2monkey0
Цитата:
Если хочется еще большего упрощения - можно поставить флажок:
[v] Do not show any alerts for the applications certified by Comodo
Не показывать предупреждения для приложений, сертифицированных Comodo
и тогда Comodo вообще не будет спрашивать про приложения, к-рые есть у него в базе.
Цитата:
P.S. В принципе, два правила в Network'е можно объединить в одно:
ALLOW and LOG TCP OUT FROM IP ZONE:[Internet Zone] TO IP [Any] WHERE SOURCE PORT IS 1024-4999 AND DESTINATION PORT IS IN [80,81,82,83,443]
P.P.S. В Network'е - правила для пакетов. К приложениям они отношения не имеют, просто я условно разбил их на группы по портам, наиболее часто используемым соответствующими приложениями. (во завернул...
)
Цитата:
...будет-ли большой ошибкой (брешью в системе защиты), если я в Aplication Monitor'e для FF создам правило типа ALLOW TCP or UDP IN or OUT FROM IP ZONE:[Internet Zone] TO IP [Any] ? (т.е. без указания конкретных портов и с добавлением UDP (для ДНС)) - тогда количество правил для FF можно сократить до количества Parent'ов.С точки зрения Comodo - нет, т.к. FF (до 1.5.0.8 вкл.) считается у него "Safe", т.е. безопасным приложением.
Если хочется еще большего упрощения - можно поставить флажок:
[v] Do not show any alerts for the applications certified by Comodo
Не показывать предупреждения для приложений, сертифицированных Comodo
и тогда Comodo вообще не будет спрашивать про приложения, к-рые есть у него в базе.
Цитата:
...зачем отдельной группой правил запрещать NetBios'овские порты в инет-зоне? Ведь последним правилом (которое блокирует все) они все-равно будут заблокированы?Ну, это моя точка зрения - лучше явно запретить и забыть. А последнее правило - дополнительная страховка от неучтенных вариантов.
P.S. В принципе, два правила в Network'е можно объединить в одно:
ALLOW and LOG TCP OUT FROM IP ZONE:[Internet Zone] TO IP [Any] WHERE SOURCE PORT IS 1024-4999 AND DESTINATION PORT IS IN [80,81,82,83,443]
P.P.S. В Network'е - правила для пакетов. К приложениям они отношения не имеют, просто я условно разбил их на группы по портам, наиболее часто используемым соответствующими приложениями. (во завернул...
)
) 
. Но это вопрос времени 
) 