PC-HELP.CZ

Zdravím všechny. Používám FW Comodo a zjistil jsem, že pokud je Comodo aktivní (v podstatě pořád), neustále "chodí" na disk. Když spustím FileMon, log jenom letí dolů, několikrát za sekundu read/write Comodo (cmdagent.exe a cpf.exe). Je to normální? Nemohl byste to někdo, kdo používáte Comodo PF, okouknout na svým PC? Celkem mě to rozčiluje a disku to jistě taky neprospívá.

Tak kvůli tobě jsem nainstaloval FileMon, ale musím tě zklamat. Oba procesy Commoda mi nevyvolávají žádnou akci.

Díky moc, a zklamalo teda nemálo.

Čím to může být? Jenom pro ilustraci, výpis z FileMonu:

1076 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5036282 Length: 4096
1077 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1078 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5040378 Length: 4096
1079 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1080 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5044474 Length: 4096
1081 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1082 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5048570 Length: 4096
1083 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1084 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5052666 Length: 4096
1085 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1086 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5056762 Length: 4096
1087 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1088 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5060858 Length: 4096
1089 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1090 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5064954 Length: 4096
1091 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1092 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5069050 Length: 4096
1093 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1094 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5073146 Length: 4096
1095 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1096 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5077242 Length: 4096
1097 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1098 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5081338 Length: 4096
1099 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1100 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5085434 Length: 4096
1101 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1102 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5089530 Length: 4096
1103 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation
1104 20:18:12 cpf.exe:1948 WRITE C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS Offset: 5093626 Length: 4096
1105 20:18:12 cpf.exe:1948 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log SUCCESS FileNameInformation

Atd, atd, pořád to samý. :shock:

Tak co teď s tím? Kde může být problém? Korektní odinstalace (vč. očisty) a následná nová instalace Comoda nepomohla. :-(

Problém je v tom, že něco neustále vyvolává akci Commoda, která se zapisuje do logu. Otevři ten log a podívej se, co se tam neustále zaznamenává.
Zkusme nejdříve zjistit příčinu přístupu k logu (cesta k souboru je v tom tvém výpisu)

Tak v logu se nachází následující:

#####;#Outbound Policy Violation (Access Denied, Protocol = IGMP)æ#Description: Outbound Policy Violation (Access Denied, Protocol = IGMP) Protocol:IGMP Outgoing Source: 86.49.127.229 Destination: 224.0.0.22 Reason: Network Control Rule ID = 6 ######ߗ####5.#####L#Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68))Ď#Description: Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68)) Protocol: UDP Incoming Source: 10.113.160.1:bootp(67) Destination: 255.255.255.255:dhcp(68) Reason: Network Control Rule ID = 6 ######ߗ####6######L#Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68))Ď#Description: Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68)) Protocol: UDP Incoming Source: 10.113.160.1:bootp(67) Destination: 255.255.255.255:dhcp(68) Reason: Network Control Rule ID = 6 ######ߗ####6######L#Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68))Ď#Description: Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68)) Protocol: UDP Incoming Source: 10.113.160.1:bootp(67) Destination: 255.255.255.255:dhcp(68) Reason: Network Control Rule ID = 6 ######ߗ####6######L#Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68))Ď#Description: Inbound Policy Violation (Access Denied, IP = 10.113.160.1, Port = dhcp(68)) Protocol: UDP Incoming Source: 10.113.160.1:bootp(67) Destination: 255.255.255.255:dhcp(68) Reason: Network Control Rule ID = 6 ######ߗ####6######B#Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)ē#Description:Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE) Protocol:ICMP Outgoing Source: 86.49.127.229 Destination: 89.114.16.23 Message: PORT UNREACHABLE Reason: Network Control Rule ID = 6 ######ߗ####6$#####B#Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)đ#Description:Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE) Protocol:ICMP Outgoing Source: 86.49.127.229 Destination: 83.6.51.92 Message: PORT UNREACHABLE Reason: Network Control Rule ID = 6 ######ߗ####7$#####B#Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)Ĕ#Description:Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE) Protocol:ICMP Outgoing Source: 86.49.127.229 Destination: 60.48.116.132 Message: PORT UNREACHABLE Reason: Network Control Rule ID = 6 ######ߗ####8######B#Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)Ĕ#Description:Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE) Protocol:ICMP Outgoing Source: 86.49.127.229 Destination: 60.48.116.132 Message: PORT UNREACHABLE Reason: Network Control Rule ID = 6 ######ߗ####8######B#Outbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)Ĕ#

V Comodu mám v pravidle 6 nastaveno následující: Block and Log IP IN or OUT form IP (any) to IP (any) where IPPROTO is ANY

Toto pravidlo je defaultní po instalaci Comoda, absolutně netuším, co to znamená, ani co by se stalo, kdybych ho zrušil. :shock:

Někdo nějaký nápad?

Elusive píše:co by se stalo, kdybych ho zrušil

Na to by ti asi odpověděl zkušený networkář a to já nejsem. Ale v Comodu mám stejné nastavení a podle logu průměrně 5 událostí za sekundu, avšak podle FileMonu nemám takový přístup na disk.
Nic mě zatím nenapadá.

Vyřešil jsem to tak, že jsem logování vypnul. Ale stejně je to divný, když jsem otevřel FileMon, několik zápisů za sekundu (před vypnutím), děs běs na hlučným Raptoru. Chyba asi bude někde jinde, protože jsem zkoušel ZoneAlarm a situace se opakovala. To na mě někdo pořád útočí nebo co? :shock:

Připojenej jsem přes UPC, 4-6Mbit. Asi by pomohlo, kdybych věděl přesně, cože se to vlastně blokuje, zkoušel jsem googlit, ale nic kloudnýho jsem nevygooglil a když, houby tomu rozumim, taky nesíťař. Třeba se tu najde nějaký. Každopádně díky aspoň za tu snahu. :wink:

PC-HELP.CZ

Comodo - permanentní aktivita disku

Comodo - permanentní aktivita disku