Jeżeli dla swojego klienta poczty e-mail dałeś regułę “E-mail Client” to zaznacz we wszystkich regułach dla poczty “Log as a firewall event if this rule is fired” (przykład), natomiast jeżeli wybrałeś “Trusted Application” to też zrób tak jak w powyższym przykładzie i sprawdź w logach czy CFP blokuje Tobie program pocztowy. Jeżeli tak to dostosujesz lub zmienisz regułę, a jeżeli nie to znaczy, że musisz sprawdzić poprawność danych konta w kliencie poczty.
I jeszcze jedno. Nie wiem czy to mój taki przypadek, czy tak jest u każdego: CFP nie zareguje przy ustawieniu na “E-mail Client” na konto, jeżeli jest ono puste, tak jak, jeżeli na koncie nie ma żadnej wiadomości do odebrania lub do wysłania. Tak więc z innego konta wyślij na konto wp 1 lub 2 wiadomości i wtedy sprawdź.
Zapora Comodo wysyła alert dotyczący “create a new file directory” oraz “modify a protected registry key”. Alert dotyczy pliku wmiprvse.exe i wmiadap.exe z lokalizacji C:\WINDOWS\system\wbem\Logs\wmiprov.log. W opisie wersji jest podane- wersja pliku 5.1.2600.2180(xpsp_sp2_rtm 040803-2158).
Nie wiem czy powinienem zablokować ,czy dopuścić przez zaporę bo się po prostu na tym nie znam. Podałem na forum logi z Hijackthis są czyste
Dzięki @andgrid za odpowiedź. Pliki o które pytałem są systemowe i je dopuściłem. Mam jeszcze jeden problem, może niewielki, ale jednak. Jak bezpiecznie przeinstalować CPF tzn usunąć i wgrać na nowo ponieważ w diagnostyce informuje, że występuje jakiś błąd w programie. Po ostatniej aktualizacji wszystko było OK, ale teraz coś mu dolega. Czy muszę usuwać wszystko co jest z nim powiązane także w rejestrze, czy wystarczy odinstalować i przeczyścić rejestr np.jv16 Power Tools. Czy mogę importować ustawienia już zapisane czy na nowo go konfigurować ?
Tak, wyczyść rejestr i dodatkowo wywalasz foldery comodo (jeżeli masz inne programy Comodo to wywalasz folder “Firewall” i “Firewall Pro”). Teraz instalujesz najnowszą wersję.
Co do ustawień to troszkę jest to do bani gdyż te, które wyeksportujesz za pomocą “Miscellaneous” “Manage My Configurations” (pod warunkiem, że są dobre) możesz zaimportować z powrotem, ale znowu nie są tam zapisywane ustawienia programów i je musisz już ustawiać ręcznie :? .
Program pyta mnie kilkanaście razy dziennie o dostęp programu svchost.exe. Jak ustawić regułę dla tego programu? Dać pełne uprawnienia czy ograniczyć? Tylko w jaki sposób? Zauważyłem że często adres zaczynają się od dwóch oktetów z mojego adresu IP lub od adresu pętli zwrotnej, ale niestety nie jest tak za każdym razem. Podobnie jest z aplikacją System.
Inny problemem jest to że firewall nie wykrył na początku mojej sieci (dodałem ręcznie mój adres IP do My Network Zones, automatem był tylko adres pętli zwrotnej). Pamiętam Zone Alarm dodawał oba adresy na początku. Czy macie tak samo, bo czytałem że powinien wykryć automatycznie?
Czy ktoś testował nowy produkt Comodo Memory Firewall. Jeżeli ktoś nie wie o jakim piszę programie to podaję opis charakterystyki tego produktu.
"Ex Comodo Memory Guardian, wreszcie wyszło z testów beta. Jest to nowy produkt Comodo dedykowany ochronie komputera przed atakami Buffer overflow (Przepełnienie bufora). Adresuje m.in. wykrywanie ataków na bufor pamięci stosu / sterty i ataków Return-to-libc. Program unikalny w kategorii HIPS i wąsko specjalizowany pod konkretny temat. Większość darmowych HIPS (z wyjątkiem Threatfire) nie adresuje bezpośrednio aspektu przepełnienia buforów, ale potrafi redukować skutki (np. podczas tego typu ataku może zostać ściągnięty szkodnik, ale jego uruchomienie zostanie zatrzymane).
Przepełnienie bufora - błąd programistyczny polegający na pobraniu do wyznaczonego obszaru pamięci (bufora) większej ilości danych, niż zarezerwował na ten cel programista. Taka sytuacja może często prowadzić do zamazania danych znajdujących się w pamięci bezpośrednio za buforem, a w rezultacie do błędnego działania programu. W wielu sytuacjach, zwłaszcza gdy dane, które wpisywane są do bufora podlegają kontroli osoby o potencjalnie wrogich intencjach, może dojść do nadpisania struktur kontrolnych programu w taki sposób, by zaczął on wykonywać operacje określone przez atakującego.
Zapora opiera się na tworzeniu reguł dla aplikacji, za pomocą których możemy określić zachowanie w przypadku zaistnienia ataku (zakończenie / restart aplikacji, uruchomienie aplikacji na specyficznych parametrach). Standardowo mamy podział na sekcję aplikacji uwzględnianych w ochronie, sekcję wyjątków, plus log notujący aktywność ataków."
Trwają ostanie testy. To już końcowa faza BETA tego antywira. Prace nad nim się zostały niejako opóźnione ze względu na wprowadzanie nowych wersji Firewall Comodo. Jest już nowa wersja COMODO BOClean 4.26.
Witam, moze i bylo, ale jesli ktos wie prosze o info
Jak mozna zmieniac ustawione reguly dla poszczegolnych aplikacji, bo nigdzie w ustawieniach CFP nie moge znalezc listy programow, dla ktorych reguly zostaly ustalone?
Przyznam się, że do tej pory nie opisałem za dokładnie opcji “Network Security Policy”, w której właśnie zmienia się ustawienia reguł sieciowych dla programów, ale niniejszym częściowo ten błąd już naprawiłem i opis jako taki już jest w poradniku.