Comodo firewall: отзывы

Hips и песочница в Comodo Firewall

В защите обитают упомянутые выше HIPS (проактивная система предотвращения вторжений), Sandbox (песочница, которая отвечает за виртуализацию и защиту на основе неё) и VirusScope (система, позволяющая проводить динамический анализ запущенных процессов и вести запись их активности).

Для HIPS’а хорошо бы включить подробные пояснения (если не разбираетесь), настроить время показа оповещений и, оптимально было бы, поставить галочку «Адаптировать режим работы при низких ресурсах системы», чтобы оно не так кушало производительности. В принципе можно было бы включить режим усиленной защиты, но он уж очень параноидален и прожорлив.

В настройках Sandbox можно снять первую галочку, если у Вас нет в этом необходимости, а так же, хорошо бы защитить рабочий стол паролем. Но куда важнее тут наличие автоматического Sandbox’а на основе заданной политики:

В Viruscope есть смысл отключить показ оповещений, при условии, что Вы доверяете автоматике. В общем-то логика её работы вполне адекватна, но требует переодического контроля и проверки происходящего в случае, если что-то работать у Вас перестало.

На вкладке с фаерволла хорошо бы снизить уровень частоты оповещений, включить фильтрацию IPv6-трафика, защиту от ARP-спуфинга и создание правил для безопасных приложений.

На подвкладках можно задать и отрегулировать правила для приложений, а так же отредактировать те, что Вы создали уже, нажимая в кнопки блокировать/разрешить на соответствующие запросы фаерволла выше.

Здесь же можно сделать наборы правил и даже активировать контент-фильтр, заблокировав и или разрешив определенные сайты и категории (создаются самостоятельно). При должном подходе можно собрать такой себе родительский контроль.

Ну, а на вкладке с рейтингом файлов (это то самое сканирование, которое мы запускали в самом начале) есть смысл включить выполнение облачного анализа неизвестных файлов (осторожно, трафик!), в целях экономии ресурсов системы

На этом с настройкой можно закончить. Что еще касается использования, то есть смысл начать с режима обучения (включается возле строки фаерволл в расширенном представлении главного окна программы), в последствии переключившись на пользовательский набор или, если лень настраивать и обучать, то безопасный режим.

В двух словах пожалуй, как-то оно вот так. Более тонкую настройку и использовать мы здесь описывать не будем, т.к часть никакой статьи тогда не хватит, к тому же часть логики уже описана в соответствующих материалах по другим фаерволлам (см.начало статьи), книгах от автора и обучении.

Так что, собственно, давайте перейдем к послесловию.

What is Firewall Leak Testing?

Everyday, Internet users are being exposed to a lot of ubiquitous malware programs without their knowledge. Firewalls form the first line of the defense to answer to these threats. Network filtering and outbound application connection filtering are the two essential components that a robust and secure personal firewall must have, that most of the personal firewalls currently in the market claim to provide in some form.

Unfortunately, malware programs are evolving rapidly. Many of such programs employ very advanced techniques to conceal their malicious activities so that they easily bypass the standard protection mechanism provided by the most personal firewalls. These techniques are commonly known as «leaks».

Comodo Firewall Pro has been tested against the full range of available leak testing software and has a 100% detection rate. Read the results for yourself by downloading ‘Comodo Firewall Pro vs Leak Tests (pdf)’

Explanation of the different of «Leak» techniques or vulnerabilities fraudsters can use to compromise you PC.

There are many techniques that leak tests employ to break personal firewalls’ standard protection mechanisms. The following list explains the different types of threats used by leak testing software.

Browse the web with complete confidence that your computer and personal files are kept safe by this powerful and intuitive application

  IMPORTANT NOTICE

What’s new in Comodo Firewall 12.2.2.7036:

• Improved:
• Migrated virtually all HTTP URLs to HTTPs.
• Folder Protection

Read the full changelog

Keeping your computer secured while connected to the Internet is a must for anyone. Operating systems come equipped with basic tools for such tasks, but there are various applications out there strictly dedicated and with enhanced features. Comodo Firewall is one of them and promises to stand by your side while browsing the web.

A thorough setup process

From the first step of the installation process you need to pay attention so you only get desired items installed, as the application comes bundled with other offers as well. Moreover, your actions determine the overall behavior, as you can set the application to adapt to your activities so it automatically blocks or allows specific connections.

Provides quick access to features

The interface is quite modern and intuitive, letting anyone quickly accommodate, with full support from a rich online help manual. The application also brings a small widget on your desktop to display current security status and provide quick access to its features.

Full control over suspicious items

By default, virtually every interaction is monitored, with popups requiring your close attention whether or not to allow the specific task to be performed. You can also choose to remember options, for example in case of certain software updates.

Various tools to work with

It manages to do a pretty good job overall, with a lot of info accessible, regarding quarantined files or processes that are dependent of your Internet connection. In terms of accessibility, the application gives you free hand to handle nearly anything it is capable of. The settings menu is rich, covering general, security, as well as firewall options, each with dedicated features. For example, you can thoroughly manage protected objects that can be simple files, registry keys or even COM interfaces.

The application also gives you access to a gaming mode that is cleverly optimized to allow only game related connections to be established for a smooth gaming experience. What’s more, untrusted items can be sandboxed, in other words have them launched in a protected environment that does not make system changes until you allow them to.

Some improvements are welcomed

Little of your system’s resources are used by the application. Even though the utility is incredibly powerful, we managed to encounter a serious system crash when restarting for new settings to be applied on Windows 8.1. This is not a general rule though, as the situations differ from machine to machine.

To end with

All things considered, Comodo Firewall does indeed live up to expectations and delivers the promised result. It takes little accommodation, with most attention required being in the installation process. The feature pack is abundant and intuitive, stored in a well-designed interface. This might just be the right tool if you’re looking from extra protection.

What makes Internet Security different?

AUTO SANDBOX TECHNOLOGY

The sandbox is a virtual operating environment for untrusted programs — ensuring viruses and other malicious software are completely isolated from the rest of your computer.

SECURE SHOPPING

Total security for online shopping and banking. Features browser isolation, keylogger prevention, copy-paste protection, screen capture blocking and SSL certificate inspection.

MALICIOUS WEBSITE FILTERING

Keeps you safe online by automatically blocking dangerous websites and allows you to set up custom block lists for different members of your family.

PERSONALIZED PROTECTION ALERTS

Firewall quickly learns the rules you set for downloading software, and adjusts its alerts accordingly to fit your needs.

Послесловие

Вот и подошел к концу этот героический эпос об отважной борьбе доблестного фаервола против превосходящей числом армии компьютерных вредителей. При вашем умелом контроле, это борьба всегда будет заканчиваться победой сил добра ;). На этом прощаюсь с вами

Пусть вирусы и другие зловреды обходят вас стороной! Как и всегда, если есть какие-то вопросы, дополнения, благодарности и тп, то добро пожаловать в комментарии к этой статье

На этом прощаюсь с вами. Пусть вирусы и другие зловреды обходят вас стороной! Как и всегда, если есть какие-то вопросы, дополнения, благодарности и тп, то добро пожаловать в комментарии к этой статье.

Особенно это касается дополнений, т.к наверняка тем, кто сидит на Comodo Firewall плотно и давно, собственно, есть что сказать умного и по делу.

COMODO LAUNCHES MEMORY FIREWALL — ONE OF THE ONLY WAYS TO PROTECT AGAINST BUFFER OVERFLOW ATTACKS

Firewall : Free solution prevents over 90% of buffer overflow attacks

Jersey City, NJ (January 16, 2008) — In its continuing commitment to keep PCs safe from malware, Comodo, a leading security company, announced today an important, new security solution to prevent buffer overflow attacks from damaging users computers. Buffer overflow attacks are often used by ID stealing thieves to deliberately cause the buffer overflow to crash a computer which creates the opportunity for the hacker to then run malicious code and even gain control of the entire operating system. Comodo Memory Firewall is a prevention tool which is free and prevents most (90+%) buffer overflow attacks.

Buffer overflow attacks are difficult to detect because these attacks can be launched just by visiting a site. To attack a computer, a malicious program or script deliberately sends more data to its memory buffer than the buffer can handle leaving the system vulnerable to malware that can reformat the hard drive, steal sensitive user information, or even install programs that transform the machine into a Zombie PC. Since Comodo Memory Firewall detects most buffer overflow attack attempts such as attacks on STACK memory, HEAP memory, ret2libc attacks and of corrupted/bad SEH Chains, Comodo Memory Firewall protects against data theft, computer crashes and system damage by preventing most types of buffer overflow attacks.

Working in tandem with Comodo Memory Firewall is Comodo Firewall Pro, an acclaimed firewall highly rated by PC Magazine and CNET. Together, these two free solutions deliver a preventative model for unparalleled desktop security that prevents malware from ever gaining access to a system in the first place.

«At Comodo, we have changed the model of how users’ PC are protected» , Melih Abdulhayoglu, CEO and Chief Security Architect of Comodo said. «Today, we deliver prevention-based security by only granting access to applications that we know to be trusted. This model is unique and mitigates threats because we are not trying to Identify malware per se as it is constantly changing. Rather, we built technology to enable the system to know what can be trusted. This avoids potentially damaging applications from ever being in a position to harm computers. That’s how PC can remain free from malware, and we are ones to deliver this level of technological innovation for free.»

To download these solutions, please visit http://www.comodo.com/products/free-products.php

About Comodo

Continual innovation, a core competence in PKI, and a commitment to reversing the growth of Internet-crime distinguish the Comodo companies as vital players in the Internet’s ongoing development. Comodo secures and authenticates online transactions and communications for over 200,000 business customers and 3,000,000 users of our desktop security products

For additional information on Comodo — Creating Trust Online visit Comodo.com

For more information, reporters and analysts may contact:

Why Comodo Antivirus Software?

Comodo Antivirus with Premium Internet Security Software can prevent most of the cyber attacks and malware which steal private data stored on your computer, give hackers unauthorized access to your computer and in turn, your financial and personal information. Malware arising from the internet can hold your system as a hostage and demand money, secretly gather sensitive information about your computing habits, internet activity, and keystrokes, etc. You can protect yourself from all of these threats with the latest version of Comodo Internet Security Software.

See All Security Features

Что это за программа?

Comodo Firewall — бесплатная программа-фаервол, которая защищает ПК от любых сетевых угроз, интернет-атак, установки вредоносного ПО, передачи данных пользователя через интернет, переполнения буфера, а также контролирует запускаемые программы.

Имеется:

• контент-фильтр;
• автоматическая песочница;
• виртуальный рабочий стол;
• диск аварийной очистки.

К недостаткам этого фаервола можно отнести то, что он может блокировать не только вредоносные, но и надежные программы.

Эта программа абсолютно бесплатна, единственное, что разработчик пытается вместе с программой заменить главную страницу и поисковик по умолчанию. Но пользователь всегда может отказаться от этих изменений.

Основные параметры и системные требования:

• Язык: русский, английский.
• Стоимость: бесплатно.
• Версия: версия 2019 года — 12.1.
• Размер: 5,4 Мб.
• Разработчик: Comodo.
• Операционная система: Windows XP, Vista, 7, 8, 8.1, 10 (32 и 64-бит).
• Процессор: 800 МГц или выше.
• Видеокарта: Intel GMA950, видеопамять от 64 Мб или выше.
• Оперативная память: 384 Мб.
• Свободное место (сколько надо для работы программы): 210 Мб.

Настройка Comodo Firewall

На самом деле существует много конфигураций настроек этого файрвола — ими завален интернет (). Вы можете так настроить защитника, что и вздохнуть не сможете между его уведомлениями, предупреждениями и вопросами.

А можете убедить его работать тихо и ненавязчиво — Вам решать, приведу лишь несколько советов ниже…

Зайдите в настройки программы…

…и поставьте ВСЕ галки в расширенных настройках (так многие советуют в сети), но если у Вас возникнут проблемы с выходом в Интернет — снимите две нижние.

Тут можно отключить отображение виджета на рабочем столе, если он Вам не нужен…

Я его оставил, хоть и категорически не люблю всякие виджеты на рабочем столе. Слегка его отредактировал кликнув ПРАВОЙ кнопкой мыши по значку файрвола в трее…

А вот самая страшная настройка файрвола, которая превратит его в настоящую железобетонную стену…

Вместо безопасного режима можно установить…

В таком режиме готовьтесь к миллиону вопросов от защитника по любому поводу. Зато проверку на надёжность теперь Ваш Comodo Firewall пройдёт — 100%.

Вопросы от файрвола выглядят таким образом…

Можно поставить внизу этого окна галочку (запомнить…) и просто разрешить выполнение. Это если Вы знаете программу, которая пытается выйти в сеть. Ещё можно «Обработать как» …

Таким образом мы избавимся от повторных вопросов, например по поводу обращения программы Nexus к Clover.

После настройки файрвола Comodo Firewall настоятельно рекомендую провести сканирование компьютера — таким образом Вы сильно сократите количество вопросов защитника к Вам…

Вот и всё, что хотел рассказать о Comodo Firewall. Если остались вопросы — вот Вам .

Ах да, по поводу ненужности таких мер предосторожности (мнение некоторых читателей) — всегда бывает первый раз…

когда какой-то новый вирус, ещё нераспознаваемый антивирусами, пройдёт через Ваш тихий и спокойный файрвол и убьёт систему

когда «непонятным» образом взломают Ваш аккаунт в социальной сети

когда Ваш компьютер «сам» начнёт рассылать спам на половину Интернета…

…вспомните, что Comodo Firewall — лучший бесплатный файрвол для Windows.До новых крепких программ.

Изолированная среда и больше деталей

Кнопка с виртуальным рабочем столом позволит запустить изолированную среду, в которой можно ходить по опасным местам.

По логике и принципу работы напоминает такой себе VirtualBox на основе Windows-функционала, а так же крайне похоже на песочницу (вроде Sandboxie) в развернутом, умеренно взрослом, её виде. Крайне полезная штука, рекомендуем для параноиков.

Между рабочими столами можно будет переключаться соответствующей кнопочкой, быстро и достаточно безболезненно, что удобно. Кстати установка всего вышезаявленного (Silverlight и Comodo Dragon) не является необходимым функционалом для полноценной работы, но рекомендованным как таковым.

Вкладка с карантином отвечает за карантин, онлайн поддержка за онлайн-поддержку. В общем-то ничего необычного и на них мы останавливать не будем. Кнопочка в левом верхнем углу позволяет увидеть подробную сводку происходящего:

Т.е увидеть число входящих-исходящих соединений, процессы блокировки, включить или выключить всякие Авто-Sandbox, HIPS и Viruscope, а так уже управлять тем, что уже наблокировано, изолировано и прочее.

Нажатие на соответствующую, скажем так, ссылку, позволит увидеть информацию более подробно или открыть настройки. Вот, например, как выглядит информация о соединениях в системе (напоминает TCPView и тп):

Нажатие на ссылку фаерволла, например позволит нам открыть вкладку с настройками и соответствующей подвкладкой, но здесь же мы можем управлять всеми настройками вообще, перейдя туда, куда нам необходимо (например «Общие настройки» — «Интерфейс»). Давайте кратенько пройдемся и по ним.

What’s new?

Secure Shopping

Comodo Secure Shopping is a major new feature in CIS which provides unbeatable security for online banking and shopping sessions. When using Secure Shopping, websites will open inside a security-hardened virtual environment which is isolated from the rest of your computer. This creates a threat resistant tunnel between you and your target website which cannot be monitored or attacked by any other processes running on your computer.

• Hides sensitive online data from other processes on your PC
• Prevents keyloggers from recording your keystrokes
• Warns you if there is a remote connection to your computer
• Stops hackers and malware taking screenshots of your session
• Detects fake SSL certificates to stop man-in-the-middle attacks

But Secure Shopping isn’t just for the internet! You can run any application which handles sensitive information inside the secure environment. Examples include:

• Email applications like Outlook and Thunderbird
• Accounting software like Sage
• Password managers
• Spreadsheet software like Excel
• FTP and VPN clients
• Instant messaging and chat applications
• File sharing clients like Drop Box

Applications inside the secure environment are totally sealed-off from other processes on your computer — meaning there is no way that malware can gain access to your data.

The technology behind Comodo Secure Shopping is already being used by major point-of-sale and money-wiring organizations to secure sensitive customer transactions. With CIS, Comodo brings this same level of security to your home. If you need a truly secure place to work and go online, then use Comodo Secure Shopping.

Web Installers

We’ve streamlined our installation processes so users always receive the most up-to-date version even if you download an outdated build.

Unblock Applications

Have you ever tried to run a program only to find your security software is blocking it — then can’t figure out what you need to do to get it running? Is it the firewall, the behavior blocker, the sandbox or the antivirus which is stopping it? Comodo’s new unblock applications feature allows you to release applications with a single click from whichever security component has blocked them.

Get Full Protection

Экспорт и импорт готовых настроек

Однако, наверняка, имея несколько компьютеров схожей конфигурации, Вам будет крайне лениво настраивать все правила по новой, поэтому здесь предусмотрена, во-первых, выгрузка глобальной политики (правая кнопка мышки по пункту «Брандмауэр Windows в режиме повышенной безопасности — Экспорт политики»).

А, во-вторых, предусмотрена выгрузка списков правил (входящих и исходящих отдельно) в виде txt, что делается в меню справа, где Вы создавали, собственно, правила:

Это позволит быстрее восстанавливать уже настроенные правила, переносить пути, настройки и другие нюансы, локально или между машинами:

В общем и целом, это тот необходимый минимальный базис, который стоит знать и понимать.

К слову, Вы всегда можете включить-или выключить брандмауэр Windows, используя соответствующий пункт «Включение и отключение брандмауэра Windows», если что-то пойдет (или настроили) не так, или сбросить все настройки, тыркнувшись в пункт «Восстановить значения по умолчанию»:

Так что, в общем-то, поводов для беспокойства при кривых руках нет и сломать что-то крайне сложно. Конечно, в этом всём есть как свои плюсы, так и свои минусы.

Основным из минусов можно считать невозможность быстро создавать новые правила, т.е, в большинстве случаев, при установке нового приложения, требуется открывать брандмауэр, лезть в настройки, потом создавать новое правило и так по кругу.

Это же является и плюсом, — без Вас ничего лишнего (в общем-то даже вирус), толком не сможет чихнуть в системе (при учете, что Вы настраиваете правила именно для приложений, а не портов-адресов и тп).

В двух словах как-то так. Больше бывает в обучалке, но в рамках статьи сейчас, думаю, и этого многим должно хватить с лихвой.

Конфигурация установки

Далее, что касается вкладки с вариантами конфигурации:

Если Вы не очень сильно разбираетесь в работе с фаерволлами, то здесь галочку, возможно, как раз стоит оставить. Это позволит Вам избежать излишней настройки и уведомлений, но при этом часть решений Comodo Firewall будет принимать за Вас на основе статистики (например, разрешать соединения для известных нормальных приложений, — вроде браузеров, — и запрещать известным вредоносным или подозрительным).

Ну и последняя вкладка позволяет выбрать пункт расположения файлов установки фаерволла. Можете, традиционно, оставить по умолчанию, или указать свой. Далее жмём в кнопку «Назад» и возвращаемся к прошлому шагу, где снимали первые галочки и жали в кнопку «Настроить установка», где, в свою очередь, жмём «Вперёд».

Далее продолжим бороться с галочками, ибо нам предложат установить элементы Яндекса, сделать Яндекс главным и вообще всё такое-остальное. Традиционно, снимаем все галочки, если конечно Вам Яндекс не необходим, и жамкаем в кнопку «Согласен. Установить».

После этого начнется процесс получения бесплатной лицензии и установки COMODO Firewall.

Окончания процесса, собственно, останется дождаться, после чего фаерволл запустится и начнет экстренно вопить и требовать внимания, перезагрузки и прочего, причем делать это сразу в нескольких окнах:

Что ж, придется поддаться на уступки и разрешить перезагрузку (предварительно закрыв всё необходимое и сохранив процесс работы), иначе работать фаерволл нормально не будет, да и Вам, в общем-то, не даст.

После перезагрузки займемся использованием и дальнейшей настройкой.

Описание интерфейса

Интерфейс фаервола похож на интерфейс Comodo Antivirus 8, и у них есть сходство не только в дизайне, но и в функциях и компонентах. В главном окне находится ссылка на задачи, если на нее нажать, открывается список действий и задач.

В списке задач:

• общие задачи;
• задачи фаервола;
• задачи Sandbox;
• расширенные задачи.

Виртуальный рабочий стол позволяет запустить любую программу в защищенной среде, вне других процессов на рабочем столе, что повышает безопасность.

Рейтинговое сканирование позволяет сканировать файлы с присвоением им определенного рейтинга доверия. Список файлов делится на:

• доверенные;
• неизвестные;
• небезопасные;
• запущеные;
• файлы автозапуска.

Также показывается возраст файлов и действия, совершаемые с ними.

В левом верхнем углу можно увидеть средний рейтинг доверия. Внизу расположена галочка «выключить компьютер, если в результате сканирования не были обнаружены опасные объекты».

В задачах фаервола:

• разрешить соединение;
• блокировать соединение;
• скрыть порты;
• управление сетями;
• остановить сетевой трафик;
• расширенные настройки.

Malware Removal &Comodo Internet Security Secrets

From viruses, Trojans, worms, buffer overflows, zero-day attacks, spyware and hackers, Comodo Internet Security Software alerts you whenever potential malware attempts to attack or gain access to your system.

Comodo Antivirus with Internet Security combines powerful Virus Protection Software, an enterprise class packet filtering firewall, advanced host intrusion prevention, application control and anti-spyware in one supremely powerful application.

Built from the ground upwards with your security in mind, Internet Security offers 360° internet protection by combining powerful Antivirus, an enterprise class packet filtering firewall, advanced host intrusion prevention and automatic sandboxing of unknown files.

Comodo’s Antivirus with Internet Security suite differs from traditional antivirus software in that it also includes other layers of protection, including anti-spyware, parental controls, privacy protection and much more. This $29.99 Internet Security suite is a complete package that you can download and install for peace of mind.

Integrated Firewall

Control which programs are allowed to access the internet, make your computer invisible to hackers and protect your system against all inbound and outbound attacks.

• Block all unauthorized inbound or outbound connection attempts on your computer
• Allow you to specify exactly which programs are permitted to access the internet
• Stealth the ports on your computer so hackers cannot locate and attack you
• Specify parental controls to filter out inappropriate websites
• Maintain detailed activity and connection logs so you can troubleshoot issues
• Isolate your internet browser in a virtual container so online threats cannot access your private data

GET ALL FEATURES FOR $29.99

Why Do I Need Antivirus with Internet Security for my PC?

Comodo Antivirus with Internet Security 2020 now offers a complete solution as a multi-layered security application that keeps hackers out and personal information in.

Built from the ground up — with your security in mind, Internet Security offers 360° protection by combining powerful Antivirus protection, an enterprise class packet filtering firewall, advanced host intrusion prevention and automatic sandboxing of unknown files.

Unlike the stripped down versions of commercial software that other software vendors offer for free, this is the full, completely functional version of the product.

We slashed our prices from $39.99 to $29.99 to help spread internet safety across the world. Get this limited time offer while it lasts!