» Comodo Firewall Pro / Comodo Internet Security (3)

mxlandr, eicar - это не вирус, а симулятор вируса. Это файл, на который, грубо говоря, производители антивирусов договорились реагировать как на вирус. Видно, COMODO в это число договорившихся не входит.

mxlandr
На оффсайте уже писал у меня среагировал на все файлы.
Русификацию установил новую папку Perfetch не чистил.

[q][/q]
эт я там писал. просто подозрение. неприятно стало, что не так.

mxlandr
Только что проверил, на все файлы среагировал, либо не дал загрузить, либо блокировал при попытке открыть архив

Тогда что с моим Антивирусом? Сканирование в реальном времени среднее,вручную Сильное стоит. Все базы свежи до секунды. Глюк? сегодня тоже кстати никак не реагирует. Скачал архив из 7100 вирусов, там реагирует. Тогда почему на ту штуку не реагирует?

mxlandr
Сейчас поискал по оф.форуму один пост, не нашел, но смысл был такой:
чел скачал архив с вирусами, на которые AV никак не реагировал. И вообще, там достаточно жалоб на AV.
Спецы советуют провести "самодиагностику" в "разное".

Dorovsky а я делал ее. толку никакого.

Добавлено:
парни, боян наверно. А с Авастом как уживется Сомодо без антивируса? Я Комод поставил то неделю назад всего,до этого Аваст был. Хорошая связка получится?

mxlandr
Прекрасно уживаются, в то числе и у меня.

Цитата:

Антивирус Авира работает с Комодо + антивирус нормально. Встречал на форуме, что с Авастом тоже. У меня Авира с антивирусом Комодо дружат.

Цитата:

Стоял Avast!, сверху поставил CIS .509 в полном комплекте.
И вроде все нормально. Только вот - конкретный пример:
uTorrent заливает файл, Avast! на ходу его сканирует, и в процессе сканирования создает в папке
Temp файлы типа ashтырымпырым.temp. А Comodo Antivirus их отлавливает и... короче замучал
алертами. Я его отключил. А так, в обычном режиме вроде все со всем дружит .

---

Уважаемый WIGF
Правильно ли я понимаю: при настройке правил выбор протокола IP подразумевает вообще все протоколы ?

Цитата:

Правильно ли я понимаю: при настройке правил выбор протокола IP подразумевает вообще все протоколы ?

Dorovsky, да, именно так. На последней вкладке при выборе этого протокола в правилах в GR/AR можно выбрать конкретный протокол.
Подробнее об IP-протоколе.

Народ, чё такие вяленькие? _
Вопрос к тебе WIGF:
Как мне избавиться от постоянных записей о блокировке WOS?
При том что я и в GR и в AR убрал протоколирование!

HarDDroN
Ты с головой дружишь? Выкладывать в пост портянку за 700kB!...
С таким понятием, как превью, знаком?

ой сорри, забыл)))

HarDDroN

У меня такая же была проблема http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=30023&start=440

с помощью мастера портов выставил "Блокировать все входящие соединения" и в глобальных правилах у меня появилось вот что :



снял галку логировать запрет и теперь всё нештрюк..

В сетевых политиках безопасности в списке приложений имеется приложение "Приложение обновления Windows" для которого определены правила "Разрешить TCP и UDP исходиящий из IP (любой) в IP (любой), где порт отправителя любой и порт получателя любой".
Не подскажете что это за приложения и какие правила для него необходимо определить ?

ikar2006 что ж тут не понятного когда прямо написано Приложение обновления Windows. Если вам надо что бы винда обновлялась сама по расписанию то оставьте так как есть,а если не надо то закройте.Может у вас вобще автоматическое обновление отключено...


Добавлено:
Скажите пожалуйста как сделать что бы проактивная защита была выключена НО при этом самозащита Comodo работала? А то как то слишком легко он убивается в процессах...

HarDDroN, если нет протоколирования ни в GR, ни в AR для WOS, а всё равно протоколируется, значит не все возможные соединения в этих пунктах учтены (в совокупности).
Т.е. если будет какое-то соединения для WOS, которое никак не оговорено ни в GR, ни в AR, то соединение будет молча резаться и прописываться в журнал, т.к. для неизвестных соединений WOS никаких запросов не возникает.
Если по-простому, то покажи свои правила в GR и в AR для WOS и пример блокировки (не надо простыней, просто разные типы срабатываний).
Или же сразу по посту Chauvinist'а делай.

---

---

Цитата:

В сетевых политиках безопасности в списке приложений имеется приложение "Приложение обновления Windows" для которого определены правила "Разрешить TCP и UDP исходиящий из IP (любой) в IP (любой), где порт отправителя любой и порт получателя любой".
Не подскажете что это за приложения и какие правила для него необходимо определить ?

ikar2006, в COMODO изначально это как-то хитро сделали. Состав таких предустановленных групп можно посмотреть в модуле ЗАЩИТА+ -> "Расширенные" -> "Политики безопасности компьютера".

---

---

Цитата:

Скажите пожалуйста как сделать что бы проактивная защита была выключена НО при этом самозащита Comodo работала? А то как то слишком легко он убивается в процессах...

ChronoAngel, а если пароль поставить на настройки ? ("Разное" -> "Настройки" -> "Родительский контроль")

WIGF пароль не катит.Пробовал уже. Process Explorer запускаю и убиваю cmdagent.exe и cfp.exe ,только если защита включена этого не происходит.Но она то на всё действует и мне надо что бы выключеная была.Странно как то устроено в Comodo...

ChronoAngel, значит всю защиту в этот модуль перенесли, в т.ч. и самозащиту.
Если этот модуль настроить, то никаких запросов и не будет (только на новые действия). К тому ведь есть разные режимы работы модуля ЗАЩИТА+ - можно выбрать нужный (и работать будет, и мешать не будет).

WIGF
спс, но уже воспользовался советом Chauvinist
у меня другой вопрос:
после смены ОС (с Хрена на Se7en) у меня uTorrent не может загружать файлы, хотя в правилах я сделал соотвествубщее правило:
Разрешить TCP исх/вх из IP Любой в IP любой Где порт Отпр Люой и Порт Назначения 12345 (такой же порт у меня и в настройках uTorrent!)

HarDDroN, а правило такое есть и в GR, и в AR ? (и точно они не блокируются, учитывая то, что правила обрабатываются сверху вниз)

WIGF
Хм, я в AR ваще ему полный доступ дал, в GR наверху было правило!
P.S. у меня даже после удаления комода он не качает!
Что же делать?!!

HarDDroN, если даже после удаления не качает, то дальше именно с виндосом разбираться. Но это уже в эту тему надо. Возможно что-то закрыто в семёрке, а может как-то по особенному надо выключать её брандмауэр. Либо другой торрент-клиент надо использовать.

WIGF
я уже пытался, и брадмауэр отключать, и c BitCometom качать - нихера

HarDDroN
А лимит на количество полуоткрытых соединений увеличен?

vitaly9999
Да, я пытался увеличить вот этим - Fix for Windows 7 3.5 (правда потом откатился на дефолт)

HarDDroN, ну если лимит не увеличен, то как пользоваться торрентом ? Само собой ничего работать не будет.
Вот ещё программа по лимиту - http://half-open.com/download_ru.htm

WIGF
спс! заработалО!
Теперь можно ставить комодо

WIGF, подскажи плз как в СIS заблочить ARP протокол? ICMP в ГП автоматом блочится, а с ARP как быть?

Можно для svchost.exe разрешить все исходящие и запретить все неподходящие? На 24 странице WIGF выложил свои правила, но у меня так соединение с сетью происходит со 2 раза. У меня локалка включена всегда, а с инетом сам подключаюсь.

Ronin666
Можно, только будь внимателен с путём к svchost.
Хотя уровень безопасности снизится.