Jump to content

Препоръчан пост

Днес си изтеглих Comondo firewall Pro мисля + антивирус ,може ли някой да ми помогне да е настроя ,защото разбрах ,че за да действа трябва да се настрои.Благодаря предварително !
Link to comment
Сподели другаде

  • Отговори 264
  • Създадена
  • Последен отговор

ТОП потребители в тази тема

ТОП потребители в тази тема

Публикувани изображения

Днес си изтеглих Comondo firewall Pro мисля + антивирус ,може ли някой да ми помогне да е настроя ,защото разбрах ,че за да действа трябва да се настрои.Благодаря предварително !

Направи както са показани настройките

 

http://i28.tinypic.com/14dizhu.jpg

 

http://i25.tinypic.com/285b8j.jpg

 

http://i25.tinypic.com/2njym1s.jpg

 

http://i25.tinypic.com/aylttz.jpg

 

http://i30.tinypic.com/34td182.jpg

 

http://i28.tinypic.com/2ppyha9.jpg

 

http://i28.tinypic.com/200cle8.jpg

 

http://i28.tinypic.com/33jo8xs.jpg

 

http://i25.tinypic.com/b55x1w.jpg

 

http://i25.tinypic.com/nvu06w.jpg

 

http://i27.tinypic.com/2jfkrqv.jpg

 

http://i26.tinypic.com/2utnq4x.jpg

 

Рестартираш компютъра и след това вдигаш нивото на защита на макс.

 

http://i31.tinypic.com/k1aq1y.jpg

 

Това са настройки за максимална сигурност и няма да можеш да сийдваш !

 

Това са допълнителни настройки които трябва да направиш за браузърите,торент клиента и Skype.

 

http://i27.tinypic.com/apftbs.jpg

 

http://i30.tinypic.com/2h6hy5k.jpg

 

http://i29.tinypic.com/294t11u.jpg

 

http://i32.tinypic.com/1znq74o.jpg

 

Ако нещо не ти е ясно питай.Има възможност и за по-високо ниво на сигурност но няма да издържиш на въпросите.

Link to comment
Сподели другаде

Ами ,ако го направя да мога да сиидвам ще се намали ли защитата !

Не!

Трафика се филтрира прецизно, контрола над портовете също.Точно това е основното предназначение на защитните стени.

Изпълни препоръките на @Tanganika и остави програмата да си върши работата. Що се отнася до атаките,програмата си води лог ,това не трябва да те обезпокоява.

Link to comment
Сподели другаде

Много приятна и полезна опция,която разбира се може и притежава само Комодо.Ето как можем да скрием/блокираме файлове или дори целия дял от хард диска до които никой няма да има достп без парола за настройките на Комодо.

 

Тук дял „Д” е видим и достъпен

 

http://i30.tinypic.com/abjh38.jpg

 

Пристъпваме към това да го направим невидим и недостъпен.

 

http://i30.tinypic.com/121flnr.jpg

 

http://i30.tinypic.com/34h77tw.jpg

 

http://i26.tinypic.com/a87qv.jpg

 

 

http://i26.tinypic.com/34od9g5.jpg

 

 

http://i28.tinypic.com/2ly05ky.jpg

 

А в същото време торент клиента започна да пищи за грешки защото няма достъп до файловете които трябва да ъплоудва.

 

 

 

Ето и обратния път как да направим дял „Д” достъпен и видим.

 

http://i27.tinypic.com/2k10dg.jpg

 

http://i30.tinypic.com/96kjdx.jpg

 

На този линк може да се види как с помоща на Комодо блокират с лекота разни вирусчета.

 

 

Night_Raven,какво ще се случи с рууткит ако му блокирам драйвера с тази опция на Комодо,ще бъде ли в състояние след това да си върши работата рууткита пълноценно ?

Link to comment
Сподели другаде

Само...че този и да го видиш не можеш да го изтриеш...поне не със стандартните методи...може би LiveCD или Linux диструбуция....последен шанс преди формат...:(

 

http://www.malwarebytes.org/forums/index.php?showtopic=19405

 

http://forum.avira.com/wbb/index.php?page=...24&pageNo=1

 

http://www.techsupportforum.com/security-c...-238-virus.html

 

Засега се работи усърдно за намиране и усъвършенстване на техниките по премахването му, но до този момент безуспешно...

 

@tanganika...по назад ми го поиска...

 

първо не мога да ти го дам, защото го нямам...по простата причина, че даже не мога да го изкореня от инфектираната машина...

 

второ...трябва ти loader-а му...а не файловете които могат да се докопат от него...(*.sys; *.dll)...за теб ще са неизползваеми без loader...

Link to comment
Сподели другаде

Ами, не мога да кажа конкретно, но ако успееш да видиш рууткита (който трябва да си е скрит) и му блокираш драйвера, може и да го осакатиш.

Във лог файла от ComboFix би трябвало да се виждат.

 

C:\WINDOWS\system32\drivers\str.sys

C:\WINDOWS\system32\geyekrsppqxvnb.dll

c:\windows\sysguard.exe

c:\windows\system32\sdra64.exe

 

B-boy/StyLe/

Само...че този и да го видиш не можеш да го изтриеш...поне не със стандартните методи...може би LiveCD или Linux диструбуция....последен шанс преди формат...

 

Искам да пробвам да блокирам драйвера му или файл който му е нужен за да работи нормално.

 

http://i27.tinypic.com/2w6uvwi.jpg

 

http://i32.tinypic.com/292wtci.jpg

 

http://i32.tinypic.com/24zchtx.jpg

 

Според мен би трябвало да се случи същото и със рууткита когато му блокирам драйвера,да няма достъп до него.

 

А това се случва като го премахна от карантината на Комодо.

 

http://i28.tinypic.com/rsxylj.jpg

Link to comment
Сподели другаде

  • 1 month later...
Здравейте!

 

tanganika, тази настрйка на COMODO, защо трябва да е така?

post-8967-1253373872_thumb.jpg

От значение ли е за по-добрата защита?

Не знам какво съм правил но това не е правилна настройка,така ще ти блокира нета.Ако си създал такова правило го изтрий и стената ще си създаде ново и го остави така.Ако все пак Комодо ти блокира нета ще ти покажа какво трябва да направиш за да не се занимава всеки път с автоматичното откриването на „New Private Networks”,има си такава опция.

Link to comment
Сподели другаде

Абе аз направих си настройките както е показано ам сега немога да сийдвам как да го направя?

Направи торент клиента доверено приложение

http://i38.tinypic.com/a9sfvp.jpg

Link to comment
Сподели другаде

Не знам какво съм правил но това не е правилна настройка,така ще ти блокира нета.Ако си създал такова правило го изтрий и стената ще си създаде ново и го остави така.Ако все пак Комодо ти блокира нета ще ти покажа какво трябва да направиш за да не се занимава всеки път с автоматичното откриването на „New Private Networks”,има си такава опция.

Блокирането на SYSTEM не спира интернета. Въпросният процес е нужен при комуникация в LAN мрежа, но не и интернет. В общи линии, ако не се ползва LAN, може да се забрани достъпът на SYSTEM до интернет като превантивна мярка. В противен случай е хубаво да му се даде нужния достъп.

 

Направи торент клиента доверено приложение

http://i38.tinypic.com/a9sfvp.jpg

По принцип има едно правило при работа със защитни стени: не бива да има нито едно напълно доверено приложение. Независимо какво е то. Да, така е по-лесно, но пък ако ще се работи на принципа "пълен достъп или никакъв достъп", то няма смисъл да се ползва и защитна стена.

Link to comment
Сподели другаде

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гост
Отговори на тази тема

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   Не можете да качите директно снимка. Качете или добавете изображението от линк (URL)

Loading...

×
×
  • Създай ново...