【真相】关于COMODO外连情况的分析

显示全部楼层 · 发表于 2012-4-22 14:56:44

本帖最后由 h8888 于 2012-4-27 11:12 编辑

COMODO版本信息：

CIS_Setup_x86.msi (COMODO V5.8,兼容win8的最新版,数字签名日期为2012年3月16日)
Size: 33449984 bytes
Modified: 2012年3月21日, 11:04:25
MD5: BD83E8F9E9A0806B5FF3ED5064C19774
SHA1: ABA61A2B66262A573556DCA88368C24F70B07353
CRC32: 40DBCD32

测试条件最好参考一下本帖27楼。截屏见下图：

COMODO外连情况：

C:\Program Files\Comodo\Comodo Internet Security\Cfp.exe
暂未发现外连

C:\Program Files\Comodo\Comodo Internet Security\Cmdagent.exe (以下三项默认放行，防火墙自身不能拦截)
UDP出，远程端口53。
TCP出，目标端口80，远程地址：licensing.security.comodo.com
TCP出，目标端口80，远程地址：secure.comodo.net

C:\Program Files\Comodo\Comodo Internet Security\Cfpupdat.exe
暂未发现有外连，就算有都可以选择拦截。

C:\Program Files\Comodo\Comodo Internet Security\Cmdagent.exe (以下一项可以选择拦截)
TCP出，远程端口80，远程地址：91.199.212.132 ， 199.66.201.28。

COMODO V3.14防火墙外连情况分析

程序外连情况：
C:\Program Files\Comodo\Comodo Internet Security\Cmdagent.exe
UDP出，远程端口53。

以下程序暂无发现外连：
C:\Program Files\Comodo\Comodo Internet Security\Cfp.exe
C:\Program Files\Comodo\Comodo Internet Security\Cfpconfg.exe

COMODO V4.1的外连情况：

C:\Program Files\Comodo\Comodo Internet Security\Cfp.exe
暂无发现外连。

C:\Program Files\Comodo\Comodo Internet Security\Cfpupdat.exe
UDP出,远程端口53。

C:\Program Files\Comodo\Comodo Internet Security\Cmdagent.exe
UDP出,远程端口53。
TCP出，远程端口80，远程地址：www.download.windowsupdate.com

显示全部楼层 · 发表于 2012-4-23 12:58:15

都连到哪去了呢？谁知道？

显示全部楼层 · 发表于 2012-4-23 13:49:44

学习一下。个人觉得都很正常吧！

显示全部楼层 · 发表于 2012-4-23 17:42:09

墨池发表于 2012-4-23 13:49
学习一下。个人觉得都很正常吧！

我不敢妄断，等待官方为我们析疑。

显示全部楼层 · 发表于 2012-4-23 17:52:49

这都是毛豆自己的进程，应该是连到自己的服务器吧。

显示全部楼层 · 发表于 2012-4-23 17:53:37

本帖最后由 h8888 于 2012-4-23 17:55 编辑

zilch 发表于 2012-4-23 17:52
这都是毛豆自己的进程，应该是连到自己的服务器吧。

C:\Program Files\Comodo\Comodo Internet Security\Cmdagent.exe (以下三项默认放行，防火墙自身不能拦截)
UDP出，远程端口53。
TCP出，目标端口80，远程地址：licensing.security.comodo.com
TCP出，目标端口80，远程地址：secure.comodo.net

以上的才是焦点！

显示全部楼层 · 发表于 2012-4-24 00:37:33

licensing.security.comodo.com
很明显是许可服务验证，这个有什么问题吗？

后面一个应该是云

显示全部楼层 · 发表于 2012-4-24 08:21:50

h8888 发表于 2012-4-23 17:42
我不敢妄断，等待官方为我们析疑。

哈哈，安全软件可以忽视吧！其它软件要小心。
软件背后联网，毛豆算好的了，不过不能拦截不是规范行为。

显示全部楼层 · 发表于 2012-4-24 10:23:10

bluelaser 发表于 2012-4-24 00:37
licensing.security.comodo.com
很明显是许可服务验证，这个有什么问题吗？

服务器应该是：

“C:\Program Files\Comodo\Comodo Internet Security\Cmdagent.exe (以下一项可以选择拦截)
TCP出，远程端口80，远程地址：91.199.212.132 ， 199.66.201.28。”

显示全部楼层 · 发表于 2012-4-24 10:25:19

墨池发表于 2012-4-24 08:21
哈哈，安全软件可以忽视吧！其它软件要小心。
软件背后联网，毛豆算好的了，不过不能拦截不是规范行为。

用户没有知情权，且拦截不了，这到底算不算偷连呢？OA就不同了，光明正大地连，用户有知情权。

[分享] 【真相】关于COMODO外连情况的分析

本帖子中包含更多资源