ALIEN писал(а):Ты не прав thunderburd.
В чем?
ALIEN писал(а): Ekrn.exe. - это процесс с помощью которого НОД сканирует все входящие в инет.
Прокси и в Африке прокси.
ALIEN писал(а): Главное настрой в правилах Комодо для ekrn разрешающие на порт 30606.
Зачем? Есть глобальные правила. Исходящие разрешить. Входящие запретить.
ALIEN писал(а): И тогда происходит следующий процесс:
и так все происходит. Ekrn.exe висит в памяти и никому не мешает.
ALIEN писал(а): окно сетевой активности иллюстрирует сетевую активность приложений, а не
порядок обработки трафика. Браузер локально соединяется с ekrn.exe - службой
антивируса NOD32, выступающей в качестве локального прокси-сервера,
после чего полученный им сетевой трафик снова пропускается через
службу антивируса и передаётся браузеру. При этом Комодо фильтрует сетевую активность как браузера, так и NOD32.
Понял?
Знал.
ALIEN писал(а): Главное отметь в НОДЕ все ВЕБ браузеры, а проще говоря, все приложения которые ты пускаешь в сеть и поставь их в активный режим.
Браузеры, по терминологии NOD сканируются в пассивном режиме. Это написано в ветке "Активный режим". В нижестоящем списке нет приложений отмеченных как "браузер".
ALIEN писал(а): Также добавь Комодо в исключения НОДА. НАСТРОЙКА / ИСКЛЮЧЕНИЯ / ДОБАВИТЬ. Найди путь к Комодо в открывшемся окне, и укажи его. Например c:program files/ Comodo. Также посмотри в пункте Program Files / Comon Files если там присутствует Комодо, добавь его тоже в исключения.
Так и делал, когда старый NOD рычал на Comodo. Новый не рычит. Нехай так сидит. Не мешает.
ALIEN писал(а): ТОже самое проделай с всеми установленными антивирями и антишпионами на компе. Что бы НОД им не мешал и не трогал их.
По-моему, это лишнее. Запускать одновременно несколько антивирей в реал-тайм - извращение еще то. А если хочется просканировать другим - этот отключаем, тот включаем. И исключения не нужны.
ALIEN писал(а): Почему указать вот тут
ПРОВЕРЯТЬ ПРОТОКОЛ HTTPS ДЛЯ ПРИЛОЖЕНИЙ ОТМЕЧЕННЫХ КАК ВЕБ БРАУЗЕРЫ НА УКАЗАННЫХ ПОРТАХ, именно это? Да потому что в этом случае НОД будет сканировать те приложения которые у тебя указанны как браузеры и почтовые клиенты ещё и по HTTPS трафику или проще SSL протоколу автоматически.
Обьянсяю, те приложения которые ты отметил как ВЕБ БРАУЗЕРЫ, хоть всю систему. НОД будет сканить по этому протоколу автоматически, стоит только приложению подключится к зашифрованному протоколу HTTPS.
А на не отмеченные приложения забьет. Шлите что хотите, куда хотите и кто хотите. То есть вообще не будет на их трафик по https реагировать.
ALIEN писал(а): Насчёт КОМОДО и НОДА сделай следующее. Поставь КОМОДО в режим обучения,
Лучше в безопасный. Он по-умолчанию стоит.
ALIEN писал(а): и открой по новой правила, после вышеуказанных настроек НОДА. После этого у тебя должен прорисоватся запрос для выхода браузера через Eset NOD32 filter или через ekrn.
В безопасном запросит. В режиме обучения - нет. Будет лишь регистрировать сетевую активность.
ALIEN писал(а): Но перед этим сделай тоже самое с НОДОМ, попробуй его обновить и разреши выход в сеть. Согласно правилам.
Ежедневно обновляется.
ALIEN писал(а):Если в КОМОДО включён антишпион или антивирь по умолчанию, то отключи его а то могут быть глюки.
Только фаервол. Я ж не извращенец держать десять антивирусов в реал-тайм режиме.
ALIEN писал(а): Понял хоть чуть чуть?
А мессенджер по https все равно не работает. Ни аська, ни твиттер. А вот Facebook подключается. Чудеса.
Если допустим тот же Аутпост или Комодо или Аларм приноровились подстраивать свои фаерволлы под настройки по умолчанию. То у Eset Smart Security по умолчанию фаер стоит в астоматическом режиме. Поэтому и решето.
Ведь многие фаеры проходят тесты по большему счёту благодаря прикрученной Хипсе. 
