Comodo Internet Security Suite 5 Firewall...qualche dubbio

[FrankSix]

Ciao a tutti! Ho appena installato il firewalll della nuova suite di Comodo! Sembra davvero un bel prodotto!

Ho qualche piccolo dubbio:
1) Riguardo il sistema HIPS mi è stato chiesto all'avvio del sistema un permesso per due processi che sinceramente non conosco (chiaramente non ho memorizzato):
- C:\WINDOWS\ABLKSR\ABLKSR.EXE Modifica chiave: HKLM\SYSTEM\ControlSet???\Services\GETPADD
e subito dopo:
- C:\WINDOWS\system32\services.exe Modifica chiave: HKLM\SYSTEM\ControlSet001\Services\GETPADD

Avete idea di cosa siano? Il processo ABLKSR c'è sempre stato(anche dopo formattazione) e parte all'avvio, ma sinceramente non l'ho mai toccato per paura di combinare danno!

2) Il firewall mi ha chiesto due connessioni dirette alle porte 137 e 139 (applicazione system). Posso lasciarle tranquillamente?

3) Per quanto riguarda il sistema sandboxing, vorrei sandboxare MS Office (come consigliato dalla guida), ma per farlo bisogna sandboxare le singole applicazioni di office (access, excel...ecc)??
Secondo voi conviene sandboxare anche Skype?


Grazie in anticipo a chi risponderà

[farbix89]

Eccomi qui

Rispondendo con Ordine:

1) Riguardo il sistema HIPS mi è stato chiesto all'avvio del sistema un permesso per due processi che sinceramente non conosco (chiaramente non ho memorizzato):
- C:\WINDOWS\ABLKSR\ABLKSR.EXE Modifica chiave: HKLM\SYSTEM\ControlSet???\Services\GETPADD

dalle mie ricerche in rete,sembra essere un file presente su PC ASUS,qualche utility di controllo o qualcosa del genere....se hai un PC ASUS,puoi benissimo lasciar passare.

e subito dopo:- C:\WINDOWS\system32\services.exe Modifica chiave: HKLM\SYSTEM\ControlSet001\Services\GETPADD

Il servizio di prima spesso si avvia anche questo,quindi tutto ok.

2) Il firewall mi ha chiesto due connessioni dirette alle porte 137 e 139 (applicazione system). Posso lasciarle tranquillamente?

Le porte 137 e 139 sono utilizzate dal NetBIOS,un servizio che di solito non serve in ambito domestico...in particolare mi preoccupa che voglia creare delle connessioni dirette

Blocca entrambe le connessioni alle porte citate.

3) Per quanto riguarda il sistema sandboxing, vorrei sandboxare MS Office (come consigliato dalla guida), ma per farlo bisogna sandboxare le singole applicazioni di office (access, excel...ecc)??
Secondo voi conviene sandboxare anche Skype?

Si,devi sanboxare ogni applicativo della suite (word.exe e via discorrendo)

Riguardo Skype,puoi non sandboxarla,è superfluo.

[FrankSix]

Grazie per le risposte molto precise

Le porte 137 e 139 sono utilizzate dal NetBIOS,un servizio che di solito non serve in ambito domestico...in particolare mi preoccupa che voglia creare delle connessioni dirette

Blocca entrambe le connessioni alle porte citate.

Riguardo queste due porte..come faccio a bloccarle? La connessione non mi è stata più richiesta!

E un altra cosa...avevo notato qualche giorno fa che in gestione periferiche la periferica "Plug and Play BIOS Extension" ha un punto esclamativo giallo...e nello stato periferica da quest'errore: Un driver (servizio) di questa periferica è stato disabilitato. La funzionalità potrebbe essere già fornita da un driver alternativo. (Codice 32).

Potrebbe entrarci niente?


Ps: ma il sandboxing su firefox impedisce il copia e incolla?

[farbix89]

Riguardo queste due porte..come faccio a bloccarle? La connessione non mi è stata più richiesta!

Ti ricordi quale applicazione ha chiesto quella connessione?

Senza un nome,riesce difficile trovare la regola giusta

A intuito:

Puoi dare una sbirciata qui

Controlla se sono presenti le due porte incriminate in questa pagina;se ci sono cliccaci su e cancellale,se non ci sono non fare nulla

[FrankSix]

Dunque la connessione mi è stata richiesta di nuovo da "System". Stavolta l'ho bloccata comunque...

[farbix89]

Dunque la connessione mi è stata richiesta di nuovo da "System". Stavolta l'ho bloccata comunque...

Bene

Se hai altri dubbi,io sono qui

[kisch71]

Scusate,ma System da come l'ho settato io ,deve avere accesso almeno in uscita.o no?

[farbix89]

Scusate,ma System da come l'ho settato io ,deve avere accesso almeno in uscita.o no?

System viene gestito automaticamente dal firewall che crea regole automatiche,tranne che per casi particolari(NetBIOS e Connessione Desktop Remoto)

[FrankSix]

Sincerità per sincerità mi rimane ancora il dubbio di capire perché il firewall mi continua a bloccare "intrusioni" o persunte tali verso la porta 139...

Posto l'immagine degli eventi...
http://img411.imageshack.us/img411/521/immagineptj.jpg

Un altra domanda: Sandboxare firefox può creare problemi con il copia-incolla?

[farbix89]

Un altra domanda: Sandboxare firefox può creare problemi con il copia-incolla?

Utilizzo Firefox sandboxato a livello Limitato su Windows 7,nessun problema.

Possono generarsi incompatibilità con particolari estensioni, in tal caso basta abbasare il livello su Parzialmente limitato.

Sincerità per sincerità mi rimane ancora il dubbio di capire perché il firewall mi continua a bloccare "intrusioni" o persunte tali verso la porta 139...

Che sistema operativo hai?

Forse hai attivo il NetBIOS

[comodoforever]

Mi chiedo proprio questo DACS cosa sia ? promette la migliore rilevazione mai vista..

[FrankSix]

Che sistema operativo hai?

Uso Windows XP SP3... Mi stranizzano tutte queste connessioni!

[FrankSix]

Scusate se riapro il topic ma le connessioni a volte continuano... nel caso fosse questo Net Bios, come si fa per vedere se è attivo ed eventualmente a disattivarlo? Utilizzo SO Windows XP SP3!

Grazie e chi potrà rispondere

[FrankSix]

Scusate se riapro il topic...ma le connessioni continuano

[Sabbb]

Scusate se riapro il topic ma le connessioni a volte continuano... nel caso fosse questo Net Bios, come si fa per vedere se è attivo ed eventualmente a disattivarlo? Utilizzo SO Windows XP SP3!

Grazie e chi potrà rispondere

Start,Pannello di controllo,connessioni di rete,clicca su proprietà della tua rete attivapoi dalla finestra che si apre clicca su rete,e dopo sul protocollo internet TCP /IP come da immagine

:doppio click sul protocollo TCP /IP si aprirà un ulteriore finestra,cliccare su avanzate,e successivamente su WINS ,e da li disabiliti

NB.Guarda che se condividi file e stampanti mi sa che non lo devi disabilitare.Comunque la procedura e quella.In alternativa potresti creare delle regole su tali porte:135-139,445,500.

[FrankSix]

Grazie mille!
Si il Net Bios era effettivamente attivo e le connessioni sembrano essersi fermate.
Comunque no non condivido stampanti di sicuro... che cosa si intende per condivisione file? Si intende avere cartelle condivise tra più pc? O anche scambiare file, non so, via skype?

Grazie ancora per l'aiuto