Встановлення та налаштування програм (огляд): брандмауер (фаєрвол) Comodo Firewall (закінчення). Оптимальні настройки Comodo Internet Security Чому виндовс 10 блокує установку фаервола комодо

фаєрвол Comodo Firewall з версії 3.5 входить до складу безкоштовної комплексного захисту Comodo Internet Security і може встановлюватися як окремий компонент.

Comodo Firewall призначений для захисту користувачів ПК під управлінням ОС Windows, за своїми можливостями практично не поступається аналогічним продуктам, в тому числі окремим комерційним розробкам.

Інтерфейс гранично спрощений, але в той же час надає всі необхідні можливості і функції.

Основні компоненти Comodo Firewall

Основні можливості Comodo Firewall

Багатофункціональний фаєрвол - мережевий екран

Comodo Firewall забезпечує високий рівень захисту від вхідних і вихідних загроз. Таким чином, ви отримуєте максимально ефективний захист від хакерів, шкідливих програм і крадіжки особистих даних. Тепер фаєрвол був поліпшений додаванням нових функцій:

• Режим Stealth Mode, щоб зробити ваш комп'ютер повністю невидимим для сканування портів;
• Автоматичне визначення довірених зон на основі майстра;
• Зумовлені політики брандмауера дозволяють швидко застосувати необхідні правила безпеки;
• Діагностика для аналізу системи на наявність можливих конфліктів з фаєрволом і багато іншого.

поведінковий блокує

• Перевірка цілісності кожної програми, перш ніж дозволити її завантаження в пам'ять комп'ютера;
• Виконує «хмарний» аналіз поведінки для негайного виявлення шкідливих-програм;
• Попереджає вас кожен раз, коли невідомі або ненадійні програми намагаються запуститися або встановитися;
• Блокує віруси, трояни і програми-шпигуни перш, ніж вони зможуть отримати доступ до всієї системи;
• Запобігає несанкціонованих змін критично важливих системних файлів і записів реєстру Windows;
• Включає в себе функцію автоматичної пісочниці, яка повністю ізолює ненадійні файли від іншої частини комп'ютера

Система запобігання вторгнень HIPS

• Практично непробивна захист від руткітів, впровадження в процеси, кейлогерів і інших погроз «нульового дня».
• Безкоштовний фаєрвол Comodo контролює діяльність всіх додатків і процесів на вашому комп'ютері і дозволяє запускатися файлів і процесів, якщо вони відповідають переважаючим правилам безпеки.
• Блокує активність шкідливого коду шляхом припинення будь-яких дій, які можуть привести до пошкодження операційної системи, системної пам'яті, реєстру або особистих даних.
• Дозволяє досвідченим користувачам підвищувати заходи безпеки за рахунок швидкого створення користувацьких політик і наборів правил за допомогою зручного і потужного інтерфейсу правил.

Віртуальний кіоск

• Віртуальне середовище «пісочниця» для запуску програм і роботи в Інтернеті, ізольовано від вашого реального комп'ютера. Додатки та веб-браузери працюють всередині кіоску, не залишаючи cookies або історію на реальній системі, що робить його безпечним середовищем для інтернет-банкінг і онлайн-магазинів.
• Запобігає установки з шкідливих веб-сайтів вірусів, руткітів і шпигунських програм на комп'ютер і забезпечує захист від злому.
• Включає віртуальну клавіатуру, яка дозволяє користувачеві безпечно вводити номери кредитних карт і паролі, не побоюючись програм для перехоплення даних, що вводяться (кейлогерів).
• Віртуальний кіоск в Comodo Firewall дозволяє досвідченим користувачам запускати beta-версії програм в ізольованому середовищі, яка не порушить стабільність або файлову структуру реальної системи.

Viruscope

Це система, що дозволяє проводити динамічний аналіз поведінки запущених процесів і вести запис їх активності. Viruscope контролює діяльність процесів, запущених на вашому комп'ютері і попереджає вас, якщо вони намагаються виконати підозрілі дії.

Internet Security Essentials

Інструмент перевірки сертифікатів SSL захищає від фальшивих (фішингових) сайтів, які намагаються вкрасти конфіденційну інформацію.

Цей урок є продовженням статті: Мережевий екран.

Отже, ми знайшли і завантажили останню версію Comodo Firewall. На комп'ютері може бути встановлено тільки один фаєрвол. Тому, щоб уникнути міжпрограмних конфліктів, вбудований брандмауер Windows повинен бути відключений. Як вимкнути брандмауер Windows XP і Wiindows 7, можна подивитися в попередніх уроках: і. Але, коли ми встановлюємо Comodo Firewall, в цьому немає необхідності. Майстер установки фаервола сам відключить вбудований брандмауер Windows.

Фаєрвол контролює спроби додатків обмінюватися даними в мережі. На ілюстрації видно, як фаєрвол перехопив спробу програмного забезпечення телефону Nokia вийти в інтернет. Це потрібне додаток, тому натискаємо кнопку "Дозволити":

Одними з перших треба дозволити з'єднання системним компонентам "Windows alg.exe" і "svchost.exe". Вони потрібні для поключенія до мережі. Після установки, Comodo Firewall буде знову і знову виставляти оповіщення для різних програм. Якщо додаток нам відомо, дозволяємо запит на з'єднання. Якщо є сумнів і програма здається підозрілою, натискаємо кнопку "Блокувати". Відзначаючи прапорцем чек-бокс "Запам'ятати мій вибір", ми закріплюємо свій вибір для цього додатка. І при наступному з'єднанні вікно оповіщення для цієї програми з'являтися не буде. Діяти потрібно акуратно. Дозволяти підключення і закріплювати вибір можна тільки ізветность нам програмами. Якщо клікнути по назві додатка, відкриється вікно властивостей програми.

Так само, фаєрвол повідомляє і про вхідні з'єднаннях:

На наступній ілюстрації видно, як Comodo Firewall перехопив входить пакет для популярного клієнта пірінгових мереж:

Спочатку, оповіщення фаервола кілька набридають. Але ми робимо свій вибір і з часом їх стає менше і менше.

Злоякісні програми можуть маскуватися під нешкідливий софт, щоб обдурити фаєрвол і отримати дозвіл на з'єднання. Тому, потрібно регулярно сканувати машину антивірусною програмою. Детальніше про вибір і роботі антивіруса можна почитати.

Перейдемо, тепер, до налаштувань фаєрвола.

Відкриваємо Comodo Firewall, як і будь-яке інше додаток, подвійним кліком по значку на робочому столі або по значку в області повідомлень. З'являється головне вікно програми з відкритою вкладкою "Підсумок":

Тут відображена інформація трафіку і стан системи. Клацнувши по цифрах з'єднань, можна подивитися докладні дані активних мережевих підключень. Натискання на кнопку "Зупинити все з'єднання" припинить будь-яку мережеву активність. Застосувати цю функцію можна в разі неадекватної поведінки системи - підозри на втручання в роботу програм. Наприклад, система тривалий час зависає і не відгукується. Це може бути наслідком мережевої активності будь-якого шкідливого програми. Заблокувавши трафік, можна з'ясувати причину і визначити програму представляє загрозу. Чи включаються всі з'єднання натисненням цієї ж кнопки "Відновити всі з'єднання".

Режим роботи фаервола можна змінити відкривши список, що випадає кнопкою "Безпечний режим".

"Блокувати всі" - режим, який не допускає ніякої мережевої активності - еквівалент кнопки "Зупинити все з'єднання".

"Призначена для користувача політика" - це жорсткий режим, в якому мережевий екран буде виводити сповіщення для кожної соединяющейся з інтернетом програми. Тут, треба самому створювати політики програм - чітко розуміти яким додаткам можна дозволяти підключення.

"Безпечний режим" встановлений за замовчуванням і є універсальним. Фаєрвол застосовує призначені для користувача політики - виконує установки користувача для окремих програм, а також сам вирішує мережевий обмін додатків, які вважає безпечними. Оповіщень буде трохи і фаєрвол не буде сильно відволікати.

"Режим навчання" призначаємо, коли потрібно поспостерігати за різними додатками, не втручаючись в їхню роботу. Тут, Comodo Firewall самостійно визначає політики програм, не вивільняючи ніяких повідомлень.

У режимі "Не активний" мережевий екран відключається. Вимикати фаєрвол доводиться в разі явного межпрограммного конфлікту, наприклад, з антивірусною програмою або іншим мережевим екраном.

На наступній вкладці "Фаервол" розташовані настройки фаєрвола. "Журнал подій фаєрвол" - "лог" відображає всі події - реакції фаервола на мережеву активність різних програм.

"Додати довірена додаток" дозволяє вибрати потрібну програму і додати його в дозволені.

"Додати заблоковане додаток", навпаки, дає можливість додати обраної програми в заборонені для з'єднання.

Розділ "Політики мережевої безпеки" відкриває вікно, де можна вибрати одну з попередньо встановлених політик для додатків або створити свою.

У вікні "Активні мережеві підключення" показані програми проявляють в даний момент мережеву активність.

"Майстер Прихованих Портів" - цими настройками можна приховати певні порти і зробити комп'ютер невидимим в обраних мережах.

"Налаштування фаєрвол" - це вікно вибору режиму роботи, яке дублює випадає на вкладці "Підсумок". Також, встановлюємо повзунком "Безпечний режим" і ставимо прапорець в чек-боксі "Створювати правила для безпечних додатків":

На наступній вкладці "Захист +" розташовані функції управління проактивним захистом. При установці фаервола, проактивний захист включається за замовчуванням. Проактивний захист - це ще один шар захисту, який контролює поведінку програм і запобігає зараження системи. Налаштування проактивного захисту, в основному, схожі на установки фаервола.

Пункт "Запустити програму в Sandbox" дає можливість запускати сумнівне додаток у своєрідній "пісочниці". Працюючи ізольовано в цій захищеної області, шкідлива програма не зможе нашкодити системі:

Пункт "Налаштування Проактивним Захисту" відкриває вікно режимів роботи проактивного захисту. І, коротко, пройдемо по цих налаштувань.

Режим "Параноїдальний" має на увазі параноїдальну підозрілість захисту до будь-якої мережевої активності. Проактивний захист видаватиме оповіщення при кожній спробі будь-якої програми встановити з'єднання.

У безпечному режимі захист застосовує політики встановлені користувачем, а також дозволяє актвность додатків, які вважає безпечними.

У режимі "Чистий ПК" захист безумовно довіряє всім встановленим на комп'ютері програм і запитує дозволу на з'єднання тільки для знову встановлюваних додатків.

"Режим навчання". В цьому режимі захист не видає повідомлень і проводить моніторинг самостійно.

"Захист відключена". В цьому режимі проактивний захист відключена. Відключати захист не варто. Оптимальним рішенням буде установка захисту в безпечний режим.

На вкладці "Різне" розташовані додаткові налаштування фаєрвола. Їх можна подивитися самостійно. Огляд, і так, вийшов об'ємний. Головне, що Сomodo Firewall, це - дуже надійний, гнучкий в управлінні, російськомовний і безкоштовний мережевий екран. Comodo Firewall в зв'язці з хорошою антивірусною програмою забезпечить комфортну і безпечну роботу в мережі.

Детально, про роботу і виборі антивірусної програми читаємо.

Інструкція по установці Comodo Firewall на ПК з ОС Windows.

1. На самому початку установки необхідно вибрати російську мову зі списку запропонованих, для розуміння складних налаштувань програми.

2. У наступному діалоговому вікні прибираємо позначки додаткових функцій і НЕ вписуємо адресу електронної пошти.
Крім того, потрібно в даному вікні натиснути на кнопку "Налаштувати апгрейд" і провести деякі маніпуляції.

3. У налаштуваннях апгрейда прибираємо галочки з Geek Buddy і Dragon Web Browser.

Geek Buddy - зайвий привід посміхнутися, якщо ви знаєте англійську і можете перевести це вираз. Це невеликий додаток "для ламерів", яке забезпечить вас 60-ти денний безоплатну допомогу від техпідтримки даного фаервола.

Це означає, що при виникненні будь-яких питань - ви можете спокійно писати \\ дзвонити в США і консультуватися англійською з їхньою командою.

Оскільки ми і так молодці, і можна ставити питання на нашому сайті сайт - Не будемо користуватися цією можливістю :-)

Dragon Web Browser - це браузер, який забезпечує нібито безпечний серфінг мережі.
Насправді, він нам не потрібен, тому що безпека серфінгу нам влаштує Комодо Фаервол, тому прибираємо галку з цього пункту.

Натискаємо "Назад" -\u003e "Згоден. Встановити "і починаємо установку фаервола.

4. Через деякий час програма попросить перезавантажити комп'ютер. Зберігаємо всі відкриті документи і натискаємо "Так".

5. Як тільки комп'ютер буде перезавантажений, програма автоматично буде вас ознайомлювати зі своїми продуктами і можливостями.
Щоб уникнути це справа в подальшому, встановлюємо галочку навпроти "Більше не показувати це вікно" і закриваємо його.

Налаштування фаервола.

1. Після установки Коммоду фаєрвол почне вам скаржитися на те, що деякі програми лізуть в Інтернет оновлюватися. У зв'язку з цим, ви можете або дозволити їм це робити, або заборонити.

Ваш вибір буде постійним і система його запам'ятає, тобто якщо ви один раз забороніть \\ дозвольте якомусь додатком оновлюватися, після перезавантаження комп'ютера
Комодо буде автоматично блокувати \\ давати йому можливість здійснювати оновлення без попередження.

Якщо ви з часом захочете змінити гнів на милість і заблокувати \\ дозволити з'єднання певної програми з Інтернет, ми в подальшому розглянемо, як це зробити вручну.

2. Головне в налаштуванні будь-якого фаервола зробити так, щоб його робота для вас була непомітною, але паралельно з цим він надійно охороняв ваш ПК від зовнішніх загроз.
Для цього виконайте:

преходимо на робочий стіл і натискаємо по фаєрвол в тому місці, де напис "в безпеці" (там може бути і якась інша напис).
Відкриється повноцінне меню програми.

Перейти в "Завдання".

Вибрати "Завдання фаервола". У цьому пункті ви можете дозволити з'єднання певних програм з Інтернет для поновлення їх баз.

Якщо ви впевнені в додатку і знаєте, що воно лізе у Всесвітню павутину за новими базами - тоді натисніть на кнопку "Дозволити з'єднання", після чого виберіть файл програми, яка хоче відкрити доступ до мережі і натисніть відкрити.

Всі інші настройки можна поки залишити за замовчуванням.

Розробники цього додатка вже попрацювали над тим, щоб зробити захист від атак і користування фаєрвол зручним для користувачів.

Дякуємо його і надаємо інструкцію, як налаштувати фаєрвол Comodo для максимального захисту.

Вступ

За даними налаштувань хотілося б відзначити, що, незважаючи на їх "максимальність", робота за комп'ютером не доставляє особливої \u200b\u200bпараноїдальний - все досить помірно: раз створивши правила для програми / програми, запитів більше не надходить для сконфігурованих програм. Зрозуміло, що даний режим більше підходить для досвідчених користувачів.

Другий момент - тестування проводилося, як в парі з avast! Free Antivirus , Так і без нього. Результат, як було зазначено, був 100% в обох випадках (незважаючи на те, що на скріншотах є антивірус avast !, і без нього фаєрвол Comodo пройшов всі тести на 100% на даних настройках).

Більш того, при включеному avast! і використанні даних налаштувань для Comodo Firewall - антивірус просто не встигає вступити в роботу, так як всю блокування виконує Comodo Firewall.

Крім того, в тесті "PC Security Test 2011" Сomodo Firewall блокував перший етап тесту "Antivirus Proteсtion Test", закриваючи можливість розміщення вірусних файлів в системі, хоча по суті це робота антивіруса (наприклад, в зв'язці Online Armor + avast! Дану роботу по проходженню першої частини цього тесту виконує avast!).

У підсумку, Comodo Firewall, так би мовити, не дає попрацювати антивірусу, так як просто блокує можливість проникнення вірусів в систему. Тобто можна відзначити, що реакція Comodo Firewall на загрози дуже швидка (хоча зрозуміло, що це синтетика). Однак PC Secutity Test на 100% (так само як і інші пройдені тести) у мене не проходив ще жоден продукт від багатьох вендорів (такі як, Kaspersky Internet Security, Norton Internet Security, Emsisoft Internet Security, McAfee Internet Security, Bitdefender Internet Security, avast! Internet Security і т.д.). Вважаю, що хоч це і синтетика, але все ж дуже показово.

Система, яка використовується в тестуванні налаштувань: Windows 7 PRO 64-bit SP1, процесор 1.65 ГГц Dual-core AMD, пам'ять 4 ГБ (доступно 3,6 Гб).

З даними настройками в режимі Proactive Security Comodo Firewall проходить c результатом 100% такі синтетичні тести, як:

1) Anti-Test
2) PC Security Test 2011
3) PCFlank Leaktest
4) CLT
5) SSS
6) FireWallTest
7) Mini Security Test

Налаштування Comodo Firewall 2013

1. Розширені настройки -\u003e Загальні налаштування -\u003e Конфігурація

2. Розширені налаштування -\u003e Настройки безпеки -\u003e Захист + -\u003e HIPS -\u003e Поведінковий аналіз

Знімаємо галочку з "Автоматично запускати в Sandbox виявлене невідоме додаток і обробляти його як"

Натисніть, щоб збільшити зображення

3. Інші параметри -\u003e Настройки безпеки -\u003e Фаервол -\u003e Налаштування фаєрвол

Переводимо фаєрвол в режим "для користувача набір правил", щоб на будь-яке мережеве подія в системі з'являвся запит для встановлення власних правил вручну.

В поле "Розширені налаштування" встановлюємо все галочки навпроти:
- Увімкнути фільтрацію IPv6-трафіку
- Увімкнути фільтрацію loopback-трафіку (наприклад, 127.x.x.x, :: 1)
- Блокувати фрагментований IP трафік
- Аналізувати протокол
- Включити захист від ARP-спуфинга

Натисніть, щоб збільшити зображення

4. Інші параметри -\u003e Настройки безпеки -\u003e Фаервол -\u003e Глобальні правила

Натисніть, щоб збільшити зображення

5. Інші параметри -\u003e Настройки безпеки -\u003e Рейтинг файлів -\u003e Налаштування рейтингу файлів

Довіряти додатків, підписаним довіреними постачальниками
- Довіряти додатків, встановленим за допомогою довірених інсталяторів

Натисніть, щоб збільшити зображення