C.O.M.O.D.O Firewall

[Fred]

Oggi ho istallato COMODO Firewall e, appena istallato, mi accorgo che sotto la scritta COMODO Firewall c'è scritto: "The firewall has logged high severity events".
Come devo comportarmi?
Grazie

[Amantide]

Oggi ho istallato COMODO Firewall e, appena istallato, mi accorgo che sotto la scritta COMODO Firewall c'è scritto: "The firewall has logged high severity events".
Come devo comportarmi?
Grazie

A parte che in questo punto, segnato con una X, dovrebbe essere un numero, perlomeno uno zero. "The firewall has logged X high severity events".
Finchè il contatore dei "eventi preoccupanti" sta a zero non c'è da preoccuparsi, comunque non c'è da preoccuparsi nemmeno se il numero è un altro, vuol dire che Comodo lavora e blocca gli attacchi dal esterno e il comportamento sospetto dei programmi. Cliccando sopra al numero, puoi vedere il log di questi eventi.

[Fred]

Ok, grazie, ho capito.
Scusa se mi sono scordato il numero.

[andykkapp]

Cavolo .... allora mi devo preoccupare .... !!
Ho configurato comodo per avere un ID alto e tutto ok ... poi i processi di alto rischio sono 494 ... forse un po troppi ???? Che ne dite ....
Da quando l'ho configurato però non mi vede + la rete e di conseguenza anche l'altro PC che sta in rete .... che regola devo impostare ???

[Amantide]

Cavolo .... allora mi devo preoccupare .... !!
Ho configurato comodo per avere un ID alto e tutto ok ... poi i processi di alto rischio sono 494 ... forse un po troppi ???? Che ne dite ....

non c'è da preoccuparsi nemmeno se il numero è un altro, vuol dire che Comodo lavora e blocca gli attacchi dal esterno e il comportamento sospetto dei programmi. Cliccando sopra al numero, puoi vedere il log di questi eventi.

Da quando l'ho configurato però non mi vede + la rete e di conseguenza anche l'altro PC che sta in rete .... che regola devo impostare ???

Quasi sicuramente hai bloccato qualche processo di sistema che non dovevi bloccare. Pulisci tutte le liste di regole create e rifalle daccapo, facendo attenzione di non bloccare tutti i processi che Comodo ti chiederà di processare.

[andykkapp]

[/quote]
Quasi sicuramente hai bloccato qualche processo di sistema che non dovevi bloccare. Pulisci tutte le liste di regole create e rifalle daccapo, facendo attenzione di non bloccare tutti i processi che Comodo ti chiederà di processare.[/quote]

Ho guardato e di bloccato in pratica non c'è praticamente nulla .... nessuna applicazione è stata bloccata ....
Per quanto riguarda la rete .... come faccio a risolvere ????

[Amantide]

Ho guardato e di bloccato in pratica non c'è praticamente nulla .... nessuna applicazione è stata bloccata ....
Per quanto riguarda la rete .... come faccio a risolvere ????

Non parlavo di applicazioni ma di processi del sitema.
Prima prova a definire la Trusted Zone e porta le regole in cima sopra altre e se non risolvi, dovrai resettare tutte le regore in tutte le liste e rifare daccapo.

[andykkapp]

Definita la thrusted zone ... ma non cambia nulla !!!
Se vado in risorse di rete->gruppo di lavoro il PC vede solo se stesso ... e non vede anche l'altro PC attaccato !!!
AH io ho un router ....
Come faccio a risettare tutte le regole d'accapo ???

[Fred]

Un'altra domanda.... come devo fare per consentire la condivisione delle cartelle di MSN?

[Amantide]

Come faccio a risettare tutte le regole d'accapo ???

Devi seguire questa guida su come esportare le regole http://www.MegaLab.it/2592/7 e dopo aver esportata la chiave (è fondamentale farlo, nel caso si presentino dei problemi potrai ripristinarla) la elimini.

[Amantide]

Un'altra domanda.... come devo fare per consentire la condivisione delle cartelle di MSN?

Prova cosi:

Aprire una porta nel firewall

Può essere necessario configurare il firewall per consentire l'accesso di Windows Live Messenger a Internet, aggiungendo MSNmsgr.exe all'elenco dei programmi consentiti del firewall. Per ulteriori informazioni su come aggiungere MSNmsgr.exe all'elenco delle eccezioni, consulta la documentazione o il sito Web del tuo firewall.
Nota

Se il firewall o l'hardware non supporta lo standard Universal Plug and Play (UPnP), l'attivazione manuale della porta di trasmissione 1863 può talvolta aiutare a stabilire una connessione diretta ad alcuni server Servizio .NET Messenger Microsoft.

[andykkapp]

Come faccio a risettare tutte le regole d'accapo ???

Devi seguire questa guida su come esportare le regole http://www.MegaLab.it/2592/7 e dopo aver esportata la chiave (è fondamentale farlo, nel caso si presentino dei problemi potrai ripristinarla) la elimini.

Ora la rete funziona .... forse dovevo riavviare comunque in un giorno che ho il PC acceso comodo ha trovato 467 log di alto rischio .... e mi sembra strano che possa essere un programma settato male ....
L'unico che è attivo nelle connessioni su comodo è Emule ... che ha tantissime connessioni + di 50 ...... non è che le connessioni di emule per il programma sono connessioni a alto rischio .... e le setta come tali ???
Il riferimento che mi dai serve per salvare le connessioni non per azzerare.... per rifarlo d'accapo devo disinstallare ???

[Amantide]

in un giorno che ho il PC acceso comodo ha trovato 467 log di alto rischio .... e mi sembra strano che possa essere un programma settato male ....
L'unico che è attivo nelle connessioni su comodo è Emule ... che ha tantissime connessioni + di 50 ...... non è che le connessioni di emule per il programma sono connessioni a alto rischio .... e le setta come tali ???

Non li setta ma li logga. Ciò è, il firewall tiene il log dei comportamenti sospetti e con i programmi p2p è normale che questo numero è alto. Per vedere di cosa si tratta di preciso basta che vai a vedere il Log.

Il riferimento che mi dai serve per salvare le connessioni non per azzerare.... per rifarlo d'accapo devo disinstallare ???

Questa parte non ho capito molto bene, comunque quel link portava alla guida su come salvare le regole (i settaggi) di Comodo nel caso volessi reinserire il tutto in un colpo solo dopo la formattazione o ecc. Facendo il percorso inverso si potrebbe eliminare tutte le regole create.

[Fred]

Molto strano.... anche se consento tutti i traffici le cartelle non si sincronizzano... cosa posso fare??
grazie

[Amantide]

Molto strano.... anche se consento tutti i traffici le cartelle non si sincronizzano... cosa posso fare??
grazie

Mappa la porta TCP 1863, come avresti fatto con emule, sia sul firewall che sul router, se ce l'hai.

[Fred]

Ho mappato la porta TCP 1863 TCP in/out... ora provo e poi vi farò sapere.

[Fred]

Niente.... prima che me lo kiediate vi dico subito che anche lui ha consentito il traffico in ingresso e quello in uscita sulla porta TCP 1863.

[Amantide]

Vai su questo link e vedi qualche altra probabile causa

Codice: Seleziona tutto

http://help.live.com/(ZmlsdGVyPURIX0ZSRUUmcHJvamVjdD1tZXNzZW5nZXJ3MTEmbWFya2V0PWl0LUlUJmN1PSZ0bXQ9JmtjPSZmb3JtYXQ9)/Help.aspx?filter=DH_FREE&querytype=keyword&query=gnirahs_gnitoohselbuort&fs=1

[andykkapp]

in un giorno che ho il PC acceso comodo ha trovato 467 log di alto rischio .... e mi sembra strano che possa essere un programma settato male ....
L'unico che è attivo nelle connessioni su comodo è Emule ... che ha tantissime connessioni + di 50 ...... non è che le connessioni di emule per il programma sono connessioni a alto rischio .... e le setta come tali ???

Non li setta ma li logga. Ciò è, il firewall tiene il log dei comportamenti sospetti e con i programmi p2p è normale che questo numero è alto. Per vedere di cosa si tratta di preciso basta che vai a vedere il Log.

Il riferimento che mi dai serve per salvare le connessioni non per azzerare.... per rifarlo d'accapo devo disinstallare ???

Questa parte non ho capito molto bene, comunque quel link portava alla guida su come salvare le regole (i settaggi) di Comodo nel caso volessi reinserire il tutto in un colpo solo dopo la formattazione o ecc. Facendo il percorso inverso si potrebbe eliminare tutte le regole create.

Se mi dici che è normale ... sto tranquillo ...
THX