» Comodo Firewall Pro / Comodo Internet Security

У меня лично они прописаны..)

Вроде как ссылка на следующий интересный продукт здесь еще не появлялась:

Comodo Firewall Test Suite



Тестируйтесь!

Любопытная прога. Что интересно - под вистой требует прав администратора - срабатывает UAC. Разве так корректно тестировать?

Dead_Moroz
Думаю это можно аргументировать тем, что например для установки программ необходимо войти в сеанс администратора. То есть пользователь иногда выходит из более безопасного режима по каким либо причинам. И поэтому для более реалистичного теста требуются права администратора.

makarei
Моя работа не заключается в круглосуточной установке программ. Фаерволл мне (да и 99.99% пользователей) нужен для безопасного доступа в интернет. Когда я по сайтам браузером лажу, это не требует прав администратора. В висту какой-нибудь гадости пролезть минуя UAC практически невозможно. А тут мы как раз берем и делаем подарок в виде повышенных полномочий.

Не вопрос другой ну нашла программа сучу уязвимостей, а дальше что с ними делать. Вот мой нелюбимый каспер тот хоть какието решения предлагает. Да и при тесте пришлось раз 30 нажать кнопку блокирую, а если разрешить то многие тесты окажутся провалены.

HSWT

Цитата:

если разрешить то многие тесты окажутся провалены.

Весь смысл подобных тестов, чтобы проверить работу фаерволла. Какой смысл разрешать?

Что то я не пойму. А каким боком к примеру Winlogon и Userinit к тесту фаера?

Я ради прикола потом заблокировал всё наглухо и тест мне показал абсолютно тот же результат что и при включённом комоде. Оказывается у меня куча уязвимостей..

Цитата:

Comodo Firewall Test Suite

Интересная игрушка. Только непонятно работающая: 1 раз один результат, через несколько минут другой результат, да и сами результаты тестов странные: у XenoZ'а показывал дыру в тех местах, где её нет на самом деле (HIPS'ом блокировалось изменение реестра, а тест написал, что дырка...).

В общем можно организовать отдельную тему с голосанием "У кого больше (точнее меньше)": у меня антирекорд - 50/340 (при выключенном HIPS)
При этом никаких напрягов с текущей конфигурацией защиты не испытываю и в принципе доволен ей.

Цитата:

общем можно организовать отдельную тему с голосанием "У кого больше (точнее меньше)": у меня антирекорд - 50/340 (при выключенном HIPS)

Мне шибко кажется, что это больше рекламная штучка. если кто на Комоде ее тестил, то, думаю, покажет 100 % безопастности.
У вcех остальных.... 2 HIPSa протестил (без файера): RealTime Defender - 240/340, SystemSafetyMonitor - 260/340. По остальным тестам (сторонним) такой ужасной картины даже близко не видно...

Под юзером этот тест выглядит вообще забавно...
В очередной раз позволю процитировать себя любимого :

Цитата:

Хе-хе... Как и следовало ожидать, под юзером тест обломался!
ESS+SSM2.0.8.585free
1. SSM в режиме обучения, т.е. "все одобрям": 280/340
2. SSM в рабочем режиме (контроль реестра отключен): 330/340 (смог только обои поменять)

Пардон за оффтопную конфигурацию, сабж не стоит... (еще|уже)

Помогите с проблемой!
Установил Comodo Internet Security 3.5.54375.427 (и фаервол и антивирус) на Windows Vista Home Premium SP1.
После перезагрузки система не загружается: "висит" прогресс-бар загрузки.

Перед установкой пользовался Comodo Firewall 3.0 без антивируса.

p.s. раньше тоже "не везло" с антивирусом Comodo на нескольких компьютерах с WinXP. Тогда при презагрузке вылезало системное сообщение об исчезнувших оригинальных системных файлах и появлялся синий экран.

Alexander2007, совет стандартный:
1. удалить CIS полностью (через безопасный режим, если в обычном не загружается);
2. перегрузить комп;
3. почистить остатки от CIS и CFP в реестре и на диске (в "Program Files" и в "Document and Settings");
4. опять перегрузить комп;
5. проверить файлы виндоса командой sfc /scannow;
6. отключить брандмауэр виндоса и все антивирусы и системы HIPS, если они установлены, чтобы они не загружались с виндосом;
7. ещё раз перегрузить комп и поставить заново CIS.
Все эти операции лучше проделывать при отключённом сетевом кабеле.

Установил CIS 3.5.54375.427. Все как то даже слишком хорошо чтобы быть правдой. Продукт, конечно, требует изучения для правильной настройки под свои нужды. Проверил в сравнительных тестах работу антивируса - результаты не хуже чем у других. Работает быстро, навигация по дискам без тормозов, по кол-ву найденных в коллекциях не уступает коллегам. Тормозит процесс создания профиля для сканирования. Сложилось впечатление, что главный недостаток антивируса - плохая репутация еще со времен первой версии.

Что за TCP порт 88? Браузер в него порой стучится..

Chauvinist
letitibit часто использует этот порт. Пропиши в списке портов 80-90 как http.

Народ! оч большая просьба! У кого есть Comodo Internet Security 3.5.54375.427 64bit версия! ПОжалуйста киньте куда нибудь на песплатный файлообменник! На офф сайте уже 2й день пытаюсь скачать - тама битый файл (10мег вместо 30).

Lexus7777 держи ссылку http://rapidshare.com/files/163385693/CIS_Setup_3.5.54375.427_XP_Vista_x64.exe.html

Я уже обращался за помошью с проблемой:
У меня 2 компа с общим выходом в инет.После автообновления фаервола до версии 3.5
второй комп не может выйти в инет.Все настройки остались прежними.
По совету laimer,я создал правила с логами в Global Rules:
Allow IP In/Out From Any To Any Where IP Protocol Is Any.
То же самое в Application Rules,для System и svchost.exe.Таким образом,я полностью от
крылся.Толку ноль.Ставлю Firewall в Disabled всё ОК.Пришлось откатится к 3.0.

vladpol2008
Надо проверить - в "Firewall Behavior Settings" на закладке "Allert Settings" должна быть отмечена опция "This computer is an internet connection gateway" в этом случае пакеты ко второму компьютеру будут проходить минуя файрволл.

Что и как правильно прописать в настройках, чтоб уже давно работающий сервер с COMODO 2.4... начал раздавать FTP? (server FTP на W_XP_SP2).
Сейчас у клиента идет сообщение о запрете доступа со стороны сервера.
Север (XP) локально свой сервер FTP видит (WWW тут-только к принтеру).
Клиент начинает видеть FTP сервер, только если снести "Сетевой монитор".

Цитата:

Что и как правильно прописать в настройках, чтоб уже давно работающий сервер с COMODO 2.4... начал раздавать FTP? (server FTP на W_XP_SP2).
Сейчас у клиента идет сообщение о запрете доступа со стороны сервера.
Север (XP) локально свой сервер FTP видит (WWW тут-только к принтеру).
Клиент начинает видеть FTP сервер, только если снести "Сетевой монитор".

wzn, в зависимости от режима, в котором работает FTP-сервер:
1. если FTP-сервер работает в активном режиме, то на нём должны быть разрешены:
• входящие TCP с портов 1025-65535 на порт 21;
• исходящие TCP с порта 20 на порты 1025-65535.
2. если FTP-сервер работает в пассивном режиме, то на нём должны быть разрешены:
• входящие TCP с портов 1025-65535 на порт 21;
• входящие TCP с портов 1025-65535 на порты 1025-65535.
Эти правила надо поместить в самый верх Сетевого монитора и в урезанном виде (т.е. с указанием только удалённых портов) в Мониторе приложений по приложению FTP-сервера.
В двойке COMODO затруднительно поместить правила куда хочешь в Мониторе приложений (т.е. определить их порядок обработки), поэтому их там надо так поставить, что они точно работали, т.е. чтобы правила по данному приложению не перекрывали друг друга.

Если не заработает (а должно), то нужно смотреть логи в журнале COMODO (возможно, что соединения от FTP-клиента могут рассматриваться фаером как сетевая атака, и в таком случае надо будет в настройках атак подправлять).

docsan

Цитата:

Надо проверить - в "Firewall Behavior Settings" на закладке "Allert Settings" должна быть отмечена опция "This computer is an internet connection gateway" в этом случае пакеты ко второму компьютеру будут проходить минуя файрволл.

Переустановил на чистовую CIS3.5.Опция "This computer is an internet connection gateway" отмечена по умолчанию.Опять создал правила с логами в Global Rules:
Allow IP In/Out From Any To Any Where IP Protocol Is Any.
То же самое в Application Rules,для System и svchost.exe.
Инет для второго компа по прежнему недоступен.Связь у меня-уличная локальная сеть
с общим выходом в инет через WAN(PPTP)

vladpol2008, включи протоколирование во всех запрещающих правилах в Global Rules и для System, svchost.exe и для WOS, а потом логи выложи - может там что увидим интересного.

Подскажите, пожалуйста, будет ли работать CIS вместе с Avira AntiVir и/или Dr.Web Antivirus?
Или же надо ставить только CFP? Спачибо.

WIGF

Цитата:

включи протоколирование во всех запрещающих правилах в Global Rules и для System, svchost.exe и для WOS, а потом логи выложи - может там что увидим интересного

Обязательно,только ближе к вечеру,комп занят.

Цитата:

с Avira AntiVir и/или Dr.Web Antivirus?

будет

vladpol2008
Если не ошибаюсь нужно открыть доступ в инет для процесса ALG.exe что бы все заработало (если это ХП и инет расшаривается виндовыми средствами)

Спасибо.
Поставил вместо Agnitum Firewall Pro 2009. По функционалу COMODO намного лучше, да и по производительности тоже.
Что же это получается, агнитум совсем отстой, да?

Stoltenberg Я недавно имел дело с OutpostSecuritySuitePro (последняя версия на сегодня,64бита,на ВистаХомПремиум 64бит) - при копировании файлов по локалке с большой скоростью (30мег/сек) файл,который я копирую, повреждается (изменяется его размер) и плюс к этому еще синий экран иногда вылетал-снес... С Комодо такого не происходит