Liczba postów: 5
Liczba wątków: 0
Dołączył: 17.02.2020
Reputacja:
0
18.02.2020, 09:27
(Ten post był ostatnio modyfikowany: 18.02.2020, 09:35 przez airm.)
(18.02.2020, 00:07)Mcin napisał(a): [Aby zobaczyć linki, zarejestruj się tutaj] masz automatyczną wirtualizację włączoną? Chodzi o automatyczną izolację? Jeśli tak to mam zaznaczone: Włącz automatyczną izolację i Zezwalaj na automatyczne uruchamianie usług zainstalowanych w środowisku izolowanym.
(18.02.2020, 00:35)tachion napisał(a): [Aby zobaczyć linki, zarejestruj się tutaj] Co się tyczy też samego HIPS, błędem jest też zaznaczanie opcji utwórz reguły dla bezpiecznych aplikacji - przekłada się to właśnie na jego wydajność względem aplikacji. Tę opcję akurat miałem niezaznaczoną. Choć od jakiegoś czasu całkowicie HIPS wyłączony jest.
(18.02.2020, 00:32)tachion napisał(a): [Aby zobaczyć linki, zarejestruj się tutaj] w najbliższym czasie być może jeszcze w tym miesiącu ma wyjść wersja stabilna z kolejnymi istotnymi poprawkami. Obecnie mam Internet security premium 12.1.0.6914. Rozumiem, że ta wersja w tym miesiącu jeszcze zostanie prawdopodobnie upgrejtowana do tej z bety? Jeśli tak to jakoś mogę przeboleć te problemy i poczekać aż się obecna wersja uaktualni.
Jeśli bym jednak chciał zainstalować betę, nie będzie problemów z zaimportowaniem obecnych ustawień? W szczególności reguł firewalla czy antywirusa?
Wcześniej na poprzednich kompach używałem od lat comodo i nie miałem żadnych problemów, z tym, że na domyślnych ustawieniach, które jak wyczytałem nie chronią aż tak dobrze.
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja:
507
(18.02.2020, 09:27)airm napisał(a): [Aby zobaczyć linki, zarejestruj się tutaj] Jeśli bym jednak chciał zainstalować betę, nie będzie problemów z zaimportowaniem obecnych ustawień? W szczególności reguł firewalla czy antywirusa?
Nie powinno być problemów z zaimportowaniem ustawień, bynajmniej u mnie nie było. Nie wiem czy też wersja pełna CIS jest tobie tak potrzebna, bezpieczne zakupy do końca aż tak dobrze nie działają, a sam comodo firewall sprawdza reputację plików też po przez kolektyw.
Liczba postów: 1 181
Liczba wątków: 36
Dołączył: 12.08.2011
Reputacja:
65
Tak, chodziło o automatyczną izolację. ona może powodować zwiechy, bo w razie uruchomienia czegokolwiek w izolacji Comodo musi najpierw odpalić piaskownicę.
Człowiek, któremu zazdroszczą najlepszych pomysłów na sygnatury...
Liczba postów: 5
Liczba wątków: 0
Dołączył: 17.02.2020
Reputacja:
0
(18.02.2020, 17:38)M\cin napisał(a): [Aby zobaczyć linki, zarejestruj się tutaj] Tak, chodziło o automatyczną izolację. ona może powodować zwiechy, bo w razie uruchomienia czegokolwiek w izolacji Comodo musi najpierw odpalić piaskownicę. Tak czy inaczej to nie to, po wyłączeniu izolacji znów miałem to samo. Zanim system wystartował programy z autostartu się zakolejkowały i odpalały kilka minut
Liczba postów: 2 390
Liczba wątków: 39
Dołączył: 15.09.2010
Reputacja:
72
A miałeś może włączoną opcję "Block all unknown requests when the application is not running"?
[Aby zobaczyć linki, zarejestruj się tutaj]
Liczba postów: 5
Liczba wątków: 0
Dołączył: 17.02.2020
Reputacja:
0
22.02.2020, 14:15
(Ten post był ostatnio modyfikowany: 22.02.2020, 17:53 przez airm.)
(21.02.2020, 22:23)morphiusz napisał(a): [Aby zobaczyć linki, zarejestruj się tutaj] A miałeś może włączoną opcję "Block all unknown requests when the application is not running"? Nie. Z lektury forum comodo wynika, że to najprawdopodobniej błąd obecnej wersji. Kilka wpisów pojawiło się z podobnymi problemami. Póki co jednak wstrzymuję się z instalacją bety i czekam na wersję stable.
Liczba postów: 5
Liczba wątków: 0
Dołączył: 17.02.2020
Reputacja:
0
Zainstalowałem wersję RC i póki co problem zniknął.
Może zatem ponownie włączyć HISP? Po różnych kombinacjach w ustawieniach by rozwiązać problem, nie pamiętam już jakie opcje przestawiłem. Czy poniższe dla HISPa są prawidłowe i pozostaje tylko włączyć?
[Aby zobaczyć linki, zarejestruj się tutaj]
Liczba postów: 2 390
Liczba wątków: 39
Dołączył: 15.09.2010
Reputacja:
72
Ja ogólnie nie jestem zwolennikiem włączania HIPS (jeśli masz już automatyczną izolację włączoną).
Jeśli już włączysz HIPS to polecam jednak wyłączyć opcję "Nie pokazuj alertów" (w obecnym ustawieniu wszystkie alerty będą z automatu blokowane) jak również "W powiadomieniach wyświetlaj..."(zaznaczenie tego da Ci dużo alertów).
[Aby zobaczyć linki, zarejestruj się tutaj]
Liczba postów: 8 515
Liczba wątków: 1 641
Dołączył: 10.06.2009
Reputacja:
785
HIPS bez alertów, to trochę jak jazda bez hamulców...może być szybko i łatwo, ale na pewno kiedyś będzie być niebezpiecznie
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
Liczba postów: 2 756
Liczba wątków: 56
Dołączył: 14.12.2011
Reputacja:
250
06.03.2020, 14:10
(Ten post był ostatnio modyfikowany: 06.03.2020, 14:12 przez Quassar.)
Jak ma działać bez alertwó skoro według powyższego obrazka nie ma go nawet włączonego.
Ktoś tu chyba myli SRP/Sandbox z HIPS
I potem będą takie automatyczne blokady bez alertów że jak coś zablokuje co nie powinien to będziesz marudził pół dnia po forach szukając rozwiązania.
Warstwy ochrony
1)Ograniczenie/blokowanie dostępu do danych/aplikacji
2)Odizolowanie i tworzenie osobnych baz danych/aplikacji
3)Kopia zapasowa systemu/ważnych danych.
4)Wykrywanie i kasowanie wirusów/złośliwych aplikacji.
Liczba postów: 162
Liczba wątków: 15
Dołączył: 14.06.2009
Reputacja:
0
Cześć. Czy sa jakies aktualizacje zalecen w najnowszych wersjach programu?
Przez blad z aktualizacja (połączeniem z serwerem z baza danych sygnatur; ktory do naprawy wymagal po prostu dodania innego proxy do ściągnięcia aktualizacji) w międzyczasie zdazylem odinstalowac i zresetowac ustawienia..
Chciałbym zoptymalizowac pod katem ochrony przed intruzami,
Mogę troche poklikac
PS jak postępować jesli przychodza mi żadania z roznych zewnętrznych adresow polaczen przychodzacych dotyczące zaufanych aplikacji np komunikatora Telegram ..
|