92 replies to this topic

[Webrunner23]

no problemo fred , txon c'est pas juste mephisto mais tout (officiel compris) du moins la version binary , ok je vais voir sur un forum dedié , merci @

[Txon]

Si tu ne reçois pas de réponse satisfaisante, il te reste la solution de désinstaller complètement ce "mod" et de refaire une installation "propre".

@+

[Webrunner23]

bon preference.ini c'est dans appdata/local/emule/config , bon ca c'est fait ! , bon le tuto est sympa mais je pense qu'il manque beaucoup de precision :

- les regles pour les ports tcp et udp ouvre à l'entre (in) mais pas en sortie (ce qui fait que toutes les sorties sont bloquées) , doije ouvrir aussi en sortie ? (ajouter le "out" dans source port dans les regles)

- ServerUDPPort doije l'ouvrir en tcp ou udp ?

je rappelle que je me retrouve avec un seul serveur (celui resté actif) et l'impossibilite d'en rajouter ! et des dizaines de miliers "d'intrusions" qui sont en fait des sorties d'emule bloquées !

[Txon]

bon preference.ini c'est dans appdata/local/emule/config , bon ca c'est fait ! , bon le tuto est sympa mais je pense qu'il manque beaucoup de precision :

Si tu te réfères au "papier" sur Comodo V2, il n'a jamais été publié pour indiquer aux "newbies" comment dresser totalement leur mule. Montrer la direction générale à suivre suffit. Si tu te réfères aux indications postées dans ce sujet, sache que des pages comme celles-là j'en ai encore deux douzaines, mais Infomars n'a pas pour vocation de devenir un centre de support pour Emule.

- les regles pour les ports tcp et udp ouvre à l'entre (in) mais pas en sortie (ce qui fait que toutes les sorties sont bloquées) , doije ouvrir aussi en sortie ? (ajouter le "out" dans source port dans les regles)

Si tu veux que les communications sortent, il faut en effet leur donner la permission.

- ServerUDPPort doije l'ouvrir en tcp ou udp ?

Son nom l'indique pourtant assez clairement : ServerUDPport.

je rappelle que je me retrouve avec un seul serveur (celui resté actif) et l'impossibilite d'en rajouter ! et des dizaines de miliers "d'intrusions" qui sont en fait des sorties d'emule bloquées !

Il y a quelques temps il existait au moins deux sites qui présentaient des listes de serveurs contrôlés (pas de "fake") qu'il était possible de rajouter à sa convenance. Il existe aussi des listes de serveurs eMule / eDonkey toutes faites.

@+

[Webrunner23]

oui la liste des serveur sans fake etc... je sais , mais ca telecharge , et plouf rien ne s'ajoute ! , mais bon je vais voir ca apres les reglages commodo et le redemarage de la mule .

en ce qui concerne """mais Infomars n'a pas pour vocation de devenir un centre de support pour Emule """" sachez que j'ai decouvert ce forum grace au tuto sur commodo , et un firewall est un outil

de securite , comme le p2p est l'une des activitéés les plus risquées du net , il est par concequant essentiel de le traiter !

et pour les sorties , vous me conseillez de leurs attribuer le meme port qu'en entrée ou bien de changer ?

[Txon]

oui la liste des serveur sans fake etc... je sais , mais ca telecharge , et plouf rien ne s'ajoute !

Ca devrait s'améliorer avec le réglage du ServerUDPport.

et pour les sorties , vous me conseillez de leurs attribuer le meme port qu'en entrée ou bien de changer ?

Oui.

@+

[Webrunner23]

https://forums.comod...3-t14735.0.html
https://forums.comod...3-t15677.0.html

voila ce que j'ai pu trouvé de plus poussé sur le net , j'ai suivi à la lettre (meme si je suis limité en anglais) et ca marche ! , meme si c'est pas parfait je pense (port privilege bloqué donc forcement des

pertes) mais bon il faut bien laisser comodo jouer un peu

[Txon]

Merci pour nous avoir signalé ce "tutoriel". A l'avenir, il ne restera plus qu'à y renvoyer les utilisateurs d'eMule.

@+

[VB 6]

ERREUR 1074












*ERREUR 1074, problème de tuto

Ce message a été modifié par VB 6 - 19 septembre 2008 - 11:28 .

[Txon]

*ERREUR 1074, problème de tuto

Pas d'erreur, l'adresse est valable.
Ne serait-ce pas ton fait ?

@+

[ocin]

Bonjour, nouveau venu ici. Je profite de ce topic plutôt que d'en créer un autre (je sais pas si je fais bien)

J'ai comodo fp v3 (defense+ désactivé) et antivir. Depuis que j'ai ces deux logiciels, lorsque je démarre, apparait d'abord dans le systray l'icone d'avira parapluie plié (puis ca "gèle" un peu) puis le parapluie se déplie ( mais pas toujours), puis l'icone de comodo apparait, mais pas souvent. Du coup je lance comodo manuellement.

En fait mes questions:
Quand je démarre et que l'icone CFP n'apparait pas, le parefeu est il lancé ou pas ? ( serait ce juste un probleme d'affichage du systray ?)
Pourquoi il y a un "gèle" au démarrage, qui n'apparait plus quand antivir est désinstallé ?
Pourquoi l'icone systray de CFP apparait systématiquement au démarrage lorsque avira est désinstallé mais pas ou pas souvent, quand antivir est installé ?
Ya t-il un souci de compatibilité ou d'interférence entre antivir et CFP ?
Et enfin, quelles sont les solutions et/ou les réglages à faire ?

Voili voilou, j'espère avoir été précis.
Merci à vous

[Txon]

Salut ocin, et bienvenue.

Pour savoir si Comodo FP est lancé, il te suffit d'ouvrir le "Gestionnaire de tâches" de Windows (Ctrl + Alt + Sup) et de vérifier quelles sont les applications lancées dans "Applications" ou, mieux, dans "Processus".
Si tu veux aller plus loin, tu peux utiliser un outil comme IceSword, RootRepeal ou RkUnhooker qui te montrera même si le "driver" de Comodo FP est lancé.

Note : Defense+ est sans doute une des parties les plus intéressantes de Comodo FP.

@+

[ocin]

Merci txon, je vais regarder cela. Et pour le reste, une idée ?

[Neuromancien]

'lut,

ça ne va pas faire avancer le schmiblick, mais il semblerait (et j'insiste: rien n'est moins sûr), que le couple antivir et comodo pose de temps en temps des problèmes:

http://forums.futura...060-freeze.html ici il y avait l'un des ventilos, mais il confirme dans ce post: http://forums.futura...tml#post1867521 et dans celui-ci: http://forums.futura...tml#post1810135

[ocin]

J'ai masqué le truc des périphériques upnp dans favoris réseau, et mes icones dans le systray sont revenus et s'affichent bien. J'attends de voir à l'usage, mais il me semble que tout fonctionne maintenant.

[Txon]

ça ne va pas faire avancer le schmiblick, mais il semblerait (et j'insiste: rien n'est moins sûr), que le couple antivir et comodo pose de temps en temps des problèmes:

Quand un renouvèlement de licence Avast! est nécessaire, je profite de l'occasion pour mettre Antivir version gratuite sur les PCs dont je m'occupe. Je n'en ai que trois pour l'instant, deux XP Pro et un XP Home Edition et les trois ont Comodo FP sans qu'il y ait le moindre conflit apparent. Defense + est activé dans les deux cas.
Par contre, j'ai bien veillé à ce que toutes les autorisations soient données. Les cas d'incompatibilité seraient-ils liés à des blocages par faute d'autorisation ?

@+

[Neuromancien]

Les cas d'incompatibilité seraient-ils liés à des blocages par faute d'autorisation ?

Bonjour Txon,
En fait, je n'en sais rien, j'avais simplement noté ces choses car à cette époque j'étais un nouvel utilisateur de ce FW et je me renseignais un maximum sur celui-ci.
Je rajoute que j'utilise W2K et donc que ma version de Comodo est la 2.4.18.184, W2K n'étant compatible avec la V3.
Personnellement, je n'ai pas de problème.

[akufen91]

J'ai masqué le truc des périphériques upnp dans favoris réseau, et mes icones dans le systray sont revenus et s'affichent bien. J'attends de voir à l'usage, mais il me semble que tout fonctionne maintenant.

salut!
j'ai fait comme tu le dis masquer les icones....mais rien ne se passe !!
j'ai mc afee en antivirus....donc pas le même !
je vais essayer un autre parefeu si j'arrive à désinstaller celui-ci !!

[noisette]

Si je puis me permettre ... il serait sans doute dommage de renoncer si tôt .

Je vais même un peu plus loin ... disons, pour tester ... qu'est-ce que cela donne avec Mac Affee désinstallé, plutôt ?

Si ça fonctionne, il sera temps ensuite de changer d'antivirus, ou de garder Mac Affee et de lui apprendre à laisser Comodo s'exécuter.

[Txon]

j'ai mc afee en antivirus....donc pas le même !
je vais essayer un autre parefeu si j'arrive à désinstaller celui-ci !!

Je partage totalement l'opinion de noisette.
S'il y a quelquechose à désinstaller, ce serait vraiment cet antivirus rétrograde de McAfee qui, comme son vieux copain de Symantec/Norton n'a pas su évoluer et ne vaut plus grand chose. Antivir personal free et même Avast! édition familiale, gratuits, lui sont nettement supérieurs.

@+

[Thelwin Argon]

Argl, me parlez pas de McAfee: deux jours pour découvrir que c'était lui qui empêchait l'installation de Photoshop 7 chez une connaissance
Et pourtant il gueulait pas, rien !!!

[zoku]

Bonjour à tous.

Je suis un nouvel utilisateur de Comodo que j'ai installé suite à des tests élogieux et en suivant le tuto (efficace).
J'ai même suivi les conseils de sécurité prescrits : changement d'antivirus pour Antivir, et installation de Spyware Terminator (faut-il activer la protection en temps réel de ST ??? ).

J'ai voulu tester en ligne Comodo avec le site suivant : https://www.grc.com/x/ne.dll?bh0bkyd2
et j'ai essayé de décrypter les résultats avec ce lien : http://www.pcentraid...p?showtopic=112

Je suis une bille en anglais, mais j'ai grossièrement compris que j'étais bien protégé mais des résultats m'interpellent :

- l'analyse "Common Port" est ok (stealth, vert) mais j'ai une inscription "Failed" avec l'inscription suivante " Ping Reply: RECEIVED (FAILED) Your system REPLIED to our Ping (ICMP Echo) requests, making it visible on the Internet. Most personal firewalls can be configured to block, drop, and ignore such ping requests in order to better hide systems from hackers. This is highly recommended since "Ping" is among the oldest and most common methods used to locate systems prior to further exploitation. "
Résumé texte : Results from scan of ports: 0, 21-23, 25, 79, 80, 110, 113,
119, 135, 139, 143, 389, 443, 445,
1002, 1024-1030, 1720, 5000

0 Ports Open
0 Ports Closed
26 Ports Stealth
---------------------
26 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: FAILED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- A PING REPLY (ICMP Echo) WAS RECEIVED.


- analyse " All service Ports" : toutes les lignes sont vertes mais même réponse au sujet du ping.
Et voilà le résumé version texte : Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: FAILED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- A PING REPLY (ICMP Echo) WAS RECEIVED.

Ces résultats sont-ils normaux ? Quelle est cette histoire de Ping ?


De +, j'aurai besoin de conseils pour affiner mes réglages de Comodo :

- Pour le Firewall security level, j'hésite entre le Safe mode et le Custom policy mode. (j'ai opté pour 'Safe' pour l'instant).

- Et pour le Defense + Security : il est conseillé de le déconnecter ou de choisir le Clean pc mode ? (j'ai opté pour 'Clean' pour l'instant).


Par avance merci de vos réponses.

Ce message a été modifié par zoku - 12 novembre 2008 - 05:20 .

[noisette]

Salut Zoku, et bienvenue sur infomars !


Quelques éléments de réponses en attendant:

Concernant le ping:
le désactiver pourra empêcher certains logiciels de fonctionner normalement, donc si tu le désactives, penses-y en cas de soucis qui apparait avec une application.
Pour désactiver la réponse aux pings, tu peux utiliser ton modem-routeur si tu en as un (ils offrent souvent un pare-feu intégré), ou bien avec Comodo=> en bloquant le protocole ICMP.



Du reste, moi je ne l'ai pas fait, les ports "stealths" me suffisant pour me rassurer ^^.

Concernant le mode "Safe", c'est également celui que j'utilise. Sinon, Comodo arrêtera de demander pour apprendre et refusera chaque sollicitation non régie par une régle: il faut alors penser à ce qui bloque et éditer la règle, au lieu de cocher dans une fenêtre d'alerte .

Concernant le module "Defense+", il s'agit d'un HIPS, fortement recommandé désormais dans une suite de sécurité. Plusieurs autres logiciels en proposent, dont Spyware Terminator. Il est donc superflu d'en laisser plusieurs (enfin, pas tout à fait, mais cela peut générer des soucis ou des ralentissements s'il y en a plusieurs qui travaillent en même temps). Actuellement, j'ai plutôt laissé celui de Spyware Terminator, testé par Txon pour être convenable, mais ce n'est pas une obligation. Pour ce qui est du mode, c'est comme pour le module pare-feu: je te conseille donc le "Safe Mode", au moins le temps d'apprendre.



Je te laisse maintenant aux mains des spécialistes .

[Txon]

Concernant le module "Defense+", il s'agit d'un HIPS, fortement recommandé désormais dans une suite de sécurité. Plusieurs autres logiciels en proposent, dont Spyware Terminator. Il est donc superflu d'en laisser plusieurs (enfin, pas tout à fait, mais cela peut générer des soucis ou des ralentissements s'il y en a plusieurs qui travaillent en même temps). Actuellement, j'ai plutôt laissé celui de Spyware Terminator, testé par Txon pour être convenable, mais ce n'est pas une obligation.

Il y a là de quoi débattre longuement autour de la question : un HIPS suffit-il ?
Celui de Spyware Terminator ("ST") est efficace, tous les tests le prouvent, mais est-il suffisant ? Comme rien n'est parfait, je pense qu'il ne peut pas intercepter tout ce qui se lance. D'autre part, il faut aussi évaluer quand se fait le blocage et si le module intercepté est déjà actif ou non à ce moment là. La vitesse aussi est importante et même si dans ce domaine encore "ST" est bon, je ne suis pas certain qu'on puisse s'en contenter.
Dans la mesure ou un PC est suffisamment puissant pour supporter et "ST" et "Defense+", je pense qu'il est préférable de garder les deux, d'autant qu'ils ne rentrent pas en conflit sur les PCs que je surveille et qui sont équipés de cette paire efficace. Par contre, pour un PC moins puissant, il semble en effet que "ST" soit plus complet que "Défense+" et donc préférable.

@+

[zoku]

Merci pour vos réponses

[Kyle]

Bonjour à tout le monde

Sympatoche votre forum et le tuto pour Comodo est génial, merci.

Cependant comme j'utilise la dernière version de Comodo sans l'AV en firewall only
est-ce que les réglages changent beaucoup ?

Savez-vous aussi si on peut avoir un traduction française même officieuse

Kyle

[noisette]

Salut Kyle, et bienvenue sur infomars !



J'utilise également cette veRsion sur un de mes pc et je n'ai décelé aucun changement notable. L'antivirus n'est d'ailleurs pas accessible via le barre des tâches, le menu proposé n'ayant pas changé.

On peut remarquer que le sommaire de la fenêtre principale a remplacé un résumé de la défense pro-active par celui de l'antivirus, mais à part cela, rien n'a changé .


En ce qui concerne une éventuelle version Française, le forum de Comodo ne semble pas faire espérer sa sortie très bientôt. En revanche, il commence à y être question d'un petit logiciel "éditeur de traduction" ... mais quand ?, cela semble être le soucis de l'équipe de Comodo: le développement et l'amélioration de CIS semble leur prendre tout leur temps pour l'instant.

[Kyle]

Salut Noisette

merci pour l'accueil et à la tienne
en fait j'utilise Kaspersky pour l'AV et Comodo pour le Firewall que j'ai installé en Firewall Only (ne sachant pas trop quoi faire)
Les deux ont l'air de faire bon ménage surtout de la part de KAV qui a une liste d'incompatibilité surprenante...

C'est dommage que Comodo ne planche pas plus rapidement sur la french version, (s'il y planche) car le logiciel semble vraiment bien
Sans être un crack en anglais, je m'y retrouve un peu, mais quand ça va trop loin, je ne suis plus

les neurones me lâchent

[noisette]

mais les ports tiennent bon !

[Kyle]

exact