Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security (4)

Модерирует : gyra, Maz

Widok (23-11-2010 11:01): лимит страниц. продолжаем здесь  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части >>> 1 >>> 2 >>> 3 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14



Comodo Internet Security 4
 
   
Firewall Protection | AntiVirus Software | Proactive Security + Sandbox

 
Последняя версия: Multilingual (в т. ч. RU) 4.1.150349.920 от 09.06.2010 | Страница загрузки (рус.)
Прямые ссылки на загрузку exe: x86 · x64 | Зеркала: x86 · x64
Прямые ссылки на загрузку msi: x86 · x64
Web-инсталляторы · мини-FAQ по установке/обновлению
Родной файл справки к CIS 4.0 на русском языке
Обсуждение на оф. форуме: англоязычное, русскоязычное.

Системные требования: Windows XP SP2/Vista/Seven (7) – 32/64 bit, 128 MB RAM, 210 MB свободного места на диске.

Дополнения и советы:
1. Исправленные и улучшенные файлы русскоязычной локализации для CIS 4.x и что делать, если все "слетает" после обновления CIS
2. Интерфейсные темы к CIS 4.х
3. Скачивание и обновление антивирусных баз вручную
4. Локальное обновление CIS 4
5. CIS 4 и домашний FTP/HTTP-сервер
6. Обзор CIS 4 с примерами использования некоторых функций.



Comodo Internet Security 2011
 
   
Firewall Protection | AntiVirus Software | Proactive Security + Sandbox | Cloud Technology

 
Последняя версия: Multilingual (в т. ч. RU) 5.0.162636.1135 от 14.09.2010 | Страница загрузки (рус.)
What's New in CIS 2011 | Вопросы и ответы
Прямые ссылки на загрузку:
• CIS 2011 Free (Comodo Firewall + Antivirus): x86 · x64 · Web Installer · x86 (.msi) · x64 (.msi)
• Comodo Firewall 2011:  x86 · x64 · Web Installer
• Comodo Antivirus 2011:  x86 · x64 · Web Installer
Справка по работе с CIS 2011
Обсуждение на оф. форуме: англоязычное, русскоязычное.


Системные требования: Windows XP SP2/Vista/Seven (7) – 32/64 bit, 128 MB RAM, 210 MB свободного места на диске.

Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий
 

Особенности совместной работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1. Проблема с запуском программ после обновления до 5-й версии поверх предыдущих.
2. Интерфейсные темы к CIS 5.х
3. Откорректированные файлы русскоязычной локализации для CIS 5.x и что делать, если все "слетает" после обновления CIS.
4. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.

Comodo TrustConnect
Описание и регистрация
Теперь, бесплатно.


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 19:30 29-12-2009 | Исправлено: forser, 10:39 12-11-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lesovik

Цитата:
Т.е.  Отправитель при входящем пакете соответствует Получателю при исходящем.

- Да.

Цитата:
Внутри установленного соединения пакеты в обе стороны ходят, и не важно с какой стороны оно было установлено...

Да... Но, в нашем случае под "Входящим соединением" понимается соединение, которое инициировано удаленной машиной. А под "Исходящим соединением" - локальной. Думаю, это все прояснит.

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 01:47 18-04-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lesovik, пакеты в обе стороны ходят, а направление соединения определяется по первому пакету, т.е. для открытия страниц в браузере нам надо разрешить только исходящие TCP на 80-й порт, ибо мы первый пакет посылаем (инициируем соединение). Поэтому лучше в привязке к персональным фаерволам писать "соединения", а то можно не понять друг друга (сам когда-то не так написал в другой теме и потом спорил, пока не понял, что употреблял пакеты в смысле соединения ).

Цитата:
Кстати, а как же тогда если указывается правило для "Входящие/Исходящие"? Там указывается адрес назначения - для входящих или исходящих?
Такие комплексные правила следует применять только в случае, если в качестве адресов отправителя и получателя используются одни и те же адреса (например, любые адреса), а при использовании ещё и портов по ним также стоит прописывать только одни и те же порты, иначе лучше разбивать правила на 2: для исходящих соединений и для входящих.
Если же прописать в отправителе и получателе разные данные, то комплексное правило может работать не так, как вы его задумывали.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 10:21 18-04-2010 | Исправлено: WIGF, 10:25 18-04-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIGF, а ты, насколько я понял, не ограничивал исходящие в GR, так, как, к примеру, XenoZ?

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 13:55 18-04-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forser, я уже давно их не ограничиваю именно в GR. В AR ограничивал правилами для конкретных приложений и отсутствием правил для группы "Windows Update" (вроде так называлась).
А для WOS были правила как в шапке. Я потом снёс виндос у себя и больше не ставил CIS на рабочую машину, т.к. в Ubuntu это добро нафиг не нужно (сейчас надо бы на ноутбук с семёркой поставить CIS, да всё руки не доходят) - и только уже после этого XenoZ выяснил, что по умолчания для WOS все исходящие разрешены, даже если они явно не прописаны. Т.е. теперь, как буду ставить, пропишу конкретные разрешения для WOS в т.ч. и для исходящих, если они вообще будут нужны, т.к., насколько помню, там фигурировал только необязательный протокол IGMP.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 14:43 18-04-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIGF, понятно... Хм... что-то в последнее время наблюдается много перебежчиков в сторону Линукс...
 
А я все-таки решил "порулить" исходящими в GR. По крайней мере, в результате можно получить контроль над "левыми", разрешенными по умолчанию исходящими соединениями от имени WOS и, соответственно, над трафиком сетевых машин, использующих интернет от главной машины. Да и вообще, как оказалось, в данном случае весь трафик оказывается более "прозрачным".
 
Результаты своих экспериментов выложил на предыдущей странице.

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 15:49 18-04-2010
KismetT



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите , а можно ли сочетать КAV 2009 или 2010 с CIS 4 ( с отключенным антивирусом ) . Есть ли конфликты ? О том , что KAV официально не поддерживает Comodo осведомлён , у меня работает c 2-ой .

Всего записей: 3213 | Зарегистр. 08-09-2009 | Отправлено: 18:35 18-04-2010
ikar2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Недавно обратил внимание опера и uTorrent стучаться в инет где порт источника 59339 IP назначения 239.255.255.250 порт назначения 1900. Куда это две разные проги стучаться?

Всего записей: 574 | Зарегистр. 30-11-2006 | Отправлено: 21:36 18-04-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ikar2006, да, есть такое дело. Насчет Оперы не знаю, а вот за Микро замечал подобное. Стучатся они к IANA. Если что-то не нравится, то можно смело заблокировать...

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 21:58 18-04-2010
brRamires

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Версия x64 не устанавливается на Win7 x64. Windows говорит, что программа не x32, хотя 7-zip x64 установился нормально. В чём может быть проблема? Если установить версию x32, то это чем-нибудь грозит?
 
Добавлено:

Цитата:
Версия x64 не устанавливается на Win7 x64.

Всё, разобрался: дистрибутив был битым.

Всего записей: 564 | Зарегистр. 28-09-2008 | Отправлено: 00:28 19-04-2010
TeeHa1F



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ikar2006
Opera Unite...  
Найти значёк Unite и снять галочку с опции "Искать локальных пользователей Opera Unite"
 
если напрягает 239.255.255.250 и порт 1900, переведи службу "Узел универсальных PNP-устройств" - Отключено

Всего записей: 414 | Зарегистр. 09-01-2006 | Отправлено: 03:40 19-04-2010 | Исправлено: TeeHa1F, 03:42 19-04-2010
ikar2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forser
TeeHa1F
Понял, Спасибо.

Всего записей: 574 | Зарегистр. 30-11-2006 | Отправлено: 10:06 19-04-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подскажите , а можно ли сочетать КAV 2009 или 2010 с CIS 4 ( с отключенным антивирусом ) .
KismetT, именно в таком сочетании должно работать без проблем, но именно KAV, а не KIS. Только будут некоторые неудобства при разграничении трафика в CIS при полностью включенном KAV. Подробности в шапке в строке "Особенности совместной работы COMODO со сторонними антивирусами".



Цитата:
Недавно обратил внимание опера и uTorrent стучаться в инет где порт источника 59339 IP назначения 239.255.255.250 порт назначения 1900.
ikar2006, forser, только стучаться они не в IANA, а флудят мультикастом.
Помимо указанной TeeHa1F службы, ещё стоит отключить службу SSDP.
Кстати, "Билайн" может заблочить интернет и за такой флуд, а не только за броадкаст.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 10:25 19-04-2010
Chis1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIGF

Цитата:
"Билайн" может заблочить интернет и за такой флуд, а не только за броадкаст.

Как это так? Останутся без абонентов.
В таких случаях провайдер должен рекомендовать файервол со своими настройками...
У моего провайдера, например, при любом обращении первое требование - отключите файервол.

Всего записей: 1064 | Зарегистр. 25-03-2007 | Отправлено: 10:44 19-04-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Chis1, небольшой offtop

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 11:02 19-04-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIGF

Цитата:
только стучаться они не в IANA, а флудят мультикастом.

Хм... будем знать... Здесь не вник в нюансы:

Цитата:
NetName:    MCAST-NET

 
Интересно, что отключение вышеупомянутых служб на решение ситуации не влияет: службы у меня были отключены, а тот же uTorrent все же пытается использовать мультикаст.

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 11:32 19-04-2010
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
forser
Цитата:
службы у меня были отключены, а тот же uTorrent все же пытается использовать мультикаст.

Ты отключил службы Windows, а у µTorrent'а - свои настройки.

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 12:14 19-04-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ

Цитата:
Ты отключил службы Windows, а у µTorrent'а - свои настройки.

О чем я и говорю: не вижу связи с советом отключения соответствующих служб Windows и использования мультикаста сторонними программами. По идее (если не ошибаюсь), если упомянутые службы включены, то мультикастовые запросы должны идти от имени svchost.exe.
 
PS Меня это не сильно напрягает т. к. данные запросы я заблокировал, но хотелось бы понять суть...

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 12:35 19-04-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forser, если применительно только к торрент-клиенту, то в нём такие пакеты может провоцировать включенная переадресация UPnP.
А виндосовские службы эти всё равно не нужны, и без них всё работает.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 12:59 19-04-2010
KismetT



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Помимо указанной TeeHa1F службы, ещё стоит отключить службу SSDP

У меня лично так и сделано , но всё равно Opera лезет по этому адресу , правда файервол её туда не пускает , но это уже другой вопрос .

Всего записей: 3213 | Зарегистр. 08-09-2009 | Отправлено: 14:26 19-04-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KismetT, опера, как и торрент-клиент не связаны с этими службами. Данные программы сами инициируют мультикаст.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 14:31 19-04-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security (4)
Widok (23-11-2010 11:01): лимит страниц. продолжаем здесь


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru