» Comodo Firewall Pro / Comodo Internet Security (3)

Windows XP SP3, CIS ver. 3.12.111745.560 (включен только фаервол), KAV 2010

Любое приложение может беспрепятственно выйти по 80 порту в интернет. Узкое место - KAV (выставлено как доверенное). Если убираю все правила с KAV, и запускаю программу, то CIS предлагает создать правило для Касперского. А про запущенную программу ни одного намека. Собственно вопрос, как это исправить. По теории CIS должен же запросить соединение с KAV, или я не прав?

Route
Неправ. CIS видит только приложение, которое лезет в сеть. А это - KAV. Неоднократно говорилось о том, к чему приводит использование "антивирус- отдельно, файервол отдельно".

Выставляйте правила на KAV так, чтобы ни одно приложение не могло залезть туда, куда ей нельзя. Раздать персонально права на каждое приложение в данной связке невозможно.

Route
У меня та же проблема была с 4м NOD'ом под XP. После установки Win7 проблема решилась.

Цитата:

антивирус- отдельно, файервол отдельно

Ну про это я знаю. Просто когда приобретал KAV, сидел за натом, и фаервол, в принципе, был не нужен. Однако спустя полгода ситуация изменилась. И сейчас уже с реальником сижу. К CIS притензий никаких, кроме этого ньюанса.


Цитата:

Выставляйте правила на KAV так, чтобы ни одно приложение не могло залезть туда, куда ей нельзя

Так вот как лучше это сделать, и есть ли вообще в этом смысл? Все равно ведь 80 порт не отключишь. Мб найти решение в виде обращения приложения к localhost,где висит касперский? Или это не поможет, т.к. трафик он перехватывает


Цитата:

После установки Win7

Мне так просто ОС не сменишь. Жесткая политика с лицензированием. Даже дома =)

Route в этой ветке уже писалось. Нужно отключить проверку http
Не знаю как в KAV
В НОДЕ это называется "Включить проверку HTTP"
В Авире Web-Guard/
Если эти модули отключить то каждое приложение лезит в инет само.
Как по мне защита от этого не страдает. Дома CIS и Avira прекрасно работают вместе. Авира и с отключенным Web-Guard прекрасно справляется со своими задачами.

Как вариант да. Но смысл антивируса тогда? проверять только файлы на винте?

Другого пути я не знаю. Либо ставь KIS.

Route
Пускай 80-й порт висит на исходящие. Заблокировать все ненужные сервера. Заблокировать входящие, кроме тех, которые заведомо нужны.
Тут уже много писалось о разумных политиках - штудируй.

Route
антивирусный монитор спокойно проверяет файлы при записи / чтении

Цитата:

Comodo лучший

Ну наконец то хоть кто то натянул этот Online Armor!!!

Это всего лишь хипс

Отключил проверку всех портов у KAV. Запускаю программу, и CIS спрашивает создать правило для System, но не для этой проги...

Что же Комод так тупит то,открывая списки политики? Неужели ему нужно столько жрать ресурсов в этот момент? Что то меня это подбешивать начинает в последнее время..

Нигде не нашел информации, сканирует антивирус в CIS электронную почту, или нет. Кто-нибудь знает?

ndr
Не сканирует! Политика разработчиков!

Chauvinist

Цитата:

Что же Комод так тупит то,открывая списки политики?

У меня не тупит (Win7). И вообще, последняя версия очень резво работает по сравнению с предыдущими.

EugeneVas
Что-то я этого не заметил. Особенно меня бесит журнал.

Где мне найти это окно?



Хочу вывеcти svhost из Windows Updater Applications.

Chauvinist 02:59 23-10-2009
Цитата:

Где мне найти это окно?
 

 
Хочу вывеcти svhost из Windows Updater Applications.

DEFENSE+ — Common Tasks — My Protected Files — Groups...

Дельный совет qpola вы дали, спасибо. И мне пригодилось.

ToALL
подскажите, как правильно настроить фаер на режим обучения ? Где искать ?

zhuchella
Фаервол-Расширенные-Настройки фаервола.

XenoZ, на такие вопросы я тоже знаю ответы ))

Кажется столкнулся с небольшой багой в CIS.
Есть предопределённая группа портов "HTTP"; есть предопределённая политика "Веб-браузер", которая в своих правилах использует группу портов "HTTP" и, наконец, есть приложение, которое обрабатывается как "Веб-браузер".
Поменял название группы портов "HTTP" на другое - после этого исходящие запросы веб-браузера стали блокироваться, хотя все правила прописаны правильно. Поправилось после того, как открыл все правила на редактирование и нажал "Применить".

Но самое страшное в этой ситуации (на которую я убил много времени) это то что из журнала нельзя понять какое правило сделало в нём запись! В Jetico было гораздо удобнее: можно из журнала и перейти к правилу, сделавшему запись и создать новое правило на основе записи.

Собираюсь ставить Винду 7. Что устанавливать первым - Комод или антивирь (Dr.Web)?

Ronin666 антивирь первым,хотя я ставил когда то одновременно всё сейчас то проблем нет с этим,это раньше конфликтовали подобные проги.

ChronoAngel

Цитата:

одновременно всё

Как вы умудрились одновременно запустить 2 установочных файла?
А за совет благодарю! Первым Доктора поставлю, следом - Комод... Опять Комод заново придётся настраивать, т.к. в сохранённых настройках другие пути до файлов...

Ronin666 вобще то я имел ввиду ставлю антивирус - перезагружаю - выключаю антивирь полностью на всяк случай,ставлю фаервол - перезагружаю - настраиваю оба.А одновременно это без перезагрузки
А насчёт путей,так можно в комоде применять звёздочку*

Версия 3.12
Вот попал на проблему. Из Фотошопа запускаю плугин Auto FX Mustical, далее разумеется выскакивает окошко файрвола с установкой правил. И я допускаю ошибку, вместо запрета Auto FX выхода в инет, я включил запрет на вообще запуск приложения. А дальше конечно решил найти в файрволе Auto FX и исправить ситуацию. Но вот проблема, облазил весь файрвол, но нигде не нашел даже упоминания о Mustical.ехе и теперь плугин не запускается и исправить это не получается. Вот фишка вышла!
Хотя стоит еще Auto FX AutoEye, но там я не ошибся, все нормально запускается, и в файрволе есть в списке AutoEye.ехе.
Может кто подскажет как решить проблему?

хотя это как посмотреть...
Эк какой забавный ребрендинг имён в шапке обнаружился! КИСами пока что Касперского только называли. Если народ ещё в раж не вошёл - лучше бы сразу переименовать в СИС или CIS, пока путаница не возникла....