Stosowanie Comodo Internet Security/Comodo Firewalla

[Gość]

Mam wątpliwości dotyczące reputacji firmy (certyfikaty) oraz licencji, która umożliwa podanie IP odpowiednim służbom.

[Kszyrztow 2010]

Na czym teraz siedzisz?

[Gość]

Sandboxie z ustaloną listą programów, które mogą w piaskownicy łączyć się z netem + Avira z zaporą Windows i firewallem routera.

[Gość]

Zmodyfikowałem temat.

[Sawatin 0]

czyli rozumiem że w opcjach powinienem mieć włączoną albo piaskownicę albo HIPS?

[Gość]

Tak! Albo automatyczna piaskownica (nie mylić z piaskownicą - wirtualnym pulpitem), albo HIPS.

[Sawatin 0]

dokładnie tak.

Dzięki za odp.!

[Gość]

Rezygnacja z konfiguracji: http://forum.pclab.pl/topic/611734-Konfiguracja-Comodo-Internet-SecurityComodo-Firewalla/page__view__findpost__p__8355467

[jkhgkjghkjgh 0]

Jaki masz system i ile osiagasz punktow w comodo leak?

[Gość]

Windows 7 x64, wynik 210, co w tym systemie z wyłączonym UAC oznacza praktycznie jeden zablokowany atak.

[jkhgkjghkjgh 0]

U mnie na windows 8.1 x64 swiezo po instalacji bez zadnych modyfikacji 200/340.

 

Nadal korzystasz z comodo?

[Gość]

Na jednym komputerze, którego sam nie używam 360 TS z zaporą Windows, a na drugim CIS 7 z Bitdefenderem TrafficLight.

[jkhgkjghkjgh 0]

Czy masz link do cis 7?

 

Juz znalazlem w pierwszym poscie ;p

 

Jak masz skonfigurowany cis 7?

[Gość]

HIPS w trybie czystego PC (komputer jest czysty) z rozszerzonym trybem ochrony (64 bit). Zaznaczone wszystkie zaawansowane opcje w firewallu i ukryte porty. Auto-sandbox wyłączony.

[jkhgkjghkjgh 0]

Jaja jakies. Odinstalowalem 8, potem po resecie zainstalowalem 7, po nastepnym resecie nie chcial sie w ogole cis uruchomic, nastepnie po recznym resecie system zawiesil sie podczas logowania.

[jkhgkjghkjgh 0]

Na szczescie wczoraj przed instalacja aktualizacji windows utworzyl punkt przywracania i po przywroceniu tego punktu udalo sie zainstalowac cis 7.

Przy trybie czystego PC CIS zaklada, ze wszystko co jest zainstalowane i znajduje sie na dysku nie jest zagrozeniem?

W ktorym miejscu ukrywa sie porty?

[Gość]

Tak, tryb czystego PC ustawia się w przypadku niezainfekowanego systemu oraz gdy nie ma zawirusowanych plików na wszystkich partycjach komputera.

 

Otwórz główne okno programu. U góry, po prawej wybierz "Zadania".

Przejdź do zakładki "Zadania zapory sieciowej"/Ukrywanie portów/Opcja pierwsza.

[jkhgkjghkjgh 0]

Ok zrobilem jak napisales, ale napisz jak powinienem wykonac test w leaktest. Normalnie jak wlaczam aplikacje to nadal wychodzi 200/340 natomiast gdy wrzuce ja do nierozpoznanych to wychodzi 330/340.

[Gość]

Wyłącz automatyczną piaskownicę i sprawdź, czy odznaczone jest niewyświetlanie ostrzeżeń w HIPS i zaporze.

Jeżeli program sprawia Ci kłopoty, to zastosuj 360 Total Security na poziomie ochrony Security.

[jkhgkjghkjgh 0]

Nadal 200/340. Cos mi sie chyba przypomina, ze na win 7 tez mimo poprawnych ustawien w cis wynik byl podobny.

 

Zobacz czy nie masz czasem clt.exe w nierozpoznanych plikach. Bo skoro mamy takie same ustawienia to wynik tez powinien byc identyczny.

 

https://www.dropbox.com/sh/xonvv6oqf42ipyl/AAASOzH7mJu800XhGsAySc15a?dl=0 screeny z moimi ustawieniami, mozesz porownac ze swoimi?

[Gość]

Na Win7 zalicza bez problemu w trybie czystego PC (załącznik).

 

Włączyłeś w HIPS wszystkie opcje ustawienia monitorowania (obok trybu)?

[jkhgkjghkjgh 0]

Wszystko jest zaznaczone.

Jaka masz ustawiona konfiguracje https://www.dropbox.com/s/yet32wan6evn8xe/8.png?dl=0 ?

[Gość]

Mogą być dwie przyczyny. Pierwsza, to nie wyinstalowałeś wersji 8 przed przywróceniem systemu, a druga, to niedostosowanie HIPS Comodo do Windows 8.

 

Wybór konfiguracji nie ma znaczenia, gdy ręcznie ustawiasz poszczególne moduły.

[jkhgkjghkjgh 0]

Nie no formata drugi raz nie bede robic.

Czy moglbys jednak sprawdzic czy czasem nie masz clt.exe w plikach nierozpoznanych?

Bo tak na zdrowy rozum to po co cis mialby blokowac jakies dzialania aplikacji ktora jest oznaczona jako zaufana?

[Gość]

To test stworzony przez Comodo i HIPS ma go bez problemu przechodzić (na poziomie czystego PC oraz wyższych), jeżeli oczywiście będziesz zaznaczał bez przerwy "tylko blokuj". Być może firma nie pracowała nad dostosowaniem HIPS do Windows 8 (bardziej ostatnio interesuje ich niestety auto-sandbox) lub posiadasz CIS 8, ewentualnie Cis 7 z modyfikacjami 8 (przywróciłeś system, ale nie wyinstalowałeś ósemki).