batva crazy administrator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части >>> 1 >>> 2 >>> Все части Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 Comodo Internet Security 3.13     Firewall Protection | AntiVirus Software | Proactive Security   Последняя версия: Multilingual (в т.ч. RU) 3.13.121240.574 | Страница загрузки... Уточнение по комплектации CIS | Родной файл справки к CIS 3.10 на русском языке Оф.форум COMODO: Русские на форуме... | Бета уголок... Системные требования: Windows XP SP2/Vista/Seven (7) – 32/64 bit, 64 MB RAM, 150/175 MB свободного места на диске. Как правильно перенести свои настройки из "Comodo Firewall Pro 3" в "Comodo Internet Security" (3.5-3.13)... Принцип фильтрации пакетов в COMODO... Особенности совместной работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2. Примеры правил: Comodo 3 vs µTorrent | Comodo 3 vs VPN | Global Rules (Глобальные правила) | Windows Operating System (System Idle Process) | svchost.exe | использование звёздочки (*) в правилах | Остальные правила... (pdf) "Вредные советы" по доработке КИСы: 1. Исправленный перевод интерфейса CIS на русский язык и что делать, если он слетает после обновления CIS... 2. Как полностью отключить оповещения через родительский контроль + способ для естествоиспытателей. 3. Как отключить автообновление антивируса. 4. Локальное обновление (для WinXP x32)... и Результаты эксперимента по локальному обновлению... Сборник багов... Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету. Иначе помочь будет трудно, т.к. телепаты опять в отпуске или в клубе телепатов. Тема в Варезнике Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 08:33 02-04-2009 | Исправлено: WIGF, 10:42 26-11-2009

laimer Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору acro Я так понимаю, это так называемый WOS (т.е. траффик "без владельца") или неожидаемый траффик и, соответственно, блокируют его глобальные правила. Тогда копай в этом направлении, кто конкретно там их блокирует  или может просто откл. логирование в конкретном блокирующем правиле. А вообще, ниче подобного не наблюдал никогда, если только при ошибках в работе винды и кривой установке самого фаера. Может потому, что пользуюсь чистой Win XP(32) (не люблю сборки).... ЗЫ: вот еще, глянь сюда, информация по WOS (хотя может ты это уже видел...) >>>>> ссылка "Windows Operating System" VS Global Rules (СFP/CIS v3) Всего записей: 97 | Зарегистр. 15-01-2007 | Отправлено: 20:38 22-04-2009 | Исправлено: laimer, 20:49 22-04-2009

acro Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору И все-таки комод тупо выпускает переименованный в Opera exeшник. Как я ни бился, ничего не выходит.   Добавлено: Цитата: Просто идея  Comodo - вообще запретить изменения выбранных тобой EXE - при правильной настройке.   Так можно и не менять. Можно подменять. А Image Chek это там где вобще? Я просто без дефенса поставил фаер. Наивный, полагал что чисто фаервол уж с такими элементарными вещами справляться. Получается что нет? Всего записей: 716 | Зарегистр. 24-07-2003 | Отправлено: 22:56 22-04-2009

Iwakyra Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору acro, насколько я понял тебя смутило то, что он не проверяет, что это поддельный exe.     Разработчики с самого начала сказали, что они отказались от проверки файла по MD5 и т.п. вариантов, просто ссылаясь на то, что модуль Defense следит за попытками изменения уже расположенных на компьютере файлов. Если была разрешена замена, подмен и т.д., то сам Firewall ничего не скажет...     Это обсуждалось и на этом форуме.. можно поискать в предыдущей части   На это в свое время обратил внимание XenoZ. Меня это тоже весьма расстроило и собственно на что и обратил внимание после обновления firefox'а.     http://forum.ru-board.com/topic.cgi?forum=5&topic=17980&start=1820 - вот тут как раз об этом...   Цитата:   All Никто не обращал внимания, как Comodo 3 работает с изменившимися приложениями?     и ниже..   http://forums.comodo.com/feedbackcommentsannouncementsnews/application_control_checksum_hash_control_and_gui_redesign_v3013268-t15702.0.html - комментарий разработчиков.     UPD: Небольшой секрет и часть слуха.. по завершении тестирования бета версий: устранения найденных багов и окончания локализация Comodo будет четвертой версии Всего записей: 60 | Зарегистр. 16-04-2009 | Отправлено: 01:43 23-04-2009 | Исправлено: Iwakyra, 01:46 23-04-2009

acro Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: они отказались от проверки файла по MD5 и т.п. вариантов, просто ссылаясь на то, что модуль Defense следит за попытками изменения уже расположенных на компьютере файлов Это очень и очень печально. Придется отказаться от использования именно по этой причине. Defense, как HIPS мне не нужен. Ну вот опять я в поисках.. Всего записей: 716 | Зарегистр. 24-07-2003 | Отправлено: 08:51 23-04-2009

KUSA Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору acro Цитата: Наивный, полагал что чисто фаервол уж с такими элементарными вещами справляться. Получается что нет? Нет - просто некоторые могут сообщить, а некоторые нет. HIPS может быть как в составе фервола, так и без него - просто ты сам должен понять что тебе нужно. Цитата: Можно подменять.   Ты ошибаешься - приложение защищено от изменений - не выгрузив фаервол -  не сможешь подменить приложение, именно поэтому, для фаерволов ЕЩЕ важен показатель устойчивости к попыткам сторонних программ на выгрузку и закрытие фаервола. И ситуация описанная тут Цитата: Обновляю QiP до 8040 и при запуске... QiP выходит в И-нет без вопросов по старым правилам! Единственно, он появляется в списке My Pending Files. Билда 8040 в списке Комода нет. В этом можно убедиться, убив правила для QiP'а в Network Security Policy, переключить политику Network Defense в Custom Policy Mode и запустить QiP. Появится запрос на соединение с информацией, что "qip.exe could not be recognized"... По логике, если приложение изменилось, файер должен выкинуть сообщение об этом с вопросом, что делать дальше либо его заблокировать невозможна при правильной настройке. Я для сравнения брал и пытался обновить фаерфокс - но только он что-то скачивал, писал что закончил обновления и надо его перезагрузить. После перезагрузки появлялась старая версия. ЗЫ Цитата: HIPS мне не нужен Тогда ты САМ можешь не заметить, когда фаервол сообщит тебе, что приложение изменилось и разрешишь выход модифицированному приложению в сеть. Да и другие способы существуют. Тебе решать.   Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 21:52 23-04-2009 | Исправлено: KUSA, 21:57 23-04-2009

Ronin666 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору acro Цитата: Defense, как HIPS мне не нужен HIPS Comodo делит 1 место с HIPSом Online Armor! http://www.anti-malware.ru/hips_test_ring0   ---------- Windows 10 и Windows 11 Всего записей: 3343 | Зарегистр. 27-11-2007 | Отправлено: 23:12 23-04-2009

XenoZ Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору KUSA Цитата: ситуация описанная тут <...> невозможна при правильной настройке. Ох, давно это было... Насколько помню, основной целью того эксперимента было посмотреть реакцию Комода именно на измененное приложение. И получилось, что Комод вроде бы и фиксирует изменение, но работе приложения не препятствует (к тому же, если не изменяет память, тогда еще наблюдались косяки с My Pending Files). А каким образом была произведена подмена - это уже другой вопрос. Хотя бы из другой системы (довольно распространенный вариант, когда на машине стоят 2 системы и 1 общий раздел с программами). Лично мне тогда очень не понравилось отсутствие в тройке контроля целостности файлов (по sha1 или хотя бы по md5) с упором на эффективность Defense+... Но я не настаиваю... Это всего лишь мое скромное мнение... Никого ни к чему не обязывающее... ---------- А оно мне надо?.. Всего записей: 5496 | Зарегистр. 29-03-2006 | Отправлено: 10:32 24-04-2009

dgsjsj Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору коллеги, за темой не слежу возможно было? COMODO Internet Security 3.9.74199.494 BETA 32-bit Setup 64-bit Setup NEW! Additional Languages Support: Arabic Chinese Czech Danish Dutch Estonia Finnish French German Italian Japanese Polish Portuguese Russian Slovak Swedish Всего записей: 2628 | Зарегистр. 08-11-2007 | Отправлено: 17:14 24-04-2009

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vitsat А чего он не должен был подходить? Сколько сидел на третьей линейке - всегда подхватывалось при обновлениях даже до бет. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11445 | Зарегистр. 14-03-2007 | Отправлено: 18:26 24-04-2009

acro Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Нет - просто некоторые могут сообщить, а некоторые нет. HIPS может быть как в составе фервола, так и без него - просто ты сам должен понять что тебе нужно. Я ни в коей мере не хочу принизить достоинства комодо, но все же ложка дегтя в нем обнаружилась. Безусловно, при правильной настройке он отлично отсекает ненужные пакеты, но HIPS в определенной мере, является субоперационной системой. Из наблюдения за дефенсом я так и не смог понять как запретить протоколировать ему обращения утитлиты ноутбука Samsung EasySpeedUpManager к памяти процесса cpf.exe. Лог писал раз в две секунды. Я уж и EasySpeedUpManageра в доверенные приложения заносил и вручную ему разрешал все что можно. Нет. Все равно лог пух на глазах. Блокировал он его или нет-неизвестно. Но отсутствие реакции на измененное приложение меня убило напрочь. Даже Kerio 2.х имел проверку файла по md5.   Сам по себе HIPS мне мало интересен, потому что существует отдельная утилита Real-time Defender Professional , которую я предподчел бы комодовкому defence. А тот факт что комод превратился в комбайн, очевидно удручает. Движение-есть, прогресса-нет. Всего записей: 716 | Зарегистр. 24-07-2003 | Отправлено: 21:43 24-04-2009

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vitsat Файл подойдёт - просто некоторые правила будут бесполезны по причине отсутствия соответствующего исполняемого файла. И наоборот - кое-чего будет не хватать.   Формат бэкапа конфигурации Комода не зависит от системы, на которой он был установлен. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11445 | Зарегистр. 14-03-2007 | Отправлено: 03:08 25-04-2009

bredonosec Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору можно уточнить отличия 3 выложенных вариантов?   хипс в просто стене есть?   3 в лучшую сторону отличается от 2.4? намного? достаточно, чтоб оправдать вдвое раздувшийся размер?   ---------- Вопрос: 'Что человек курит?' как правило возникает не когда ты слышишь, как он дышит, а когда видишь, что он пишет Пропеллер играет роль вентилятора, он останавливается -пилот потеет Аськи нету. Всего записей: 16272 | Зарегистр. 13-02-2003 | Отправлено: 03:54 25-04-2009

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору bredonosec Я никогда не пользовал отдельные продукты. При установке CIS предлагается, что установить: антивирус, Defense+ (HIPS) или файервол. Также, возможны любые комбинации. При этом компоненты работают слаженно, если есть антивирус и файервол - нормально работают правила отдельных приложений, не нужно мутить воду с веб-защитой антивируса.   У отдельных продуктов такой слаженности, по-видимому, не будет. Если только комодовцы не предусмотрели распознавание "своих" компонентов.   Имхо целесообразнее тянуть CIS и ставить/настраивать под свои нужды.   Тройка безусловно прибавила по сравнению с 2.4 с точки зрения безопасности, о чём свидетельствует масса тестов, доступных в сети. Погуглите - и найдёте. Что же касается интерфейса, то тут на вкус и цвет - все фломастеры разные!   Я понять не могу - при существующих размерах винчестеров неужели для вас "вдвое раздувшийся размер" - существенен? Я понимаю, когда люди спрашивают о размере занимаемой памяти при работе, хотя и это малоинформативно, поскольку память перераспределяется динамически в зависимости от штатной ситуации, но размер дистрибутива??? ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11445 | Зарегистр. 14-03-2007 | Отправлено: 04:18 25-04-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security (3)

Widok (29-12-2009 19:30): Лимит страниц. Продолжаем здесь.

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование