек паролем.
При попытке убить процесс - спросил, а разрешать ли таскменеджеру убивать процессы
Но в принципе убивается (если программа имеет такое разрешение), и тогда по сети можно бродить куда угодно...
Хотя может я не до конца разобрался, я в область его проактивной защиты глубоко ещё не лез.

Цитата:

Кажется появилась возможность предупреждать внедрение хука, а не реагировать на него постфактум, но тут ещё буду разбираться.

есть простой способ - запустить программу, встромляющую хук

например эта хрень сразу попыталась у меня внедриться в браузер, почту, аську

Stamir

Цитата:

Но в принципе убивается

Проверялось точно под юзером с правами User, не Administrator?

В текущией версии 2003 винда не поддерживается.
очень жаль.

[more=Comodo Firewall Pro V3 Alpha (XP SP2 and Vista versions : ) ...]
Цитата:

Comodo Firewall Pro V3 Alpha Setup (XP SP2 and Vista versions : )
« on: Yesterday at 11:45:43 AM »

---

PLEASE PLEASE PLEASE DO NOT RUN THIS IN PRODUCTION ENVIRONMENT.

THIS CODE IS PERHAPS THE SECOND MOST POWERFUL SOFTWARE YOU HAVE IN YOUR MACHINE AFTER THE OPERATING SYSTEM KERNEL!

THIS IS FOR TESTING PURPOSES ONLY! DO NOT USE IT IN YOUR PRODUCTION MACHINE OR THE MACHINE THAT YOU USE.

Hi Guys
I would like to announce the availability of the Alpha version of our v3 Firewall.
http://download.comodo.com/cpf/download/setups/alpha/CFP_Setup_1.0.0.0_Alpha.exe

http://download.comodo.com/cpf/download/setups/alpha/CFP_Setup_3.0.1.1_Alpha_x32.exe
(Vista x32bit)

http://download.comodo.com/cpf/download/setups/alpha/CFP_Setup_3.0.1.1_Alpha_x64.exe
(Vista x64bit)

Why Alpha: Because there are still some tweaks that must be done to the graphic, hence we couldn't bring ourselves to call it Beta.

Why XP only: Because we want to give few more days of testing for the Vista version. (Vista version should be out tomorrow 8th June). Well its out now Thank you for your patience.

PLEASE PLEASE PLEASE DO NOT RUN THIS IN PRODUCTION ENVIRONMENT.

THIS CODE IS PERHAPS THE SECOND MOST POWERFUL SOFTWARE YOU HAVE IN YOUR MACHINE AFTER THE OPERATING SYSTEM KERNEL!

THIS IS FOR TESTING PURPOSES ONLY! DO NOT USE IT IN YOUR PRODUCTION MACHINE OR THE MACHINE THAT YOU USE.

I don't want to say anymore and let the testers start playing around to test the software.

We look forward to our testers' feedback.

thank you

Melih

« Last Edit: Today at 02:35:28 PM by Melih »

[/more]

Dead_Moroz

Цитата:

Проверялось точно под юзером с правами User, не Administrator?

Точно, точно. Специально создавал новую учётную запись (отродясь не админских небыло, ибо неактуально для меня).
Но вобщем-то никто не мешает сделать для юзверя в Defence+ набор правил не дающих убивать процессы. Или просто оставить, чтобы продолжал задавать вопросы по поводу убиения процессов, а в опциях выставить так:

Цитата:

win2k won't be supported i am afraid. For win2k you can use the v2 firewall.

thanks
Melih

Похоже та же ситуация будет и с 2003

Наконец-то!
Альфу "научили" грамотно блокировать хуки. Теперь блокируется не сама dll'ка, а ее внедрение. И похоже, обработка событий производится уже не по факту, а при попытке.

похоже, или так оно и есть? если есть - что слышно про релиз или, хотя бы, бету?

Я так понимаю, Альфу мне качать не нуна, потому что?

Хук блокирует превентивно - проверил. Остальное - "похоже"
Не моделировал, а так сказать сложно - альфа все-таки - часть функций просто еще не работает. Хотя, даже то, что уже работает - впечатляет.
Про бету, не говоря уже о релизе, - пока никакой имформации.
Win2000 поддерживаться НЕ будет.
Win2003 - вопрос пока открыт.

Eliza
нет, совсем не поэтому, а потому что к альфе у вас может возникнуть столько вопросов, что даже разработчики затруднятся ответить
сначала мы ее потестим, посмотрим, попробуем , а потом уже подождем хотя бы беты.
как сказал 1 известнейший актер - "тараписса не надо" ©

2Eliza
Не нуна!
Альфа - это ТОЛЬКО ДЛЯ ТЕСТЕРОВ!

hi!
а в третьй версии сделали человеческий лог..? хотя бы, чтоб прокрутку останавливать...
интерфейс оставили с фиксированными размерами (не растяжимый)?

10х

Вопрос по третьей версии. Меня там вот что удивило.
В трее выходит сообщение, что браузер Опера пытается обратиться к клавиатуре.
Что сие значит?

adSka
1. Что значит "человеческий"?
2. Интерфейс в тройке полностью "резиновый"

jlmurat
Насколько помню, там идет речь о попытке прямого доступа к ресурсам клавы, т.е. о методе, к-рый обычно используют кейлоггеры. Хотя я могу и ошибаться...

XenoZ

Цитата:

1. Что значит "человеческий"?

это значит, лог который можно просматиривать, не прилагая осбых усилий, типа эспорта в файл...
в аутпосте, например нормальный лог.
.
раньше много народа жаловались на проблему:
типа если комода забанит приложение, то разбанить его можно тока перезагрузкой компа...
это пофиксили?