Printable View
به پست دوم مراجعه کنین.نقل قول:
گیک بادی برای چت انلاین و ریموت کردن سیستم شما برای کارشناسان کمودو هست.
نه بهتره اواست باشه با فایروال کمودو.چون انتی ویروس کمودو چیزه مالی نیست و ارزشی نداره.
در ضمن false alert های کمودو بسیار زیاده و هر چی کرک باشه پاک میکنه باید یه مدت کار کنی تا قلقش دستت بیاد.
از کجا مطمئن شم که قسمت
stealth port wizard
block all incomming ...
درست کار میکنه؟ چون این قسمت در outpost با الرت های پی در پی همراست ولی اینجا ما واقعا نمیدونیم بلاک میکنه یا خیر
سلام به همگینقل قول:
همینطور که میدونید کمودو تنظیمی داره که جهت بالا بردن امنیت در شبکه تمامی درخواستهای ورودی را بلاک میکند و در حالت پیش فرض وقتی این درخواستها بلاک میشود فایروال پیغامی نشان نمیدهد و لاگی هم در کار نیست. برای این درخواستهای وردوی 2 راه و دو تنظیم در پیش داریم که یک مورد این است که طوری فایروال را تنظیم کنیم که در صورت روبرو شدن با یک درخواست ورودی، فایروال به ما پیغام نشان بدهد و ما تایید یا رد کنیم. و تنظیم دوم هم این است که همه درخواستهای وردوی را بلاک کنیم(من توصیه میکنم).
اگر تنظیم اول را انتخاب کنیم ، خب چون فایروال کمودو در این مواقع به ما پیغام نشان میدهد بنابراین بعد از جواب دادن ما به سوال فایروال، مبنی بر تایید برقراری ارتباط ورودی و ایجاد یک Inbound connection ، و یا رد و بلاک کردن ارتباط ،کمودو این فرایند را در قالب یگ گزارش و ریپورت در بخش Firewall Events ذخیره میکند ....(یعنی ما هم پیغام داریم و هم لاگ)
ولی در صورت انتخاب تنظیم دوم، یعنی بلاک شدن همه درخواستهای وردوی ( Block all incommming connections) در این حالت فایروال سوال نمیپرسد. دلیلش هم این است که ما قانون را تعریف کردم که فایروال همه را بلاک کند؛ بنابراین فایروال طبق قانون همه درخواستهای ورودی را بلاک میکند. نکته: کمودو زمانی از ما سوال میپرسد که در مورد یک فرآیند قانونی موجود نباشد، یعنی کاربر در مورد یک عمل فایل یا ارتباط روی شبکه قانونی تعریف نکرده باشد، در این صورت کمودو بلافاصله سوال میپرسد).
و اما جواب سوال دوستمون این است که: در صورت انتخاب بلاک شدن همه درخواستهای ورودی، کمودو همه ارتباطهای ورودی را بلاک میکند ولی لاگ نمیاندازد. دلیلش هم این است که مهم بلاک شدن ورودیهاست و ایجاد لاگ در امنیت نقشی ندارد جز ارضای حس کنجکاوی کاربر.
در صورت تمایل به دیدن واکنشهای کمودو و دیدن گزارش بلاک شدن این درخواستهای ورودی و دیدن IP و پورت و سایر اطلاعات میتوانید به فایروال دستور بدهید که ضمن واکنش، Log هم بسازد. روش کار:
وارد فایروال بشوید و از بخش Network Security Policy وارد سربرگ Global Rules بشوید و روی قانون
. . . . .Block IP In From MAC Any کلیک بکنید و بعد Edit را بزنید و قسمت ایجاد Log را تیک بزنید، عکس را ببینید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از این کار شما شاهد گزارشات مربوط به واکنش کمودو در رابطه با قانون مربوطه هستید، عکس را ببینید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
*البته بعدا سعی میکنم در رابطه با بخش فایروال مطالب دیگه ای بنویسم.و یا دسته بندیشان بکنم و به امید خدا لینکش را در صفحه اول بزاریم.
یا حق :11:
چرا بعضی برنامه ها قبل از اینکه بهشون اجازه بدم اجرا میشن؟ البته اتومات سندباکس میشن ولی خب وقت ادمی میگیره تا سند باکس رو کنسل کنی و دوباره برنامه رو اجرا کنی...
سلامنقل قول:
1-منظور شما را خوب متوجه نشدم. . .
شاید منظورتون این باشه که وقتی روی فایلی دابل کلیک میکنیم که در لیست سفید کمودو نیست، اون فایل اجرا میشه و قبل از اجرا کمودو سوال نمیپرسه. و گفتید که هرچند سندباکس میشن و براتون عجیبه که چرا کمودو قبل از اجرا پیغامی مبنی بر اجرا شدن فایل نمیده.
اگر منظورتون این است، باید بگم که ما دو حالت کلی در مورد سندباکس داریم : 1-سندباکس روشن باشه 2-سندباکس خاموش باشه
اگر سندباکس روشن باشه در مواقع اجرای فایلهای مشکوک کمودو سوالی مبنی بر اجرا شدن فایل از کاربر نمیپرسه و بلکه فایل و برنامه را اتوسندباکس میکنه. و اگر سندباکس خاموش باشه اونوقت در صورت اجرا شدن یک فایل ناشناخته بلافاصله قبل از اجرا کمودو به شما اعلام میکنه و سوال میپرسه.....و این سوالات ادامه پیدا میکنه..
حالا فرقشون چیه؟ در حالت اول (سندباکس روشن)امنیت برای کاربران مبتدی تر بیشتر است. چون شاید پشت سیستم شما کسی بشینه و فایلی بخواد اجرا بشه و +D کمودو پیغام نشون بده و اتفاقا پیغام هم شامل این متن باشه بگه من (یعنی کمودو) در فایل رفتار مشکوک به مالوار میبینم و اونوقت اون کاربر ندونه منظور چیه و نتونه به سوال جواب مناسب بده.... بنابراین کمودو در حالت پیش فرض برای امنیت کاربران، فایل را اتوماتیک میبره تو سندباکس تا بعد کاربر در موردش تصمیم بگیره که تو سندباکس بمونه یا نه.......ولی اگر بخواد از همون اول سوال بپرسه شاید برخی کاربران در اوایل کار نتونند به سوالها جواب درست بدهند . بنابراین با اتوسندباکس امنیتشون بیشتره....(امیدوارم تونسته باشم خوب توضیح داده باشم)
2-من الان اکثر اوقان سندباکسم خاموشه..... دلایل زیادی داره .... ولی باید بگم 3 دلیل اصلی که به این گفته شما هم برمیگرده اینه که :
1- معمولا میتونم به سوالات جواب درست بدم
2-تنبلم و حوصله خارج کردن فایل را از سندباکس ندارم...:31:
3- کسی پشت سیستمم نمیشینه. و چون سیستم اختصاصی هست. خودمم و خودم..... (اگر از کامپیوتر شما شخص یا اشخاص دیگری هم استفاده میکنند من توصیه میکنم سندباکس روشن باشه. دلیلش را هم که گفتم. شاید اونها بلد نباشن به سوالها جواب بدن و در همین حین یک فلش آلوده را هم به کامپیوتر وصل کنند..... با اتوسندباکس امنیت دارید..)
گاهی پر چونه میشم...
دقیقا منظورم این بود که همزمان با سوال پرسیدنش فایله رو سند باکس هم میکنه یعنی قبل از اینکه من اوکی بدم که اجرا شه... البته خیلی کم اتفاق میفته این حالت ولی خب برام عجیب بود...
من سندباکسم روشنه و میترسم خاموش کنم :دی همیشه تا 4 5 ماه ویندوز رو سالم نگه میدارم و وقتی وین سنگین میشه اول از همه میرم سراغ انتی ویروس ریل تایم و اماثلهم و شانس بد یه هفته بعدش ویروسی میشم... به همین دلیل تصمیم گرفتم دیگه نگم ویروس کجا بوده و... :دی
سلام
فقط خواستم بگم در مورد پُرتهای مخفی شده در فایروال کومودو سه حالت وجود داره.
حالت اول باید یک شبکه را تعریف کرد و آن وقت فقط شبکه های تعریف شده میتوانند پُرتهای شما را ببیننند.
نسخه 5.9 هم ریلیز شد . . .
سلام دوستان امروز آپدیت کردم به 5.9 و البته دو روزی اون پرچم پیش ساعت از آپدیت نبودن کمودو ایراد میگیره و وقتی میزنم که آپدیت بشه این ارور رو میده باید چه کار کنم :
update faild. the antivirus engine is not initialized!
دوستان، شما برای آپدیت، CIS رو کامل حذف می کنید و ورژن جدید رو نصب می کنید یا از بخش Updater اقدام می کنید؟ سخته هر بار ورژن جدید میاد، CIS رو Reinstall کنم...