Commodo Internet Security 3.x verzió - tűzfal-vírusirtó&viselkedés analízis

[Guest]

[trash]

Oké, akkor várunk türelemmel.

[Arkangyal]

Lehet tölteni az angol végleges 3.0 verziót:
http://www.personalfirewall.comodo.com/download_firewall.html?currency=EUR&region=Europe&country=HU

[trash]

Végre! Köszönjük!

[trash]

Arkangyal:

- hol lehet beállitani azt, hogy a program kimehet/nem mehet az internetre?
- mik a fő külömbségek a Firewall/Defense+ biztonsági szintjei között? Melyiket érdemes használni, hogy ne magától csinálgasson szabályokat a programoknak, de maximálisan védelmezzen?

Úgy képzelem ezt, hogy felugrik egy ablak amikor egy program ki akar menni az internetre, és én mondom meg hogy mehet/nem mehet.

Esetleg valamikor zavarhatnálak MSN-en?

[trash]

Még egy probléma. A grc.com-on teszteltem a portokat, az 1025-ös open, az 1033-as closed, a többi stealth.

Az 1025-öst a c:\windows\system32\lsass.exe használja (TCP, listening).

lsass.exe: Local Security Authority Subsystem

Ez mit csinál? Szükség van erre? Ha igen, akkor hogy tudom a portot stealth-é tenni?

Ha jó emlékszem, akkor 32bit-es Xp és 2.4 CPF alatt nem volt nyitva. Most 64bit-es Xp van fennt.

[Arkangyal]

Hali!

Kicsit random leszek, bocs:
A Defense+ inkább olyasmi egy kicsit, mint a biztonsági házirend, csak az indítási lehetőség speciálisan részletre szabhatóak (pl. registry kulcsot védesz felülírás ellen; karanténozol fájlt indítás ellen; futhat-e valami). Tehát az leginkább az előtt foglalkozik a kérdésekkel, mielőtt az a tűzfal részhez eljutna.
A tűzfal résznél döntöd el, hogy ki/be mi menjen, ott foglalkozol hálózati dolgokkal.
A Train with Safe Mode (vagy a tűzfalnál a custom) szerintem ajánlott, de a block all (ez mindent blokkol) meg a panic mode (a computer security beállítások érvényben maradnak, de minden eltérő esemény miatt riasztást kapsz..) a legerősebbek.
Találsz egy Stealth Ports Wizard varázslót a Firewall-nál, lsass nélkül alapvetően amúgy lehet létezni (legalábbis az én gépem túlélte a kiiktatását, hálózat nélkül meg biztosan nem kell).

Define a new trusted application, ekkor már tudni fog róla a tűzfal, navigálj az Advanced/Network Security Policy-hez, ott részletesebben állítgathatod a tulajdonságait (itt tudsz tiltani valamit, ha a tűzfal automatán engedélyezte /tehát nincs popup/). Az Alert settings-nél (Firewall Behavior Settings) tudod erősebbre állítani a riasztást: húzd feljebb a csúszkát (a legfelső minden IP-re és minden port-ra kérdezni fog).

Arki

[trash]

Köszönöm a választ!

Egész délelőtt szenvedtem vele, az angol fórumban többen adtak tanácsokat, de nem lett jó.

Végül felraktam újra, de úgy hogy a CFP ne magátol szabályozza a programokat, hanem mindet én.

Igy működik, a grc.com-om minden port jó. És nem kapcsoltam be a Stealth Ports Wizard-ban a Block all incomming connections-t.

Én ezt a tanulságot vontam le: mindig én engedélyezzek, ne a tűzfal magátol.

Ettől még kiválló program, csak én vagyok ilyen.

[Thin_Lizzy]

Többszöri próbálgatás és tesztelés után ma kihajítottam a 3-as verziót, és visszaálltam a 2.4-re.

Installáláskor a 3.0 verzió mindig kék halált halt, majd miután a Defense+-t kikapcsoltam, csak úgy tudtam telepíteni. Ezzel együtt a Stealth Port Wizard  meg a New trusted zone nálam semmit sem csinált, és nem is jegyzett meg semmit. Akárhányszor megnéztem, beállítottam, a következő megnézéskor a Stealth Port wizard mindig a legelső opcióra kapaszkodott vissza, függetlenül az általam megadott zónától. Úgyhogy itt következett az uninstall ideje. Sajnálom, hogy egy ennyire félkész verziót tettek publikussá, és majd ha a következő verziókról csak jót hallok, majd akkor jöhet a frissítés.

[Arkangyal]

Hali Lizzy,

Nálam okés. Újraindítottad a gépet a 2.4 eltávolítása és a 3.0 telepítése után? Én erősen ajánlom a telepítéskor a Custom > Basic védelmet választani Defense+ -nál (tapasztalat). Próbáld meg kikapcsolni a registry védelmet, hátha csak az a baja (de ez valami telepítési gubancnak tűnik).

A kékhalál milyen üzenetet dobott ki? Van bármilyen rezidens védelmi programod? (milyen)

Arki

[Thin_Lizzy]

Hali Arki!

Termeszetesen ujrainditottam, nem is engedett volna semmit csinálni anélkül. Sőt, elég sajátos módon, amikor upgradelni próbáltam a 2.4-et, először letöltötte a frissítéseket, uninstallálta a 2.4-et, reboot, install 3.0, reboot, és config, használat következtek.

A registry védelmet már az elején kilőttem, valahol olvastam az általad is javasolt tennivalókat kék halál ellen. Így tehát már működött, de a hálózati config egy ideig ment, mára teljesen elkutyult. Pénteken még normálisan működött az általam megadott hálózat megosztott nyomtatása, stb, mára meg nem. A kék halált már a RC1-nél is tapasztaltam, de bíztam benne, hogy majd csak kijavítják a hivatalos verzió kiadása előtt.

Ezzel együtt is köszönöm a tanácsaidat.

[Arkangyal]

Tudsz beírni ide pontos kékhalál adatot vagy automata újraindításra van állítva a géped (tehát kékhalál és újraindul a gép)? Egy memory dump talán segítene a fejlesztőknek a probléma gyökerét kikeresni.

Nagyon szívesen, remélem azért majd a 3.0 is jó lesz egyszer nálad

Arki

[Thin_Lizzy]

Nincs automata újraindítás, viszont a ccleaner szorgalmasan kitöröl minden ilyen szemetet minden gépindításkor. Ha jól emlékszem valami NO MEMORY STACK szöveg szerepelt a kiírásban.

[trash]

Egy kis ideig gépen kivül voltam.

Egy gondom lenne, mintha a CFP lassan reagálna a dolgokra. Pl. telepitéskor bekapcsolom az Installation Mode-ot, telepit, de nagyon lassan. A CPU használata 0 %, a gép nem fagy, lehet dolgozni, csak a sokáig gondolkodik. De ez nem csak telepitéskor jön elő. 32 és 64 bit alatt is.

Semmi erőforrás igényes program nem múködik a háttérben, csak a Windows saját dolgai.

A Defense+ Paranoid Mode-ban van, de ez nem foghatja le a gépet. Vagy igen?

[blattida]

Üdv mindenkinek!

Új húsként köszöntöm az egybegyűlteket, valamint hódolat a friss verzióért és a javításokért a Comodo csapatának!
Ha csak fele ilyen jó lesz a hármas CAVS, már akkor is az AV cégek réme.   

[Arkangyal]

A Defense+ Paranoid Mode-ban van, de ez nem foghatja le a gépet. Vagy igen?

A memória használata nem duplázódik? Jelenthet gyengébb teljesítményt, igen, nem feltétlenül szignifikáns.

blattida: igyekeznek a fiúk .

Arki

[Tags:]