Рейтинг: 4.2/5.0 (1911 проголосовавших)Категория: Windows: Firewalls
Хотя трудно оспорить тот факт, что от версии к версии Windows становится все безопаснее, все же полагаться исключительно на штатные механизмы защиты ОС было бы слишком опрометчиво — ведь создатели вирусов и прочего вредоносного ПО также не сидят сложа руки, более того, их деятельность уже фактически сформировала целую отрасль софтверной индустрии, со своими законами и принципами разделения труда. Потому антивирусы и другие средства безопасности остаются неизменными спутниками грамотных пользователей, а их многообразие, кажется, способно удовлетворить любые вкусы и предпочтения. Однако широта выбора не всегда является благом. К примеру, во многих случаях сравнительно просто выбрать между бесплатным и коммерческим решениями — то ли выложить ощутимую по нашим реалиям сумму, то ли ограничиться пусть и базовой, но подтвержденной некоторыми тестами защитой. Но ведь сегодня только бесплатных антивирусов насчитывается с десяток?
Одно время казалось, что Microsoft сумела внести некую ясность в этот вопрос, выпустив бесплатный антивирус Windows Security Essentials. Сам по себе шаг заслуживает всяческого одобрения («мы в ответе за тех, кого приручили»), да и продукт, судя по независимым тестам, вроде бы получился довольно неплох. Однако есть у Microsoft нехорошая традиция периодически останавливаться на достигнутом. Ситуация же сегодня такова, что традиционные антивирусные подходы становятся все менее эффективными, соответственно, требуются более универсальные и изощренные, способные выявлять и блокировать даже неизвестные (на уровне сигнатур) угрозы.
В этом смысле очень показательно последнее тестирование независимой лаборатории AV-Test. где среди прочего исследовалась защита как от известных угроз, так и от так называемых 0day. Чтобы лучше понять, о чем речь, необходимо заглянуть в отчеты по каждому из продуктов, тогда станет понятно, почему Windows Security Essentials 2.0 получил всего 2.5 балла из 6.0 возможных в категории «защита» — он показал крайне низкую эффективность в борьбе именно с неизвестными угрозами. При этом он все-таки прошел сертификацию (по совокупности показателей) AV-Test, хотя ценность его простоты и легковесности будет под большим вопросом после пропущенного вируса. При этом виновник нынешнего обзора до сертификации как раз не дотянул, хотя уровень его защиты оценен в 4.0 балла. Впрочем, специалисты Comodo, судя по всему, серьезно относятся к тестам и сторонней критике, поэтому последовавшее вскоре обновление с номером 5.4 было нацелено на улучшение производительности и исправление некоторых ошибок в защитных механизмах.
Мое внимание Comodo сумела привлечь еще и тем, что с мая стала бесплатно распространять годовую лицензию на Internet Security 2011 Pro, обычная стоимость которой составляет ощутимые 50$. Правда, найти эту информацию на сайте Comodo не так-то просто, соответствующая ссылка кочует по страницам и на момент написания статьи находилась в разделе, посвященном обычному Comodo Internet Security, который также распространяется бесплатно. От последнего версия Pro отличается двумя моментами: оперативной круглосуточной поддержкой и ощутимой материальной компенсацией в случае пропуска вируса ($500) или кражи персональных данных ($15000). Чудес, однако, не бывает, и бесплатная годовая лицензия все-таки рассматривается как пробная, соответственно, полная поддержка (т.е. от любых возможных инцидентов, вплоть до восстановления всей системы) обеспечивается лишь в течение первых 60 дней, в дальнейшем она распространяется только на сам продукт, а о премиях речь вообще не идет. Тем не менее и это кое-что, так что сегодня имеет прямой смысл воспользоваться именно Comodo Internet Security 2011 Pro.
Первое знакомствоИтак, достаточно скачать 60-мегабайтный дистрибутив cispro_1year_installer.exe и в вашем распоряжении — целый защитный комплекс, практически исчерпывающий все современные потребности в области персональной безопасности, да еще и с годичной технической поддержкой. Отсутствие антиспама и родительского контроля (формально он присутствует, но подразумевает лишь парольную защиту программных настроек), на мой взгляд, не является существенным пробелом, так как все меньше из нас пользуются локальными почтовыми клиентами, к тому же серверные антиспамовые решения более эффективны, а реальную потребность в средствах родительского контроля можно удовлетворить с помощью более специализированных решений.
Рис. 1. Русский язык поддерживается, начиная с процедуры инсталляции…
Рис. 9. Антивирус Comodo обеспечивает все типичные для данного класса ПО возможности и настройки — кто знаком хоть с одной подобной программой, не запутается
Comodo Internet Security 2011 Pro предлагает все традиционные антивирусные механизмы — монитор реального времени, автономный сканер, планировщик заданий, карантин и пр. Из более интересного: сканирование оперативной памяти при загрузке, эвристический анализатор, специальный сканер для поиска руткитов (по умолчанию неактивен), а также взаимодействие с облачной службой Comodo. Последнее включает сканирование в «облаке» (на самом деле речь идет об использовании в реальном времени самых свежих сигнатур из онлайновой базы), а также отправку неизвестных файлов на углубленный анализ.
Персональный брандмауэр, который также распространяется отдельно под названием Comodo Firewall, — гораздо менее популярный компонент, так как его использование требует достаточной технической подготовки и участия со стороны пользователя. Иначе и быть не может, поскольку брандмауэр сам по себе вряд ли способен отличить «плохой» трафик от хорошего. К тому же «персональный» характер (и в этом существенное отличие от межсетевых экранов) предполагает контроль не только собственно трафика, но и порождающего его приложения, что требует понимания происходящего на системной уровне. Начальная конфигурация брандмауэра охватывает наиболее очевидные настройки для известных классов программ, а для неизвестного ПО пользователю придется принимать решения самостоятельно.
Рис. 10. Фаервол обеспечивает контроль за доступом к Интернету всех приложений и их компонентов, позволяя пресекать несанкционированные действия
Всего имеется пять глобальных режимов функционирования брандмауэра, кроме очевидных Блокировать все и Неактивен (разрешить все) можно выбратьРис. 11. Comodo Firewall уже способен контролировать IPv6-трафик
По умолчанию включается второй, подразумевающий максимальное использование знаний самого брандмауэра — активность известных легитимных приложений и всех их компонентов будет разрешаться, известных вредоносных — блокироваться, а при установке соответствующего флажка в настройках будут автоматически создаваться политики.
Режим обучения можно применять в том случае, если вы уверены в «чистоте» системы (к примеру, сразу после инсталляции ОС и основного набора приложений). Брандмауэр будет просто фиксировать поведение имеющихся приложений и их компонентов и автоматически создавать разрешающие политики. Идея состоит в том, чтобы в какой-то момент переключиться в один из ограничивающих режимов, но оповещения получать уже только для новых программ.
Наконец, пользовательский режим подразумевает, что брандмауэр будет руководствоваться только политиками, созданными самим пользователем. Т.е. оповещения будут выдаваться для абсолютно всех приложений, что, конечно, утомительно, но зато обеспечивает максимальный контроль.
Кроме того на вкладке Фаервол можно формировать списки доверенных и заблокированных приложений, а также вручную формировать и регулировать политики, не дожидаясь оповещений. Они могут быть весьма развитыми и подробными, к примеру, глобальные позволяют ограничивать доступ всех приложений к определенным протоколам, адресам, портам. Такие, естественно, должны использоваться с особой осторожностью. Большинству пользователей будет более чем достаточно другой категории, действующей на уровне отдельных приложений — так, скажем, можно добавить какой-то редкий (т.е. неизвестный брандмауэру) браузер и во избежание лишних оповещений сразу назначить ему стандартную предопределенную политику Веб-браузер. Конечно, подробностей слишком много, чтобы приводить их в статье.
Рис. 12. Фаервол управляется специальными правилами, которые разрешают или запрещают приложениям ту или иную сетевую активность. Их можно настраивать в полуавтоматическом режиме, в ответ не системные оповещения, либо вручную
Еще один полезный инструмент вкладки Фаервол — Мастер скрытых портов. Он позволяет настроить брандмауэр в режиме «стелс», т.е. сделать ваш компьютер фактически невидимым извне. Блокировать можно либо все соединения вообще, либо кроме исходящих из доверенной сети (к примеру локальной), либо избирательно в ручном режиме.
Во вкладке контроля исполнения приложений интересны облачные опции. Comodo поддерживает целую серверную инфраструктуру для оперативного изучения файлов, которые на текущий момент неизвестны Comodo Internet Security. Во-первых, они проверяются по самым актуальным белому и черному спискам (базам данных, соответственно, доверенных и вредоносных приложений), а также антивирусом и эвристическим анализатором, что обещает максимально быстрое реагирование на новые угрозы. Во-вторых, программа запускается в виртуальной среде, все ее действия протоколируются, затем обрабатываются экспертной системой и в заключение направляются техническим специалистам. В Comodo обещают, что на весь анализ уйдет порядка 15 минут, и в случае обнаружения опасности Comodo Internet Security мгновенно получит команду на удаление программы или помещение ее в карантин.
По умолчанию все опции контроля исполнения приложений включены и менять такое положение дел вряд ли имеет смысл. В принципе, защита от переполнения буфера может мешать работе некоторых программ, в таком случае их следует занести с список исключений. Эвристический анализ командной строки применяется для командных и скриптовых процессоров (cmd.exe, wscript.exe и пр.), с тем, чтобы реагировать не на родительское приложение, а на конкретный сценарий.
Я умышлено начал описывать Защиту от частного к общему, поскольку прежде чем регулировать глобальный режим ее функционирования, следует понимать принципы действия конкретных механизмов, лежащих в ее основе. Всего на вкладке Общие настройки доступно пять режимов. После очевидных Защита отключена и Режим обучения (аналогичен таковому для Фаервола) следует Чистый ПК. Он похож на Режим обучения, с той лишь разницей, что доверенными будут считаться только приложения, уже присутствующие в системе на момент его включения, все новые буду подвергаться обычному контролю. Установленный по умолчанию Безопасный режим подразумевает, что Comodo Internet Security 2011 Pro руководствуется белым и черным списками и выдает предупреждения при запуске неизвестных приложений. Наконец, в Параноидальном режиме мониторится исполнение абсолютно всех приложений (с соответствующими оповещениями), а учитываются только правила, созданные непосредственно пользователем.
В этой вкладке также есть несколько интересных опций. К примеру, «Блокировать все неизвестные запросы, если приложение закрыто» подразумевает, что Comodo Internet Security 2011 Pro будет отключаться не полностью и все равно применять имеющиеся правила. Не случайно по умолчанию отключена настройка Создавать правила для безопасных приложений — это сделано с целью экономии вычислительных ресурсов, так как подобных правил может быть слишком много. Опция Адаптировать режим работы при низких системных ресурсах предназначена для высоконагруженных систем, когда при недостатке свободной оперативной памяти Comodo Internet Security 2011 Pro может давать сбои. При ее активизации будет предпринята попытка резервировать необходимые объемы памяти, что повысит стабильность, но может снизить производительность. Впрочем, по заверению разработчиков, встречаются такие ситуации довольно редко.
В окне Защита также вручную можно вносить программы в белый список либо запускать подозрительные в песочнице, контролировать исполняющиеся процессы и при необходимости выполнять их проверку, просматривать подробный журнал Comodo Internet Security 2011 Pro.
Рис. 21. Журнал проактивной защиты помогает разобраться в трудных ситуациях, например, выяснить, какие именно действия и почему были блокированы
Экспресс-тестированиеComodo Internet Security 2011 Pro создает умеренную нагрузку на систему, которая, конечно, сильно зависит от характера использования компьютера и с трудом поддается однозначной оценке. Тем не менее, в тестах упомянутой выше лаборатории AV-Test общее замедление работы системы составило 107 с в день — результат выше среднего, как бы к нему ни относиться. Ясно, что при активном использовании нового ПО гораздо больше времени будет занимать реакция на различные оповещения, но ведь суть работы Comodo Internet Security 2011 Pro как раз и состоит в привлечении внимания пользователя. При этом имеется также специальный игровой режим, активируемый через значок в системной области панели задач Windows, в котором будут автоматически предприниматься стандартные действия, а оповещения — откладываться. В обычном режиме Comodo Internet Security 2011 Pro занимает порядка 30 МБ оперативной памяти (не считая необязательного GeekBuddy), что не много для комплексного пакета. Отмечу, что использование персонального брандмауэра также практически не сказывается на сетевой производительности, во всяком случае невозможно что-либо заметить на тестах вроде speedtest.net.
Хотя нет повода не доверять результатам профессиональных исследований, приведенных выше по тексту, полезно также самостоятельно провести некоторые исследования, особенно, персонального брандмауэра и проактивной защиты, механизм действия которых достаточно сложен. Целью является, конечно, не вынесение собственных вердиктов, а получение лучшего представления о возможностях и ограничениях созданной защиты.
Для начала был взят один из популярных тестов-утечек — AWFT 5.0. Каково же было удивление, когда системы и с Windows Security Essentials, и с Comodo Internet Security 2011 Pro показали одинаковый результат 10:0 в пользу AWFT! Разобраться в данном явлении помог Параноидальный режим модуля Защита. Оказывается, утилита AWFT рассматривается как доверенное приложение, соответственно, по умолчанию для него нет никаких ограничений. Напомним, что в Параноидальном режиме учитываются только непосредственные указания пользователя, соответственно, проверить защиту можно двумя способами: 1) если хватит терпения блокировать действия AWFT в ответ на каждое оповещение, то в таком случае счет поменяется на 6:0 в пользу Comodo Internet Security 2011 Pro, 2) если же сразу применить к AWFT одну из стандартных ограничительных политик, то утилита просто не сможет функционировать.
Рис. 22. Если не рассматривать AWFT как доверенное приложение, то Comodo Internet Security 2011 Pro отреагирует на каждый его прием
Enjoy full-time protection against Internet threats with the help of an award-winning personal firewall and antivirus, with website and network traffic filtering
COMODO Internet Security Premium is an antivirus system that aims to protect your system, files and folders against online threats. It includes an antivirus module, combined with firewall features build an unbreakable shield.
COMODO Internet Security Premium offers to change your DNS servers to COMODO SecureDNS servers (it has a description), and to enable "Cloud Based Behavior Analysis" of unrecognized programs by submitting them to COMODO.
When the program is launched, you are welcomed by three windows. In one of them, COMODO searched for updates, another one informed us of how the firewall had detected a new private network that our PC was about to join, and another one which is the software's interface.
Updating takes several minutes, after which COMODO runs an automatic scan on your computer (which takes a really long time, but it's thorough). The GUI is very eye-catching and simple to follow.
COMODO seems to have a lot of features for each main function, but they are well organized. The antivirus section lets you run or schedule a scan (a full scan, on critical areas, or a spyware scan), configure the scanner settings, view antivirus events and quarantined items, but also submit suspicious files to COMODO to be further analyzed.
The firewall lets you view events and alerts that were possibly triggered by attacks on the computer, define a new trusted or blocked application, create a set of global rules, and configure various options.
Defense+ has some interesting features, such as running a program in the Sandbox (a "safe haven" for untrusted, restricted, limited or partially limited applications), adding or removing files to and from your local safe executable database, and viewing unrecognized files (which are automatically placed in the Sandbox until further notice).
Surprisingly enough, COMODO uses very little CPU and memory resources while scanning is active. But other system applications run slower.
To sum things up, COMODO Internet Security Premium is a brilliant security application, but that's only our opinion. You have to test it for yourself.
CURRENT VERSION: 8.2.0.4792 FILE SIZE: 208 MB DEVELOPER: Comodo Inc RUNS ON: Windows XP / XP 64 bit / Vista / Vista 64 bit / 7 / 7 64 bit / 8 / 8 64 bit / 10 / 10 64 bit CATEGORY: C: \ Antivirus
SYSTEM REQUIREMENTSComodo Internet Security — бесплатный пакет для комплексной защиты компьютера от вирусов, троянов, других вредоносных программ и хакерских атак. Это легкая в использовании программа которая ни каким образом не увеличит нагрузку на ваш компьютер.
Comodo Internet Security состоит из антивируса Comodo Antivirus (защита от вирусов и троянов), персонального фаервола Comodo Firewall (защита от интернет-атак) и модуля защиты Comodo Defense+ (система предотвращения вторжения уровня хоста).
Основные характеристики Comodo Internet Security:— Блокирует установку вирусов, червей, шпионских программ, кейлоггеров и другого вредоносного программного обеспечения.
— Блокирует сканирование портов, попытки проникновения, хаккеров.
— Блокирует модификацию критических файлов системы.
— Встроенный планировщик заданий позволяет проводить сканирование по расписанию.
— Изолирует подозрительные файлы в карантин.
— Ежедневное автоматическое обновление вирусной базы данных.
by: Eddie Cho on May 16, 2014
Comodo Internet Security is Comodo's free antivirus suite. It packs an antivirus scanner and firewall, which are standard for AV suites, but also unique tools like an integrated sandbox environment and a desktop widget.
Virtualized sandbox: Not many antivirus scanners come with a sandbox environment for running unknown programs and Web sites, but Comodo Internet Security goes the extra mile by providing a virtualized environment that looks like Chrome OS. From the virtualized box, you can browse the Web using Comodo's own Dragon browser and not worry about programs making permanent changes to your system. Certain features like Adobe Flash are disabled by default, even when running browsers like Chrome.
Scanning and processing: Comodo Internet Security displays flagged items as a hierarchical tree, whereas other antivirus apps show results in a line-by-line list. This organization makes it easier to act on known apps that are flagged as potentially unwanted programs. For each detected threat, you can clean, ignore the warning, or label false alerts for stub installers and known programs that fall in the potentially unwanted category.
Malware detection: AV-Test rated Comodo Internet Security at 5.5/6.0. The scores put Comodo Internet Security in the upper 90th percentiles compared to the industry average for malware detection in a four-week test period.
Aggressive notification: Upon first use, Comodo Internet Security bugs you about. pretty much everything. We were pegged with countless pop-up prompts from minimizing windows and detected networks, to pushing GeekBuddy (Comodo's tech-help hotline) services post-scan. It was so overwhelming that we felt more stressed than educated.
Potentially unwanted flags: Comodo Internet Security is eager to categorize apps and installers as potentially unwanted programs. A couple of our own files were considered unknown and flagged as risks. Comodo Internet Security leans toward "better safe than sorry," but some alerts felt highly unwarranted.
Bottom LineComodo Internet Security offers solid protection and some pretty useful features, thanks to its integrated virtualization approach to running apps and browsing the Web. Though the pop-up explanations and slightly aggressive flags are annoying, we still recommend Comodo Internet Security as a terrific free antivirus program.
Comodo Internet Security 2015 - одна из самых мощных бесплатных программ защиты от интернет-угроз. файрвол, антивирус, проактивная защита Defence+. Comodo является одним из самых лучших сетевых экранов в мире. Известен, в первую очередь, как мощный файрвол, поэтому, хоть и является антивирусным комплексом - помещен в категорию файрволов.
COMODO Internet Security отличный программный комплекс для обеспечения безопасности в Сети. В состав включены все необходимые утилиты для спокойной работы и безопасного серфинга в Internet. Comodo Internet Security представляет комплексную защиту компьютера. В состав Comodo Internet Security входят: Файрволл, Антивирус и проактивная технология Viruscope, основанная на поведенческом анализе файлов и защищающий критические системные файлы, записи реестра и личные данные от внутренних атак руткитов, Key logger, троянов и других вредоносных программ. Имеется веб-фильтр блокирующий вредоносные сайты. Есть возможность использовать папки с защищенными данными. Кроме того, Comodo Internet Security позволяет настраивать собственный виртуальный защищенный рабочий стол, а также запускать приложения использую безопасную виртуальную среду - "Песочницу" (Sandbox Technology), которая также включается в установку отдельных компонентов Comodo (только файрвола или антивируса). Работа в этой среде не позволяет вирусам изменять реальные параметры системы, делая это виртуально. Comodo Internet Security дает возможность настраивать автоматический запуск выбранных приложений в Песочнице, а также настроить множество других параметров по своему желанию.
По результатам различных тестов COMODO превосходит многие платные аналоги.
Пример теста с авторитетного сайта MatouSec.com
При использовании любых файрволов желательно иметь хотя бы минимальное представление о принципах работы сетевых экранов, хотя с COMODO сложностей при установке и использовании не возникает.
Существует также платный вариант программы без функциональных отличий - бесплатная версия не имеет круглосуточный техподдержки специалистов COMODO.
Comodo Internet Security поддерживает несколько языков, включая Русский интерфейс.
Установить русский интерфейс в Comodo Internet Security:
Перейти во окно задач, нажав на иконку "tasks" в правом верхнем углу.
Раскрыть список расширенных задач Advanced Tasks и открыть меню настроек Open Advansed Setting.
В открывшихся настройках General Setting - User Interface - Language - выбрать Русский.
Comodo Firewall – бесплатный персональный фаервол, который на протяжении последних нескольких лет занимает высокие места в рейтинге фаерволов, оставляя позади многие платные продукты от именитых производителей. В последнем тестировании от Matousec (см. форум по фаерволам) он в очередной раз подтвердил свои намерения быть одним из лучших. Учитывая его бесплатное распространение, Comodo Firewall выглядит весьма привлекательным решением для домашнего компьютера.
Домашняя страница Comodo Firewall - http://www.comodo.com/
Последняя версия продукта на момент написания статьи – Comodo Internet Security 3.12.111745.560
Мой Вам совет, если нужен только фаервол, не ищите Comodo Firewall в чистом виде! Начиная с версии 3.5 он перестал существовать как самостоятельный продукт и теперь является частью комплексного решения Comodo Internet Security. Сюда же входят Comodo Antivirus и проактивная защита (известная как Defense+). Если же говорить о версии 3.0, то для нее нет русскоязычного исполнения. И не ведитесь на присутствие в дистрибутиве отдельного русификатора! Он предназначен для Comodo Firewall версии 2.4. При попытке русификации Вам сообщат, что данная версия фаервола не поддерживает мультиязычный режим и посоветуют деинсталировать данный продукт.
Я не зря акцентирую внимание на отсутствие русскоязычного интерфейса, потому что в отличие от антивируса, где достаточно поверхностных знаний английского языка, фаервол предполагает наличие у Вас знаний об установленных программах и их поведении в системе. На начальном этапе работы он будет активно спрашивать о тех или иных событиях и вариантах своего реагирования на них. К тому же дома Вы можете оказаться не единственным пользователем Вашего ПК, поэтому недопонимание того, о чем спрашивает фаервол и что при этом ему надо ответить, может привести к весьма плачевным результатам, особенно при включенной проактивной защите.
Comodo Internet Security поддерживает русский язык и к тому же при установке позволяет выбирать, какие модули устанавливать, а какие нет. Примечателен тот факт, что если Вы откажетесь от установки антивируса, то инсталлируемая программа будет называться Comodo Firewall.
Что касается антивируса от Comodo, то большого доверия у меня к нему нет. В официальных тестах он себя пока никак не проявил да и в форумах пишут, что он много пропускает и использовать его желательно только в паре с другим антивирусом, например, от Авиры или Eset. Такой вариант меня не устраивает, попросту жаль своих системных ресурсов.
Процесс установки начнется с распаковки файлов по указанному Вами пути, ознакомлением с лицензионным соглашением и запуске Мастера настройки.
Оставляем поле для e-mail пустым и жмем далее.
Поскольку меня вполне устраивает в качестве антивируса Avira AntiVir Personal, то я оставил свой выбор на установке только фаервола. Жмем далее.
В этом окне Вам предлагается кроме фаервола установить проактивную защиту с оптимальными либо максимальными настройками. Проактивная защита постоянно наблюдает и контролирует критические системные файлы и записи в реестре. Будем считать, что люди, решившие самостоятельно установить фаервол на свой компьютер, имеют достаточные навыки работы на компьютере для адекватного реагирования на сообщения фаервола, поэтому я рекомендую устанавливать Comodo с проактивной защитой с оптимальной настройкой.
В следующем окне предлагают присоединиться к сообществу Threatcast. Советую отказаться, т.к. даже активировав эту опцию, по неизвестной мне причине статистика ответов сообщества будет не доступна.
В этом окне нам предлагают всякие ненужные примочки, благо что от них можно отказаться. Убираем все галочки и жмем далее.
В этом окне предлагается использовать службу Comodo Secure DNS. Я решил отказаться, т.к. меня вполне устраивает DNS моего провайдера. После нажатия кнопки «Далее» запустится процесс конфигурирования фаервола, после чего Вам предложат перезагрузить компьютер.
Т.к. мой домашний компьютер находится в локальной сети, после перезагрузки Comodo предложил ее сконфигурировать.
Благодаря наличию своей базы данных Comodo Firewall способен самостоятельно распознавать степень безопасности многих программ.
В работе фаервола предусмотрены пять режимов:
1) не активен — весь входящий и исходящий трафик разрешен
2) обучение — фаервол определяет приложения как безопасные и создает для них правила без запросов к пользователю.
3) безопасный — фаервол работает согласно настроенным сетевым политикам и собственной базе данных программ, при попытке неизвестного приложения установить сетевое соединение пользователь получает запрос.
4) пользовательский — пользователь получает запрос на попытку неизвестного приложения установить сетевое соединение, на подобную попытку известного фаерволу приложения пользователь получает рекомендации к действию. Если не отмечать запоминать ответ, придется постоянно наблюдать одни и те же сообщения от Comodo.
5) полная блокировка — блокируются все соединения
У проактивной защиты свои режимы работы:
1) не активен – политика безопасности компьютера не применяется;
2) обучение — любая активность приложений, не описанная в правилах, определяется как безопасная и автоматически создает новые правила;
3) чистый ПК - все установленные на компьютере программы по умолчанию признаются безопасными. И только новые приложения будут ожидать Вашего разрешения на активизацию;
4) безопасный — проактивная защита работает согласно настроенным сетевым политикам и собственной базе данных программ, любая активность неизвестных исполняемых файлов вызовет оповещение пользователя;
5) параноидальный — любая активность приложений, не описанная в правилах, определяется как небезопасная и вызывает оповещение пользователя
После перезагрузки программа начинает отслеживать запуск любых приложений на компьютере и попытки установить соединение. По умолчанию Comodo Firewall работает в безопасном режиме, поэтому он стал задавать мне вопросы о действиях относительно неизвестных ему приложений:
Кроме «Разрешить» и «Блокировать» можно выбрать один из предложенных дополнительных вариантов.
Если это сетевой запрос. то варианты следующие:
веб-браузер;
ftp-клиент;
доверенное приложение;
заблокированное приложение;
только исходящие.
Для приложения варианты такие:
Installer или Updater;
доверенное приложение;
системное приложение windows;
изолированное приложение;
ограниченное приложение.
Не забывайте при выборе действия ставить галочку «Запомнить мой ответ»!
Вариант "Installer или Updater" - это режим для установки новых программ, но мне он не понравился. Если Вы устанавливаете или обновляете какое-то приложение и на запрос Comodo выбрали этот вариант, фаервол зачем-то еще раз переспрашивает о переключении режимов:
Действие этого режима длится недолго (время не засекал, но по ощущениям всего пару минут), в течение которого Comodo не пристает к Вам с расспросами, после чего выскакивает окно с предложением вернуться в предыдущий режим:
Это происходит даже тогда, когда процесс установки приложения затягивается, и поэтому Вы рискуете увидеть это окно не один раз. Все это отвлекает от процесса инсталляции и вызывает раздражение. Почему нельзя было сделать так, чтобы Comodo автоматически возвращался в предыдущий режим сразу после завершения установки программы?
Справедливости ради надо отметить, что грамотное комбинирование предустановленных режимов фаервола и проактивной защиты при настройке позволит существенно сэкономить Ваши нервы и время. Если Вы установили Comodo одним из первых в системе, переключите фаервол и проактивную защиту в режим обучения и после этого устанавливайте все необходимые программы. При установке Comodo в систему, где все программы уже установлены, фаерволу укажите режим обучения, а проактивную защиту переведите в режим чистого ПК. После этого поработайте один день за своим компьютером, по возможности стараясь воспользоваться всеми установленными программами, а затем установите для фаервола и проактивной защиты безопасный режим работы.
Однако я советую все же набраться терпения и в первые дни работы не менять режимы фаервола и проактивной защиты. Пусть создание всех новых правил останется у Вас на контроле. Как показали дальнейшие тесты - это самый правильный подход в настройке Comodo Firewall. Но об этом Вы сможете прочесть в моей следующей статье.
Достаточно хорошая антивирусная программа или даже можно сказать целый комплекс безопасности компьютера. Родился в США, разработчик американская компания Comodo Group Inc. Этот бесплатный антивирус несёт на своём борту всё, что должен иметь настоящий современный антивирус. Особенно хорош фаервол и обновленная «песочница», которая теперь называется Виртуальный киоск. Виртуальный киоск, это виртуальная изолированная от основной операционной системы среда, я бы сравнил её с небольшой виртуальной машиной, имеющей даже свой рабочий стол, что весьма удобно. Многие приложения теперь можно проверить на вредоносность, запустив внутри виртуального киоска (песочницы), без риска заразить основную систему.
Так же один знакомый поделился со мной «фильмом-новинкой», который он скачал на одном из вредоносных сайтов. Фильм имеет странное для видео файлов расширение exe и при ближайшем рассмотрении оказался ни чем иным, как Trojan.Winlock (Винлокер) —баннер вымогатель, вредоносная программа блокирующая рабочий стол и требующая перевести деньги на счёт злоумышленника. Если щёлкнуть на «фильме» два раза левой мышкой, то «Кина» не будет, а рабочий стол заблокируется сообщением о необходимости срочно перевести деньги 2500 рублей в виде СМС на такой-то счёт. Так вот, мы с вами запустим просмотр данного фильма в Виртуальном киоске (песочнице) и проверим, так ли хорошо работает эта песочница, как заявляют разработчики.
Ещё бесплатный антивирус comodo internet security защитит вас от вирусов, червей, руткитов, программ-шпионов (Anti-Spyware). Имеет мощный брандмауэр, анализатор автозапуска, целый набор инструментов для безопасности компьютера - COMODO Cleaning Essentials. и уникальную систему мониторинга процессов - COMODO KillSwitch .
Данным антивирусным решением поддерживаются операционные системы Windows 7, 8, Windows Vista и Windows XP (32 и 64-битные версии).
Итак, поехали. Идём на официальный сайт http://www.comodo.com. выбираем Comodo Internet Security
Free Download
Запускаем установщик.
Если вам не нужен Яндекс. Бар снимаем галочки.
Установить.
Завершить.
Выбираем русский язык.
Вводить адрес электронной почты не обязательно.
" Я хочу получить дополнительную безопасность в Интернете. перейдя на Comodo SecureDNS сервис " В первом пункте ставить галочку не нужно. если же вы, всё же отметите данный пункт, то после установки бесплатного антивируса Comodo internet security, у вас изменятся настройки DNS-серверов на адреса 8.26.56.26 и 156.154.70.22. Это значит, что в интернете вы будете путешествовать через своеобразный фильтр компании Сomodo, то есть за вас будут решать, где вам можно быть, а где нет. С одной стороны это хорошо и вы избежите многих вредоносных сайтов, а с другой, возможны глюки с интернетом. Поэтому прежде чем ставить галочку в первом пункте, посоветуйтесь с вашим провайдером
Во втором пункте отмечаем - Я хочу использовать «Облачный анализ поведения приложений» Comodo Internet Security использует анализ поведения неопознанных файлов в облаке и любой неопознанный файл будет отправлен на Comodo Instant Malware Analysis (CIMA) для дальнейшего анализа. По утверждению разработчика, результат будет известен через 15 минут.
Третий пункт понятно, поставите галочку и после установки антивируса, изменится Домашняя страница в некоторых браузерах.
Прежде чем нажать Согласен, Установить, прочитайте Лицензионное соглашение пользователя.
Нажимаем Настроить установку. Читаем внимательно, какой компонент и для чего. Здесь все галочки пригодятся.
Варианты конфигурации. Если вы хотите меньше общаться с антивирусом, можете галочку оставить, но знайте, что в процессе работы, иногда вам будет не понять, почему не запускается та или иная программа или не открывается тот или иной архив. Я лично галочку снял, так как информация о том, что у меня происходит на компьютере, лишней не будет
Расположение файлов. Путь установки антивируса – советую не менять.
Первым появляется виджет антивируса Comodo internet security (можете настроить информативность виджета, отметьте нужные вам пункты)
и значки служебных программ, далее главное окно программы.
В этот же момент comodo internet security предупреждает нас, что он обнаружил новую сеть. Присоединиться к новой сети, выбираем – Я нахожусь в зоне общего доступа (она более защищена).
Автоматически запускается обновление антивируса.
После полной установки Comodo internet security обновляет свои антивирусные базы и компьютер нужно перезагрузить.
После перезагрузки возникает благодарность программы Comodo internet security, что бы она более не появлялась, отмечаем пункт Больше не показывать это окно
Главное окно бесплатного антивируса Comodo internet security содержит основные элементы, которыми мы с вами будем пользоваться постоянно:
В середине данного окна вам будет доступна та или иная информация о состоянии безопасности вашего компьютера, в нашем случае В безопасности. Главное окно содержит панель быстрой проверки любого файла на вирусы, перетаскиваем подозрительный файл и тут же получаем информацию о вредоносности интересующего нас файла.
Если выбрать Да, поручить очистку эксперту, то связь с сертифицированным специалистом возможна, если вы владеете английским и заплатили за поддержку. Нажимаем на кнопку и вот пожалуйста цена.
Comodo Group — компания-производитель программного обеспечения и поставщик сертификатов SSL. располагающаяся в США. основана в 1998 году. Является одним из крупнейших поставщиков сертификатов, предлагая бесплатные сертификаты для персональной электронной почты [1] .
Содержание Comodo Secure DNS [18]Comodo Secure DNS — сервис от Comodo, в рамках которого компания Comodo Group бесплатно предоставляет DNS-серверы. Данное DNS-решение является альтернативой DNS-серверам, предлагаемым провайдером. Смысл заключается в том, что все DNS-запросы будут проходить через серверы Comodo, где и будет осуществляться фильтрация вредоносных сайтов.
Адреса DNS-серверов: 8.26.56.26 (ns1.recursive.dns.com), 8.20.247.20 (ns2.recursive.dns.com).
Comodo Secure DNS 2.0 [19]Comodo Secure DNS 2.0 - новый сервис, проходящий бета-тестирование, представляет собой дальнейшее развитие Comodo Secure DNS и является аналогом OpenDNS. позволяет зарегистрированным пользователям использовать различные контент-фильтры (более 25 категорий).
Comodo Malware Analysis [20]Comodo Malware Analysis - сервис для отправки чистых файлов, которые COMODO определяет как вирус, либо подозрительных файлов, недетектируемых антивирусом Comodo.
Comodo Instant Malware Analysis [21]Comodo Instant Malware Analysis (CIMA) — система онлайн -анализа подозрительных исполняемых файлов. После проведения анализа, пользователю выдаётся вся информация о файле и его действиях. Если файл является подозрительным, то пользователю сообщается об этом, а сам он отправляется в вирусную лабораторию Comodo для дальнейшего анализа и добавления в антивирусные базы CIS .
File Verdict Service [22] [23]File Verdict Service (Проект "Валькирия") — бесплатный Интернет-сервис проверки файлов в облачной системе анализа файлов, который проверяет представленные пользователем файлы на наборе статических и динамических детекторов - в том числе эвристики, поиск файла и анализ поведения в режиме реального времени. С помощью "Валькирии", пользователи смогут быстро получить заключение по безопасности неизвестного файла и могут помочь ускорить определение вредоносных программ 0day .
На данный момент:
Site Inspector - бесплатный Интернет-сервис для проверки страниц на наличие вредоносных программ или кода. После ввода URL веб-сайта, SiteInspector действует как уязвимый клиент, посетив веб-страницу и проверив не запускает ли страница атаку.
