» Comodo Firewall Pro / Comodo Internet Security (3)

Народ подскажите плз нашёл такой вот глюк.... к примеру запуск программ происходит с виртуального жёсткого диска. CIS загружается вместе с windows.
1. Загружается windows и CIS
2. Монтируется жёсткий виртуальный диск например на букву M
3. Запускается прога с виртуальника в настройках ставлю что это доверенное приложение
4. Прога выходит в инет всё норм.
5. Перезагружаю винду
6. Опять монтирую жёсткий и запускаю ту же самую программу причём монтирование виртуального жёсткого на той же букве.
7. и тут комодо ОПЯТЬ спрашивает разрешить ли выход этой программе в инет... ПОЧЕМУ??? хотя в настройках стоит всё разрешить...
8. Просто нажимаю отмену ничего не применяя....
9. Выхожу из CIS и опять его загружаю.
10. Запускаю прогу и всё норм работает
11. Таким образом если запустить CIS после монтирования жёсткого то всё нормально и он не спрашивает настройку которая у него и так прописана как будто при запуске или загрузке вместе с windows он проверяет наличие то или иной программы в реале. То есть если он проверил и не нашёл этого файла то он как то блокирует.... скажите можно ли это отрубить??... спасибо

gjf

Цитата:

У меня 3.8 стоял с 5.6 - всё работало

У меня до 3.9 стоял 2.4, конфликтов тоже не было, а тут Винда не грузится...

Цитата:

Есть домашняя сеть из 3-х компьютеров. Один комп подключен к интернету (VPN, динамический адрес) , два других выходят в интернет через него. Есть сетевые диски и принтеры, антивирус AVAST. Пробовал Outpost(разные версии), Zonealarm-ничего не получилось, то зависание, то проблемы с сетью и принтерами.
Подскажите- подходит для такой конфигурации Comodo Firewall?

Chis1, всё должно работать. В настройках CIS в фаерволе поставить, что данный комп используется как интернет-шлюз - и всё.

---

---

Ronin666, у меня CFP (обновлённый до последней версии) и AnVir. Проблем не было никогда. Изначально стоял CFP, потом ставил AnVir.
А откуда информация о несовместимости CIS 3.9 и AnVir ?

---

---

MIHMIH007, попробуй поставить в пути к файлу звёздочку вместо буквы (я про "Правила для приложений" в модуле фаервол).
Точнее вот так надо попробовать написать: *\папка1\папка2\файл (т.е. по максимуму путь указать, но букву не указывать).
Вот нашёл про звёздочку.

WIGF

Цитата:

у меня CFP (обновлённый до последней версии) и AnVir. Проблем не было никогда. Изначально стоял CFP, потом ставил AnVir.
А откуда информация о несовместимости CIS 3.9 и AnVir ?

На 20 странице писал о проблеме. Раньше 2.4 стоял в паре с Анвиром 5.6, проблем не было. Снёс 2.4, поставил 3.9 (без антивиря) и Винда перестала загружаться. Как только сношу Анвир, такой проблемы не наблюдается. Что делать, ума не приложу? К Анвиру привык за несколько лет, не хотелось бы отказываться от него...

Ronin666, а с отключённым модулем ЗАЩИТА в CIS проблемы есть ?

WIGF

Цитата:

с отключённым модулем ЗАЩИТА в CIS проблемы есть ?

Не пробовал... Завтра вечером поставлю Анвир снова, отключу Защиту и посмотрим...

Добавлено:
Кстати, в Политике безопасности компьютера Анвир присутствует...

Ronin666
Авир можно использовать в портативном варианте - у меня он без проблем запускается на 3.9 с антивирусом только в режиме сканирования и Avira Antivir Premium с полной функциональностью

vitaly9999

Цитата:

Авир можно использовать в портативном варианте

А портабельная версия может контролировать автозагрузку, показывать температуру и загрузку дисков? Впрочем в этой теме наша переписка - оффтоп, но можно перейти сюда: http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=21335&start=360#lt

WIGF
Спасибо огромное !!))
Вместо буквы диска поставил * и всё стало как по маслу загружаться))))

ChronoAngel

Цитата:

а правой кнопкой мыши по значку в трее и снять галочку "показывать сообщения" это пробовали?)))))

пробовал конечно, не помоглоWIGF

Цитата:

где-то на оф.форуме в русской ветке видел решение или подобную проблему...

дайте ссылку, я не смог найти

WIGF
Не подскажешь какие правила нужно создать для svchost.exe

2 ALL: [more=вышел очередной вариант исправленного перевода на русский язык интерфейса CIS 3.9-3.13]2 ALL: вышел очередной вариант исправленного перевода на русский язык интерфейса CIS 3.9-3.13 - ст.тут.
Залил на файлообменники для тех, кто там не зарегистрирован - народ-диск + ifolder.

Это версия от 02.07.2009г.

Порядок установки исправленного русика:
1. Извлекаем файлы из архива.
2. Заменяем этими файлами родные файлы из поддиректории "Translations" в папке, куда установлен COMODO (CIS или CFP).
3. Проверяем, что выбран русский язык интерфейса: Разное-Настройки-Язык.
4. Выгружаем GUI: правой кнопкой мышки на значке COMODO в трее и выбираем "Выйти".
5. Запускаем заново GUI.
Если у вас будет английский язык, то проделываем заново пункты 3-5.

Ещё немного скажу про обновление, которое вам предлагает сделать CIS уже после установки билда 530, 531, 552 и последующих: это обновление может быть только в том случае, если вы заменили родные файлы русификации на исправленные. Если вы согласитесь на это обновление, то у вас быстренько обратно вернётся родной русик со словами "траФФик" и т.п. Поэтому либо каждый раз отказывайтесь от этого обновления, либо отключите автообновление через GUI: Разное-Настройки-снять галку с первого пункта.
Антивирус у вас всё равно будет обновляться, а отключаться только автообновления билдов, о которых ведь обязательно сообщит какой-нибудь добрый человек, да и выходят они не часто, но зато выходят пачками (проверьте и поправьте меня если что не так).[/more]

---

---

CRANK, не нашёл, но что-то точно было. Лучше тогда сами спросите на оф.форуме.

---

---

Цитата:

Не подскажешь какие правила нужно создать для svchost.exe

Indeec08, всё зависит от конкретной ситуации. У меня такие правила:

1,2 - Разрешение исходящих запросов для обновления виндоса. Здесь можно объединить в одно правило, а также можно ограничить IP получателей адресами майкрософта.

3. Allow UDP Out From IP Any To In [DNS Servers] Where Source Port Is In [1025-65535] And Destination Port Is 53
4. Allow UDP Out From IP Any To IP Any Where Source Port Is 68 And Destination Port Is 67

Если IP у вас прописаны вручную в настройках сетевых подключений, тогда правило 4 не нужно. Если же там стоит получение IP автоматом, тогда нужно.

WIGF

Цитата:

1,2 - Разрешение исходящих запросов для обновления виндоса. Здесь можно объединить в одно правило, а также можно ограничить IP получателей адресами майкрософта.

С 1,2,5 и 6 правилами всё понятно, но как прописать 3 и 4? Я в настройках не нашёл таких строк "Allow Outgoing". Кстати, по поводу конфликта 3.9 и AnVir Task Manager 5.6: Винда не грузится ни при отключенной Защите в Комоде, ни при отключенной автозагрузке Анвира. Помогает только снос Анвира, тогда всё загружается нормально. Причину понять не могу... Сегодня попробую портабельную версию Анвира. А что скажете о WinPatrol (если юзали)?

Цитата:

но как прописать 3 и 4? Я в настройках не нашёл таких строк "Allow Outgoing".

Ronin666, нету конечно. Это описание правил.
А сами они такие:
3. Allow UDP Out From IP Any To In [DNS Servers] Where Source Port Is In [1025-65535] And Destination Port Is 53
4. Allow UDP Out From IP Any To IP Any Where Source Port Is 68 And Destination Port Is 67

Если IP у вас прописаны вручную в настройках сетевых подключений, тогда правило 4 не нужно.

P.S. WinPatrol не пробовал.

WIGF, спасибо за совет. Поставил 2-ую версию, все работает.

Я может несколько не в тему..
Как-то странно мне показалось, что нельзя создавать правила на основании события.
Т.е. чтоб было видно - кто, откуда, куда, и тут же открывался диалог создания правила.
А то сначала только разрешить/блокировать/обработать как, потом лезешь в логи, смотришь что это было, потом лезешь в настройки правило создавать..
А если оно только обучается и новые события лезут один за другим? Приходится абы как на запрос ответить, потом лезть в логи, смотреть что это было, потом в настройках соответсвенно править правила.. А тем временем у соединения тай аут закончился..
Странная логика какая-то.. или я не понимаю чего?

Ronin666
Вчера дома установил AnVir Task Manager 5.6 с уже установленным CIS 3.9 (WIN XP SP3). После установки AnVir в настройках отключил "следить за автозагрузкой....." и "Следить за стартовой страницей IE .....". Перегружался несколько раз все работает нормально (сегодня приду с работы проверю как оно будет). Замучался настраивать "Отложенная загрузка". В смысле когда AnVir запускал программу CIS постоянно спрашивал разрешить/заблокировать. В доверенные AnVir занес. Разрешил AnVir запускать программы указанные в "Отложенная загрузка". Короче, что сделал уже и не помню так он (CIS) меня задолбал, что со злости хотел "клаву убить". И опля после тирады матюков все стало нормально. Самое обидное от злости так и не понял что же я все таки сделал.

Lesovik, а как же галочка во всплывающем окошке "Запомнить мой ответ" ? И не стоит забывать об этом - Глубина создания правил по запросу. Эти 2 опции основную работу сделают, а потом можно и подредактировать правило.
Хотя если бы можно было самому сразу его делать в том виде, в каком хочется (как в аутпосте), то было удобнее.
А чтобы не было запросов один за другим, нужно подготовится и создать нужные предустановленные политики, а потом по очереди включать все приложения и для них выбрать нужную политику.
Если возникает сразу куча разных запросов, то это говорит о недонастроенных фаерволе/Defense+.

WIGF, понравилась новая грамотная русификация. Спасибо за участие, и другим переводчикам тоже.

Lesovik Не знаю как другие, я всегда блочу то, в чем неуверен (не ставя галочку "запомнить действия"). Далее проверяю и, если нужно, создаю правило.


Подскажите, как в 3-ей версии создавать правила для закрытия\скана отдельных портов в доверенной зоне (локалке)? Никак не могу разобраться что означает "Исключить выбраный адрес\порт".((

vitsat, ок. Добавлю в шапку инфу.


Цитата:

Подскажите, как в 3-ей версии создавать правила для закрытия\скана отдельных портов в доверенной зоне (локалке)? Никак не могу разобраться что означает "Исключить выбраный адрес\порт".((

Kirov23, "Исключить" - это всё, кроме указанных IP/портов. Если запретить нужно скан каких-то портов, тогда удобнее создать такую группу портов, а потом использовать её в запрещающем правиле (запретить входящие на эти порты).

WIGF

Цитата:

вышел финальный вариант исправленного перевода на русский язык интерфейса CIS 3.9

Чтобы русифицировать новым вариантом перевода, нужно просто кинуть 5 файлов из архива сюда:C:\Program Files\COMODO\COMODO Internet Security\Translations? Я прав?

Цитата:

Чтобы русифицировать новым вариантом перевода, нужно просто кинуть 5 файлов из архива сюда:C:\Program Files\COMODO\COMODO Internet Security\Translations? Я прав?

Да. Но CIS понимает, что надо использовать новые файлы, а не те, которые он при загрузке компа взял из папки, только после перезагрузки (у меня во всяком случает так).

WIGF, ну в том то и вопрос, что если сразу, то было бы удобнее.. Как-то это более естественный способ создания правил. А когда просто "Разрешить" с галочкой "Запомнить" - чаще всего правило приходится дописывать..
Ибо порой явно хочется разрешить не один порт приложению, а диапазон, или диапазон адресов или не TCP/IP а только UDP и т.д., и времени на создание правил на порядок меньше уходит.. И разумеется, болезненнее всего это когда толкьо поставил необученный пакет.
И должна же бы ть причина у разработчиков, почему они так не сделали..
Понимаю, что вопрос не по адресу, просто озадачен с тех пор, как впервые CPF попробовал.

А еще очень пугает, как с каждой следующей версией дистрибутив увеличивается вдвое ))
Я понял, когда CPF перерос в CIS.. Но когда тоже самое из CIS 3.5 в CIS 3.9.. Четвертую версию заранее боюсь ))

Цитата:

Понимаю, что вопрос не по адресу, просто озадачен с тех пор, как впервые CPF попробовал.

Хорошо бы, конечно. Но в COMODO такого не было и раньше... может когда-нить такое сделают. Я только ЗА.
Дистрибутив раздулся скорее всего из-за антивирусных баз... а может и с упаковкой что-то намудрили. Посмотрим на следующие дистрибутивы.

Добавлено:
CRANK, случайно наткнулся на тему по вашему вопросу - см.тут.

а с 7 виндой он дружит???

По ходу, сабж ещё более непримиримый борец с варезом, чем печально извесная своим отношениям к крякам, Авира. При сканировании, все мои кряки нашёл, даже те, до который Авира недокопалась!

Цитата:

а с 7 виндой он дружит???

andrew1692, да, несколько раз видел сообщения о нормальной его работе под семёркой (и тут, и на оф.форуме).

WIGF

Цитата:

случайно наткнулся на тему по вашему вопросу

Там решения пока не нашли, значит пока не лечится...

Парни помогите. Вчера поставил новую русификацию на комоде, очистил папку Perfetch на компе. Это все что сделал нового. Так вот, забрел на сайт eicar . скачал оттуда все тестовые вирусы. Комодо вопщем вообще ниначто не среагироввал, ни на один файл. Я файлы просто по отдельности стал проверять антивирусом, Комодо пишет все все хакей, никаких вирусов. бред какойта. Не знаете почему это так? Чтото прям разочарование какое то. Получается то он антивирус то нет. Делает что хочет чтоли?