#
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security

Модерирует : gyra, Maz

Maz (10-12-2016 00:21): Comodo Internet Security. Следующая часть обсуждения  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части >>> 1 >>> 2 >>> 3 >>> 4 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14 | Comodo Internet Security 4

Официальный сайт: www.comodo.com
Страница CIS на официальном сайте COMODO
 
Внимание!
Сайт comodorus.ru НЕ является официальным сайтом COMODO!
comodorus.ru распространяет не оригинальные дистрибутивы CIS, а «свои» - перепакованные, с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!



Comodo Internet Security Premium 8
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter

 
Последняя версия: 8.2.0.4792 (Dropbox) | 8.2.0.4978 (Dropbox) | 8.4.0.5165 | Release Notes

Системные требования: XP 32bit, Vista/Win7/Win8/Win8.1/Win10 32 bit & 64 bit, 152 MB RAM / 400 MB свободного места на диске.



Comodo Internet Security Premium 7 (2014)
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter

 
Последняя версия: 7.0.317799.4142 (Dropbox)

Системные требования: ?.

Дополнения и советы:
1. Принудительное удаление CIS 6.x and CIS 7.x
 



Comodo Internet Security Premium 6 (2013)
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology

 
Последняя версия: 6.3.302093.2976 (Dropbox) | Обновление с версии 5.x до 6.3

Системные требования: Win XP SP2 / Vista / Win 7 / Win 8 / Win 8.1, 152 MB RAM / 400 MB свободного места на диске.





Comodo Internet Security Premium 5 (2012)
 
   
Firewall Protection | AntiVirus Software | Proactive Security + Sandbox | Cloud Technology
 
Последняя версия: 5.12.256249.2599 | 5.10.228257.2253, 5.12.256249.2599 (Dropbox)

Системные требования: Win XP SP2 / Vista / Win 7 / Win 8 – 32/64 bit, 128 MB RAM, 210 MB свободного места на диске.



Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий

Особенности работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1. Проблема с запуском программ после обновления до 5-й версии поверх предыдущих.
2. Интерфейсные темы к CIS 5.х
3. Откорректированные файлы русскоязычной локализации для CIS 5.x ("дружит" с обновлением CIS).
4. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.
5. Comodo Leak Test и ему подобные - как правильно проходить. А о результатах правду скажет procmon.
6. Как полностью удалить CIS 5 : Сам анинсталлер берём тут, а принцип использования по-русски читаем тут.
7. Антивирусные базы: скачивание и обновление антивирусных баз вручную.
8. Онлайн анализ подозрительных исполняемых файлов: ссылка-1 + ссылка-2.
9. Межпроцессорный доступ к памяти. Добавление приложения в список исключений.
10. Перенос настроек (конфигурационного файла) COMODO
11. ВАЖНО! При офлайн обновлении версии CIS компьютер остаётся не защищён и удаляются базы.


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.    






Comodo Internet Security. Следующая часть обсуждения

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:00 23-11-2010 | Исправлено: Maz, 00:20 10-12-2016
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Skif_off 10:54 05-12-2010
Цитата:
как полностью выгрузить Comodo Firewall?

Только удалением проги...

----------

Всего записей: 3301 | Зарегистр. 27-11-2007 | Отправлено: 15:31 05-12-2010
pytex



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
как полностью выгрузить Comodo Firewall?  
1. Отключить самозащиту в настройках
2. Отключить все процессы комодо из автозагрузки (службы и агенты)
3. Отключить драйвера. Самый простой способ - это переименовать файлы драйверов.
4. Перегрузиться.

Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 16:41 05-12-2010
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Отключить драйвера. Самый простой способ - это переименовать файлы драйверов

А как найти все дрова на диске? Где можно узнать об этом?

----------

Всего записей: 3301 | Зарегистр. 27-11-2007 | Отправлено: 16:59 05-12-2010
pytex



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
для 32-битной ХР эти файлы:
c:\WINDOWS\system32\guard32.dll
c:\WINDOWS\system32\drivers\cmderd.sys
c:\WINDOWS\system32\drivers\cmdGuard.sys
c:\WINDOWS\system32\drivers\cmdhlp.sys
c:\WINDOWS\system32\drivers\inspect.sys
 
Добавлено:
еще хотел спросить: это только у меня такая байда?
   
Эти белые квадраты на всех диалоговых окнах комода где есть кнопки ДА и(или) НЕТ, если в винде установлен классический стиль оформления

Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 19:34 05-12-2010 | Исправлено: pytex, 20:53 05-12-2010
Skif_off

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pytex

Цитата:
1. Отключить самозащиту в настройках  
2. Отключить все процессы комодо из автозагрузки (службы и агенты)  
3. Отключить драйвера. Самый простой способ - это переименовать файлы драйверов.  
4. Перегрузиться.

спасибо, но так не пойдет.
наверное, при необходимости буду просто добавлять приложение в доверенные..
 
что вообще происходит, когда жмешь в трее по значку Comodo ПКМ и выбираешь "Выйти"?
получается - тупо перезапуск GUI?

Всего записей: 5895 | Зарегистр. 28-01-2008 | Отправлено: 22:28 05-12-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
что вообще происходит, когда жмешь в трее по значку Comodo ПКМ и выбираешь "Выйти"?
получается - тупо перезапуск GUI?
Да, только перезапуск будет тогда, когда вы снова запустите GUI, а тут просто выгрузка GUI с продолжением работы всех драйверов CIS.

Всего записей: 1218 | Зарегистр. 19-09-2007 | Отправлено: 11:02 06-12-2010
samvg

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, пытаюсь разобраться с настройкой firewall, прошу пояснений.
 
После прочтения вот этого остались некоторые вопросы
http://forum.ru-board.com/topic.cgi?forum=2&topic=3025&start=10&limit=1&m=9#1
 

Цитата:
 
Т.е. любое исходящее соединение должно успешно пройти оба контролирующих монитора (сначала Application Rules, а затем Global Rules), прежде чем оно будет разрешено. Аналогично, любое входящее соединение должно успешно пройти оба контролирующих монитора (сначала Global Rules, а затем Application Rules), прежде чем оно будет разрешеною

 
1. Как ведёт себя firewall если в Global Rules отсутствует подходящее (разрешающее или запрещающее) правило? (В help-е явно указано насчет Application Rules - в случае отсутствия подходящего правила считается что трафик "не прошел" проверку по "application rules list". Но вот для Global Rules - не написано ни в шапке, ни в help-е. И судя по тому что я вижу, получается если в Global Rules отсутствует подходящее правило, то считается что трафик "прошел" проверку по "global rules list")
 

Цитата:
Если входящее соединение является ответом на исходящее (т.е. ожидаемым ответом), то оно передается ожидающему приложению минуя правила в Global Rules.

2. А что насчет Application Rules? По Application Rules List такое соединение будет проверяться? Речь идет именно о новом соединении или об ответных пакетах в рамках уже установленного соединения? Нельзя ли какой-нибудь пример для наглядности?

Всего записей: 38 | Зарегистр. 27-05-2004 | Отправлено: 13:56 06-12-2010 | Исправлено: samvg, 13:59 06-12-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
samvg
1. Зависит от режима алертов на непрописанные соединения. По умолчанию считается, что в GR всё разрешено, но если у вас отключены оповещения и выбран Параноидальный режим, тогда новые соединения, которые не прописаны в AR, будут молча блокироваться, т.к. запроса то по ним не будет, а фаер будет думать, что вы его запрос не удовлетворили. Но если у вас включён режим Обучения, тогда новые соединения будут молча разрешаться и прописываться в AR. Если же стоит режим Безопасный, тогда будут молча разрешаться и прописываться в AR непрописанные соединения для безопасных приложений.
Алерты включаются/выключаются в двух местах:
• Фаервол -> Настройки фаервола -> Настройки оповещений;
• Дополнительно -> Настройки -> Родительский контроль.
 
2. Нет. Такие пакеты нигде проверяться не будут. Если вы посылаете запрос на какой-то сайт посредством своего браузера для открытия какой-то его страницы, тогда в правилах достаточно прописать только исходящих запрос (в данном случае TCP исходящие на удалённый порт 80). В ответ же в вашу сторону пойдёт информация, т.е. как бы уже для вас будут входящие данные. Но в данном и аналогичных случаях направление соединения (а это всё, т.е. и ваш исходящий запрос и потом входящие к вам данные от сайта и всякие согласования/подтверждения, будет одно соединение) и проверка на легитимность в фаере будет осуществляться только для самого первого запроса, которым вы и инициировали соединение. Далее фаер уже будет видеть, какие пакеты идут по данному соединению и будет их разрешать, если первое соединение разрешено, а не опять проверять по AR и GR.
Т.е. проверка идёт на уровне соединений, а не отдельных пакетов внутри этих соединений.
 
Добавлено:
P.S. Кстати, спасибо за указание не неточность (вольное или невольное). Надо нам в этом описании заменить слово "соединение" на "пакеты" в нужных местах, а то везде "соединение"...

Всего записей: 1218 | Зарегистр. 19-09-2007 | Отправлено: 16:21 06-12-2010 | Исправлено: WIGF, 16:27 06-12-2010
samvg

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIGF
 
Спасибо.
Интересовало для случая когда все оповещения выключены и установлена политика "Custom Policy" (т.е. имеется устаканившийся набор правил и новые правила добавляются изредка исключительно вручную).
 
Может быть стоит добавить в описание указание на то, что при проверке соединения по Global Rules List проверка считается непройденной если есть запрещающее правило, и пройденной - если есть разрещающее правило ИЛИ соответствующего правила нету.
 
Меня например, отсутствие подобного указания в явном виде ввело поначалу в заблуждение. Поскольку в доке сказано что для Application Rules List при отсутствии соответствующего правила проверка считается непройеднной, я думал что и для Global Rules List также. Понадобилось поэкспериментировать (и уточнить на форуме ), чтобы понять что оказывается наоборот.

Всего записей: 38 | Зарегистр. 27-05-2004 | Отправлено: 17:11 06-12-2010 | Исправлено: samvg, 17:14 06-12-2010
Alexandrsim62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сомневаюсь сильно про ключ, я бы сразу систему откатил по возможности на время до установки дров NVIDIA и поигрался снова.
Скорее всего, в процессе установки дровишек где-то "Не"кнули.
С комодой внимательно надо быть, как и с другими ПРОактивными защитничками.

Всего записей: 296 | Зарегистр. 06-01-2007 | Отправлено: 18:45 06-12-2010
f339090



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня есть маленький вопрос или большой =)
скажите пожалуйста, вот тут по этой сылки http://forum.ru-board.com/topic.cgi?forum=5&topic=30023&start=460#4 есть правила по настройке svchost.exe там еще есть картинка =)
есть такие правила  
3. Allow UDP Out From IP Any To In [DNS Servers] Where Source Port Is In [1025-65535] And Destination Port Is 53  
4. Allow UDP Out From IP Any To IP Any Where Source Port Is 68 And Destination Port Is 67
скажите пожалуйста а где нужно именно прописать [DNS Servers] это должен быть IP моей сетевой карты?  
обьясните если не сложно на пальцах, можно в картинках.
спасибо

Всего записей: 264 | Зарегистр. 23-07-2010 | Отправлено: 23:48 06-12-2010
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
f339090, в своих сетевых подключениях смотри адрес DNS-сервера.
 

 
Потом пропиши его в настройках файерволла.  
 

 
Мои настройки выглядят так:
 



----------

Всего записей: 3301 | Зарегистр. 27-11-2007 | Отправлено: 00:37 07-12-2010
f339090



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ronin666
спасибо большое. теперь все стало более менее понятно
 
Добавлено:
Ronin666
если вам не сложно. могли бы вы точно так же обьяснить как установить лучше правила для браузера Opera.
спасибо =)

Всего записей: 264 | Зарегистр. 23-07-2010 | Отправлено: 00:38 07-12-2010
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
f339090, а чем не устраивает политика "Веб-браузер"?    


----------

Всего записей: 3301 | Зарегистр. 27-11-2007 | Отправлено: 09:10 07-12-2010
f339090



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ronin666
да, действительно =)
спасибо.

Всего записей: 264 | Зарегистр. 23-07-2010 | Отправлено: 20:45 07-12-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Может быть стоит добавить в описание указание на то, что при проверке соединения по Global Rules List проверка считается непройденной если есть запрещающее правило, и пройденной - если есть разрещающее правило ИЛИ соответствующего правила нету.  

samvg, всё-таки не совсем так происходит. Ещё ведь режим фаера накладывает отпечаток и алерты. Подумаем как добавить... но для начала надо чтобы XenoZ, появился, а то он уже неделю на форуме не отписывался, а описание это в его посте.

Всего записей: 1218 | Зарегистр. 19-09-2007 | Отправлено: 13:24 08-12-2010
samvg

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
samvg, всё-таки не совсем так происходит. Ещё ведь режим фаера накладывает отпечаток и алерты.

 
Согласен.  
Кстати, насчет алертов. Если я правильно понимаю они не сильно влияют на общее поведение в том смысле что:
при включенных алертах если отсутсвует явное (запрещающее или разрешающее) правило в Application Rules List, то выскакивает окно и результаты проверки по Application Rules List обновляются с учетом ответа пользователя в этом окне

Всего записей: 38 | Зарегистр. 27-05-2004 | Отправлено: 16:12 08-12-2010
AjaX_too



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А если мне нужно заблокировать несколько хостов/ip, это лучше делать через "Глобальные правила" или через "Заблокированные зоны"?

Всего записей: 187 | Зарегистр. 12-03-2003 | Отправлено: 00:57 09-12-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
samvg, окно вылезает, но если алерты выключены, тогда может быть и разрешение и блок (зависит от режима фаера).
 

Цитата:
А если мне нужно заблокировать несколько хостов/ip, это лучше делать через "Глобальные правила" или через "Заблокированные зоны"?
AjaX_too, теоретически эти вещи должны одинаково работать.
Но в четвёрке и тройке CIS существовал баг по кривой работе блока "Заблокированные зоны", когда при прописывании имён, а не IP, какие-то зоны блокировались, какие-то не блокировались, а какие-то приводили блоку и других адресов по непонятному алгоритму.
В пятёрке не пробовал... может и поправили этот баг.

Всего записей: 1218 | Зарегистр. 19-09-2007 | Отправлено: 09:53 09-12-2010
S e r B



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В пятёрке не пробовал... может и поправили этот баг

 
Поправили, уже работает. По крайней мере несколько раз пробовал, - блокирует

Всего записей: 7 | Зарегистр. 09-12-2010 | Отправлено: 13:51 09-12-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security
Maz (10-12-2016 00:21): Comodo Internet Security. Следующая часть обсуждения


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru