» Comodo Firewall Pro / Comodo Internet Security

valmont al
netstat -a

NothingAnother, спасибо, что выручил (действительно, китаёзы - CHINANET Guangdong province network и COLNET).
Я не там смотрел: зашёл на 2ip.ru, а там не вся инфа.
Пятница... забыл адрес https://www.nic.ru/

---

Khotckevich, поставь тройку, там проще и удобнее настройки, а в двойке будет всегда спрашивать после каждого обновления: изменился файл -> требуется подтверждение. Это с одной стороны, хорошо, т.к. чуствуется контроль, а с другой - очень сильно напрягает (как раз с Лисой, которая обновляется чуть ли не каждый день).

Цитата:

[/q][q]Dead_Moroz, я имел ввиду наглядного и грамотного списка соединений.
В комоде он релизован бездарно. Софтинка TCPIP View в килобайты размером и та более функциональна, чем мониторинг в комоде.
Я бы хотел видеть всю сетевую активность в реальном времени, а не только открытые соединения.

в двойке показывает.


причем в реальном времени

qwerty19801
Да я знаю, пользовался раньше двойкой, видел. Третий не ставил, не знаю, что там и как.
Лично мне тот список соединений практически был не нужен, а когда требовался - пользовался нетстатом.

WIGF
NothingAnother
не знаю... чем только не искал, не находит ничего. Ну, comodo блокирует и ладно пока. Может как обновятся базы у каспера научится находить эту штуковину...

Цитата:

qwerty19801
Да я знаю, пользовался раньше двойкой, видел. Третий не ставил, не знаю, что там и как.
Лично мне тот список соединений практически был не нужен, а когда требовался - пользовался нетстатом

согласен, нетстат удобнее...


тем более там pid видно

svchost.exe какие правила для него лучше создавать? У меня понасоздвалась куча правил наподобии "allow udp out from ip any to ip any where source pourt is any and destination port is 53" (это, кажется, для dns) или "allow udp out from ip any to ip 239.255.255.250 where source pourt is any and destination port is 1900" это вроде для upnp...

Ну и еще открытые udp для портов 4597, 4598, 67...

Не уверен, что здесь все правильно настроено... Может есть какие-то общие правила?

И вообще, можно ли этому приложению разрещать все, или нужно именно настраивать?

Добавлено:
И еще, извините за тупой вопрос... Если выбрать в stealth ports wizard "закрыть порты ото всех" то как тогда люди с меня торренты скачивают? Наверное правила utorrent вносят исключения в общие правила? Но тогда непонятно, почему после включения этой опции в логе появлается куча записей наподобие: utorrent - blocked - протокол udp - source ip (например 91.50.98.13) source порт (например) 42680 - destination ip мой, destination port - мой порт utorrent. И это притом, что такие записи возникают поминутно, а торрентов у меня немного. То есть я почти уверен, что с трекера в этот момент ко мне никто не подключался...

Dead_Moroz, отжёг
Я просто долго сидел на Аутпосте и привык к его монитору. Поэтому кажется скудноватым.
Сегодня был первый BSOD. Конфликт comodo и netlimiter. А так долго не было.. Я уж начал думать что всё ок. Эх...

Comodo Firewall Pro 3 русифицирован? если да то дайте ссылку где можноно скачать

Nikolay977...еще нет....в процессе /сроки не скажу..не спрашивайте!!!/

Интересно, а кто-нибудь использует ейный модуль defense+?

MusicLover
Я использую, а что? Он мне помог подружить Макстон с майл ру агентом

Shweper
та не знаю, использовать или нет, прикидываю, стоит ли эта возня со всплывающими окнами того

MusicLover
меня он еще ни разу не побеспокоил хотя может я просто не отличаю окна Defence от файрволловых..

pop2ROOT
тю, еще не разу ничего с ним не инсталлировал? Его тогда приходится вообще в install mode переводить

MusicLover
так я и перевожу для того он и инсталл-мод..

подскажите плиз кто знает

Цитата:

Comodo Firewall Pro - Release Notes
Version 3.0.18.309
FIXED! Import functionality does not work correctly

таки поправили импорт настроек? А то сижу под 3.0.15.277 и думаю - обновляться до последнего релиза и иметь проблемы с переносом настроек или сидеть тихо и не высовываться...

solstice
В 3.0.18.309 импорт и экспорт настроек прекрасно работает.

solstice
Под Вистой импорт сработал без проблем, а экспорт по-прежнему нифига не работает - выдает сообщение "Unable to export the configuration. Please make sure you have enough rights for the path." даже для самых обычных папок. Впрочем, если закрыть Комод и запустить его в режиме администратора, то экспорт тоже работает. Через энное место, короче, сделано всё.

MusicLover
Это ж и хорошо что в инсталл мод Теоретически, пока в него вручную не переведешь, в систему ничего внедриться не сможет... Для того же и нужна защита

Поскажите что такое в Defense+
paranoid
clean
Traning
моды
чем они отличаюсят?

Комрада 3. Хм порадовал наличии автонастройке а то до этого стоял жетиск там надо было все настраивать самому. (сменил потому что полетели все настройке 2 раз как то лень настроивать было решил этот попробывать)

Kobmat, Help читал?? Или все равно не ясно?


Добавлено:
Paranoid Mode - спрашивает обо всем и ничего не запоминает, если не поставить галочку запоминать
CleanPC Mode - почти ничего не спрашивает. Считает, что все, что есть у тебя на компьютере "чистое", т.е. ничем не инфицированное, и может делать, что хочет. /ТОЛЬКО в этом режиме в версии .309 записываются Pending Files/
Train With Safe Mode - разрешает действия, не спрашивая, для приложений из SafeList'а и спрашивает разрешение на действие неопознанных приложений.

Цитата:

поставь тройку, там проще и удобнее настройки

Какие будут рекомендации у профессионалов: ставить тройку поверх или деинсталлировать двойку и уж потом?

Блин, случилась неприятность, похоже. Открыл jpg файл из бэта, что-то внедрилось в rundll.exe - defense+ ругнулся а я разрешил, идиот... Теперь rundll.exe ломится всюду... На разные приложения. Я его блокирую. Не знаю, что еще можно сделать...

Khotckevich..я ставил тройку через апдейт встроенный..все встало нормально..тьфу-тьфу-тьфу..

Если же скачаешь дистрибутив и станешь его ставить, то тебе будет предложено удалить предыдущую версию автоматически. Вроде как все корректно должно удалиться само.


Добавлено:
Никто не объяснит..что такое с оф. форумом Comodo случилось?

Возможно, я погорячился... Короче говоря, при открытии фотки из The Bat! обращение rundll.exe к lvhook.dll, guard32.dll это нормально?
Другими словами, на что у вас ругается defense+ при открытии фотки из the bat! ?

Пока только Sophos Antivirus нашел в фотке Mal/Packer Last file scanned at least one scanner reported something about: keygen.exe (MD5: 414e8cf44f4b6ad2aaa3d7b46fff1f7a, size: 80553 bytes)

MusicLover..проверь перечисленные тобой dll'ки в гугле, почитай про них и пойми...нормально то, что к ним происходим обращение, в случае если ты хочешь фотографию из бата посмотреть

WhiteyR
блин, виноват... погорячился... Не разобравшись сразу сюда написал

Как говорят на форумах антивирусов "лучше перебдеть, чем недобдеть"

Цитата:

поставь тройку, там проще и удобнее настройки

Не уж то в троеке действительно проще настройки?, по мне так 2-ка в сто раз понятнее...