COMODO Internet Security - Страница 3 - Выбор сетевого экрана (фаерволы, firewall) - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Константин

Пробовали( полгода назад) , поставили на 4-е рабочие станции, ставили без брендмаура, с настройками по умолчанию, . Детект слабый. На трех ПК , где то через неделю, обнаружили вирусы в памяти и автозагрузке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
А кто нибудь на мелком-среднем предприятии пробовал использовать этот Comodo Free?

Бесплатную продукцию Comodo, разве можно использовать в коммерческой среде?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse

А почему вы спгашиваете?

Лицензионное соглашение позволяет, т.е. конечно можно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

bse

Обычно бесплатным является только домашнее использование. Но раз в данном случае лицензионное позволяет - значит я просто ошибся и перепутал с правилами другой компании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fghytr
Вроде тема про интернет секьюрити, а скрин от фаервола...

:mellow::) Comodo Internet Security – Free Version ;):rolleyes:

оф. сайт http://www.comodo.com/home/internet-securi...et-security.php

CIS Includes:

Firewall: Slam the door shut on hackers and identity thieves.

Antivirus: Track down and destroy any existing malware hiding in a PC.

Defense+: Protects critical system files and blocks malware before it installs.

Memory Firewall: Cutting-edge protection against sophisticated buffer overflow attacks.

Anti-Malware Kills malicious processes before they can do harm.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fghytr
Мужики. А кто нибудь на мелком-среднем предприятии пробовал использовать этот Comodo Free? Как впечатления?

лезем в настроечки и блокируем фсё что только можно типа так:

1.jpg

2.jpg

3.jpg

4.jpg

5.jpg

6.jpg

Пробовали( полгода назад) , поставили на 4-е рабочие станции, ставили без брендмаура, с настройками по умолчанию, . Детект слабый. На трех ПК , где то через неделю, обнаружили вирусы в памяти и автозагрузке.

никогда бы не подумал что файвэл будет справляться с запущенными программами прописанными в автозагрузку

для вирусов желательно антивирь ставить по мне так проще нод32

Бесплатную продукцию Comodo, разве можно использовать в коммерческой среде?

сайт на англицком лицо попроще типа как не понимашь и вперед

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander
Нет желания у пользователей этого продукта написать о нем небольшой обзор в блогах на нашем сайте?

Я бы хотел написать(если можно). ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander

Уже вышел 4 версии комодо интернет секьюрити(пока бета).

Список нового(не полный):

В Антивирусе

1 - Обновления AV.

В отличие от предыдущих версий, AV теперь сообщает о состоянии загрузки более наглядным способом.

2 - Различные усовершенствования механизма для лучшего обнаружения: то есть лучшая эмуляция, больше распаковки и т.д.

3 - Улучшенная поддержка очистки.

Новый механизм вводит поддержку Дезинфекции зараженных файлов в дополнение к удалению и изоляции. Также CIS4 теперь включает значительно улучшенное удаление файла, quaratining , чтобы избавиться от стойких файлов.

4 - Сканирование в безопасном режиме.

cavsan.exe сконструирован таким образом, что оно может быть использовано для сканирования на вирусы в безопасном режиме Windows или он может быть использован различными 3rd Party приложениями через командную строку

В Defense +

1. Новая фича -- sandbox ("песочница").

Начиная с версии 4.х и далее. Sandbox была внедрена по ряду причин, главная из которых -- уменьшить количество бесполезных алертов, обеспечивая в то же время оптимальную защиту.

Как работает песочница?

Включает в себя 2 главных составляющих:

а) виртуализация файловой системы и реестра;

приложения в песочнице могут быть запущены внутри виртуализированных файловой системы и реестра, при этом, естественно, реальная система (файловая система и реестр) не будет изменена этими приложениями;

б) Профиль ограниченного пользователя;

Песочница, в соответствии с уровнем ограничения, отнимает много привилегий у соответствующих процессов (которые внутри песочницы) и применяет много других ограничений, предоставляемых операционкой.

По умолчанию Комодо настроен автоматически затаскивать в песочницу неизвестные приложения (исключение -- инсталляторы или программы, которые требуют администраторских привилегий). Если неизвестная программа является инсталлятором (установщиком) или запрашивает повышенные (администраторские) привилегия в своём манифесте (?), Комодо покажет алерт повышения привилегий.

В данной версии Комодо, несмотря на автоматическое помещение процессов в песочницу, виртуализация файловой системы и реестра отключена по умолчанию.

Все неизвестные приложения и те, что в песочнице, автоматически помещаются в "Файлы, ожидающие решения".

2. Автоматическое создание правил выключено по умолчанию.

Если Defense + в режиме "безопасный", она больше не создает правил автоматически, пока не включена опция "Defense+->Advanced->Defense+ Settings-> Create rules for safe applications".

3. Убран режим установки.

Начиная с версии 4.х и далее. Если к файлу применена политика "установщик или обновитель(?)", Комодо автоматически выполнит все необходимые операции. Комодо автоматически заносит в белый список файлы, созданные безопасным установщиком, в "Мои безопасные файлы" (исключение -- соотв. файл уже в белом списке).

4. Создание снимков Машины Времени Комодо или точек восстановления системы Средства восстановления Виндовс прямо из алертов Дэфэнс+ (соответст. опция).

Если Машина времени установлена, опция для Машины будет видима, если не установлена -- будет видна опция для создания точки восстановления системы.

5. Отгрузка неопознанных файлов на серверы Комодо прямо из алертов.

6. Политика безопасности по умолчанию (Comodo Internet Security) усилена.

При установки полного пакета Комодо (антивирус, защита, фаер) данная политика безопасности предоставляет большую защиту, чем в предыдущих версиях, но при этом количество алертов -- меньше (благодаря автоматической песочнице).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander

Уже вышел 4 версии комодо интернет секьюрити(пока бета).

Список нового(не полный):

В Антивирусе

1 - Обновления AV.

В отличие от предыдущих версий, AV теперь сообщает о состоянии загрузки более наглядным способом.

2 - Различные усовершенствования механизма для лучшего обнаружения: то есть лучшая эмуляция, больше распаковки и т.д.

3 - Улучшенная поддержка очистки.

Новый механизм вводит поддержку Дезинфекции зараженных файлов в дополнение к удалению и изоляции. Также CIS4 теперь включает значительно улучшенное удаление файла, quaratining , чтобы избавиться от стойких файлов.

4 - Сканирование в безопасном режиме.

cavsan.exe сконструирован таким образом, что оно может быть использовано для сканирования на вирусы в безопасном режиме Windows или он может быть использован различными 3rd Party приложениями через командную строку

В Defense +

1. Новая фича -- sandbox ("песочница").

Начиная с версии 4.х и далее. Sandbox была внедрена по ряду причин, главная из которых -- уменьшить количество бесполезных алертов, обеспечивая в то же время оптимальную защиту.

Как работает песочница?

Включает в себя 2 главных составляющих:

а) виртуализация файловой системы и реестра;

приложения в песочнице могут быть запущены внутри виртуализированных файловой системы и реестра, при этом, естественно, реальная система (файловая система и реестр) не будет изменена этими приложениями;

б) Профиль ограниченного пользователя;

Песочница, в соответствии с уровнем ограничения, отнимает много привилегий у соответствующих процессов (которые внутри песочницы) и применяет много других ограничений, предоставляемых операционкой.

По умолчанию Комодо настроен автоматически затаскивать в песочницу неизвестные приложения (исключение -- инсталляторы или программы, которые требуют администраторских привилегий). Если неизвестная программа является инсталлятором (установщиком) или запрашивает повышенные (администраторские) привилегия в своём манифесте (?), Комодо покажет алерт повышения привилегий.

В данной версии Комодо, несмотря на автоматическое помещение процессов в песочницу, виртуализация файловой системы и реестра отключена по умолчанию.

Все неизвестные приложения и те, что в песочнице, автоматически помещаются в "Файлы, ожидающие решения".

2. Автоматическое создание правил выключено по умолчанию.

Если Defense + в режиме "безопасный", она больше не создает правил автоматически, пока не включена опция "Defense+->Advanced->Defense+ Settings-> Create rules for safe applications".

3. Убран режим установки.

Начиная с версии 4.х и далее. Если к файлу применена политика "установщик или обновитель(?)", Комодо автоматически выполнит все необходимые операции. Комодо автоматически заносит в белый список файлы, созданные безопасным установщиком, в "Мои безопасные файлы" (исключение -- соотв. файл уже в белом списке).

4. Создание снимков Машины Времени Комодо или точек восстановления системы Средства восстановления Виндовс прямо из алертов Дэфэнс+ (соответст. опция).

Если Машина времени установлена, опция для Машины будет видима, если не установлена -- будет видна опция для создания точки восстановления системы.

5. Отгрузка неопознанных файлов на серверы Комодо прямо из алертов.

6. Политика безопасности по умолчанию (Comodo Internet Security) усилена.

При установки полного пакета Комодо (антивирус, защита, фаер) данная политика безопасности предоставляет большую защиту, чем в предыдущих версиях, но при этом количество алертов -- меньше (благодаря автоматической песочнице).

Извените интернет глючной,случайно два сообщения написал.Сорри,пожайлуста! :unsure::rolleyes:

http://tracker.spark-media.ru/details.php?...11685&hit=1

Источник и где можно скачать(у кого интернет Спарк скачать точно можно)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GISED

Из пакета юзал только файрвол, очень прикольный если настроить... а вот антивирусник ну ооооочень слабый.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007

а можно глянуть скрины четвертого? и есть ли поддержка windows 7 ? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander
Из пакета юзал только файрвол, очень прикольный если настроить... а вот антивирусник ну ооооочень слабый.

Ну вот насчет 4 не говорите.Он намного мощнее старого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander
а можно глянуть скрины четвертого? и есть ли поддержка windows 7 ? :)

100%поддерживает семерку ;)Кстати с помощью него можно тоже,как и с помощью Касперского 2010 заблокировать винлоков раз и навсегда.;) Так это бета сначала может долговато качать обновления(но докачает) и перевод еще не до конца.А так продукт супер!http://anti-malware.ru/antivirus_test_zero-day_protection#part2

В 4 меньше алертов.

http://www.anti-malware.ru/hips_test_ring0

КИС2010 теперь может остановиит проникновение в ринг 0.

http://www.matousec.com/projects/proactive...nge/results.php

Последний бид КИСА2010 также пройдет все тесты на матоусеке.

Скрин_0.PNG

Скрин2.PNG

Скрин.PNG

Скрин1.PNG

post-7221-1265637755_thumb.png

post-7221-1265637770_thumb.png

post-7221-1265637782_thumb.png

post-7221-1265638001_thumb.png

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GISED
Ну вот насчет 4 не говорите.Он намного мощнее старого.

В третьем пакете был не очень, писал я о нем... Т.к. 4 пока вроде в бэта и еще плохо переведен. Ну я только рад что антивирусник стал сильнее, файрвол у них просто потрясный, 4 версия очень радует даже в бэта, COMODO стал намного лучше, хотя и был неплох.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007

надеюсь уберут/дадут возможность сменить цвет оболочки - красный просто невыносим! постоянно будет напрягать, в третьем с этим все ок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander

Вообще продукт хороший.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak
100%поддерживает семерку ;)Кстати с помощью него можно тоже,как и с помощью Касперского 2010 заблокировать винлоков раз и навсегда.;)

А разве он со стандартными настройками не защищает от них?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xmann
А разве он со стандартными настройками не защищает от них?

К сожалению Комодо не спасает от винлоков со стандартными настройками. Проверено товарищем :rolleyes: !

Большие сомнения и по поводу новой версии, да и рекламное утверждение о Kaspersky IS вряд ли, по поводу невозможности работы винлоковz; теоретически да, практически нет!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Razboynik
А разве он со стандартными настройками не защищает от них?
К сожалению Комодо не спасает от винлоков со стандартными настройками. Проверено товарищем !

При установке нового приложения Комодо предлагает переключиться в режим инсталляции. Большинство соглашается и при включении этого режима Комодо не алертит на инсталлируемое приложение, а тихонько создает для него разрешающие правила :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M.Alexander

Но совсем не сложно настроить его против неизвестных винлоков.:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nike

красный цвет напрягает немного. и надпись "FREE", как не странно-тоже :(

К сожалению Комодо не спасает от винлоков со стандартными настройками.

безопасный режим проактивной защиты не даст алерт на винлокера? да ну бросьте! :)

Но совсем не сложно настроить его против неизвестных винлоков.smile.gif

безопасного режима проактивной защиты с нормальным пользователем хватит? ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Qroxz

Здравствуйте. У меня такой вопрос. При установки COMODO по умолчанию стоят 2 галочки, на файрвол и на сам антивирус. К примеру если выбрать один файрвол для установки, то далее появляются 3 пункта, где нужно галочкой отметить что установить. Просто файрвол и еще что-то, я не помню. Что лучше выбрать из 3 пунктов для установки одного файрвола?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xmann

Предлагаю от домыслов по хорошей защите от винлоков протестировать Комодо в боевой обстановке! Готов установить Комодо на виртуалку и запустить свеженький винлок. Единственное, напишите по Вашему мнению подходящие настройки для Комодо способные противостоять винлоку. Самые максимальные предлагаю не рассматривать (для параноиков), думаю мало, кто ими пользуется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Лучше пробовать на стандартных настройках

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GISED
Предлагаю от домыслов по хорошей защите от винлоков протестировать Комодо в боевой обстановке! Готов установить Комодо на виртуалку и запустить свеженький винлок. Единственное, напишите по Вашему мнению подходящие настройки для Комодо способные противостоять винлоку. Самые максимальные предлагаю не рассматривать (для параноиков), думаю мало, кто ими пользуется.

вот это было бы очень интересно, давай сначала на стандартных если что... а потом уже с другими настройками...

Никто не в курсе когда 4 версию финальную обещают?

А красный цвет кстати нормальный лично для меня.... не сколько не напрягает, и надпись фри тоже... Если надо раз настроил и все, т.е. я клоню к тому, что за компом не только в этой проге же сидишь, а так если че проверить или поднастроить и красный цвет не плох...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×