» Comodo Firewall Pro / Comodo Internet Security (4)

FedorSumkins2009

Цитата:

ну толку от вас как от козла молока

Ну это ты совсем зря. Разве не знаешь, что есть такая вещь, как поиск и ключевые слова?
А "версия для печати" топика?
А в шапке почитать -
Цитата:

Особенности совместной работы COMODO со сторонними антивирусами

слабо?

У меня антивирус Avira Free + Comodo firewall и hips.

K_Ok_O_S
меня не сторонние антивирусы интересуют, а сам comodo.
[quote="умник слепой"]Особенности совместной работы COMODO со сторонними антивирусами
слабо? [/quote]

FedorSumkins2009
Так, юноша, свободен!
Версия для печати - раз. Жмёшь Ctrl (специально для тебя - контрол) + F (эФ) и вбиваешь (антивирус комодо, ну или что хочешь).
И всё, ничего листать не надо, умник вы наш.
Надеюсь это не сложно? Может ещё проще сделать, в картинках показать?
В следующий раз обращусь к администратору.

Комод 4.1.150349.920 HIPS в "Параное". "Политика безопастности компьютера"->Skype4.0.0.226_Portable->"Права даступа"->"Клавиатура":
1) "Блокировать". Ни Ctrl-V , ни правоклик мышью+Вставить в чате Скайпа не работает. В "Журнале проактивной защиты" события от Скайпа - "Прямой доступ к клавиатуре".
2) "Спросить". Всё работает, в "Журнале" событий нет, НО нет никаких вопросов от Comodo.
Почему? Ведь должны быть? Глюк или я чего-то не догоняю?

Что не так с моими правилами?
В режиме неактивного файрволла инет работает, включаю фаер - не работает.

DRONAN77

Цитата:

Что не так с моими правилами?

На первый взгляд криминала не вижу.
Надо анализировать логи, там точно все написано.
В правилах для System- все запретить.
Экспериментируйте...

Цитата:

нет никаких вопросов от Comodo. Почему?

Скайп у меня запускался из батника : start Skype_4.0.0.226.exe /datapath:Skype_4.0.0.226 /removable /nosplash
Сам батник первый раз был запущен в песочнице, и, соответственно, Скайп тоже. Сильное подозрение у меня, что Скайп продолжает запускаться в песочнице каким-то образом. Как проверить, в песочнице программа работает, или нет?
Короче, это глюк Комода - та же история и "запуском приложения", и с "COM-интерфейсом"...

ладно проехали.

2Chis1

Цитата:

Надо анализировать логи, там точно все написано.
В правилах для System- все запретить.
Экспериментируйте...

Если б я ето умел... С чего начать? я поставил логирование на всех запрещающих правилах, так в логах записей по 15 штук в минуту В основном материться WOS про UDP. Провайдер грит, что DNS сервера не менял.

DRONAN77
Вот, для начала и разрешите для WOS любые UDP.
Дальше- будем смотреть.

2Chis1
Не знаю правильно сделал или нет. в журнале проскочила такая строчка

Вопрос такой: - могут ли вообще меняться DNS сервера у прова?
Короче я этот адрес (синий) внес в список DNS серверов и инет заработал.
Извиняюсь за дурацкий вопрос, для чего вот это правило?

DRONAN77
Цитата:

могут ли вообще меняться DNS сервера у прова?

Могут.
Пуск - Выполнить: cmd -> ipconfig /all
Смотришь сервера.

Цитата:

для чего вот это правило?

Для DNS. В группе [DNS] должны быть перечислены твои сервера и, естественно, эта группа должна существовать.
Вместо [DNS] можешь указать IP (любой).

DRONAN77

Цитата:

могут ли вообще меняться DNS сервера у прова?

Теоретически могут. А практически, зачем их менять. У моего такого еще не было.
Цитата:

для чего вот это правило?

Чтобы получить IP у провайдера.

Цитата:

внес в список DNS серверов и инет заработал.

CIS, как всегда, не причем. Ошибка/опечатка при наборе правила.
P.S.
Рекомендую поставить на комп что-нибудь вроде Эвереста. Узнаете много нового о компе и
параметрах вашей сети.

2XenoZ
Да, про ipconfig забыл. Это подключение (,!.?{>,.!!!) через ввод пароля меня добивает просто. Т.е. действуют два подключения по локальной сети типа. В одном подключении DNS посмотрел, а во втором нет. Спасибо

AAAAAA!!!! Баг!!!!!!!
Если стоит галка Настройки Проактивной Защиты->Доверять приложениям, подписанным доверенными поставщиками , то Комоду начихать, что у меня стоит Параноидальный режим (exe-шник Скайпа, для которого НЕТ политики безопастности, запускается без всяких вопросов). Снимаешь галку - сразу появляются все алерты и Скайп не запускается сам по себе.

Цитата:

Параноидальный режим - обеспечивает наивысший уровень безопасности, который означает, что модуль Проактивной Защиты будет отслеживать и контролировать все исполняемые файлы кроме тех, которые вы признали безопасными. Comodo Internet Security не будет пытаться анализировать поведение любых приложений, даже входящих в список безопасных приложений Comodo, а будет руководствоваться исключительно настройками, установленными вами. Аналогичным образом Comodo Internet Security не будет автоматически создавать разрешающее правило для никаких приложений, в то время, как у вас будет возможность выбирать для приложений опцию "Обработать приложение как" … "Доверенное" в окне оповещения Проактивной Защиты.

FedorSumkins2009, а что вам сказать про комодовский антивирус? Раньше было много ложных срабатываний, в т.ч. на старые досовские игры. Сейчас всё намного лучше. У меня вот недавно он одинаково верно вместе с Авирой среагировал на заражённые файлы. Проверки каких-то архивов с кучей заражённых файлов также давали очень хорошие результаты, ничем не хуже других антивирусов.
Если вас интересует сравнительное тестирование разных антивирусов, вы это найдёте в шапке этой темы, но это всё будет верно лишь для применявшихся условий и методик.
И важно понимать, что антивирус - это лишь одна из ступеней защиты и далеко не самая важная.

WIGF, гоняю CIS 4 на виртуалке. Настройки по умолчанию (кроме файера - там я под свою сеть слегка подстроил). Очень и очень понравилось, что не доставляет никаких неудобств и беспокойств. Изредка предложит режим инсталяции приложения, ещё реже - ложно сработает на кряках. В общем, рабочий вариант. Единственное, что некорректно работает "песочница" со сложными сборками, где большая интеграция с кучей приложений типа Opera Unofficial . Нужно разобраться, как такие приложения исключать из обработки "песочницей". А пока я её отключил.
Вердикт таков : очень хороший бесплатный продукт.

1) Антивирусы: свежайший русский тест с участием Comodo - http://antimalware.ru/proactive_test_2010

2) Что имеет бОльший приоритет: "Параноидальный" режим проактивки или галочка "Доверять приложениям, подписанным доверенными поставщиками"?

K_Ok_O_S

Цитата:

Параноидальный режим - обеспечивает наивысший уровень безопасности, который означает, что модуль Проактивной Защиты будет отслеживать и контролировать все исполняемые файлы кроме тех, которые вы признали безопасными. Comodo Internet Security не будет пытаться анализировать поведение любых приложений, даже входящих в список безопасных приложений Comodo, а будет руководствоваться исключительно настройками, установленными вами. Аналогичным образом Comodo Internet Security не будет автоматически создавать разрешающее правило для никаких приложений, в то время, как у вас будет возможность выбирать для приложений опцию "Обработать приложение как" … "Доверенное" в окне оповещения Проактивной Защиты. Выбор Параноидального режима приводит к появлению максимального количества сигнальных оповещений и рекомендован для применения опытным пользователям, которые хотят получать исчерпывающую информацию обо всех процессах, происходящих в компьютере.

XenoZ
Спасибо за ответ. Значит, я всё правильно понял. Только на практике наоборот. БАГ, однако.

Почему комод считает, что это для него входящий? Судя по хуизу ип источника, никакого отношения к сервису комода он не имеет. Как видно по журналу замечено второй раз за период перехода на 4ую версию. В принципе вообще не напрягает, исключительно ради любопытства.

WIGF понятно. дырчатости хватает. кряки запускать надо аккуратнее

про тесты это баян, если руки вросли в одно место, то тут только :wall:

я так понял можно на него переезжать? надоело костыль собирать из док.веба с comodo-тормозит парочка. оно живую заразу детектит? или оно исключительно при ручном способе-"поймать мышь и насыпать ей золы в нос" тревогу бьет.

Цитата:

В данном тестировании мы изучали комплексную эффективность антивирусов по противодействию новейшим образцам вредоносных программ, передаваемых пользователям наиболее распространенным сейчас способом - через зараженные веб-сайты.

C участием Comodo Internet Security 3.9 (ноябрь 2009) - http://antimalware.ru/antivirus_test_zero-day_protection

FedorSumkins2009
А Dr.Web - вообще известный тормоз. И тут http://antimalware.ru/antivirus_test_performance_2010 очередное тому подтверждение.

K_Ok_O_S
док.веб 6 версия это kav 6.0 блин. с сети вирусни немного, оно с флешек в основном ползет. от отдельных юзеров, usb virus scan постоянно верещит на флешки чужие, чищу постоянно.
хочется гейтсу руки оторвать за autorun в xp.

Есть ли возможность в CIS закрыть доступ к USB портам, CD-ROM?

песочница чудит, сует софт в себя любимую и молчит. через минут 5 вылетело окно с уведомлением, красота в общем

Люди, подскажите, пожалуйста, как справиться с такой проблемой:
На работает установщик, ни Web ни польная установка...
Запускаешь exe файл и ничего не происходит, промелькивает маленькое окошко и пропадает...
Даже до выбора языка не доходит...
В процессах тоже пропадает, в журнале системы не ошибок, не предупреждений...
Как быть? Что не хватает?
Спасибо!

McSim85
О чем ты?
Если об установке Comodo, то нужно сначала удалить предыдущую версию, а потом установить новую.

ДА это ясно, что сначала удаляем старую версию, а потом ставим новую, но вот новую поставить не удается с вышеуказанными симптомами..

McSim85
Ты пробывал и exe и msi?
Да, и почисти папку temp.