Ru-Board.club
← Вернуться в раздел «Программы»

» Comodo Internet Security

Автор: mahtanoronra
Дата сообщения: 15.03.2011 15:50
antonn2
WIGF
а разве в шапке нет чисто фаера?

Цитата:
• Comodo Firewall 2011: x86 · x64 · Web Installer
• Comodo Antivirus 2011: x86 · x64 · Web Installer

или он с защиткой?
Автор: WIGF
Дата сообщения: 15.03.2011 16:18
antonn2, под семёрку может и не пойти, т.к. он делался ещё во времена XP, т.е. даже времена Висты не застал.
А может вам попробовать под семёркой использовать брандмауэр винды? Он намного функциональнее, чем в XP, а в качестве дополнительного GUI к нему можно поставить SphinxSoftware Windows 7 Firewall Control. Подробнее см. в шапке этой темы - http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=31642#1 (в самом низу).
KAH не пользовался, поэтому по точному его аналогу не подскажу.


mahtanoronra, там и проактивка есть. Т.е. этот тот же CIS, но с отсутствующей вкладкой и, соответственно, с отсутствующем модулем "Антивирус".
Автор: antonn2
Дата сообщения: 15.03.2011 17:15
mahtanoronra
там типа проактивка, и она не отлавливает изменение файла на этапе сетевой активности, только на замену файла на жестком диске. Причем я ее обошел обычным батником с переименованием файла, что побудило меня искать "старую школу"

WIGF
такой дикий интерфейс... не знаю даже..
Автор: Tim72
Дата сообщения: 15.03.2011 17:20
antonn2

Цитата:
Нужен чисто фаервол который сможет по факту поползновения в сеть определить была ли программа подменена.

PC Tools Firewall Plus умеет это делать, встроенную проактивку можно отключить, программа супер простая и легкая

Цитата:
Предназначен для Windows 7 (32/64 бит), Vista (32/64 бит) и XP (32 бит)
Автор: Reiko
Дата сообщения: 16.03.2011 05:36
такой вопрос:
почему-то почти все приложения (даже те кто инет\сеть в помине не ипользуют) в разное время пытаются "подключиться к интернету" либо используя протокол ICMP v6 либо IP 41 ? во всяком случае Комодо замучил этими вопросами - то видеоплеер, то игра (древняя причем) то блокнот )) это глюк такой у Комодо чтоли? причем использую стандартные протоколы эти программы никуда не ломятся, из этого делаю вывод что может Комодо неправильно обрабатывает какие-то соединения?
Автор: WIGF
Дата сообщения: 16.03.2011 11:56
Reiko, и то, и другое используется в IPv6 (первое - это, как и видно из названия, ICMP, второе - это туннелирование, т.е. встраивание IPv6-пакетов в IPv4).
С какого перепуга у вас древние игры этим занимаются - вообще непонятно, да и блокноту там особо делать нечего, кроме проверки обновлений.
У меня IPv6 на данный момент выключено полностью (до времён начала широкого его применения в сети) и поэтому никаких сообщений нет.
Если же вам он нужен (а наличие в логах протокола 41 косвенно указывает на то, что ваш провайдер, как и мой, на данный момент не использует этот протокол), тогда либо так и настраивайте правила для IPv6, либо можете отключить фильтрацию IPv6 в настройках CIS - и тогда у вас эти пакеты будут полностью разрешены (а это конечно же плохо).
Может у вас ещё какой-то софт стоит, который пропускает трафик через себя, и из-за этого вот такие вот глюки возникают? Или же может драйвера от удалённых программ остались...
Можно ещё на оф.форуме поискать информацию об этом (мне лениво как-то ).

А если решите отключить IPv6 полностью, то делается это так - http://support.microsoft.com/kb/929852/ru (ключ с 8-ю f). Обратно всё включается удалением ключа или же постановкой значения 0.
Автор: Reiko
Дата сообщения: 16.03.2011 16:28
отключать это не дело, подключение к инету как раз таки использует GRE (IP 41), но почему кодомо считает что такой запрос исходит от какого попало приложения - не непонятно, да и он же не говорит что она по ICMP v4 ломится куда-то, а именно по крайне редким ICMP v6 и GRE... и такое уже давно на всех последних версиях программы...
Автор: marcfedorrr
Дата сообщения: 16.03.2011 21:30
У кого-нибудь работает клиент Teamspeak 3 вместе с COMODO?
Автор: GluePVA
Дата сообщения: 16.03.2011 22:56
marcfedorrr, работает. Определил его в trusted appl. (что может и нехорошо)
Автор: XenoZ
Дата сообщения: 17.03.2011 08:04
Reiko
Цитата:
подключение к инету как раз таки использует GRE (IP 41)

GRE - это протокол 47, а не 41.
Автор: SunkaZlo
Дата сообщения: 17.03.2011 14:27
На примере программки, которая после закрытия лезет в C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727 понял, что я не могу настроить недоверенным программам лезть в конкретную папку.
Я в защищенные файлы и папки уже что не писал
C:\WINDOWS\Microsoft.NET\Framework*|
C:\WINDOWS\Microsoft.NET\Framework*
C:\WINDOWS\Microsoft.NET\Framework
C:\WINDOWS\Microsoft.NET\Framework\
C:\WINDOWS\Microsoft.NET\Framework\*

Всё равно долбится каждый раз.
Добавить в доверенные - не вариант. Настроить конкретно для этой тоже. Важнее понять способ действий для аналогичных проблем

WinXP SP3 x86. Comodo Firewall + ProActive 5.3.*.1236
Автор: ofisniy_planktON
Дата сообщения: 17.03.2011 17:00
Подскажите кто нибудь пожалуйста класс защищенности COMODO от НСД к информации в соотв. с РД "Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации"
буду очень признателен
Автор: Ujinnee
Дата сообщения: 17.03.2011 18:06
ofisniy_planktON, здесь Вам вряд ли это подскажут
Автор: dima2712
Дата сообщения: 19.03.2011 11:29

Цитата:
ofisniy_planktON

я так и не понял, но здесь Ссылка что-то про это пишут
Автор: topotuno
Дата сообщения: 19.03.2011 17:19
Странно неужели никто , как мелкокорпоративный антивирус не использует . И тем более не освещена тема Comodo Offline Updater (который от нашего соотечественника) , видимо на Комодовском форуме https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-offline-updater-t54363.0.html мало народу зарегано . Поставил на сервак версию 1.2.0.0 , у клиентов comodo 5.3 . Оказалось нужно рабочих тачках указать вместо настроек Прокси , адрес сервера с Comodo Offline Updater и его порт . Ах да ещё на клиентах убрать галочку с серверов обновлений . Еще на сервере поставил минимизировать траффик и 7z . При проблемах перечитайте официльный мануал https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-offline-updater-t54363.0.html;msg418080#msg418080 .

http://narod.ru/disk/7870922001/ComodoUpdater_1.2.0.0.zip.html
http://narod.ru/disk/7870939001/ComodoUpdater_1.3.0.0.zip.html
Автор: K_Ok_O_S
Дата сообщения: 20.03.2011 00:43
Внёс в шапку инфу по CLT и удалению 5-ки.

Подскажите, плиз, что такого плохого может сделать зловред, если будет доступ к \RPC Control\spoolss?
Автор: dima2712
Дата сообщения: 20.03.2011 01:02

Цитата:
Внёс в шапку инфу по CLT и удалению 5-ки.

а на русском нет инфы?
Автор: dima2712
Дата сообщения: 20.03.2011 19:02
Вот не знаю разрешать или блокировать? Comodo блокирует исходящие UDP-соединения от svchost.exe на один и тот же адрес назначения: 207.46.197.32, порт 123, порт источника также 123.
Автор: ewild
Дата сообщения: 20.03.2011 19:07
dima2712 синхронизация времени.
Автор: mahtanoronra
Дата сообщения: 20.03.2011 19:30
народ кто с win7 дружит обьясните куда все свхост на 80 порт ломиться.....уже коллекция из 50 ip собралась....зачем и как отключить?
Автор: dima2712
Дата сообщения: 20.03.2011 20:35
ewild

Цитата:
dima2712 синхронизация времени.

ясно. Спасибо! Пожалуй разрешу.

mahtanoronra

Цитата:
народ кто с win7 дружит обьясните куда все свхост на 80 порт ломиться.....уже коллекция из 50 ip собралась....зачем и как отключить?

у меня в AR разрешены исходящие для svchost по TCP на 80й порт


Добавлено:
mahtanoronra
про это пишут здесь Ссылка
Автор: mahtanoronra
Дата сообщения: 20.03.2011 20:48
dima2712
ссылка не рабочая...
Автор: Chis1
Дата сообщения: 20.03.2011 21:02
mahtanoronra

Цитата:
уже коллекция из 50 ip собралась

Принадлежность IP можно посмотреть здесь    

Цитата:
кто с win7 дружит

Дружу, правила для svchost такие же, как для XP.
Автор: dima2712
Дата сообщения: 21.03.2011 01:21

Цитата:
mahtanoronra

пардон, щяс кину в личку

Автор: K_Ok_O_S
Дата сообщения: 23.03.2011 07:50
dima2712

Цитата:
а на русском нет инфы?

добавил в шапку
Автор: hahirus
Дата сообщения: 28.03.2011 21:59
как сделать так когда вставляешь флешку что бы выпадало сообщение о возможности её проверки ?
Автор: brath
Дата сообщения: 29.03.2011 12:39
hahirus

Цитата:
как сделать так когда вставляешь флешку что бы выпадало сообщение о возможности её проверки ?


Вообще-то, надо автозапуск отключать со всех внешних дисков. Так, говорят, безопаснее.

Автор: hahirus
Дата сообщения: 29.03.2011 13:57
brath
возможно это и так
но мне хочется узнать есть ли возможность как вставляешь флеху чтобы окно выпадало о её проверке
а не заходить в мой компьютер и включать проверку
и еще такой вопрос,возможно ли обновления перенести с одного компа на другой,чтобы с интернета не качать ?
Автор: brath
Дата сообщения: 29.03.2011 17:16
hahirus


Цитата:
возможно ли обновления перенести с одного компа на другой,чтобы с интернета не качать ?




Код: c:\Program Files\COMODO\COMODO Internet Security\scanners\bases.cav
Автор: michail10
Дата сообщения: 29.03.2011 17:48

Цитата:
но мне хочется узнать есть ли возможность как вставляешь флеху чтобы окно выпадало о её проверке
а не заходить в мой компьютер и включать проверку

Вообще то это не предусмотрено - проверяется загрузочная область, а дальше по желанию.

Цитата:
переименовать, скопировать новый, перезагрузить комп - вроде так (на ХР).

Именно так и не только на XP.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458

Предыдущая тема: Victoria | Виктория | HDD Diagnostic (часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.