» Comodo Internet Security

Программа с ПК должна по FTP соединиться с другой машиной, по 21 порту. Но не соединяется. Та же программа под такой же ОС семеркой, а так же под XP, на виртуальных машинах - нормально соединяется с целевой машиной.
На физическом ПК стоит Comodo 6, его выключение не помогает. Проблема может быть в Comodo? А то больше не в чем, никакой другой защиты трафика нету. Стоит комодо без антивируса и антивирус MSE. С этой же машины Тотал Командер без проблем лазит на целевую машину, но не знаю по какому порту.
Все-таки похоже что Комодо не виноват...

Стандартный брандмауэр отключили? Может он блокирует?
Total Commander по 21-му порту соединяется. Режим - пассивный. В программе так?

dedmazai1870


Цитата:

Total Commander по 21-му порту соединяется. Режим - пассивный. В программе так?

В программе тоже 21-й порт, а вот настроек режима нету. Но это в ней такие настройки по-умолчанию, и с виртуалки она нормально соединяется. Так что или что-то в системе глючит у меня и программа не работает, или ее что-то не выпускает в сеть. А то очень быстро она выдает отлуп.
Там, где соединение проходит нормально, она "думает". Так же и Тотал соединяется, с задержкой. А вот отлуп программа выдает мгновенно, ИМХО, она до целевой машины и не доходит.

Виндовый брандмауэр выключен, его же Комодо отключает. А вот запроса от Комодо на выход программы в Интернет я кажется не видел... хотя другие запросы были. Как будто что-то глючит и программа вообще не делает попыток выхода в сеть, т.е. даже не тревожит брандмауэр.
На виртуальной системе все чин-чином, запрос от виндового брандмауэра (там нет Комодо), небольшая задержка, и успешное соединение. А на реальной - мгновенный отлуп.

Добавлено:
Программа называется PolarEdit Octagon 10x8, версия 0.728. Она для редактирования списка каналов телевезионных приставок-тюнеров.
А целевая машина - эта самая приставка-тюнер. Можно было бы выложить программу для теста, но я не уверен, что ей подойдет любой левый FTP-сервер в качестве цели, а не приставка. Мне не на чем проверить, лень изучать, как поднимать левый FTP на компе, я этого не умею.

Блин, не сообразил, у меня же еще нетбук есть, с такой же семеркой, но без Комодо. Завтра проверю.

Коллеги.
Ни каким образом не исчезает информация о неопознаных файлах.
Логи чистил.

lucky_Luk

Цитата:

Программа с ПК должна по FTP соединиться с другой машиной, по 21 порту. Но не соединяется.

21 порт это управляющий порт для FTP протокола, по нему идут только команды. Данные же идут по другим портам, назначенным либо клиентом (входящие соединения, активный режим) либо сервером (исходящие соединения, пассивный режим). Данные это не только файлы, но и листинги например. (Я когда-то писал мобильный FTP клиент, ковырял протокол плотно).
Если нет данных, в каком режиме что работает, натравите сниффер (Wireshark например) и смотрите, на чём происходит "затык". Еще посмотрите настройки роутера.

Ого уже шестая релиз вышла, а мой 5.12 молчит как партизан. Обновляться стоит вообще?

private_joker


Цитата:

Еще посмотрите настройки роутера.

Роутер не виноват, я не делал там каких-то особых настроек. И вся сеть через него, в т.ч. и виртуальная машина, а с нее все нормально ходит. Я кое-что упустил. На хосте ОС 64-разрядная, а на виртуалке - 32-разрядная. Сама программа 32-разрядная, она не выдает никаких уведомлений о потенциальных косяках на 64-разрядных ОС. Работают все ее функции, без проблем, кроме сетевой деятельности. Может она собрана из разных модулей и "сетевой" модуль косячит. Наверное я на это дело забью, всю работу можно делать на реальной машине, а потом сохранить результат, дать его той же программе, запущенной на виртуалке и уже с нее передать по сети. Такая схема работает. А еще девайс вроде может хавать файл-результат работы программы с флешки, но это не проверял пока.

randomshadow44


Цитата:

Ого уже шестая релиз вышла, а мой 5.12 молчит как партизан. Обновляться стоит вообще?

Поставь новую версию на виртуальную машину, посмотри и реши сам. Уж очень у нее морда поменялась, но пользоваться можно.

Цитата:

Ого уже шестая релиз вышла, а мой 5.12 молчит как партизан. Обновляться стоит вообще?

Использую 6-ю версию с начала выхода бета версии 10.10.2012. Сейчас финал, пусть и "первачок", но добротный. В ней действительно лучше работает софт чем в 5-ке, так что за это разработчикам огромный плюс! Нагрузка заметно меньше... Интерфейс кардинально изменился..




Обновление с 5.12. на 6 будет позже. Лучше удалить 5.12, почистить остатки и установить 6.0.

megaherz33

Цитата:

В ней действительно лучше работает софт чем в 5-ке,

В смысле? Какой софт "в ней" действительно лучше работает, чем в 5-ке?

lucky_Luk
megaherz33
Спасибо, буду ставить 6-ку. А правда что в 6-ой убрали web-защиту и перенесли ее в Comodo Dragon?

В Comodo нет веб защиты, только DNS.

DNS не устанавливайте, могут быть проблемы с доступом на сайты.

Цитата:

В смысле? Какой софт "в ней" действительно лучше работает, чем в 5-ке?

То есть виртуализация процессов более добротная, чем в 5-ой.

Цитата:

А правда что в 6-ой убрали web-защиту и перенесли ее в Comodo Dragon?

В Comodo её никогда и не было... Это принципиальная позиция Мелиха (ген. директор Comodo Group)

megaherz33

Цитата:

В Comodo её никогда и не было...

Т.е. в Комодо не производит проверку веб элементов, так? А проверяет уже в кэше браузера?

randomshadow44
В comodo есть защита от переполнения буфера, которая отсекает часть браузерных эксплоитов, с остальной частью работает антивирус. Если хочешь себя максимально обезопасить, добавь браузер в песочницу или ограничь его в правах хипсом.

Ребята, кто-нибудь уже решил, как убрать всплывающие рекламные сообщения Comodo Firewall 6-й линейки? Если можно, дайте пожалуйста в шапке ссылку, чтобы не задавать повторно одни и те же вопросы.

VSHY
Рекламные сообщения отключаются элементарно - вот ссылка на справочную статью. Точно название раздела не подскажу, т.к. откатился пока на 5 версию, но в Общих настройках, в разделе про интерфейс снимите галку с опции "Показывать сообщения центра Comodo".

м-дааа
поставил CIS 6 х 64. встало поверх 5 после перезагрузки (так получилось)).
"отличная" новость - пропала сеть. переустановил файервол - не помогло. антивирус и hips работают нормально. в свойствах адаптера убрал галку с драйвера комодовского файера и... пошла сеть.
хрен знает что за дела ((( как одолеть? переустановка именно файера не помогает. сам CIS перестанавливать?

Цитата:

сам CIS перестанавливать?

Да. Нужно было сначала удалить 5-ку, а затем ставить 6-ку.

megaherz33

Цитата:

А правда что в 6-ой убрали web-защиту и перенесли ее в Comodo Dragon?

В Comodo её никогда и не было... Это принципиальная позиция Мелиха (ген. директор Comodo Group)

Цитата:

В comodo есть защита от переполнения буфера, которая отсекает часть браузерных эксплоитов, с остальной частью работает антивирус.

так не понял? антивирус проверяет браузер или нет?

антивирус проверяет и браузер, и другой браузер, и другие программы.
а вышеупомянутая "вёб-защита в драгоне" (если понимать под ней какую-то супер-плотную интеграцию с самим антивирем) из области urban legends.

win7sp1rus x64

после 12 часовой борьбы и переустановки более 5 раз, имхо, сделал вывод: неважно как устанавливать 6.0. поверх 5 или после удаления. какие то возможны траблы с IPv6, причем сеть определяется и по IPv4 и по IPv6. у меня проблема была не единичного характера, судя по гуглу. после установки сеть долго не распознается. сначала присваивается IP несуществующей сети, затем через 5-7 минут меняется на реальный, но пакеты исходящие есть, а входящие не идут. кому то помогает перевод Файервола в Пользовательский режим (?) при отключенном HIPS. я настраивал так:
- так как у меня отключен IPv6, то убрал в Свойствах адаптера галку с него.
- убрал в CIS фильтрацию IPv6
- удалил в сети маску IPv6
- лично у меня в свойствах адаптера есть rooting driver (передернул галку) у кого то может свое быть, рекомендую также снять галку и поставить обратно.
- удалил в свойствах адаптера драйвер файервола и через CIS восстановил.
- перезагрузился.
после всех этих танцев сеть стало практически мгновенно определяться и ограничений никаких нет.

Добавлено:
ЗЫ:
да пока идет "шаманство", если нужен инет, достаточно скинуть галку в свойствах адаптера с драйвера файервола. я затем включил временно встроенный файер и обновил антивирусные базы, т.к. конечная установка проходит по окончании быстрой проверки системы. отсроил HIPS и антивырь и продолжил настройку файера.

Подскажите пожалуйста, не могу понять, почему у меня не осуществляется быстрое сканирование. Постоянно висит предупреждение - Начальное антивирусное сканирование не производилось. Нажимаю "Исправить", вроде начинается процесс Быстрого сканирования, но очень быстро замирает, счетчик времени идет, а сканирования нет. Если нажимаю "Остановить" -спрашивает, действительно ли я хочу остановить, нажимаю "Да", но таймер не останавливается, процесс замер, кроме таймера. В диспетчере задач - Идет завершение процесса, изменение приоритета процесса ничего не меняет, только таймер работает. Система 7х64.

Цитата:

В диспетчере задач - Идет завершение процесса, изменение приоритета процесса ничего не меняет, только таймер работает. Система 7х64.

CIS 6?
То же самое на 7x32. Откатился пока на 5.10.

Цитата:

CIS 6?

да, добавлю, что диагностика не выявила неисправностей

Подскажите, обновился на 6 CIS, не могу найти детализацию по использованию сети - какой процесс с какой скоростью загружает и отдает. В Killswitch есть список открытых соединений и портов но нагрузку на сеть посмотреть никак. В предыдущем CIS (по-моему 5 стоял) сразу при открытии главного окна выводился список из приложений нагружающих сеть.

albynos
там же в
Цитата:

Killswitch

вид - выбрать столбцы,вкладка сеть процесса и выбирайте что нужно.

albynos
Нет там детализации. Будем надеяться пока.

SUBMARINA
база антивируса обновляется перед сканированием?

Добавлено:
ggg33
там настроек куча, а вот что к этому вопросу относится не понятно. тем более, что на русском языке не все пункты видны. и вот куда он эти столбцы выводит я тоже не понял.