batva crazy administrator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части >>> 1 >>> 2 >>> Все части Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 Comodo Internet Security 3.13     Firewall Protection | AntiVirus Software | Proactive Security   Последняя версия: Multilingual (в т.ч. RU) 3.13.121240.574 | Страница загрузки... Уточнение по комплектации CIS | Родной файл справки к CIS 3.10 на русском языке Оф.форум COMODO: Русские на форуме... | Бета уголок... Системные требования: Windows XP SP2/Vista/Seven (7) – 32/64 bit, 64 MB RAM, 150/175 MB свободного места на диске. Как правильно перенести свои настройки из "Comodo Firewall Pro 3" в "Comodo Internet Security" (3.5-3.13)... Принцип фильтрации пакетов в COMODO... Особенности совместной работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2. Примеры правил: Comodo 3 vs µTorrent | Comodo 3 vs VPN | Global Rules (Глобальные правила) | Windows Operating System (System Idle Process) | svchost.exe | использование звёздочки (*) в правилах | Остальные правила... (pdf) "Вредные советы" по доработке КИСы: 1. Исправленный перевод интерфейса CIS на русский язык и что делать, если он слетает после обновления CIS... 2. Как полностью отключить оповещения через родительский контроль + способ для естествоиспытателей. 3. Как отключить автообновление антивируса. 4. Локальное обновление (для WinXP x32)... и Результаты эксперимента по локальному обновлению... Сборник багов... Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету. Иначе помочь будет трудно, т.к. телепаты опять в отпуске или в клубе телепатов. Тема в Варезнике Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 08:33 02-04-2009 | Исправлено: WIGF, 10:42 26-11-2009

WIGF Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Wereuser, даже если вы спросите на оф.форуме об этом, то вам скорее ответят общими фразами и не подтвердят опасения, а наоборот скажут, что всегда всё будет бесплатным. Т.е. будет бесплатным до того момента, как не сделают платным, но об этом говорить заранее никто не будет. Вот они сейчас над четвёртой версией работают, обещали представить на суд общественности в конце этого или начале следующего года. Может четвёрку сделают платной... а может и нет... гадать можно долго... Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 10:29 31-07-2009

WIGF Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: при нахождении вируса ранее было окно с кнопками выбора "удалить, игнор итд" а щас около трея всплывает маленькое окно о нахождении вируса, нет кнопки УДАЛИТЬ и этот заразный файл блокируется (не открыть, не удалить). Как вернуть прежнее окно с кнопкой УДАЛИТЬ? leomaks, в настройках сканирования нужно убрать галку с пункта "Автоматически помещать в карантин угрозы...". Должно помочь. Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 13:08 31-07-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В продолжение темы о самообучении Defense+ Установил для explorer.exe пользовательскую политику (раньше было системное приложение), в правах доступа выбрано "спросить" для защищённых ключей и файлов/папок.   При загрузке увидел 3 окошка с сообщением об обучении. Первое словил:     Второе было о запуске explorer-ом процесса svchost.exe. Записи об этом разрешении не нашёл нигде. Хотя при перезагрузке сообщения уже не появлялись. Третье сообщение было тоже об изменении какого-то ключа - запомнить не успел.   По второму пункту полная непонятка. Да и остальное не впечатляет, учитывая, что все настройки защиты стоят на максимуме. У кого какие мысли? Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 13:45 31-07-2009 | Исправлено: Ujinnee, 13:46 31-07-2009

ChronoAngel Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Ujinnee хм....  возможно это свообразная защита от дурака. Кто знает,а вдруг при включении компа CIS  ВСЁ заблочит что даже мышку шевельнуть не сможете то как тогда обучать его Например не разрешит абсолютно ничего для процессов Winlogon.exe или userinit.exe Я думаю системе  CIS даёт дыхнуть чуток ,т.е. самое необходимое для работы,а иначе BSOD Почему то у меня есть подозрения что и все прочие HIPS & Internet Security так делают Всего записей: 1407 | Зарегистр. 30-12-2008 | Отправлено: 17:35 31-07-2009 | Исправлено: ChronoAngel, 17:40 31-07-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ChronoAngel, я не против "защиты от дурака" и даже всячески её приветствую, только очень хочется знать как же всё-таки она работает! Просто была подобная ситуация, когда для процесса svchost.exe стояла пользовательская политика и практически блокировала работу системы. Я понимаю, что вопрос риторический и ответить на него смогут только разработчики. Цель же моего поста достаточно прозрачна. Поделиться опытом и, узнав мнения людей у которых происходило что-то подобное, составить картину работы сабжа в данной ситуации. Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 18:58 31-07-2009

icukenqwerty Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ребят, у меня такая проблема.   Поставил CIS (v 3.10.102363.531), без антивируса (т.е. только как стенку и HIPS), настроил, но радость оказалась недолгой: скорость скачивания с моего ftp-сервера в локалке упала до ~1 Мбайта/с (раньше держалась на уровне 10-12 Мбайт/с), radmin тоже ОЩУТИМО замедлил ссвою работу (появились заметные подлагивания), far и tc не качают > чем 1 Мбайт/с. Получается, что CIS просто-напросто режет скорость..     В глобальных правилах заблокированы icmp и netbios, все остальное регулируется правилами для приложений. Проактивная защита стоит в "безопасном" режиме, как и файрвол, собственно. В "настройках обнаружения атак" стоит только первый "крыжик" ("блокировать фрагментированные IP-датаграммы")   PS. Внесение ftp-сервера (FileZilla) и радмина в список доверенных проблему не решает; PPS. Установка фаервола в режим "Неактивен" тоже не решает проблему (что интересно), но, однако, пробовал разворачивать образ системы, сделанный как раз перед установкой CIS-а - и, блин, нормальная скорость и никаких проблем!   Что делать, а? Расставаться с комодом не хочется - стенка очень понравилась: и настраивать приятно, и работает стабильно, и free, в конце концов. Но падение скорости в локалке с (пусть и "теоретических") 100 Мбит/с до ощутимо тормозных 8 Мбит/с (ну не более 1 Мбайт/с качаются файлы!) - это же не дело.. Всего записей: 18 | Зарегистр. 30-03-2009 | Отправлено: 12:36 01-08-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору forser, не думаю, что такое заметное падение скорости связано с логированием. icukenqwerty, т. к. у Вас именно снижение скорости, а не полное блокирование FTP-протокола, рискну предположить, что связано это с запрещением именно netbios и icmp. Поскольку я не знаю, какие ресурсы локалки Вы используете, посоветую разрешить и логировать эти протоколы в GR. Если ситуация кардинально изменится, тогда нужно смотреть логи и пробовать запрещать ненужное Вам.     Добавлено: Цитата: гм.. В журнале постоянно блочится только Windows Operating System (причем исходные IP - IP тех, кто получает доступ к моему фтп-шнику по сети (разные адреса, но из диапазона нашей локалки). Быть может, в этом дело? Вполне возможно, только нужно разобраться какие соединения Вам действительно нужны. Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 13:57 01-08-2009 | Исправлено: Ujinnee, 14:03 01-08-2009

icukenqwerty Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Поскольку я не знаю, какие ресурсы локалки Вы используете Исключительно ftp.     Нетбиос не используется в принципе, я и в форточках отключил все нетбиосовские сервисы, включая "обозреватель компьютеров", "сервер", "рабочую станцию", и в окне свойств сетевого подключения все связанное с нетбиосом удалено.   Цитата: посоветую разрешить и логировать эти протоколы в GR Да пробовал - не менялось ничего.   Цитата: т. к. у Вас именно снижение скорости, а не полное блокирование FTP-протокола Скорость чрезмерно мала не только на фтп-протоколе (радмин тоже еле ноги волочит, к примеру).       Добавлено: ЗЫ. Кстати, и в виртуальных машинах vmware (сеть настроена как bridge, т.е. виртуалкам выделяются ip из диапазона локалки) те же самые траблы - фактическая скорость соединения НЕ ВЫШЕ 8 Мбит/с Всего записей: 18 | Зарегистр. 30-03-2009 | Отправлено: 14:03 01-08-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору icukenqwerty Цитата: Скорость чрезмерно мала не только на фтп-протоколе (радмин тоже еле ноги волочит, к примеру). Это косвенно указывает на то, что блокируются какие-то служебные пакеты. У меня таки icmp под подозрением. Хотя, отсутствие реакции на отключение фаера позволяет предположить, что проблема где-то в другом месте.   Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 14:18 01-08-2009

icukenqwerty Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Понимаю, что это может быть конфликт с драйвером какого-нть другого фаервола, но до комода на компьютере стоял 4й аутпост, он был корректно удален и видимых следов его присутствия в системе не видно..   Добавлено: Собсно, вот скриншот GR:   Добавлено: Да, еще. Для полноты картины:   Используются 2 сетевых соединения (первое - локалка: мой ip - 192.168.0.2 (маска 255.255.255.0, шлюз по умолчанию не указан), второе - интернет (подключение кабелем к роутеру Linksys WRT54G, мой ip - 192.168.1.1, ip роутера - 192.168.1.2, он же - 192.168.1.2 - стоит шлюзом по умолчанию, маска подсети 255.255.255.0, DNS 1 - 192.168.1.2, DNS 2 - 208.67.222.222)   Всего записей: 18 | Зарегистр. 30-03-2009 | Отправлено: 14:18 01-08-2009 | Исправлено: icukenqwerty, 14:22 01-08-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору icukenqwerty, DrWeb, надеюсь, у Вас без guard-а, чистый ативирь? Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 14:28 01-08-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору icukenqwerty По поводу 2-го пункта правил, почему именно ICMP тип 3, код 2 (протокол недоступен)? И пробовали ли вы разрешить и логировать все пункты, касающиеся этого протокола, и, на всякий случай, перегрузиться после этого?     Добавлено: А для нетбиоса правила не видны. Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 14:39 01-08-2009

Ujinnee Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору icukenqwerty Цитата: Цитата:По поводу 2-го пункта правил, почему именно ICMP тип 3, код 2 (протокол недоступен)?   хз, эти правила были включены сразу после установки комода (по умолчанию т.е.) Вы отвечаете не на тот вопрос, который был задан. 2-е правило сверху, насколько я помню, по дефолту не присутствует. Поэтому я и предположил, что оно создано Вами.   Добавлено: Цитата: И, кстати, windows operating system в журнале фаера продолжает активно блокироваться. Только я так и не понял, что это за приложение-фантом. Приведите кусок лога. Всего записей: 183 | Зарегистр. 04-07-2009 | Отправлено: 14:54 01-08-2009

icukenqwerty Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: 2-е правило сверху, насколько я помню, по дефолту не присутствует. Поэтому я и предположил, что оно создано Вами.   У меня оно присутствовало по дефолту, ручаюсь за это. Тем более, что его изменение с "блокирвоать" на "разрешить" не меняет ничего.     Добавлено: Да, кстати, еще один нюанс.   Дело в том, что в нашем доме периодически возникает проблемы со свичем (это касается внутренней локалки - и нередко (когда его в очередной раз меняют или отключают кабели) у меня отваливается сетевое соединение и выскакивает попап "Сетевой кабель не подключен". А я активно юзаю вмварь, сеть в которой настроена в "bridged mode" и "бриджуются" виртуальные машины как раз к соединению с этой самой локалкой. Так вот, когда локалка в очередной раз становится недоступной, вмварь отказывается запускать сеть на виртуальных машинах (при запуске вирмашины выводит сообщение: "интерфейс, к которому подключена vmnet0 сейчас в дауне..поэтому сеть работать не будет" - ну что-то вроде того и в итоге в вирмашинах недоступна не только локалка (что есессно), но и хост). Так вот - проблему решил следующим образом (откопал решение на форумах vmware): добавил в систему в качестве нового устройства Microsoft Loopback Adapter и объединил их с подключением к локалке в сетевой мост. Теперь при падении локалки сеть в вирмашинах все равно стартует и по крайней мере хост оттуда доступен. Надеюсь, все понятно объяснил (старался как мог). Скриншот прилагается.     Так вот, может быть комод отчего-то глючит именно с этим "минипортом MAC-моста"? Интересно, может быть такое?       Всего записей: 18 | Зарегистр. 30-03-2009 | Отправлено: 15:00 01-08-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security (3)

Widok (29-12-2009 19:30): Лимит страниц. Продолжаем здесь.

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование