» Comodo Internet Security

Ясно. Спасибо.

Вот еще какой вопрос.
Чет я не понял. Почему комодо пускает Internet Exploreк в инет. Правил в пользовательских политиках нет.

Для фокса спрашивает, для всех остальных спрашивает программ. А для Ие нет. Чем он отличается?
Может это из-за хипса или еще чего? Как это побороть?

Dementei
Может, у вас тут галочка стоит?

Да в том-то и дело, что не стоит. Вообще не могу понять почему comodo6 пропускает IE без запросов.
Все перерыл.

Если правило создать Спросить, тогда спрашивает... иначе нет! Странно короче.

Так. Оказалось это из-за того, что самым первым в правилах для приложений у меня шло правило

Запретить Исходящие по протоколу IGMP для всех приложений.

Сделал это правило потому что все приложения стучались по этому протоколу и очень доставали. Нужно было разрешить только VLC.

И получилось следующее, что это правило запрещает IGMP для всех приложений, но разрешает для всех приложений все остальное!!!

Это баг?!!!! Фича?!! Или я что-то не понимаю в работе фаера Comodo?

Просто у меня Internet Explorer не было в правилах... удалил из правил фокс, его тоже спокойно пропускало...

Мнения?

Dementei

Цитата:

Мнения?

ИМХО, стоит покурить шапку:
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий

Я на больничном. Уже столько перекурил про комодо

Как ни странно, я удалил правило для "все приложения" и создал такое же точно. Все работает нормально.
Но баг 100% был.

Dementei

Цитата:

Уже столько перекурил про комодо

Не понятен смысл правила "все приложения" Обычно: разрешаете IGMP для VLC, в глобальных запрещаете для всего (для исходящих сначала обрабатываются правила для приложений, потом глобальные)

Для браузеров предопределенной политики Web Browser + FTP из шапки хватает с головой (только у меня нет 5. Allow Incoming FTP-DATA Requests (для активного режима), не вижу смысла)

Вы же сами написали, что Исходящие сначала обрабатываются для приложений. Запрещай, не запрещай в глобальных исходящие IGMP, все равно будут выдаваться исходящие запросы на IGMP.

Вот меня все приложения и терроризировали исходящими запросами на IGMP. Нафиг он им сдался уж не знаю. Буквально все запущенные приложения с некоторой периодичностью просят исходящие на IGMP.
Ничего лучше чтобы запретить исходящие на IGMP для всех приложений я не придумал.

Как я писал, глюк был в следующем. Разрешало все для всех приложений, которых не было в списке правил приложений. Просто совпало так, что я запустил IE, для него не было правила и он спокойно вылез в инет без каких-либо запросов со стороны comodo.
А я тестил на svchost, для него было правило и работало как надо. Из-за этого я ошибочно подумал, что comodo только к IE так относится. Удалил правило для фокса, но тем не менее он также спокойно вылез в инет.

Вышла новая версия 6.1.275152.2801, было исправлено больше 200 ошибок.

Жалко, что в моем случае в их числе нет исправления зависания быстрого сканирования.
П.С.
А так, я влюбился в 6 версию. Всем советую.

Цитата:

Жалко, что в моем случае в их числе нет исправления зависания быстрого сканирования.

Ну так есть же стабильно рабочие версии 5.10=5.12 или так важны цифры в окошке "О программе"

Ну нравится мне 6 версия. Да и нафиг это быстрое не сдалось на самом деле.
Полное сделал и все дела.

Возник вопрос.
Есть comodo6. VirtualBox последней версии. Win7 на компе. Win7 гостевая.

VirtualBox создает сеть VirtualBox Host-Only Network.

В гостевой подключен первый сетевой адаптер как NAT. Потому что при VPN только так работает интернет в гостевой.
Второй сетевой адаптер подключен как Виртуальный адаптер хоста. И настроена сеть вида
192.168.1.1
255.255.255.0

Так вот. Комодо не видит эту сеть. Т.е. ее нет в Управлении сетями и он не предлагает автоматом определить эту сеть.

Если на основной системе нет глобального запрещающего входящие правила, то комодо без запросов пропускает входящие в основную систему из гостя. Т.е. он вообще не контролирует эту сеть. Исходящие правда идут от имени VirtualBox и запросы комодо показывает.
При этом в св-вах соединения VirtualBox Host-Only Network присутствует и включен COMODO Internet Security Firewall Driver.

Есть мысли по этому поводу?

Просто хотелось смоделировать реальную сеть, а не получилось... из-за этих особенностей.

П.С.
При этом комодо в гостевой винде нормально определяет эту сеть.

Dementei, так перенесите настройки из 5.12 в 6... и вопросов не будет

Dementei
Цитата:

В гостевой подключен первый сетевой адаптер как NAT.
<...>
Так вот. Комодо не видит эту сеть.

Если не изменяет склероз, то при таком типе подключения все соединения идут через VirtualBox. Посему - неудивительно, что Комод эту сеть "не видит".

Ну так я же написал, что сеть сделана на втором сетевом интерфейсе. Т.е. для инета NAT. А второй для сети.
Хотел смоделировать реальный комп, чтобы потренироваться в настройках правил для локалки... а тут такая незадача.


Цитата:

Второй сетевой адаптер подключен как Виртуальный адаптер хоста. И настроена сеть вида
192.168.1.1
255.255.255.0

П.С.

Вот что еще заметил, то ли это в новой версии так, то ли еще из-за чего.

Но раньше исходящие на IGMP слали все программы.
PING шел через утилиту PING.exe.

Сейчас это все идет через System.

У кого comodo 6 установлен, скиньте папку themes с содержимым, будьте добры

Цитата:

У кого comodo 6 установлен, скиньте папку themes с содержимым, будьте добры

http://rghost.ru/45384282

ziz2
Благодарствую тебе, добрый человек

Привет всем.
У кого версия от 17.04.2013 при попытке обновления загружает сами базы, а когда дело доходит до проверки обновления самой программы, то пишет в статусе: "не удается найти указанный файл." и отмечает результат проверки красным крестиком. У меня только такое?

DmitryB2005
Что-то в этом же роде. Comodo Firewall 6.1.275152.2801. Если в появившемся уведомлении о имеющихся обновлениях нажать OK — загружает, но установка заканчивается [more=этим] [/more].
А если нажать Обновление в главном окне — всё срабатывает.

DmitryB2005
У меня тоже самое. COMODO Internet Security. Version 6.1.275152.2801
Причём попросил перезагрузку. Нажал "посмотреть изменения" Та же версия 6.1.275152.2801.
Нажал перезагрузить сейчас - и после перезагрузки снова 6.1.275152.2801.

Достали зависания при попытке задать правило в выпадающем меню (балон в трее - правила для файрвола) - "обработать" приложение как - выбираешь в списке заранее созданное правило тыкаешь и балон весит - все комод ни на что не реагирует и это через раз в итоге только ребут (версия 6.1.275152.2801)

Достал вконец этот COMODO Internet Security 6: сплошные глюки... Если не одно, так другое вылезет... Что они там делают? Что-то с COMODO неладное твориться?

Были проблемы с сетью. Отрубался Инет, после выключения фаервола Инет работал.
Через обновление программы-обновилились 2 файла - драйвер брандмауэра!

Поэтому версия осталась прежней 6.1.275152.2801

У меня проблем нет, CIS 6.1. работает идеально. Была проблема с Виртуальным киоском, она исчезла.

Доволен.

P.S. проблема с обновлениями была потому, что разработчики отзывали последнюю версию (вчера) для загрузки и вернули предыдущую!

Когда комодо определяет сеть, то он спрашивает какой ее тип.
Домашняя/Рабочая/Общественная.

При первых двух создаются правила для System и в глобальных.
Для 3 типа ставится галка публичная сеть, правила не создаются.


Так вот вопрос. Если в Network Zones для домашней сети поставить галку публичная сеть,
то правила созданные для нее все равно останутся. Вообще есть ли смысл в этой галке?
Никак не могу сообразить.

Да и вообще, зону же можно заблокировать в Manage Networks. Чем это отличается от простановки галки публичная сеть в св-вах зоны?


И вопрос совершенно другого плана.
Насколько я понял Конфигурации комодо можно править в блокноте.
Можно добавить туда свои порты, свои локальные зоны, правила для фаервола.
Но как известно, в разных версиях комодо, могут быть отличия в конфигурациях.

Так вот нельзя ли из конфига удалить все лишнее, а оставить только
-Rulesets
-Network Zones
-Portsets

Затем ставить дефолтный конфиг комодо, а импортировать свой урезанный. По логике изменятся только эти элементы.
Кто-нибудь так делал? Если делал, выложите свой конфиг такой.


Спасибо.

П.С. Создал тему с замечаниями к Comodo6.
Присоединяйтесь.

Если кто-нибудь сможет это перевести и создать тему в английском форуме, буду благодарен.
https://forums.comodo.com/10551086108810911089108910821080-russian/eth%EF%BF%BDethdegethfrac14ethmicron%EF%BF%BDethdegethfrac12ethcediln%EF%BF%BD-ethordm-cis-612751522801-t94129.0.html

Объясните в каком случае окно поведенческого анализа выдает три варианта действий (запустить без ограничений, заблокированное и т.д.), а когда просто запускает в песочнице, с возможностью выбора больше там ее не запускать, кстати опять глюк вчера ловил пока не ребутнулся - запускал подряд кучу программ - дабы создать для них правила он запускал их как частично ограниченные в песочнице (согласно настроек), но окно (с галкой, чтоб больше в песочнице не запускал) не выдавал, перезагрузился, опять эти же проги запускаю - пожалуйста вот тебе выскакивают окна, что за хрень?

Тип сети ставлю -Общественная


У меня так настроен Поведенческий анализ

megaherz33
у меня нету "полностью виртуализированные"

rrr777
Эта фишка отключена по дефолту. В реестр нужно добавить:
[HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Firewall Pro]
"EnableDefaultVirtualization"=dword:00000001

Товарищи можно правила для svchost.exe - нарисуйте пожалуйста, а то те, что в шапке не посмотрешь...