» Comodo Internet Security

Цитата:

В версии Comodo firewall 5.10.228257.2253 пропали настройки анимации иконки в трее. Может кто знает, как выключить анимацию?

Эти настройки теперь находятся в Настройках Фаервола

15:14 14-03-2012
Цитата:

По-поводу веб-экранов антивирусов - дело в том, что комод не всегда умеет перехватывать запрос от приложения к веб-экрану антивируса т.к. очень часто антивирусы используют свои сетевые драйвера для работы модуля проверки трафика. Первым делом надо в самом CIS включить мониторинг loopback запросов и если уже после этого первым делом мы видим запрос на выход в инет самого веб-гуарда антивируса, а не от приложения, значит мы их контролировать не сможем.

PODs
В Avira 2012 есть служба - модуль Avira In Product Messaging, ipmgui.exe совершает процесс пополнения базы данных о различных текущих предложениях компании. Но любые попытки соединения всегда отражаются в оповещениях фаервола, нет никакой возможности его обойти, даже с включенным WebGuard. Запрос именно этого процесса, а не запрос выхода WebGuard отражен в оповещении, а это "родной" Авировский процесс, как таким образом могут быть не контролируемы другие процессы?
Если можно, приведите наглядный пример "обхода" COMODO Firewall через модуль Avira WebGuard, на практике мне не удалось с этим столкнуться ни разу.

Ох и испортился сабж. Сейчас при работе с 1С Предприятие пошли проблемы. Версия сабжа последняя на Windows 7 x64 SP1. При первом запуске приложение было добавлено в "доверенные", но всё равно не запускается, т.к. не может найти сервер приложения. Отключаю файерволл в Comodo - запуск происходит. В журнале и среди заблокированных 1С больше нет записей, кроме того, когда приложения был присвоен статус "доверенного". На ХР со старой версией Comodo ни с 1С, ни с Гарантом проблем не было.

Подскажите пожалуйста, можно ли по условиям лицензионного соглашения устанавливать бесплатный Comodo Internet Security (в моём случае только Comodo Firewall) на рабочий компьютер в офисе?

К сожалению совсем не знаю английский. Но через переводчик получается вроде как можно:
Цитата:

2.1.    Comodo Security Software. Comodo Internet Security (CIS) may be used royalty-free for both commercial and personal use. CIS includes the Comodo Firewall and Antivirus products. No technical or customer support is provided for CIS separate from the Products described in section 2.5. Installation of CIS may include installation of additional Products. Use of these Products may be disabled until you pay for the Products.

Pashulick
Можно, с этим у COMODO нет ограничений на использование.

pav может быть проблемы с тем что сейчас много сабжа применяют IP6, а вот комодо с ним пока плохо работает.

NOSS68
Все очень просто - авировский веб-гуард использует локальный прокси, а не свой сетевой драйвер. Потому мы и видим запросы, что в нашем случае есть очень хорошо, т.к. мы можем все контролировать. Но в последнее время, как было отмечено выше, все больше и больше антивирей ставят свои драйвера для работы модуля проверки трафика и вот тут то мы и имеем проблемы.

pav
Сабж нормальный, ищите проблему у себя

Цитата:

При первом запуске приложение было добавлено в "доверенные", но всё равно не запускается, т.к. не может найти сервер приложения

Доверенное в проактивке или в фаере или и там и там? Журнал смотрите сетевой или проактивки?

PODs

Цитата:

Все очень просто - авировский веб-гуард использует локальный прокси, а не свой сетевой драйвер. Потому мы и видим запросы, что в нашем случае есть очень хорошо, т.к. мы можем все контролировать.

Спасибо за уточнение. А то я сам до сути пытался докопаться, отсматривая все запросы и процессы, контролируемые Avira WebGuard и ничего подозрительного не обнаружил. Больше всего подозрений у пользователей вызывают "Активные подключения", где фигурируют строки с WebGuard (например, проверяющие браузер) с уже закрытым на тот момент браузером. Как следует из объяснения его работы, это нормально, т.к. некоторое время он продолжает держать это в промежуточной буферной памяти, что и продолжает отражаться в "Активные подключения". Более сложные моменты, которые теоретически могут возникнуть, во внимание брать не стоит, я их и не рассматривал.

Давно обратил внимание на такую особенность CIS, почему-то идет дубляж записей в "Защита+"-->"Доверенные файлы". Как я понимаю, это происходит при обновлении приложений.


Скрин на примере thunderbird, но это касается и самого cis (две одинаковые записи с cfp.exe, две с cmdagent.exe)

Чем это чистится? Только руками?

Помогите пожалуйста.
COMODO Antivirus заблокировал exe файл. Не могу никак запустить.
При запуске пишет "Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту". Если выключить антивирус (выбрать "Сканер неактивен") - запускается нормально.
Изначально файл попал в карантин и был восстановлен оттуда. Сейчас добавлен в исключения антивируса и доверенные файлы. В заблокированных файлах пусто. COMODO не загаженый, свежая установка. Windows XP SP3.
Файл не опасен, был создан много лет назад для автоматизации с помощью Sign 0f Misery.
Поиск в реестре ничего интересного не находит. Где он еще мог его запомнить?
Буду благодарен за любую помощь.


Добавлено:
Вроде стало нормально. Что помогло не знаю.
Пробовал вручную еще раз добавить в карантин и восстановить. Полностью отключал-включал проактивку с перезагрузками. В тот же момент ничего не помогло. Через время проверил, уже запускается.

Коллаж информации о 6 версии CIS. (выход бета версии запланирован на апрель-май).
1. Поведенческий блокиратор.
2. Полная виртуализация песочницы.
3. Облачные технологии будут работать с Valkyrie. (онлайн сервис, проверяющий файл по динамическим и статическим тестам)
4. Появится новый DNS сервис, проверяющий содержимое сайта и со встроенным site inspector.
5. Встроенный Killswitch в антивирус.
6. Новый интерфейс.
7. Система рейтинга файлов.
а так же в будущем CIS или CCE "научатся " лечить.

Цитата:

может быть проблемы с тем что сейчас много сабжа применяют IP6

IPv6 в своей сети не использую.

Цитата:

Доверенное в проактивке или в фаере или и там и там?

Доверенным сделал в файере. В проактивке просто разрешил. Как и писал, больше упоминаний в журналах о причинах запрета чего-либо 1С нет.
PODs, если вы тоже используете 1С v8.2 то приведите пример вашего правила, при котором всё работает. И да, в каком режиме проактивки и стены (пользовательский, чистый) ваша 1С (или Гарант) работает без последующих предупреждений?

подскажите как решить проблему: стоит Avast+Comodo, обе проги free, программы вылазят через веб экран avast минуя comodo

Цитата:

подскажите как решить проблему: стоит Avast+Comodo, обе проги free, программы вылазят через веб экран avast минуя comodo

Просто отключить в Аваст сетевой экран. Пусть сетью занимается Comodo.

Цитата:

Просто отключить в Аваст сетевой экран. Пусть сетью занимается Comodo.

И что,поможет?
Врядли....
Вчера решил поставить секьюрити в комплекте.В итоге все программы что есть на компе абсолютно беспрепятственно выходили в интернет вне зависимости от настроек файервола.Даже при установке режима "Блокировать все"!Абсолютная дыра.
Что отключать в этом случае?
Вин7 32бит чистая свежеустановленая

Цитата:

Вчера решил поставить секьюрити в комплекте.В итоге все программы что есть на компе абсолютно беспрепятственно выходили в интернет вне зависимости от настроек файервола.Даже при установке режима "Блокировать все"!Абсолютная дыра.

У меня все работает: при "Безопасном режиме" работают только безопасные и выбранные приложения, а при "Блокировать все" в интернет ни одна программа не выходит.
Правда у меня установлен только CIS без avast.

niklserv
в Безопасном режиме Comodo выпустит в сеть все безопасные приложеня кроме злонамеренных. Чтоб контролировать выход программ вручную, нужно перевести фаер в Пользовательский режим и снять галочку "Не показывать всплывающие оповещения", при этом будут создаваться правила для разрешенных и заблокированных приложений:
http://pixs.ru/showimage/1jpg_8432547_4316586.jpg
Снятие этой галочки в Безопасном режиме не поможет для ручного контроля выхода программ в сеть. Нужно переводить в Пользовательский.


Цитата:

Даже при установке режима "Блокировать все"

это ваша локальная проблема. возможно не перезагрузились после каких-то обновлений. В этом режиме совсем всё блокируется.

Цитата:

это ваша локальная проблема. возможно не перезагрузились после каких-то обновлений. В этом режиме совсем всё блокируется.

Все действия выполнялись согласно хотелок устанавливаемого продукта.Кстати,обновления он потянул еще во время установки.Размер скачиваемого точно не помню,помню что дофига,сопоставимо с размером дистрибутива.

Цитата:

Цитата:
подскажите как решить проблему: стоит Avast+Comodo, обе проги free, программы вылазят через веб экран avast минуя comodo


Просто отключить в Аваст сетевой экран. Пусть сетью занимается Comodo.

У меня работает. Просто не надо дублировать функции разными программами. У меня в

Comodo включено:
firewall, defence+, sandbox.

Avast включено:
filesystem shield, mail shiels, web shield, p2p shield, IMshield, script shield.

И всё, что надо, блокируется. Никиких тормозов и конфликтов. На 2-х (XP-32bit и Win7-64bit) компах. И так уже не менее 2-х лет. Перед AVAST-ом стоял AVG.

Цитата:

обновления он потянул еще во время установки

~120 Мб он скачивает базы. Это еще ничего, базы для старой версии CIS (до v5.5) ~270Мб.

То что у Вас фаерволл работал не так как надо - это точно и это его баг. Но по опыту, после окончания установки, обновлений и настройки нужно перезагрузиться - тогда вдальнейшем всё работает адекватно.

vilis007


Цитата:

Цитата:
Цитата:
подскажите как решить проблему: стоит Avast+Comodo, обе проги free, программы вылазят через веб экран avast минуя comodo


Просто отключить в Аваст сетевой экран. Пусть сетью занимается Comodo.


У меня работает. Просто не надо дублировать функции разными программами. У меня в

самое интересное стоит на ХР и семерке, так на первой всё отлично, а на семерке, описанная выше проблема.
Собственно такое поведение на разных системах и вводит в заблуждение

Цитата:

alexejsev

есть проблемка - подскажите...
недавно изменил способ подключения к сети - было напрямую через кабель, а теперь через wi-fi
и после этого появилась дырка на порте 8080 (раньше было все в порядке)
проверял через сайты whatsmyip.org/port-scanner/ и hideme.ru/ports/
закрыть порт через политики сетевой безопасности не получается
у меня windows 7x64 и CISpro 2012
подскажите как закрыть порт

никто не может помочь ?

Погрешил на неблагоприятное расположение звезд вчера и провел еще одну попытку установить продукт интернет секюрить от комода.
Еще раз скачал с оф. сервера,запустил установку и на этот раз не дал ему обновиться до перезагрузки.Обновление баз было после перезагрузки.Выбор был предоставлен программой в виде вопроса дожидаться или не дожидаться окончания загрузки обновлений.Опять перезагрузка.Проверка запуском интернет приложений.Результат поменялся.Теперь фаер блокирует все в режиме "Блокировать все".Во всех остальных режимах - решето!Выпускает абсолютно все не задавая никаких лишних вопросов.
http://s019.radikal.ru/i640/1203/de/573ab7a378d0.jpg
Получается что фаервол из состава интернет секьюрити разлива 18-19 марта сего года может работать в двух режимах: или блокировать все или выпускать все.
Контрольная сумма файла МД5 4079DE37494A3E8D196E7861C73A5DD6.Совпадает с вчерашней.
Система Вин 7,ноут Самсунг R428

niklserv
У меня всё работает на последней версии.
Скрин настроек фаерволла покажите: "общие настройки". В "Настройки оповещения" поставьте "Низкий".
И покажите скрин "политики сетевой безопасности" - "правила для приложений".

http://s55.radikal.ru/i150/1203/66/edcc7b2394ff.jpg
http://s017.radikal.ru/i442/1203/67/a3f0a265e246.jpg
Проверил обновления адобе ридера.Нет обновлений.А фаер даже не пикнул!

ну дык! я же Вам на прошлой странице давал ответ и показывал скрин как надо настраивать!
делайте так:
http://pixs.ru/showimage/1jpg_8432547_4316586.jpg
Перед этим из "правила для приложений" удалите правило для утилиты "IPtest firewall"!

del

2niklserv

Для начала нужно снять "галочку" с пункта "Не показывать всплывающие сообщения" в настройках Брандмауэра. У Вас она стоит, соответственно работает "Разрешать запросы".
Первичная ошибка здесь.

Logvinoff,так выдается запрос.Все в порядке.А с настройками по умолчания решето.
Сенкс.