» Comodo Internet Security

antonn2
WIGF
а разве в шапке нет чисто фаера?

Цитата:

• Comodo Firewall 2011: x86 · x64 · Web Installer
• Comodo Antivirus 2011: x86 · x64 · Web Installer

или он с защиткой?

antonn2, под семёрку может и не пойти, т.к. он делался ещё во времена XP, т.е. даже времена Висты не застал.
А может вам попробовать под семёркой использовать брандмауэр винды? Он намного функциональнее, чем в XP, а в качестве дополнительного GUI к нему можно поставить SphinxSoftware Windows 7 Firewall Control. Подробнее см. в шапке этой темы - http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=31642#1 (в самом низу).
KAH не пользовался, поэтому по точному его аналогу не подскажу.

---

---

mahtanoronra, там и проактивка есть. Т.е. этот тот же CIS, но с отсутствующей вкладкой и, соответственно, с отсутствующем модулем "Антивирус".

mahtanoronra
там типа проактивка, и она не отлавливает изменение файла на этапе сетевой активности, только на замену файла на жестком диске. Причем я ее обошел обычным батником с переименованием файла, что побудило меня искать "старую школу"

WIGF
такой дикий интерфейс... не знаю даже..

antonn2

Цитата:

Нужен чисто фаервол который сможет по факту поползновения в сеть определить была ли программа подменена.

PC Tools Firewall Plus умеет это делать, встроенную проактивку можно отключить, программа супер простая и легкая

Цитата:

Предназначен для Windows 7 (32/64 бит), Vista (32/64 бит) и XP (32 бит)

такой вопрос:
почему-то почти все приложения (даже те кто инет\сеть в помине не ипользуют) в разное время пытаются "подключиться к интернету" либо используя протокол ICMP v6 либо IP 41 ? во всяком случае Комодо замучил этими вопросами - то видеоплеер, то игра (древняя причем) то блокнот )) это глюк такой у Комодо чтоли? причем использую стандартные протоколы эти программы никуда не ломятся, из этого делаю вывод что может Комодо неправильно обрабатывает какие-то соединения?

Reiko, и то, и другое используется в IPv6 (первое - это, как и видно из названия, ICMP, второе - это туннелирование, т.е. встраивание IPv6-пакетов в IPv4).
С какого перепуга у вас древние игры этим занимаются - вообще непонятно, да и блокноту там особо делать нечего, кроме проверки обновлений.
У меня IPv6 на данный момент выключено полностью (до времён начала широкого его применения в сети) и поэтому никаких сообщений нет.
Если же вам он нужен (а наличие в логах протокола 41 косвенно указывает на то, что ваш провайдер, как и мой, на данный момент не использует этот протокол), тогда либо так и настраивайте правила для IPv6, либо можете отключить фильтрацию IPv6 в настройках CIS - и тогда у вас эти пакеты будут полностью разрешены (а это конечно же плохо).
Может у вас ещё какой-то софт стоит, который пропускает трафик через себя, и из-за этого вот такие вот глюки возникают? Или же может драйвера от удалённых программ остались...
Можно ещё на оф.форуме поискать информацию об этом (мне лениво как-то ).

А если решите отключить IPv6 полностью, то делается это так - http://support.microsoft.com/kb/929852/ru (ключ с 8-ю f). Обратно всё включается удалением ключа или же постановкой значения 0.

отключать это не дело, подключение к инету как раз таки использует GRE (IP 41), но почему кодомо считает что такой запрос исходит от какого попало приложения - не непонятно, да и он же не говорит что она по ICMP v4 ломится куда-то, а именно по крайне редким ICMP v6 и GRE... и такое уже давно на всех последних версиях программы...

У кого-нибудь работает клиент Teamspeak 3 вместе с COMODO?

marcfedorrr, работает. Определил его в trusted appl. (что может и нехорошо)

Reiko
Цитата:

подключение к инету как раз таки использует GRE (IP 41)

GRE - это протокол 47, а не 41.

На примере программки, которая после закрытия лезет в C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727 понял, что я не могу настроить недоверенным программам лезть в конкретную папку.
Я в защищенные файлы и папки уже что не писал
C:\WINDOWS\Microsoft.NET\Framework*|
C:\WINDOWS\Microsoft.NET\Framework*
C:\WINDOWS\Microsoft.NET\Framework
C:\WINDOWS\Microsoft.NET\Framework\
C:\WINDOWS\Microsoft.NET\Framework\*

Всё равно долбится каждый раз.
Добавить в доверенные - не вариант. Настроить конкретно для этой тоже. Важнее понять способ действий для аналогичных проблем

WinXP SP3 x86. Comodo Firewall + ProActive 5.3.*.1236

Подскажите кто нибудь пожалуйста класс защищенности COMODO от НСД к информации в соотв. с РД "Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации"
буду очень признателен

ofisniy_planktON, здесь Вам вряд ли это подскажут

Цитата:

ofisniy_planktON

я так и не понял, но здесь Ссылка что-то про это пишут

Странно неужели никто , как мелкокорпоративный антивирус не использует . И тем более не освещена тема Comodo Offline Updater (который от нашего соотечественника) , видимо на Комодовском форуме https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-offline-updater-t54363.0.html мало народу зарегано . Поставил на сервак версию 1.2.0.0 , у клиентов comodo 5.3 . Оказалось нужно рабочих тачках указать вместо настроек Прокси , адрес сервера с Comodo Offline Updater и его порт . Ах да ещё на клиентах убрать галочку с серверов обновлений . Еще на сервере поставил минимизировать траффик и 7z . При проблемах перечитайте официльный мануал https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-offline-updater-t54363.0.html;msg418080#msg418080 .

http://narod.ru/disk/7870922001/ComodoUpdater_1.2.0.0.zip.html
http://narod.ru/disk/7870939001/ComodoUpdater_1.3.0.0.zip.html

Внёс в шапку инфу по CLT и удалению 5-ки.

Подскажите, плиз, что такого плохого может сделать зловред, если будет доступ к \RPC Control\spoolss?

Цитата:

Внёс в шапку инфу по CLT и удалению 5-ки.

а на русском нет инфы?

Вот не знаю разрешать или блокировать? Comodo блокирует исходящие UDP-соединения от svchost.exe на один и тот же адрес назначения: 207.46.197.32, порт 123, порт источника также 123.

dima2712 синхронизация времени.

народ кто с win7 дружит обьясните куда все свхост на 80 порт ломиться.....уже коллекция из 50 ip собралась....зачем и как отключить?

ewild

Цитата:

dima2712 синхронизация времени.

ясно. Спасибо! Пожалуй разрешу.

mahtanoronra

Цитата:

народ кто с win7 дружит обьясните куда все свхост на 80 порт ломиться.....уже коллекция из 50 ip собралась....зачем и как отключить?

у меня в AR разрешены исходящие для svchost по TCP на 80й порт


Добавлено:
mahtanoronra
про это пишут здесь Ссылка

dima2712
ссылка не рабочая...

mahtanoronra

Цитата:

уже коллекция из 50 ip собралась

Принадлежность IP можно посмотреть здесь    

Цитата:

кто с win7 дружит

Дружу, правила для svchost такие же, как для XP.

Цитата:

mahtanoronra

пардон, щяс кину в личку

dima2712

Цитата:

а на русском нет инфы?

добавил в шапку

как сделать так когда вставляешь флешку что бы выпадало сообщение о возможности её проверки ?

hahirus

Цитата:

как сделать так когда вставляешь флешку что бы выпадало сообщение о возможности её проверки ?

Вообще-то, надо автозапуск отключать со всех внешних дисков. Так, говорят, безопаснее.

brath
возможно это и так
но мне хочется узнать есть ли возможность как вставляешь флеху чтобы окно выпадало о её проверке
а не заходить в мой компьютер и включать проверку
и еще такой вопрос,возможно ли обновления перенести с одного компа на другой,чтобы с интернета не качать ?

hahirus


Цитата:

возможно ли обновления перенести с одного компа на другой,чтобы с интернета не качать ?

Код: c:\Program Files\COMODO\COMODO Internet Security\scanners\bases.cav

Цитата:

но мне хочется узнать есть ли возможность как вставляешь флеху чтобы окно выпадало о её проверке
а не заходить в мой компьютер и включать проверку

Вообще то это не предусмотрено - проверяется загрузочная область, а дальше по желанию.

Цитата:

переименовать, скопировать новый, перезагрузить комп - вроде так (на ХР).

Именно так и не только на XP.