Comodo Firewall Pro / Comodo Internet Security (3) - [51] :: Программы

Подскажите пожалуйста. У меня вторая версия комода. В сводке записано более 400 событий особой важности. В общем-то всегда так много. Решил разобраться. В журнале посмотрел и нашел следующее:

Описание: доступ приложению запрещен (svhost.exe:0.0.0.0: ms-rdp(3389))
Приложение: C:\Windows\System32\svhost.exe
Родитель: C:\Windows\System32\services.exe
Протокол: TCP Вх
Получатель: 0.0.0.0::ms-rdp(3389)

Таких записей в журнале достаточно много, из 400 около 250-300. Правильно ли то, что у меня оно заблокировано и вообще что оно означает?

Еще появляется такая вещь(если не ошибаюсь выскакивает при включении компа/перезагрузки, я ее всегда просто запрещаю):

Описание: доступ приложению запрещен (svhost.exe:239.255.255.250: upnp-mcast(1900))
Приложение: C:\Windows\System32\svhost.exe
Родитель: C:\Windows\System32\services.exe
Протокол: UDP Исх
Получатель: 239.255.255.250::upnp-mcast(1900))

Что с этим можно сделать: запретить совсем или наоборот можно открыть?

Также были замечены непонятки с GRE. В глобальных правилах у меня стоит правило:
разрешать IP Исх источник любой получатель [vpn билайна] где IP - GRE.
В правилах приложений дается добро svhost на порты 67-68 UDP Вх/Исх.
В журнале пишется следующее(причем блокируется просто так, то есть по времени например не связано с подключением к инету или отключением от него):

Описание: политика входящих нарушений (доступ запрещен, протокол - GRE)
Протокол: GRE входящий
Источник: 10.*.*.*
Получатель: 10.*.*.*
Причина: сетевое правило ID 16

Опять же, как лучше поступить в данном случае? Или все оставить как есть...

И пожалуй последнее. Просмотрел журнал при подключении к инету.
Вышло примерно следующее:
блокируется вышеупомянутый (svhost.exe:95.*.*.*: upnp-mcast(1900)) UDP Вх
блокируется (svhost.exe:10.*.*.*: upnp-mcast(1900)) UDP Вх
блокируется (svhost.exe:239.255.255.250: upnp-mcast(1900)) UDP Исх

После идет:

Описание: политика входящих нарушений (доступ запрещен, протокол - IGMP)
Протокол: IGMP Исх
Источник: 10.*.*.*
Получатель: 224.*.*.*
Причина: сетевое правило ID 16

Описание: политика входящих нарушений (доступ запрещен, протокол - IGMP)
Протокол: IGMP Исх
Источник: 95.*.*.*
Получатель: 224.*.*.*
Причина: сетевое правило ID 16

И только теперь идет доступ разрешен на bootp 67

В это время выскакивают таблички комодо на запрос svhost.exe действовать как сервер
IP: 10.*.*.* UDP порт X
а потом
IP: 95.*.*.* UDP порт Y

Обе таблички разрешаю и все нормально, если запрещаю то соответственно инета нет. Хотелось бы сделать все по-человечески чтоб работало нормально без всяких дополнительных запросов.

Может кто-нибудь помочь с данными вопросами (WIGF ты хде?). Буду очень признателен :)
Добавлено: система - XP SP2, провайдер - билайн

Модерирует : gyra, Maz
Widok (29-12-2009 19:30): Лимит страниц. Продолжаем здесь.	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106