» Comodo Internet Security

thelamb
Не ставьте помощника! Или вам поговорить больше не с кем)
Я что хотел уточнить, utorrent очень сильно тормозит в скорости скачивания если фаер включен в безопасный режим, с форума Комодо настройки взял такие




Что посоветуете?

Free13man, покажите журнал фаервола. Скорее всего у вас там будет куча срабатываний; хотелось бы посмотреть, что за блокировки там.

Я что один наивно полагал, что приоритет правила зависит от его порядка или в правилах Free13man для system кроется какой то тайный смысл??

WIGF
Я бы с радостью, но журнал почему-то очистился сегодня ночью, не знаю с чем связано (быть может за день сегодня еще соберется и тогда вечером выложу). Якобы атаки были судя по адресам из моей подсети (ip виртуальный) я так полагаю что это сервисы винды о чем-то договариваться пытались потому как адресов куча, все с одной маской лишь последние 2 цифры отличались, но у меня тут одна школота в сетке, поэтому врятли кто-то стал кулхацкером а людей шарящих-единицы.

Еще стоит APS и один раз он крикнул что порт 6112 кто-то атакует, я потом порт в комод засунул и все атаки по этому порту прекратились.

С админом сетки общался, тот вовсе без фаера живет, у него ХР и включен в сетях лишь TCP/IP, говорит мол что атак нет и фаервол ставить не собирается, не знаю стоит ли доверять таким громким высказываниям.

Я конечно понимаю что с таким описанием проблемы я претендую на клуб телепатов, но попытаюсь позже более внятно описать, как набежит журнал.

Добавлено:
Svrale
А что там не так? А то я впервые поставил себе этот фаер, обычно Аутпостом пользовался в режиме обучения или просто КИС 2011 ставил, тот вовсе молчит.

Цитата:

Я что один наивно полагал, что приоритет правила зависит от его порядка или в правилах Free13man для system кроется какой то тайный смысл??

Svrale, :good: я и не заметил.
Конечно же, там работает только блокирующее правило. Хотя может он их периодически двигает, когда надо открыть доступ указанным компам.


Добавлено:
Free13man, в таком случае можно просто отключить протоколирование в блокирующих правилах для System и торрента - и нагрузка на фаер, а значит и тормоза, уменьшится.
После блокировки порта 6112 в GR т.н. атаки может и не прекратились, просто вы в том правиле протоколирование отключили, вот они молча теперь и блокируются.
Но журнал всё-таки потом покажите, только укажите, отключали ли при этом протоколирование в указанных правилах.

APS - это что?

Как узнать что это за драйвер?

WIGF

Цитата:

APS - это что?

http://z-oleg.com/secur/aps/
Это, я где-то вычитал что удобная утилита, информирует при атаках, пишет какой порт с какого адреса, многие вроде как используют в дополнение к фаерволу, чтобы понять все ли закрыто.

Цитата:

в таком случае можно просто отключить протоколирование в блокирующих правилах для System и торрента - и нагрузка на фаер, а значит и тормоза, уменьшится.

Хорошо учту.

Цитата:

Но журнал всё-таки потом покажите, только укажите, отключали ли при этом протоколирование в указанных правилах.

Думаю вечером кину скрин.

Цитата:

http://z-oleg.com/secur/aps/

Free13man, понятно. Только если вы блокируете все ненужные входящие фаерволом, то вам не всё ли равно, как там называется атака на этот конкретный порт?
Кстати, попробуйте отключить или даже лучше удалить эту программу и проверьте как это скажется на скорости соединений.

Голосуем http://forum.ru-board.com/topic.cgi?forum=5&topic=35711

Chauvinist

Цитата:

Как узнать что это за драйвер?

Что мешает зайти в Диспетчер задач 7-ки, щёлкнуть прав. кн. по нему и просмотреть?
----
Так что только у меня COMODO не хочет работать? Странно, что бы это могло означать? 3-ка работала как надо. А тут и аваст удалил, решив установить полную версию Комода, а он всё так же пишет ошибка инсталла, исправить не может. На попытку обновить антивирус пишет нехватка рессурсов. Бред какой-то. В прошлой версии выскакивало окно типа есть обновления (антивирусник не устанавливал) щёлкаю обновить, он пишет нет соединения с инетом. Создалось впечатление, что это какой то левый Комодо, но скачивал то я с офф. сайта. http://personalfirewall.comodo.com/free-download.html
В свойствах файла написано:
Версия продукта: 5,3,176757,1236
Версия файла: 5.3.45685.1236
Изменён: 19 января 2011 г., 7:09:58
На сей раз даже оставил галку связь с инетом через его сервера, а толку 0.

Уважаемые, у меня вопрос по настройке фаера:
Как создать исключение для одного IP, из диапазона заблокированных IP.

thelamb

Цитата:

Что мешает зайти в Диспетчер задач 7-ки, щёлкнуть прав. кн. по нему и просмотреть?

И что я там увижу?

Chauvinist

Цитата:

Как узнать что это за драйвер?

1. Тот установку которого вы инициализировали.
2. Запретить установку и посмотреть, что не работает в системе.
3. После запрета посмотреть лог, может там что-то пропишется.
thelamb

Цитата:

Так что только у меня COMODO не хочет работать?

Почитайте топик, поищите в гугле - вы не одиноки...
Рецепты всегда одни и те же: чистка системы от остатков антивирусного ПО, в том числе и от остатков старых версий и восстановление ОС.

Chauvinist
Service.exe существует в любом диспетчере задач, а в 7-ке о нём можно реально почитать, найти где находится файл ...
----
Chis1

Цитата:

Рецепты всегда одни и те же: чистка системы от остатков антивирусного ПО, в том числе и от остатков старых версий

Это всё почищено. Поиск вёл RegOrganizer-ом реестр чист. Был конфликт между авастом и комодом, поэтому удалил обе и почистил всё. Потом решил аваст не устанавливать, а ставить полный комод. Результ получился нулевой. Попробовал, не удаляя, накатить эту же версию комодо поверху. Не получилось. Требует удаления С прежними версиями никаких проблем не было, а тут ...

thelamb

Цитата:

Service.exe существует в любом диспетчере задач, а в 7-ке о нём можно реально почитать, найти где находится файл ...

Chis1

Цитата:

1. Тот установку которого вы инициализировали.

Окно появляется сразу после загрузки Windows..


Цитата:

2. Запретить установку и посмотреть, что не работает в системе.

Всё работает..


Цитата:

3. После запрета посмотреть лог, может там что-то пропишется.

В логе тоже самое - Загрузка драйвера (пустое поле).

Появляется вне зависимости от запоминания запрета или разрешения..

Chauvinist

Цитата:

Появляется вне зависимости от запоминания запрета или разрешения..

Посмотрите, стоит ли галка в настройках проактивки в пункте "Создавать правила для безопасных приложений". Какой режим проактивки?

Chis1

Цитата:

"Создавать правила для безопасных приложений".

Отключено.


Цитата:

Какой режим проактивки?

Паранойя..

Видимо придётся разрешить загрузку драйверов для services.exe..

dimsunv
Можно разбить один диапазон на 2, а можно перед правилом, блокирующим ваш диапазон, поставить разрешающее правило для этого "одного IP" )

Добавлено:
Chauvinist

Цитата:

Как узнать что это за драйвер?

Можно попробовать так:

А потом посмотреть отчёт.

Добрый день, установлен CIS
Все настройки по умолчанию. Проблема такова - есть один сайт с онлайн видеотрансляциями, так вот после установки CIS он стал глючить, появились очень частые фризы/дисконекты по 2-3 секунды. Дело именно в Comodo, т.к. после его удаления, все идет четко и плавно, без дисконектов. Также ставил временно KIS 2011, тоже проблем не наблюдалось. Что посоветуете? Можно ли добавить сайт в исключения?

Yuzzz, проверьте в настройках фаервола на вкладке "Расширенные" чтобы не было галочек, начиная с п.3.
И попробуйте поотключать все модули в CIS (антивирус, фаервол, проактивка, песочница), чтобы выявить какой именно модуль приводит к тормозам, а потом уже дальше будем смотреть...

Для ХР со слабым железом какую версию камода порекомендуете?

EceninC

Цитата:

Для ХР со слабым железом какую версию камода порекомендуете?

Самую последнею

KIS последней версии будет достаточно для полной защиты, квартет из MSE and AVAST - делать не надо?

Добавлено:
Что такое запустил сканер критических областей -тормозит побольше чем Каспер.
Работать невозможно когда он сканирует. Машинка у меня под W7-32, RAM - 6 Гб. Core 2 Duo 3 Ггц - вроде должна справляться, а тут такой казус.

krserv

Цитата:

Машинка у меня под W7-32, RAM - 6 Гб.

Если я не ошибаюсь, на W7-32 возможно только 3,25 Гб.

Цитата:

тормозит побольше чем Каспер

Мне мой ЦП на 100% загрузить удается только тестом Эвереста и сканером CIS, правда кратковременно.

Я снес Комодо, поставил Private Firewall, Avast + MSE - все работает тихо и спокойно. Все приложения дружат друг с другом. Комодо у меня что-то не прижился, я его ставил полный комплект еще с каким-то GeekBuddy - я понял что это интерактивный сервис помощи.

Добавлено:
Посмотрел в System Information - Usable Physical memory - 3.24 G. You are right.
Надо переходить на 64 разрядку.

подскажите путь у файла деинсталятора комода, пожалуйста.

alkrymov87

Цитата:

подскажите путь у файла деинсталятора комода

C:\Windows\system32\msiexec.exe /I{FD8E178D-8B4E-42da-B434-EFF270329B1C}

alkrymov87, у меня такой (W7 x64):
C:\Windows\system32\msiexec.exe /I{FD8E178D-8B4E-42da-B434-EFF270329B1C}
Опередили...

alkrymov87
а зачем? У меня просто штатными средствами через установку и удаление программ все корректно удалилось, у тебя не удаляется?

неа, не удаляется. остаются следы от него. даже утилита для удаления следов комода не помогает. через автообновление комод обновляется, но при следующей загрузке система наглухо зависает. если отключить комод из автозапуска, то все нормально. уже не первый раз такое