» Comodo Internet Security

такой вопрос:
почему-то почти все приложения (даже те кто инет\сеть в помине не ипользуют) в разное время пытаются "подключиться к интернету" либо используя протокол ICMP v6 либо IP 41 ? во всяком случае Комодо замучил этими вопросами - то видеоплеер, то игра (древняя причем) то блокнот )) это глюк такой у Комодо чтоли? причем использую стандартные протоколы эти программы никуда не ломятся, из этого делаю вывод что может Комодо неправильно обрабатывает какие-то соединения?

Reiko, и то, и другое используется в IPv6 (первое - это, как и видно из названия, ICMP, второе - это туннелирование, т.е. встраивание IPv6-пакетов в IPv4).
С какого перепуга у вас древние игры этим занимаются - вообще непонятно, да и блокноту там особо делать нечего, кроме проверки обновлений.
У меня IPv6 на данный момент выключено полностью (до времён начала широкого его применения в сети) и поэтому никаких сообщений нет.
Если же вам он нужен (а наличие в логах протокола 41 косвенно указывает на то, что ваш провайдер, как и мой, на данный момент не использует этот протокол), тогда либо так и настраивайте правила для IPv6, либо можете отключить фильтрацию IPv6 в настройках CIS - и тогда у вас эти пакеты будут полностью разрешены (а это конечно же плохо).
Может у вас ещё какой-то софт стоит, который пропускает трафик через себя, и из-за этого вот такие вот глюки возникают? Или же может драйвера от удалённых программ остались...
Можно ещё на оф.форуме поискать информацию об этом (мне лениво как-то ).

А если решите отключить IPv6 полностью, то делается это так - http://support.microsoft.com/kb/929852/ru (ключ с 8-ю f). Обратно всё включается удалением ключа или же постановкой значения 0.

отключать это не дело, подключение к инету как раз таки использует GRE (IP 41), но почему кодомо считает что такой запрос исходит от какого попало приложения - не непонятно, да и он же не говорит что она по ICMP v4 ломится куда-то, а именно по крайне редким ICMP v6 и GRE... и такое уже давно на всех последних версиях программы...

У кого-нибудь работает клиент Teamspeak 3 вместе с COMODO?

marcfedorrr, работает. Определил его в trusted appl. (что может и нехорошо)

Reiko
Цитата:

подключение к инету как раз таки использует GRE (IP 41)

GRE - это протокол 47, а не 41.

На примере программки, которая после закрытия лезет в C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727 понял, что я не могу настроить недоверенным программам лезть в конкретную папку.
Я в защищенные файлы и папки уже что не писал
C:\WINDOWS\Microsoft.NET\Framework*|
C:\WINDOWS\Microsoft.NET\Framework*
C:\WINDOWS\Microsoft.NET\Framework
C:\WINDOWS\Microsoft.NET\Framework\
C:\WINDOWS\Microsoft.NET\Framework\*

Всё равно долбится каждый раз.
Добавить в доверенные - не вариант. Настроить конкретно для этой тоже. Важнее понять способ действий для аналогичных проблем

WinXP SP3 x86. Comodo Firewall + ProActive 5.3.*.1236

Подскажите кто нибудь пожалуйста класс защищенности COMODO от НСД к информации в соотв. с РД "Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации"
буду очень признателен

ofisniy_planktON, здесь Вам вряд ли это подскажут

Цитата:

ofisniy_planktON

я так и не понял, но здесь Ссылка что-то про это пишут

Странно неужели никто , как мелкокорпоративный антивирус не использует . И тем более не освещена тема Comodo Offline Updater (который от нашего соотечественника) , видимо на Комодовском форуме https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-offline-updater-t54363.0.html мало народу зарегано . Поставил на сервак версию 1.2.0.0 , у клиентов comodo 5.3 . Оказалось нужно рабочих тачках указать вместо настроек Прокси , адрес сервера с Comodo Offline Updater и его порт . Ах да ещё на клиентах убрать галочку с серверов обновлений . Еще на сервере поставил минимизировать траффик и 7z . При проблемах перечитайте официльный мануал https://forums.comodo.com/10551086108810911089108910821080-russian/comodo-offline-updater-t54363.0.html;msg418080#msg418080 .

http://narod.ru/disk/7870922001/ComodoUpdater_1.2.0.0.zip.html
http://narod.ru/disk/7870939001/ComodoUpdater_1.3.0.0.zip.html

Внёс в шапку инфу по CLT и удалению 5-ки.

Подскажите, плиз, что такого плохого может сделать зловред, если будет доступ к \RPC Control\spoolss?

Цитата:

Внёс в шапку инфу по CLT и удалению 5-ки.

а на русском нет инфы?

Вот не знаю разрешать или блокировать? Comodo блокирует исходящие UDP-соединения от svchost.exe на один и тот же адрес назначения: 207.46.197.32, порт 123, порт источника также 123.

dima2712 синхронизация времени.

народ кто с win7 дружит обьясните куда все свхост на 80 порт ломиться.....уже коллекция из 50 ip собралась....зачем и как отключить?

ewild

Цитата:

dima2712 синхронизация времени.

ясно. Спасибо! Пожалуй разрешу.

mahtanoronra

Цитата:

народ кто с win7 дружит обьясните куда все свхост на 80 порт ломиться.....уже коллекция из 50 ip собралась....зачем и как отключить?

у меня в AR разрешены исходящие для svchost по TCP на 80й порт


Добавлено:
mahtanoronra
про это пишут здесь Ссылка

dima2712
ссылка не рабочая...

mahtanoronra

Цитата:

уже коллекция из 50 ip собралась

Принадлежность IP можно посмотреть здесь    

Цитата:

кто с win7 дружит

Дружу, правила для svchost такие же, как для XP.

Цитата:

mahtanoronra

пардон, щяс кину в личку

dima2712

Цитата:

а на русском нет инфы?

добавил в шапку

как сделать так когда вставляешь флешку что бы выпадало сообщение о возможности её проверки ?

hahirus

Цитата:

как сделать так когда вставляешь флешку что бы выпадало сообщение о возможности её проверки ?

Вообще-то, надо автозапуск отключать со всех внешних дисков. Так, говорят, безопаснее.

brath
возможно это и так
но мне хочется узнать есть ли возможность как вставляешь флеху чтобы окно выпадало о её проверке
а не заходить в мой компьютер и включать проверку
и еще такой вопрос,возможно ли обновления перенести с одного компа на другой,чтобы с интернета не качать ?

hahirus


Цитата:

возможно ли обновления перенести с одного компа на другой,чтобы с интернета не качать ?

Код: c:\Program Files\COMODO\COMODO Internet Security\scanners\bases.cav

Цитата:

но мне хочется узнать есть ли возможность как вставляешь флеху чтобы окно выпадало о её проверке
а не заходить в мой компьютер и включать проверку

Вообще то это не предусмотрено - проверяется загрузочная область, а дальше по желанию.

Цитата:

переименовать, скопировать новый, перезагрузить комп - вроде так (на ХР).

Именно так и не только на XP.

пользуюсь COMODO FireWall, сейчас версия 3.0, но думаю обновить (без антивируса, у меня пока NOD32 живет)

поэтому вопрос - с какими проблемами я могу столкнуться? потребуется ли установка новых правил, или инсталлятор подхватит старые?

у старого больше всего достало, что в режиме обучения когда новое приложение выполняет какие-то действия, оно зависает довольно надолго, потом COMODO спрашивает разрешения или запрета этого действия, достало именно зависание на длительное время - в версии 2011 это исправлено?

Gourmet, 3.0 - это ведь совсем старая ветка. Сейчас все настройки, да и сама программа, в других местах хранятся.
Чисто теоретически можно попробовать встроенным апдейтером обновиться до последней версии или же скачать последнюю версию и попробовать поставить поверх этой, но в таком случае даже если и подхватится имеющийся конфиг, то не факт, что он верно заработает.
А если сохранить правила, потом стереть тройку, потом перезагрузить комп, поставить последнюю версию и загрузить сохранённые правила, то часть из них может не заработать (особенно касаемо самого COMODO), хотя по всем имеющимся приложениям всё может заработать.
Ещё можно экспортировать ветки реестра с имеющимися правилами или частью правил, а после установки новой версии попробовать их подсунуть, но это для естествоиспытателей, т.к. место хранения настроек и синтаксис в них могли поменяться.
Идеальный вариант - поставить последнюю версию и настроить заново. Времени это займёт больше, но зато обезопасите себя от возможных глюков, которые могут всплыть в любой момент, а вы их можете при этом долго и безуспешно вылавливать.

В режиме обучения никаких запросов не должно быть. На то он и "Режим обучения". Какой-то другой у вас режим скорее всего...

Gourmet

Цитата:

COMODO FireWall, сейчас версия 3.0

Ну не знаю. Я пользовался этой версией совместно с аваст 3.0 и никаких зависов никогда не было. Это теперь аваст с COMODO перестали дружить, или у меня на компе появились *нарушители спокойствия*.

Цитата:

можно попробовать встроенным апдейтером обновиться до последней версии или же скачать последнюю версию и попробовать поставить поверх этой, но в таком случае даже если и подхватится имеющийся конфиг, то не факт, что он верно заработает.

Тройка обновится до последней версии тройки, но не четверки и не пятерки.
Можно попробовать экспортировать в файл настройки, снести 3-ку, установить 5-ку, импортировать настройки. Но я не совсем уверен, что настройки 3-ки подхватятся.