» Comodo Firewall Pro / Comodo Internet Security (3)

Подскажите плиз. Как настроить Камодо 3.8, только для интернета? Что бы он не реагировал на открытие-закрытие любых программ и процессов внутри. А показывал только, кто выходит и заходит в интернет, и атаки на комп.. У меня в нем антивирус отключен т.к. стоит каспер.

WIGF спс за ответ. С Application Monitor я в принципе разберусь, меня в общем больше интересовали глобальные настройки - подойдут ли такие? Все-таки в любом случае для связи должны действовать как глобальные настройки, так и настройки приложений.

Comodo Firewall Pro 3 с недавнего времени постоянно блокирует входящие ICMP, что видно из лога, с совершенно разных ip, почти ежесекундно. Раньше такого небыло.
Win XP SP3. В чем причина ?

Shara1

Цитата:

Подскажите плиз. Как настроить Камодо 3.8, только для интернета? Что бы он не реагировал на открытие-закрытие любых программ и процессов внутри. А показывал только, кто выходит и заходит в интернет, и атаки на комп.

Во время установки выбери только FireWall без Defense+ и будет тебе счастье

Цитата:

Во время установки выбери только FireWall без Defense+ и будет тебе счастье

а вобще наверное можно и в закладке "дефенсе+" задать правило "всем всё разрешить" "не следить".. думаю так.. сам не копался..

Правой кнопкой на значек в трее -> Defence-> Disable

И по поводу моего вопроса, плиз.

Спасибо всем за ответы.

Цитата:

Да. Именно так. Я понимаю, что, скорее всего, дело в драйвере, который Каспер ставит на сетевой интерфейс. Просто пробовал позже ставить платную Авиру. Она тоже какой-то драйвер на езернет ставит. Короче, с Авирой была та же проблема. Сейчас пока пользую бесплатную Авиру. И, тогда немного не по теме. Какой антивирус пользуешь в связке с Комодо?

Guardian VX, а ещё похожая ситуация с NOD32 (тройка и четвёрка). Все эти антивирусы выступают в качестве прокси и пропускают трафик через себя. Из-за этого в фаере сетевую активность показывает только сам антивирус, а остальные проги (в большинстве, точнее зависит от конкретного антивируса и его настроек) обращаются на loopback на определённый порт.
Поэтому я вернулся на NOD32 2.70.39. 0н и трафик проверяет, и в фаере все проги нормально отображаются.

---

---

Цитата:

Comodo Firewall Pro 3 с недавнего времени постоянно блокирует входящие ICMP, что видно из лога, с совершенно разных ip, почти ежесекундно. Раньше такого небыло.
Win XP SP3. В чем причина ?

Dorovsky, покажи лог - расскажу что и почему. Там по типу самих этих сообщений можно понять, что они означают.
Вот официальный документ по ICMP - http://www.iana.org/assignments/icmp-parameters
Вот по-русски расшифровка - http://ru.wikipedia.org/wiki/ICMP
Если всё равно что-нить будет непонятно - смело пиши, разберёмся что это и что с этим делать.

Подскажите : My Config Backup от CIS v3.8.65951.477(WinXP SP3) подойдёт к CIS v3.9.73525.491 BETA (Win7_7077) ? Уж очень лень заново настраивать.
P.S. для модуля Firewall подошёл.

vitsat
У меня подошел (только не на Win7)

vitsat, по модулю Firewall должен подойти, а вот по модулю Defense+ может и не подойти, точнее могут не все ключи и т.п. совпасть в плане их расположения (мало ли, ось ведь даже не следующая, а через одну).

WIGF
"Dorovsky, покажи лог - расскажу что и почему. Там по типу самих этих сообщений можно понять, что они означают.
Вот официальный документ по ICMP - http://www.iana.org/assignments/icmp-parameters
Вот по-русски расшифровка - http://ru.wikipedia.org/wiki/ICMP
Если всё равно что-нить будет непонятно - смело пиши, разберёмся что это и что с этим делать."


Comodo log

14.04.2009 21:30:52 Windows Operating System Blocked 80.50.126.134 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:30:54 Windows Operating System Blocked 10.50.40.41 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:30:56 Windows Operating System Blocked 10.50.40.41 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:30:57 Windows Operating System Blocked 87.117.185.26 Type(3) 10.50.24.175 Code(1)
14.04.2009 21:30:59 Windows Operating System Blocked 10.50.42.85 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:31:00 Windows Operating System Blocked 87.117.185.26 Type(3) 10.50.24.175 Code(1)
14.04.2009 21:31:06 Windows Operating System Blocked 87.117.185.26 Type(3) 10.50.24.175 Code(1)
14.04.2009 21:31:11 Windows Operating System Blocked 10.50.15.10 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:31:39 Windows Operating System Blocked 71.158.221.31 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:31:44 Windows Operating System Blocked 77.2.161.108 Type(3) 10.50.24.175 Code(13)
14.04.2009 21:31:48 Windows Operating System Blocked 92.84.217.92 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:31:50 Windows Operating System Blocked 41.232.143.116 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:31:58 Windows Operating System Blocked 193.138.93.6 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:00 Windows Operating System Blocked 10.50.46.42 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:03 Windows Operating System Blocked 82.3.184.16 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:07 Windows Operating System Blocked 10.50.46.42 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:12 Windows Operating System Blocked 78.138.191.68 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:14 Windows Operating System Blocked 99.147.172.193 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:16 Windows Operating System Blocked 10.50.40.41 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:18 Windows Operating System Blocked 10.50.40.41 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:22 Windows Operating System Blocked 87.219.18.69 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:27 Windows Operating System Blocked 92.114.143.161 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:30 Windows Operating System Blocked 87.220.210.210 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:32 Windows Operating System Blocked 87.117.174.81 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:35 Windows Operating System Blocked 202.33.109.230 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:38 Windows Operating System Blocked 87.117.185.26 Type(3) 10.50.24.175 Code(1)
14.04.2009 21:32:42 Windows Operating System Blocked 94.215.75.202 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:45 Windows Operating System Blocked 189.129.150.184 Type(3) 10.50.24.175 Code(3)
14.04.2009 21:32:50 Windows Operating System Blocked 10.50.22.238 Type(3) 10.50.24.175 Code(1)
14.04.2009 21:32:54 Windows Operating System Blocked 193.111.156.130 Type(3) 10.50.24.175 Code(3)

Ну и все в таком-же духе

Dorovsky, я так понимаю, что твой IP в локалке - 10.50.24.175.
Итак. Все IP, начинающиеся на 10 - это из твоей локалки, остальные из интернета, либо это оборудование провайдера.
У тебя встречаются такие сообщения:
• Type(3) - Адресат недоступен - твой комп к кому-то обращался, но этот IP или порт недоступны в данный момент.
По каким причинам и что недоступно ? Об этом говорит графа "КОД":
• Code(3) - Порт недостижим - нельзя подключиться к какому-то конкретному порту у данного IP, т.е. у данного человека закрыт на вход какой-то конкретный порт, но его комп при этом отсылает тебе сообщение об этом, что говорит о том, что комп этот существует и в сети на данный момент.
• Code(1) - Хост недостижим - полностью недоступен конкретный узел.

Если в общем, то эти сообщения - ответ на твои сообщения. А вот почему ты к конкретным IP обращаешься - это вопрос. Тут могут быть различные варианты: либо сам к ним обращаешься (браузер и т.п.), либо на компе живность, которая что-то делает.
Можешь освободить свой журнал от таких сообщений, создав в General Rules такое правило перед последним блокирующим:
Block ICMP In From IP Any To IP Any Where ICMP Message Is Any
После этого фаер будет такие пакеты молча блокировать и не будет замусоривать журнал.

Поставил (пока домой) русскую 3.9 бету, два дня, полет нормальный.
Есть некоторые мелкие баги, но ИМХО только на моей системе, напр., при выборе из трея любого режима работы (напр., Defense+ - Clear PC, хех, пишу по привычке название опций на англ.), в окне фаервола на вклаке 'Summary' режим остается прежний, в то время как в трее он фиксируется на выбранном. Хрен знает, понятно ли сказал , а уж на аглицком ваще не выговорю, если на офсайт писать... Думаю мож это из-за экспорта-импорта настроек из вер.3.8. Господа, если у кого такое имеет место быть и во вражьем языке сильны, напишите на офсайт...

А что за процесс "Windows Operating System"?

Цитата:

А что за процесс "Windows Operating System"?

Примени правило "Block All Incoming Requests" (без логирования), чтобы не мозолило глаза.

Цитата:

[/q]
Цитата:

[q]Dorovsky, я так понимаю, что твой IP в локалке - 10.50.24.175.
Итак. Все IP, начинающиеся на 10 - это из твоей локалки, остальные из интернета, либо это оборудование провайдера.
У тебя встречаются такие сообщения:
• Type(3) - Адресат недоступен - твой комп к кому-то обращался, но этот IP или порт недоступны в данный момент.
По каким причинам и что недоступно ? Об этом говорит графа "КОД":
• Code(3) - Порт недостижим - нельзя подключиться к какому-то конкретному порту у данного IP, т.е. у данного человека закрыт на вход какой-то конкретный порт, но его комп при этом отсылает тебе сообщение об этом, что говорит о том, что комп этот существует и в сети на данный момент.
• Code(1) - Хост недостижим - полностью недоступен конкретный узел.

Если в общем, то эти сообщения - ответ на твои сообщения. А вот почему ты к конкретным IP обращаешься - это вопрос. Тут могут быть различные варианты: либо сам к ним обращаешься (браузер и т.п.), либо на компе живность, которая что-то делает.
Можешь освободить свой журнал от таких сообщений, создав в General Rules такое правило перед последним блокирующим:
Block ICMP In From IP Any To IP Any Where ICMP Message Is Any
После этого фаер будет такие пакеты молча блокировать и не будет замусоривать журнал.

vitsat
А с исходящими что?

Imperator, у себя не замечал исходящих WOS

Imperator, исходящих у WOS не встречал пока что. В любом случае для этого процесса запросов не возникает никогда, поэтому если не будет разрешения исходящих для WOS, то и не пройдут они.
Подробнее о WOS

Ребята, если кому интересно - кучу сообщений WOS (мой прошлый пост) дает uTorrent при настройке Stealth ports wizard -> Block all incoming connection.
Лечится: Stealth ports wizard -> Alert me to incoming connections

Как я понял из ответов на комодовском форуме, они пока что никоим образом не планируют обеспечивать правильную работу v3 на Win2k3... а хочеца (

Посоветуйте, пожалуйста, версию и гайд по настройке комодо для Win2k3 R2 SP2 Enterprise EN. Попробовал указанную в шапке версию 2.4.18 - пишет, что все компоненты отключены, просит переустановить. Переустановка, разумеется, ничего не меняет. Пробовал CIS_3.8.65951 x64 - говорит "The network firewall is not functioning
properly", проверка и попытка фикса средствами самого комодо ничего не дали.

Может кто-нибудь все-таки сумел заставить работать 3-ю версию?

+ раз в шапке написано про подключение - VPN PPTP, Golden Telecom, 1MB/s.

+ конфликтующего софта на компе нету

malcoriel2, COMODO вроде никогда не заявляло о поддержке какой-либо из своих версий фаерволов серверных осей Windows. Так что скорее всего пока "не судьба".

Новая версия:

We have just released 3.9.74199.494 BETA(a.k.a BETA 2). We would like to thank all who attends BETA testing for the cooperation and the support.

What is new in this 3.9.74199.494 BETA?
==========================
NEW! Additional Languages Support: Arabic Chinese Czech Danish Dutch Estonia Finnish French German Italian Japanese Polish Portuguese Russian Slovak Swedish
FIXED! Windows Logon Screen is shown when CIS is installed under certain circumstances(Windows created a password bug)
FIXED! CIS does not validate digital certificates properly
FIXED! CIS does not detect clipboard logging
FIXED! File groups are not saved properly
FIXED! cavscan.exe crashes in Windows Vista while scanning certain files
FIXED! CIS handles can be closed in Windows Vista by attacker programs
FIXED! PerfectDisk Defragmenting takes long time if realtime scanning is enabled

Known Issues
=========
* Windows Vista and Windows 7 AERO Desktop Redrawing problems when cfp.exe starts
* This version does NOT fully support Windows XP 64.
* Screen logging defense is not working properly in Windows Vista32
* Translation process is NOT complete

This is a BETA release. It is intended for testing and must NOT be used in any production environment.

Download Locations
=============
32-bit Setup:
-------------
URL: http://download.comodo.com/cis/download/setups/CIS_Setup_3.9.74199.494_XP_Vista_x32_BETA.exe
Size: 63.0 MB (66,117,920 bytes)
MD5: 96f56ad1ee2c883d8ab648df7031c8da
SHA1: a7e945eccc2b9d9b64ebd36a375a59080a07a5cd

64-bit Setup:
-------------
URL: http://download.comodo.com/cis/download/setups/CIS_Setup_3.9.74199.494_XP_Vista_x64_BETA.exe
Size: 65.9 MB (69,188,896 bytes)
MD5: bb57435f55a5897b49429335d56a1896
SHA1: 193ff0808361b48f0e98cd5634b36e1735793db9

Bug Reports
========
Please use the following thread for the bug reports:
http://forums.comodo.com/beta_corner_cis/comodo_internet_security_3973015489_bug_reports-t37636.0.html

Цитата:

We have just released 3.9.74199.494 BETA(a.k.a BETA 2).

баатюшки мой комодо впервые обновилось саомстоятельно! всю жизнь версии обновлял через полнуб ручную переустановку ручным переписывагнием всех настроек... интерсно что будет когда выйдет релиз ? обновится аптоматически? и что будет когда запустят след бету? скажет что есть бета?

Ув.voooov

Не так все плохо.
У меня, Comodo Internet Security с версии 3.8 - обновляется автоматически.
Правда про новую Beta на русском, узнал только из форума Comodo.
Вчера, сама обновилась до версии COMODO Internet Security V 3.9.74199.494
У них на форуме, написано, что Beta превратилась в Released!
И убрали ссылку на Beta.
Выложат этот долгожданный Released, когда устранят мелкие погрешности с переводом.

Levabati

Цитата:

Вчера, сама обновилась до версии COMODO Internet Security V 3.9.74199.494

Появился ли выбор русского языка в твоем случае?

INETnick, если приглядеться внимательно


Цитата:

What is new in this 3.9.74199.494 BETA?
==========================
NEW! Additional Languages Support: Arabic Chinese Czech Danish Dutch Estonia Finnish French German Italian Japanese Polish Portuguese Russian Slovak Swedish

Iwakyra
Я ж не спорю - это ж он, родимый
Его ж нельзя не заметить
Но меня смутил пост Levabati. Поэтому я решил у него поинтересоваться, прежде, чем обновиться. А тут ты, прыткий такой

Наконец-то! Шапку поправим?