Author Topic: Comodo Firewall. Установка, настройка (CIS тоже)  (Read 141846 times)

Offline Xeno

  • Comodo's Hero
  • *****
  • Posts: 876
Re: Comodo Firewall. Установка, настройка
« Reply #30 on: March 31, 2015, 05:31:15 AM »
А твоя программка, случайно, не стала определяться, как безопасная, облаком?

Выделил. В теории же должен удалиться каждый элемент? Но такого случается, элементы остаются. Удаляю снова. Может они быстро добавляются автоматически?
Там несколько другая ситуация: при изменении доверенного файла добавляется новая запись, с актуальным хэшем, но старая не удаляется. Соответственно, когда удаляешь последнюю запись - "всплывает" предыдущая. По сути это - косяк.

Offline over

  • Comodo Member
  • **
  • Posts: 25
Re: Comodo Firewall. Установка, настройка
« Reply #31 on: March 31, 2015, 07:17:32 AM »
А твоя программка, случайно, не стала определяться, как безопасная, облаком?
Ну можно попытаться отключить облако. Или уже не поможет?
Либо можно продолжить опыты с чем-нибудь еще, что заведомо точно не попадет в облако, например crack, keygen и т.д..
Я уж просто перестаю понимать этот антивирус.. неужели keygen тоже стал доверенным? Я удаляю тупо все приложения из всех разделов, пытаюсь привести антивирус к состоянию будто он только секунду назад установился в систему.. Но он всё равно без проблем запускает этот файл и добавляет ему правила в HIPS.. Так можно подумать что у меня и вовсе защиты теперь нету о.О
Вроде удалось что-то настроить.. Комодо сообщает что опасное приложение запущено виртуально, правда рамки не видно, словно я в настройках снял соответствующую галочку об отображении зелёной рамки. А когда в приложении тыкаешь EXIT - появляется прощальное окошко но уже с рамкой.
Почистил ну вообще всё что смог найти. Даже в Firewall удалил всё. И отключил облако. Но avidemux запускается как доверенное приложение.
« Last Edit: March 31, 2015, 07:54:19 AM by over »

Offline Xeno

  • Comodo's Hero
  • *****
  • Posts: 876
Re: Comodo Firewall. Установка, настройка
« Reply #32 on: March 31, 2015, 09:12:33 AM »
Но он всё равно без проблем запускает этот файл и добавляет ему правила в HIPS.. Так можно подумать что у меня и вовсе защиты теперь нету о.О

Зачем тебе правила в хипсе? Сними флажок. В безопасном режиме хипса при наличии правил приложение не мониторится.

Quote
Комодо сообщает что опасное приложение запущено виртуально, правда рамки не видно, словно я в настройках снял соответствующую галочку об отображении зелёной рамки.

На некоторых окнах рамка не отрисовывается.

Quote
Почистил ну вообще всё что смог найти. Даже в Firewall удалил всё. И отключил облако. Но avidemux запускается как доверенное приложение.

Где-то ты с настройками нахимичил.

Offline over

  • Comodo Member
  • **
  • Posts: 25
Re: Comodo Firewall. Установка, настройка
« Reply #33 on: March 31, 2015, 11:19:12 AM »
Зачем тебе правила в хипсе? Сними флажок. В безопасном режиме хипса при наличии правил приложение не мониторится.
Я туда эти правила не заносил, только если CIS сам не спрашивал о чем-то и тогда я подтверждал разрешение на запуск приложений.
Какой снять флажок?
Что за безопасный режим? В систем трее у меня Режим обучения.
Quote
Где-то ты с настройками нахимичил.
Я настраивал только порты в Firewall, который блокировал приём IPTV..
Если я удалю и заново установлю CIS и продолжу опыт - можно ли тогда считать опыт "чистым"? То есть все настройки будут по-умолчанными. Я открою приложение с неизвестным рейтингом, оно должно АВТОМАТОМ запуститься виртуально.. затем удалю это приложение из доверенных и из sandbox и оно снова должно автоматом запускаться в зелёной рамке. Правильно?

Offline Xeno

  • Comodo's Hero
  • *****
  • Posts: 876
Re: Comodo Firewall. Установка, настройка
« Reply #34 on: March 31, 2015, 03:05:11 PM »
Я туда эти правила не заносил, только если CIS сам не спрашивал о чем-то и тогда я подтверждал разрешение на запуск приложений.
Подтвердил с запоминанием - получил запись в хипсе.
Quote
Какой снять флажок?
Что за безопасный режим?
См. аттач.
Quote
Я открою приложение с неизвестным рейтингом, оно должно АВТОМАТОМ запуститься виртуально.. затем удалю это приложение из доверенных и из sandbox и оно снова должно автоматом запускаться в зелёной рамке. Правильно?
Правильно, но, если тебе нужна "чистота эксперимента", на время испытаний отключи облако.

[attachment deleted by admin]

Offline hunter_t1000

  • Newbie
  • *
  • Posts: 2
Re: Comodo Firewall. Установка, настройка
« Reply #35 on: April 01, 2015, 04:01:49 PM »
Ребят, а как в Comodo Firewall дать какому либо приложению полный доступ ко всему, просто чтобы Firewall игнорировал все действия приложения? Что то он пристал к браузеру Chromium и при открытии каждой вкладки, фото и т.д. спрашивает что делать. Блокировать или разрешить. Надоело. В список разрешенных приложений внес, пробовал жать на "Обработать как" и там указать на "Разрешенное приложение" Он все равно никак не отстанет от этого Хромиума.


Offline Xeno

  • Comodo's Hero
  • *****
  • Posts: 876
Re: Comodo Firewall. Установка, настройка
« Reply #36 on: April 02, 2015, 09:19:24 AM »
hunter_t1000
HIPS в каком режиме?

Offline hunter_t1000

  • Newbie
  • *
  • Posts: 2
Re: Comodo Firewall. Установка, настройка
« Reply #37 on: April 02, 2015, 09:25:30 AM »
hunter_t1000
HIPS в каком режиме?

Безопасный режим.

Offline over

  • Comodo Member
  • **
  • Posts: 25
Re: Comodo Firewall. Установка, настройка
« Reply #38 on: April 02, 2015, 09:35:41 AM »
Подтвердил с запоминанием - получил запись в хипсе. См. аттач.Правильно, но, если тебе нужна "чистота эксперимента", на время испытаний отключи облако.
HIPS настройки такие.. ничего там не менял, не было мотивации к этому.. Отключить облако - это же снять первую галку в разделе Настройка рейтинга файлов?
Переустановил, изменения есть. Использовал этот дистрибутив, надеюсь, не сильно отличается от этого. В настройках установки снял три галки: DNS, облако, отправлять статистику. На что влияет вторая галка? После установки опции программы выглядели так:

Убрал все галки в этом разделе и, возможно, это принесло положительные результаты опыта: добавляем приложение в довер. - рамки нет. Убираем приложение из довер. - рамка есть. Однако при включенном облаке приложение становится доверенным "навсегда" или до тех пор, пока облако не будет вновь отключено. Или может где-то в CIS есть дополнительный список доверенных, где сидит это приложение не смотря на его отсутствие в основном списке Доверенных.
Можно ли объяснить логику срабатывания? Если Облако CIS считает приложение доверенным (анализирует и сравнивает хеш-суммы нужных файлов) - тогда зачем оно как бы намекает что приложение небезопасное и запускает его в виртуале? Тогда зачем предлагает пользователю принять непростое решение: отнести ли приложение к доверенным или не относить? И если пользователь принял решение и вдруг решил что оно неверное.. Назад шагу нет? Приложение начинает запускаться БЕЗ виртуализации до тех пор, пока не снимешь галочку Облачной проверки (напомню, что исключение из доверенных при включенной облачной проверке - не влияет). По-моему, срабатывание странное.
« Last Edit: April 02, 2015, 11:44:51 AM by over »

Offline over

  • Comodo Member
  • **
  • Posts: 25
Re: Comodo Firewall. Установка, настройка
« Reply #39 on: April 04, 2015, 01:18:20 PM »
Подскажите, можно ли менять статус сетей, например из рабочей в общественную, либо можно их вообще удалять, делать нейтральными? И как отменить действие галочки "не обнаруживать новые сети" если её случайно поставил? Как сделать чтобы это окошко вновь появилось при обнаружении сети? http://cdn.comss.net/img/comodo/2014-09-06_020441.png Помогает опция Импорт конфигурации, но это уж слишком радикальный метод.
После всех манипуляций из этой статьи (раздел Статус «доверенной сети») максимум чего я добился это появление сети "Ethernet" в разделе настроек "Сетевые зоны". Если её удалить - она иногда возвращается, иногда нет. От чего зависит, не понятно. Но это окошко по-прежнему не появляется..
От чего зависит смена названия сети в этом окошке? http://i.snag.gy/vWgXA.jpg
Спасибо.
« Last Edit: April 04, 2015, 01:28:11 PM by over »

Offline over

  • Comodo Member
  • **
  • Posts: 25
Re: Comodo Firewall. Установка, настройка
« Reply #40 on: April 04, 2015, 02:46:16 PM »
Подскажите, еще, пожалуйста. От HIPS зависало приложение. Видимо приложение требовало много различных настроек и, возможно, получилось так, что CIS обработал не все запросы. То есть приложение запускалось но при этом какие-то части приложения блокировались. Происходило полное зависание системы вместо того чтобы HIPS выдал очередной запрос на блокировку/разрешение. Запросов от CIS было несколько, штук десять, на каждый запрос отвечал разрешением. Приостановил HIPS и приложение успешно стартовало, система не зависла. Проявился очередной запрос и проблема решена. Можно ли как-то внести целую папку в исключения? Такой функционал есть для компонента "Антивирус". А вот с папками в Доверенных всё сложнее: CIS вносит не папку, а содержимое папки, каждый файл. В случае если приложение содержит оооочень много файлов - придется довольно долго ждать, пока все они окажутся в доверенных чтобы приложение запустилось наверняка и ничего не повисло.

Offline Xeno

  • Comodo's Hero
  • *****
  • Posts: 876
Re: Comodo Firewall. Установка, настройка
« Reply #41 on: April 10, 2015, 05:33:16 AM »
Ребят, а как в Comodo Firewall дать какому либо приложению полный доступ ко всему, просто чтобы Firewall игнорировал все действия приложения? Что то он пристал к браузеру Chromium и при открытии каждой вкладки, фото и т.д. спрашивает что делать. Блокировать или разрешить. Надоело. В список разрешенных приложений внес, пробовал жать на "Обработать как" и там указать на "Разрешенное приложение" Он все равно никак не отстанет от этого Хромиума.
Добавить в этот список: Рейтинг файлов - Доверенные файлы

Можно ли объяснить логику срабатывания? Если Облако CIS считает приложение доверенным (анализирует и сравнивает хеш-суммы нужных файлов) - тогда зачем оно как бы намекает что приложение небезопасное и запускает его в виртуале? Тогда зачем предлагает пользователю принять непростое решение: отнести ли приложение к доверенным или не относить? И если пользователь принял решение и вдруг решил что оно неверное.. Назад шагу нет? Приложение начинает запускаться БЕЗ виртуализации до тех пор, пока не снимешь галочку Облачной проверки (напомню, что исключение из доверенных при включенной облачной проверке - не влияет). По-моему, срабатывание странное.
Если приложение по результатам проверки определяется, как безопасное, оно не должно запускаться в песочнице.

Подскажите, можно ли менять статус сетей, например из рабочей в общественную, либо можно их вообще удалять, делать нейтральными? И как отменить действие галочки "не обнаруживать новые сети" если её случайно поставил? Как сделать чтобы это окошко вновь появилось при обнаружении сети? Помогает опция Импорт конфигурации, но это уж слишком радикальный метод.
Настройки фаервола, флажок "Автоматически обнаруживать частные сети".

Подскажите, еще, пожалуйста. От HIPS зависало приложение. Видимо приложение требовало много различных настроек и, возможно, получилось так, что CIS обработал не все запросы. То есть приложение запускалось но при этом какие-то части приложения блокировались. Происходило полное зависание системы вместо того чтобы HIPS выдал очередной запрос на блокировку/разрешение. Запросов от CIS было несколько, штук десять, на каждый запрос отвечал разрешением. Приостановил HIPS и приложение успешно стартовало, система не зависла. Проявился очередной запрос и проблема решена. Можно ли как-то внести целую папку в исключения? Такой функционал есть для компонента "Антивирус". А вот с папками в Доверенных всё сложнее: CIS вносит не папку, а содержимое папки, каждый файл. В случае если приложение содержит оооочень много файлов - придется довольно долго ждать, пока все они окажутся в доверенных чтобы приложение запустилось наверняка и ничего не повисло.
В режиме обучения Комод не гонял, с особенностями этого режима не знаком. Настроен безопасный режим с блокировкой без оповещений.

Offline McARIS74

  • Comodo's Hero
  • *****
  • Posts: 1360
Re: Comodo Firewall. Установка, настройка
« Reply #42 on: April 18, 2015, 12:11:04 PM »
Подскажите, еще, пожалуйста. От HIPS зависало приложение. Видимо приложение требовало много различных настроек и, возможно, получилось так, что CIS обработал не все запросы. То есть приложение запускалось но при этом какие-то части приложения блокировались. Происходило полное зависание системы вместо того чтобы HIPS выдал очередной запрос на блокировку/разрешение. Запросов от CIS было несколько, штук десять, на каждый запрос отвечал разрешением. Приостановил HIPS и приложение успешно стартовало, система не зависла. Проявился очередной запрос и проблема решена. Можно ли как-то внести целую папку в исключения? Такой функционал есть для компонента "Антивирус". А вот с папками в Доверенных всё сложнее: CIS вносит не папку, а содержимое папки, каждый файл. В случае если приложение содержит оооочень много файлов - придется довольно долго ждать, пока все они окажутся в доверенных чтобы приложение запустилось наверняка и ничего не повисло.
Запросы выдаются на : Разрешённое/заблокированное/установка или обновление. Не путайте доверенное и разрешённое.  Поэтому можно делать как на видео. Ну это если я всё
правильно понял из Вашего поста.видео создание группы файлов
Можете так же занести эту группу в ХИПСЕ и задать ей статус разрешённого приложения
 
©

Offline Exkilla

  • Newbie
  • *
  • Posts: 2
Re: Comodo Firewall. Установка, настройка
« Reply #43 on: April 19, 2015, 02:24:29 PM »
Здравствуйте! Возник вопрос по настройке. При попытке новой программы соединиться с хостом, Comodo Firewall предлагает разрешить/блокировать/обработать как. При выборе "разрешить", Comodo Firewall добавляет правило, которое разрешает программе соединятся с любым хостом. А мне необходимо, чтобы в правиле разрешался коннект только с одобренным IP. Т.е. чтобы при попытке программы соединиться с другим хостом, я бы получил новое предложение разрешить/блокировать/обработать как от Comodo Firewall. Такое возможно?
« Last Edit: April 19, 2015, 02:39:47 PM by Exkilla »

Offline Xeno

  • Comodo's Hero
  • *****
  • Posts: 876
Re: Comodo Firewall. Установка, настройка
« Reply #44 on: April 19, 2015, 04:08:07 PM »
Здравствуйте! Возник вопрос по настройке. При попытке новой программы соединиться с хостом, Comodo Firewall предлагает разрешить/блокировать/обработать как. При выборе "разрешить", Comodo Firewall добавляет правило, которое разрешает программе соединятся с любым хостом. А мне необходимо, чтобы в правиле разрешался коннект только с одобренным IP. Т.е. чтобы при попытке программы соединиться с другим хостом, я бы получил новое предложение разрешить/блокировать/обработать как от Comodo Firewall. Такое возможно?
Настройки фаервола - Уровень частоты оповещений. Описание с примерами можешь посмотреть тут. Писалось еще под двойку, но принцип - тот же.

 

Free Endpoint Protection
Seo4Smf 2.0 © SmfMod.Com Smf Destek