» Comodo Firewall Pro / Comodo Internet Security (4)

ROD6ono6

Цитата:

Можно ли понимать Вас так, что возможный (предполагаемый) вирус тут ни причем?

Можно... Если есть сомнения, то просканируйте CureIt и AVZ.

ROD6ono6

Цитата:

Можно ли понимать Вас так, что возможный (предполагаемый) вирус тут ни причем?

Прямой зависимости здесь нет... Возможно, что антивирус CIS при сканировании устанавливает для себя высокий приоритет и, как следствие - высокая загрузка процессора. Также возможно, что данный антивирус является достаточно ресурсоемким приложением. Также здесь играет роль сама система и работающие во время сканирования приложения, которые сканируются.

Я только при первой установке CIS устанавливал модуль антивируса, а затем его удалил - не понравился. Поэтому не могу проверить насколько он нагружает процессор. К примеру, Avast при сканировании системного раздела нагружает процессор в среднем на 40-60%. При этом приоритет данного процесса устанавливается как "обычный". Если же установить приоритет как "высокий" - загрузка вырастает примерно на 10-20%.

Подскажите пожалуйста, в локальной сети установлены только CIS 3.1.3, в настройках COU -remote folders указываю av/updates313/, переношу скаченные обновления на машину с ip 192.168.0.1 c поднятым HFS, в настройках обновления CIS прописываю http://192.168.0.1 пытаюсь обновить,
15:05:33 192.168.0.2:3737 Requested GET /
15:05:43 192.168.0.2:3737 Requested GET /av/
15:06:11 192.168.0.2:3740 Requested GET /av/updates313/versioninfo.ini
15:06:11 192.168.0.2:3740 Fully downloaded - 77 B [at] 5 KB/s - /av/updates313/versioninfo.ini
15:06:21 192.168.0.2:3742 Requested GET /av/updates313/versioninfo.ini
15:06:21 192.168.0.2:3742 Fully downloaded - 77 B [at] 0 KB/s - /av/updates313/versioninfo.ini
15:11:31 192.168.0.2:3768 Requested GET /av/updates313/versioninfo.ini
15:11:31 192.168.0.2:3768 Fully downloaded - 77 B [at] 0 KB/s - /av/updates313/versioninfo.ini

CIS пишет не Не удалось обновить антивирусные базы. Проверьте подключение к интернету и попробуйте позже. Куда копать?

Ronin666

Цитата:

Можно... Если есть сомнения, то просканируйте CureIt и AVZ.

Если Вас не затруднит, нельзя ли подробнее о "CureIt и AVZ". Нынче появилось столько новых терминов и прочих аббревиатур - пенсионеру не угнаться. Надеюсь, не создал Вам больших неудобств.

ROD6ono6

Цитата:

Если Вас не затруднит, нельзя ли подробнее о "CureIt и AVZ".

Это антивирусные утилиты сторонних разработчиков. В том же посте были и ссылки:
http://www.freedrweb.com/cureit/
http://z-oleg.com/secur/avz/

forser
Благодарю Вас!

Цитата:

Подскажите пожалуйста, в локальной сети установлены только CIS 3.1.3, в настройках COU -remote folders указываю av/updates313/, переношу скаченные обновления на машину с ip 192.168.0.1 c поднятым HFS, в настройках обновления CIS прописываю http://192.168.0.1 пытаюсь обновить,

А не пробовали в файле Hosts, той машины на которой идет попытка обновления, прописать строку:

192.168.0.1    download.comodo.com

а в комодо оставить все как есть, т.е download.comodo.com?

Цитата:

А не пробовали в файле Hosts, той машины на которой идет попытка обновления, прописать строку:
192.168.0.1 download.comodo.com
а в комодо оставить все как есть, т.е download.comodo.com?

Данный способ не устраивает, так как много машин в сети, в том числе и удаленных, на всех хост менять очень напряжно.
Выяснилось, что сам cis не видит обновления, если адрес обновления прописан как http://192.168.0.1/cis/ ; однако действительно без проблем действительно обновляется сам с себя через web server, если адрес обновления прописан как http://192.168.0.1.

Цитата:

однако действительно без проблем действительно обновляется сам с себя через web server, если адрес обновления прописан как http://192.168.0.1.

Ну да, просто не внимательность, ведь в настройках самого же комодо написано download.comodo.com без каких либо дополнительных папок.

Вобщем все получилось. В bind задал зону download.comodo.com на ip сервера обновлений из внутренней сетки, все клиенты обновляются. Так даже лучше, теперь ноутбуки могут и из вн. сетки и из инета обновляться без необходимости настройки.

forser

Цитата:

XenoZ
Цитата:Бета-версия на сырой оси - эффект может быть любым.
Все может быть... Поэтому-то пока и не ставлю ни первое, ни второе...

Ну, на семерке уже вполне возможно работать, даже при хардварных глюках не выпадает в синьку, чего не скажешь о хрюшке. А вышеупомянутая проблема связана однозначно с бетой камоды. Галка на этой опции встала после импорта конфиги с версии 3-ки комоды.

Цитата:

Цитата:А вариант "Комод3 + Win7" не рассматривался?..
Ну это уже Kirika пусть экспериментирует...

Не, мне некогда эксрементировать пока... завален работой. Надо чтоб все и так работало.

Цитата:

А вариант "Комод3 + Win7" не рассматривался?..
Ну это уже Kirika пусть экспериментирует...

У меня прекрасно работало всё.

привет всем

вопрос:
этот комод имена хостов понимает?
или форма просто так висит?

Скажите,я правильно понимаю что третья версия больше не будет развиваться,и теперь весь упор на шлифование четвертой?

Цитата:

Скажите,я правильно понимаю что третья версия больше не будет развиваться,и теперь весь упор на шлифование четвертой?

У 4-ки только первая публичная бета вышла, а 3-ку обновляют, но скорее всего будет сразу релиз 4 -гонка фаеров: новый аутпост скоро зарелизят и т.д. Надо...

NeoCat

Цитата:

этот комод имена хостов понимает?

Понимает.

Цитата:

или форма просто так висит?

Какая форма и где "висит"?

2forser

Цитата:

Понимает

что-же тогда не распознает их?
ip-адреса приходится добавлять по одному


Цитата:

Какая форма и где "висит"?

и аська еще не самое страшное
представь, сколько адресов у update.microsoft.com?
поседеешь, пока все добавишь

зы
если что, у меня версия 3.13 и Win7 x32

NeoCat

Цитата:

что-же тогда не распознает их?
ip-адреса приходится добавлять по одному

А с чего ты взял, что аська будет ходить только на login.icq.com? У меня, к примеру, Миранада, если даже и указываешь в настройках login.icq.com, то в конце-концов коннектится к серверам AOL. Видимо, у ICQ установлена переадресация доменов. Вот я и указывал в настройках соответствующие диапазоны...

Как в комоде 3.13 запретить показ всплывающие окон под одним юзером и разрешить под другим?

loopsloop, смотри "Родительский контроль": Разное > Настройки > Родительский контроль

Ну это не зависит от того, под каким юзером ты зашел. И что там во вкладке "общие" означает "показывать всплывающие сообщения"?

2forser

Цитата:

с чего ты взял, что аська будет ходить только на login.icq.com?

на адрес, который на скрине не обращай внимания, он только как пример (ответ), на твой-же вопрос о форме -
Цитата:

Какая форма и где "висит"?

все-таки от инета мне не только аська нужна (хотя я ей почти и не пользуюсь)
и у меня тоже миранда, как клиент аськи и жабы


Цитата:

Видимо, у ICQ установлена переадресация доменов

а какая разница-то?
даже если и стоит пере-адресация, первый-то запрос, от меня, идет именно на login.icq.com и возврат идет оттуда-же
а уж как он крутится и перенаправляется у них, это дело сервера icq

я так понял, форма определения адресов по хосту просто так висит, для красоты
комод никак не реагирует на это правило (у меня, по крайне мере)
что есть оно, что его нет, все равно спрашивает, что делать (если нет последующего, запрещающего правила)
в отличии от того-же аутпоста, который, при добавлении имени хоста, выдает и добавляет в общий список, возможные адреса, до которых он достучался в тот момент

зы
да и с добавлением адреса, после запроса о действии, тоже не все гладко
ну нафига добавлять правило разрешить все, после вопроса, если для приложения уже есть набор правил и надо добавить только пару новых адресов???

для примера:
есть софтина (любая, с выходом в инет)
для нее есть набор правил - по таким-то адресам и портам можно, по остальным нельзя или спрашивать о действии
у сервера поменялось или добавилось несколько адресов
комод задает вопрос, что делать? жмем разрешить, с галкой запомнить выбор (галка важна, иначе хрен он запомнит, точнее запомнит, но только до тех пор, пока прогу не вырубишь)
в итоге, в списке правил для софтины, в конце появляется еще одно - разрешить все входящие и исходящие

ну вот нафига???
почему нельзя добавить ИМЕННО ЭТОТ адрес и порт, И НИЧЕГО БОЛЕЕ
извините, но... ГДЕ ЛОГИКА?

приходится лезть в журнал (который, к слову, еще и тормозит безбожно) и смотреть, по какому адресу он соединялся
и этот самый адрес, вручную добавлять к существующему списку
может, если-бы можно было добавлять сразу, из журнала, это было-бы не так остро, но вручную, это, извините, полный писец

ззы
выйдет аутпост7, посмотрю на него и буду думать, что оставить

В настройках оповещения фаервола поставь - очень высокий. Будет и порт и адрес.

У меня по имени тоже не работает. Весьма напрягает с microsoft update.

NeoCat, Con
Уже обсуждалось, и здесь, и на русской ветке оффорума, что 3й Комод с именами работает через *опу. Помнится, 2ка в этом отношении проблем не вызывала. При наличии имен в правилах она просто периодически постукивала на DNS-сервера, обновляя информацию. А прикрыли комодовцы эту фичу, скорее всего, после волны фекалий, что Комод, мол, куда-то постоянно стучит...

loopsloop

Цитата:

Ну это не зависит от того, под каким юзером ты зашел. И что там во вкладке "общие" означает "показывать всплывающие сообщения"?

А на линк "Нужна помощь?", который находится там же, нажать сложнее, чем здесь написать? Или просто лень?

Оно еще и кривое. Если поставить галочки "не показывать оповещения при установленном пароле", то потом их уже не снять.

loopsloop, см. в шапке ""Вредные советы" по доработке КИСы", п. 2.

Скажите, как на ваш взгляд в сравнении с другими фаерволами, Firewall (только!) из набора Comodo Internet Security требует очень большого внимания для настройки?
Даже не внимания, а знаний?
В сравнении допустим с Online Armor или PC Tools Firewall или Outpost Firewall Free?

Дак знания то в любом фаере нужны. Я, к примеру, уже лет 8 как пользую AtGuard и он у меня постоянно в режиме обучения. А так что бы взял настроил и забыл .... наверно это не возможно, хотя, ИМХО. Я тут как-то пытался поставить, Comodo Firewall неподготовленному пользователю и ... сразу вырубил его, ибо понял, объяснять бесполезно ... Но так с любым фаером, те что типа настроены, думаю либо являются дырой, либо вообще не дадут нормально работать, т.к. будут как пароноики убивать все соединения. Почему и отключил стенку у пользователя.

Rkor
AAD

Вам сюда. Нечего тут оффтопик разводить.