Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тема в Варезнике

Предыдущие части >>> 1 >>> 2 >>> 3 >>> 4 >>> 5 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14 | Comodo Internet Security 4


Comodo Internet Security Premium 12


Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter | Secure Shopping + Internet Security Essentials

Страница CIS на официальном сайте COMODO
Страница Comodo FW на официальном сайте COMODO

 
Внимание!
Сайт comodorus.ru НЕ является официальным сайтом COMODO!
comodorus.ru распространяет не оригинальные дистрибутивы CIS, а «свои» - перепакованные, с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!

Последняя бесплатная версия: 12.2.2.8012 (оффлайн-установщик) | онлайн-установщик | Release Notes | Обсуждение Comodo Cloud Antivirus

Системные требования: XP 32bit, Vista/Win7/Win8/Win8.1/Win10 32 bit & 64 bit, 152 MB RAM / 400 MB свободного места на диске.
v12.0.0.6870 - последняя версия с поддержкой Windows XP.


Официальные дистрибутивы COMODO с версии 2.3 по 12.2.2.8012 (Dropbox) | COMODO Uninstaller: x32 / x64 (v3.0.0.41 the last version for uninstall CIS v12.2.2.8012)

Блог о Comodo | Нюансы использования...  (v8) | Обсуждение на оф. форуме Недоступно из России

Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий

Особенности работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.
2. Антивирусные базы: скачивание .
3. Онлайн анализ подозрительных исполняемых файлов: ссылка-2.
4. Межпроцессорный доступ к памяти. Добавление приложения в список исключений.
5. Перенос настроек (конфигурационного файла) COMODO
6. При некорректном удалении Комодо может возникнуть проблема с очисткой реестра. Возможное решение...
7. Удалить или отключить ненужные задания планировщика Windows, созданные COMODO при его установке (они предназначены для сбора телеметрии и прочих прелестей:
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1260#21  
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1320#7


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.  

Всего записей: 38754 | Зарегистр. 26-02-2002 | Отправлено: 00:20 10-12-2016 | Исправлено: XenoZ, 17:22 17-02-2024
norton46



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CIS 12 для установки на сервер
https://workupload.com/file/aqWTTfjQ

Всего записей: 665 | Зарегистр. 25-05-2011 | Отправлено: 20:34 29-04-2019
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ  shadow_member
В WinXP SP3 mui неломаная (ее не надо активировать!) в свойствах сетевого подключения драйвер Комода не отображается.  
Спасибо за подсказки. Проблема была в настойках IP-адреса и заблокированом Комодом ESET Nod32 8 (достал своими обновлениями несколько раз ко дню), который ломился через Firefox.  
svchost оставил только исходящие.
system в пределах домашней сети.
Плохо, что при смене пользователя намертво зависает Win 8 x64 pro. Но я стараюсь отключать Комод.

Всего записей: 1849 | Зарегистр. 30-03-2016 | Отправлено: 06:50 30-04-2019 | Исправлено: Ghost Inets1, 06:56 30-04-2019
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ghost Inets1
Цитата:
Плохо, что при смене пользователя намертво зависает Win 8 x64 pro. Но я стараюсь отключать Комод.
Настройка HIPS. В теме описано, как вычислить процессы, блокируемые HIPS при выключении (перезагрузке, смене пользователя).

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 07:26 30-04-2019
Andrey_Yuryevich



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Блин, у меня свежий, только что скачанный CIS Premium 12.0.0. 6818) убил свежеустановленную же Windows 10 Pro (1809), установленную с нуля вместо заглючившей Windows 8.1. Установился, попросил перезагрузиться, и ку. Хорошо еще, что перед этим Acronis'ом backup сделал. Вот, восстанавливаю диск. Попробую еще раз, конечно...
 
P.S. Со второго раза, вроде, Windows перезагрузку пережила. Разница между попытками заключалась в том, что в первый раз я скачал offline установщик, второй раз online. Ну, не знаю.


----------
/Andy

Всего записей: 304 | Зарегистр. 20-09-2002 | Отправлено: 03:02 06-05-2019
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
свежеустановленную же Windows 10 Pro (1809)

а в чем это проявлялось? не загружалась из-за блокировки HIPS неизвестных файлов? или что? и не было ли установлено ПО для чистки реестра?

Всего записей: 782 | Зарегистр. 30-05-2007 | Отправлено: 03:08 06-05-2019 | Исправлено: 1ANP, 03:10 06-05-2019
Andrey_Yuryevich



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а в чем это проявлялось? не загружалась из-за блокировки HIPS неизвестных файлов? или что? и не было ли установлено ПО для чистки реестра?

 
Да там даже до экрана входа в систему не дошло. Сначала на экране появилась надпись "Repairing", потом, похоже, система вылетела в режим Recovery (пардон, я с Windows 10 пока еще не очень хорошо знаком), я там разные варианты попробовал, не помогло и запустил Acronis.
 
Система была установлена утром на относительно старый ультрабук Lenovo Yoga 2 Prо (ну, ему года четыре, наверное), потом я долго устанавливал драйвера, еще Far и Firefox и потом сделал backup. Так что ничего левого не стояло.
 
 

----------
/Andy

Всего записей: 304 | Зарегистр. 20-09-2002 | Отправлено: 03:45 06-05-2019
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Yuryevich
Боюсь, что CIS к убийству системы отношения не имеет.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 07:26 06-05-2019
Andrey_Yuryevich



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member

Цитата:
оюсь, что CIS к убийству системы отношения не имеет.

 
Ага, до этой перезагрузки до фига раз перезагружался (особенно, когда пытался поставить свежие графические драйвера с сайта интела, которые мне эта чертова Windows мгновенна меняла через Update на прошлогодние, но брендированные от Lenovo), а тут сразу облом.


----------
/Andy

Всего записей: 304 | Зарегистр. 20-09-2002 | Отправлено: 13:39 06-05-2019
Crag Hack



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В настройках файрвола установлены Filter IPv6 и Enable Anti-ARP spoofing.
В логах много соответствующих записей.
Вопрос: как избавиться от попадания в лог-файл записей об ARP запросах и IPv6?

Всего записей: 437 | Зарегистр. 11-07-2002 | Отправлено: 07:07 07-05-2019
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Crag Hack
Цитата:
как избавиться от попадания в лог-файл записей об ARP запросах
Наверное, никак.  Создать свою статическую ARP-таблицу и снять птичку в COMODO. Полезно запретить ICMP эхо-ответ. Усли есть ARP-запросы, то у тебя плохие соседи или сеть провайдера старая, на тупых свитчах или кабельных модемах, т.к. ARP-спуфинг возможен только в пределах локальной сети.
Цитата:
 и IPv6?
Отключить IPv6 в свойствах сетевого соединения.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 14:36 07-05-2019 | Исправлено: shadow_member, 20:29 07-05-2019
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member

Цитата:
Ghost Inets1
Цитата:
Плохо, что при смене пользователя намертво зависает Win 8 x64 pro. Но я стараюсь отключать Комод.
Настройка HIPS. В теме описано, как вычислить процессы, блокируемые HIPS при выключении (перезагрузке, смене пользователя).

Можете более точно указать, где это? Тема-то немаленькая...
 
В 8-ке x64 Комодо как-то блокирует сеть по витой паре. На ХР (второй комп) таких проблем нет.  
В Журнале видно, как блокируется запрос svchost.exe, входящий и исходящий IP-адреса.  
При этом надо, чтобы svchost.exe не принимал входящие содиненияиз Интернета.

Всего записей: 1849 | Зарегистр. 30-03-2016 | Отправлено: 07:20 13-05-2019
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ghost Inets1
Цитата:
В 8-ке x64 Комодо как-то блокирует сеть по витой паре. На ХР (второй комп) таких проблем нет.
Пляши от правила для svchost. Для начала удали все существующие для него правила, создай для него разрешающее для всех исходящих  и запрещающее для любых входящих (потом первое правило отшлифуешь/ужесточишь по рекомендациям).
Цитата:
Плохо, что при смене пользователя намертво зависает Win 8 x64 pro. Но я стараюсь отключать Комод.

Цитата:
Проблемы с невыключением или долгим (2-4мин.) выключением Windows.
В HIPS включен показ уведомлений. При выключении компьютера HIPS показывает уведомление, но на на этом этапе вы его уже не можете увидеть, хотя слышите звук уведомления. Если вы выключите компьютер аппаратно, не дождавшись конца времени показа уведомления, то и записи в журнале не будет.  
Чтобы получить в журнале запись о событиях HIPS в момент выключения компьютера, выберите "Не показывать оповещения -> Блокировать запросы"  
   
Именно так удалось вычислить, что проблема с долгим выключением возникала из-за недостатка прав у egui.exe (ESET Antivirus). Исправил, назначил ему в HIPS права "Системного приложения Windows", теперь машина выключается за 15сек.
Так же "мешать" могут процессы wininit.exe, winlogon.exe.  
 Еще больше информации о заблокированных событиях HIPS и фаервола можно получить, включив опцию "Общие настройки -> Ведение журнала -> Записывать события в журнал Windows"
   
, а просмотр этого журнала в Windows тут: "Просмотр событий -> Журналы приложений и служб -> COMODO Internet Secutity CEF" (или COMODO Client-Security CEF)
   

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 08:46 13-05-2019
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
правило я создал.

Пр попытке войти на 8-ку с ХР в Журнале нет событий. Что разрешать?

Всего записей: 1849 | Зарегистр. 30-03-2016 | Отправлено: 07:32 14-05-2019
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ghost Inets1
Второе правило не будет работать, совсем, т.к. первым правилом разрешены все входящие.
(зачем?..)

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 09:32 14-05-2019
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Перепутал спросонья. Исправил.

Всего записей: 1849 | Зарегистр. 30-03-2016 | Отправлено: 11:41 14-05-2019
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ghost Inets1
Во втором правиле порт назначения должен быть любым, иначе оно будет работать только по порту 49955.  
Я уже потерял нить разговора, при выключенном фаерволе сеть XP -> 8 работает?

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 11:56 14-05-2019
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
Теперь "любой порт".
Да, ХР включенной файрволл не мешает видеть 8-ку. Но не видно каталогов.
А 8-ка  c включеннымой файрволлом и себя в сети не видит.

Всего записей: 1849 | Зарегистр. 30-03-2016 | Отправлено: 12:08 14-05-2019 | Исправлено: Ghost Inets1, 12:34 14-05-2019
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ghost Inets1
Базовые правила для доступа к LAN:
 
Глобальные правила:
 Разрешить IP Исходящие из MAC Любой в В [LAN], где протокол: Любой
 Разрешить IP Входящие из В [LAN] в MAC Любой, где протокол: Любой
 
Правила для приложений:
• System
 Разрешить IP Исходящие из MAC Любой в В [LAN], где протокол: Любой
 Разрешить IP Входящие из В [LAN] в MAC Любой, где протокол: Любой
(* далее - по вкусу *)
    
• C:\Windows\System32\svchost.exe
 Разрешить IP Исходящие из MAC Любой в В [LAN], где протокол: Любой
 Разрешить IP Входящие из В [LAN] в MAC Любой, где протокол: Любой
(* далее - по вкусу *)

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 13:20 14-05-2019
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Глобальные правила такие

Нельзя отпускать поводок для входящих System (вообще правила нет, видимо, не шалило) и svchost.exe.

Я попробовал ограничить входящие диапазоном IP домашней сети (еще бы знать ее IP)
в свойствах сетевой карты я задал основной шлюз и IP-адрес. Это оно?

Всего записей: 1849 | Зарегистр. 30-03-2016 | Отправлено: 14:09 14-05-2019 | Исправлено: Ghost Inets1, 14:09 14-05-2019
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ghost Inets1

Цитата:
Нельзя отпускать поводок для входящих System (вообще правила нет, видимо, не шалило)

Какой поводок? Для system разрешается активность только в пределах локальной сети. Правила можно подпереть глобальным запретом (при задании доверенной сети вышеуказанные правила для system создаются автоматически), т.к. доступ в WAN ей, по большому счету, ни к чему.
Для svchost - аналогично. Задаешь разрешение активности в локальной сети.

Цитата:
Я попробовал ограничить входящие диапазоном IP домашней сети (еще бы знать ее IP)

Диапазон IP локальной сети задается в настройках роутера.

Цитата:
в свойствах сетевой карты я задал основной шлюз и IP-адрес

Если ПК подключены через роутер, то проще в настройках роутера включить DHCP, а в свойствах сетевой карты выбрать автонастройку. Если какому-то ПК нужен фиксированный адрес, то он также указывается в настройках роутера.

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 15:45 14-05-2019
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru