» Comodo Internet Security

ramzes6
Спасибо! Убил кучу времени на эту проблему, туеву кучу нервов угробил. USB Disk Security защищает USB порт и сканирует память,поэтому и Comodo затрагивает.Пользуюсь ей давно, хорошая программа.Еще раз, спасибо!

загрузка 5-25 % cpu если включить антивирус
это нормально ?

Цитата:

загрузка 5-25 % cpu если включить антивирус
это нормально ?

да

1. А без правила "разрешить все исходящие" IP (для wos) расшарить инет на второй комп никак не получится?
Если wos вообще не создавать то все работает без проблем, но как я понял из темы то лучше забить в AR wos с завершающим правилом блокирующим все и тогда нужно прописывать "разрешить все исходящие" IP (для wos) иначе весь идущий во внешнюю сеть трафик с другого компа, блокируется.
Получается что я указал в GR входящие со второго компа, потом для svchost тоже самое указал и еще "разрешить все исходящие" IP (для wos) - и только при этом сочетании на втором компе инет появится. Это так и должно быть или есть какой-то более правильный вариант, без использования правила "разрешить все исходящие" IP (для wos)?
2. Как я понял имена хостов комодо принципиально не резолвит и нужно тока айпишники забивать? Пробовал несколько хостов - везде одно и тоже, имени хоста не понимает, как айпишник забьешь так все работает.
3. Если в wos создать правило по которому на входящие исходящие запросы задается вопрос, то в логе появляются сообщение wos "задан вопрос" при этом соединения устанавливаются,хотя никаких вопросов я нигде не наблюдаю, хотя в настройках файрвола стоит "пользовательская политика" и уровень оповещений выставлен на максимум. Вот этот "задан вопрос" - это что вообще имеется ввиду, кто нить в курсе?
4. Что лучше - создать запрещающее правило для сети в GR или засунуть эту сеть в заблокированные? Как грамотнее? Например я хочу мультикаст убить, лучше создать 2 правила в GR - запретить исходящие на мультикаст и входящие с мультикаста или же запихнуть диапазон адресов 224.0.0.0-239.255.255.255 в заблокированные? Разница есть вообще?

Заранее спасибо за ответы.

Цитата:

3. Если в wos создать правило по которому на входящие исходящие запросы задается вопрос, то в логе появляются сообщение wos "задан вопрос" при этом соединения устанавливаются,хотя никаких вопросов я нигде не наблюдаю, хотя в настройках файрвола стоит "пользовательская политика" и уровень оповещений выставлен на максимум. Вот этот "задан вопрос" - это что вообще имеется ввиду, кто нить в курсе?

для wos насколько я знаю, всплывающие окна с вопросами не появляются. Это т.н. "траффик без владельца". У меня в AR для wos никаких правил "спрашивать" не прописано.

Так. С третьим вопросом разобрался. Если поставить галочку на опции "этот компьютер является шлюзом" то вопросы по wos не задаются, даже если создано правило для входящих-исходящих, согласно которому wos должен спросить что с этой попыткой соединения делать. То есть в логе пишется что wos задал вопрос а в реальности никакого всплывающего окна не появляется и при этом wos разрешает соединение. Если же галочку опции о шлюзе снять, то действительно появляется всплывающие окна от wos. вобщем, имхо, вредная эта галочка.

Хотя тоже пока не все очевидно. Если для wos завершающим правилом ставить "спросить" то tracert проходит корректно, входящие icmp можно в wos не прописывать. При этом никаких вопросов не появляется. Если же завершающим правилом поставить "блокировать", то tracert (без прописанных дополнительно входящих icmp) работать корректно не будет. Вобщем я так и не понял за то время что у меня на машине стоит комодо - толи эта программа полна микроглюков, то ли принципы ее работы неочевидны и сложны для интуитивного понимания.

Остальные вопросы пока в процессе, буду благодарен за подсказки.

stormlord666

Цитата:

1. А без правила "разрешить все исходящие" IP (для wos) расшарить инет на второй комп никак не получится?

В старых версиях CIS (в ранних билдах тройки) достаточно было галки "этот компьютер является шлюзом".
All
Интересный глюк антивируса и проактивки (повторилось на трех приложениях):
Ранее работавшие программы вдруг уходят в песочницу. Перемещение в доверенные и исключения антивируса не помогает. Программы не запускаются с предупреждением "нет доступа". Даже иконки с ярлыков пропадают.
Лечится заменой исполнительного файла из дистрибутива.

У меня comodo не дружит с Lazarus Delphi.
При вызове компиляции и запуска программы, компиляция проходит, исполняемый файл создается, а затем выводится ассемблерное окошко с ошибкой и запуск программы на выполнение прекращается.
Хотя если откомпилированный экзешник запустить вручную, то все ок.

При этом отключение всех модулей в неактивный режим comodo не помогают.
А после деинсталляции его все нормально...

Кто знает, что он хочет ?

Собираюсь впервые поставить комодо.

Не знаю, что выбрать - весь CIS или просто файрволл (антивирус не очень нужен, есть другой). Скажите, Defence+, Proactive Security и Sandbox включены отдельно в Comodo Firewall или в Comodo Antivirus?

Чтобы использовать услугу TrustConnect (бэсплатно ), что именно нужно устанавливать?

Стоит ли использовать комодовские DNS-сервера? Не используются ли они для внешнего наблюдения за поведением пользователей (в частности, т.н. "сбор анонимной статистики", т.е. spyware)? Тот же вопрос касается и TrustConnect (еще хуже - spyware по полной).

romby

Цитата:

Стоит ли использовать комодовские DNS-сервера?

Однозначно, пока нет. Не нравится ему зона .ru, сайты могут блокироваться...

romby
Если есть другой антивирус то ставить только фаервол он идет с практивкой и песочницей.

Что означает функция \логировать приложение\ при создании или изменении правил для приложений?

NORRD

Цитата:

Что означает функция \логировать приложение\ при создании или изменении правил для приложений?

Это значит по всем событиям, связанными с этим приложением будут создаваться записи в журнале событий и логи (текстовые файлы) с описанием этих событий.

В Журнале проактивки это, добавить в доверенные ??? или запретить ??

trava152
Это "Отчет об ошибках Windows". Легитимное приложение.

dima2712

Цитата:

Цитата: Цитата: загрузка 5-25 % cpu если включить антивирус
это нормально ?

да

Цитата:

All
Интересный глюк антивируса и проактивки (повторилось на трех приложениях):
Ранее работавшие программы вдруг уходят в песочницу. Перемещение в доверенные и исключения антивируса не помогает. Программы не запускаются с предупреждением "нет доступа". Даже иконки с ярлыков пропадают.
Лечится заменой исполнительного файла из дистрибутива.

пока не наблюдал у себя такого, по крайней мере с программами, снабженными цифровой подписью точно нет.

DenverWolf
Я Знаю что это отчет об ошибках
Просто спрашивал разрешать его или нет =)

Цитата:

Если запускаешь программу, то антивирус должен ее проверить, и поэтому грузит проц, а если программа уже запущена и антивирус продолжает грузить и очень долго, то это явно не нормально.

согласен, но тут вопрос не совсем ясно задан...

trava152

Цитата:

Просто спрашивал разрешать его или нет =)

Да.

Цитата:

Собираюсь впервые поставить комодо.
Не знаю, что выбрать - весь CIS или просто файрволл (антивирус не очень нужен, есть другой). Скажите, Defence+, Proactive Security и Sandbox включены отдельно в Comodo Firewall или в Comodo Antivirus?

если отдаёте предпочтение стороннему антивирусу, надо ставить просто файервол. Я раньше пользовался сторонним антивирусом и фаерволом комодо, сейчас установил весь комбайн от CIS, работает шустрее, чем в паре фаервол+сторонний антивирус...доволен.

Цитата:

Цитата:Собираюсь впервые поставить комодо.
Не знаю, что выбрать - весь CIS или просто файрволл (антивирус не очень нужен, есть другой). Скажите, Defence+, Proactive Security и Sandbox включены отдельно в Comodo Firewall или в Comodo Antivirus?

если отдаёте предпочтение стороннему антивирусу, надо ставить просто файервол. Я раньше пользовался сторонним антивирусом и фаерволом комодо, сейчас установил весь комбайн от CIS, работает шустрее, чем в паре фаервол+сторонний антивирус...доволен.

Поставил тоже весь комбайн ... полёт нормальный, вроде комп не тормозит

trava152

Цитата:

В Журнале проактивки это, добавить в доверенные ??? или запретить ??

Раньше у меня даже некоторые доверенные файлы / приложения выдавали подобные логи о доступе к памяти. Чтобы не мусорило в логах, вносил виновников в исключения :


P.S. Для 7-й версии :

Цитата:

если отдаёте предпочтение стороннему антивирусу, надо ставить просто файервол. Я раньше пользовался сторонним антивирусом и фаерволом комодо, сейчас установил весь комбайн от CIS, работает шустрее, чем в паре фаервол+сторонний антивирус...доволен.

Смотря какой антивирус, я предпочитаю Comodo firewall + Norton Antivirus или Avira Premium Antivirus. Эти антивирусы имхо получше комодовского.

Aliado
И Как не тормозит ?

Aliado
у меня раньше стояла Авира SS (без фаера) и фаер от комодо. Сейчас стоит CIS: работает шустрее чем раньше и претензий к комодовскому антивирю пока нет. А что ставить - дело вкуса, каждый выбирает сам.

Цитата:

И Как не тормозит ?

trava152
Нет Norton и Avira очень легкие решения в плане системных ресурсов.

Aliado
Ставил сей norton с фаером comodo этой лёгкости я не увидел

Aliado
оффтоп канешна, но у меня стояла и 9я и 10я авира, так 10я намного более жрёт(-ала) ресурсов, чем 9я...

Добавлено:
Norton - нелегкий по ресурсоёмкости

dima2712
Согласен