Prevenire è meglio che curare :) Software HIPS - Pagina 226

done75 · 23-12-2013, 21:44

Tanti Auguri a tutti

nV 25 · 23-02-2014, 12:18

L'arena delle soluzioni anti-exploit si amplia con un nuovo player che presenterà la propria soluzione a giorni in occasione dell'RSA Conference USA,
HitmanPro.Alert v3. (Brochure di accompagnamento http://dl.surfright.nl/Alert-3/Hitma...-Datasheet.pdf)

Gli sviluppatori lo definiscono "EMET con gli steroidi" (o dopato

) dato che è il 1° che porta le mitigazioni ROP al mondo dei processi a 64bit...
As we like to call it: EMET on Steroids!

nV 25 · 23-02-2014, 12:32

A parte il fatto che secondo me il grosso del lavoro "di contrasto" è da attribuire all'equipe di EMET che ha scelto in primo luogo di non perseguire la strada del Security by Obscurity mettendo di conseguenza "in chiaro" il meccanismo di funzionamento del proprio tool, mi auguro che queste nuove pressioni abbiano una valenza positiva contribuendo ad accelerarne lo sviluppo (vuoi portando anche loro le mitigazioni ROP al mondo dei 64bit, vuoi...).

Romagnolo1973 · 26-02-2014, 00:34

Emet l'hanno bucata, quindi ben venga una versione dopata

http://www.neowin.net/news/researche...icrosofts-emet

nV 25 · 26-02-2014, 11:05

alcuni sviluppi è possibile leggerli nel thread che scelsi a suo tempo di collocare nella sezione di 8 perchè convinto fosse l'unico modo x farlo conoscere veramente (e infatti non se lo fila nessuno ugualmente

),

EMET - Protezione anti-exploit avanzata per le applicazioni

(dal post 70 in poi)

Romagnolo1973 · 26-02-2014, 23:15

ahh ecco, infatti mi ricordavo di una tua guida emet ma in sezione non l'avevo trovata, ecco dove sta in 8

karrygun · 19-04-2014, 00:28

come mai ogni volta che installo qualsiasi programma avente hips e avendo avast il sistema va in freeze?

ho provato a mettere le varie eccezioni, ma non ne ho una minima idea su come fare....

ma questi hips se vanno in conflitto con gli antivirus, a cosa servono allora?

Jeremy01 · 05-05-2014, 20:11

ragazzi mi consigliate un buon hips da montare su windows 8?

done75 · 06-05-2014, 18:32

Quote:

Originariamente inviato da Jeremy01

ragazzi mi consigliate un buon hips da montare su windows 8?

CIS

Jeremy01 · 06-05-2014, 23:36

Quote:

Originariamente inviato da done75

CIS

gentilissimo grazie, lo aggiungo al kit di sicurezza

p.s. si tratta di un firewall? (Comodo Internet Security)

esiste anche free qualcosa di valido ?

Enzo Font · 07-05-2014, 11:09

@Jeremy01

Comodo è free, ha sia un firewall sia un HIPS.

Altrimenti Privatefirewall (firewall+HIPS).

Jeremy01 · 07-05-2014, 13:35

Quote:

Originariamente inviato da Enzo Font

@Jeremy01

Comodo è free, ha sia un firewall sia un HIPS.

Altrimenti Privatefirewall (firewall+HIPS).

quindi installo questo e comprende anche l'hips o devo scaricre un tool a parte?

Gunny Highway · 06-09-2014, 15:01

dunque non mi è chiaro come funzionino questi software stavo pensando di installare winpatrol free voi consigliate comodo ma io uso panda cloud non vorrei andasse in conflitto e vorrei lasciare win firewall. leggendo alcuni post sembrano molto utili ma anche molto pesanti e questo è un male

Sent from my GT-N8000 using Tapatalk

TheQ. · 06-09-2014, 18:21

Quote:

Originariamente inviato da Gunny Highway

dunque non mi è chiaro come funzionino questi software stavo pensando di installare winpatrol free voi consigliate comodo ma io uso panda cloud non vorrei andasse in conflitto e vorrei lasciare win firewall. leggendo alcuni post sembrano molto utili ma anche molto pesanti e questo è un male

Sent from my GT-N8000 using Tapatalk

su XP 32 bit pandacloud e comodo firewall + defence+ e sandbox funzionavano bene. Non ricordo incompatibilità.
Comodo è uno dei firewall più leggeri. Il suo punto dolente è ben configurato la quantità di avvisi che fa apparire, specie se installi qualcosa...

Su 64 bit W8 non saprei.
In alternativa prova la versione pro di malwarebytes o hitman pro

Su W8 puoi installare dei semplici programmi che rendono + facile l'uso di windows firewall come private firewall (niente HIPS): http://www.privacyware.com/personal_firewall.html
o (se non ricordo male) windows 8 firewall controll: http://sphinx-soft.com/

Oppure dajje con i sistemi sandbox puri come geswall, returnil o defence wall.

Gunny Highway · 06-09-2014, 19:10

aspetta allora in tanto ho win 7 64 bit vorrei prima avere una configurazione equilibrata tra prestazioni e sicurezza che però non mi tormenti con troppe domande anche perché uso Torrent e ho bisogno di proxy sono all estero e se devo guardare tipo Rai o mediaset diventa una rottura per quello volevo evitare un firewall oltre a quello di win 7.
ma se tu mi dici che installando comodo internet security? ho firewall più hips più sandbox in un unico programma potrei provarlo

TheQ. · 06-09-2014, 22:00

Quote:

Originariamente inviato da Gunny Highway

aspetta allora in tanto ho win 7 64 bit vorrei prima avere una configurazione equilibrata tra prestazioni e sicurezza che però non mi tormenti con troppe domande anche perché uso Torrent e ho bisogno di proxy sono all estero e se devo guardare tipo Rai o mediaset diventa una rottura per quello volevo evitare un firewall oltre a quello di win 7.
ma se tu mi dici che installando comodo internet security? ho firewall più hips più sandbox in un unico programma potrei provarlo

Comodo internet security va più che bene per avere tutto, al massimo se non ti soddisfa l'antivirus metti avira, + pesante, ma più sicuro in rilevamento.
La sandbox di comodo però è sui settori vitali di windows non come sandboxie sui programmi che esegui in sandbox. Se scarichi da torrent programmi eseguibili secondo me ti conviene sandboxie.
Al massimo disinstalli

Gunny Highway · 06-09-2014, 23:00

Quote:

Originariamente inviato da TheQ.

Comodo internet security va più che bene per avere tutto, al massimo se non ti soddisfa l'antivirus metti avira, + pesante, ma più sicuro in rilevamento.
La sandbox di comodo però è sui settori vitali di windows non come sandboxie sui programmi che esegui in sandbox. Se scarichi da torrent programmi eseguibili secondo me ti conviene sandboxie.
Al massimo disinstalli

per ora ho fatto così Panda e ho installato Comodo firewall e vedo come si comporta

Draven94 · 10-09-2014, 16:56

Su uno dei miei PC ho ancora EMET v3

Qual è la procedura corretta per aggiornarlo alla versione 5? Sovrascrittura oppure disinstallo prima la v3 e poi installo la v5?

**Chill-Out** · 12-09-2014, 17:36

Quote:

Originariamente inviato da Draven94

Su uno dei miei PC ho ancora EMET v3

Qual è la procedura corretta per aggiornarlo alla versione 5? Sovrascrittura oppure disinstallo prima la v3 e poi installo la v5?

http://www.hwupgrade.it/forum/showthread.php?t=2596195

Draven94 · 12-09-2014, 18:43

Quote:

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showthread.php?t=2596195

Mi era proprio sfuggito il thread

Thanks.

23-12-2013, 21:44	#4501
done75 Senior Member Iscritto dal: Mar 2007 Messaggi: 2448	Tanti Auguri a tutti __________________ CASE: Aerocool CS-107 v2 \| CPU: AMD Ryzen 7 5700x \| MB: ASUS TUF Gaming B550M-Plus \| GPU: SAPPHIRE Radeon RX 570 Pulse ITX 4GB \| RAM: G.Skill RipjawsV DDR4 3200-C15 16GB \| NMVE: Samsung 970 EVO M.2 250GB \| SSD1: Crucial MX500 250GB \| SSD2: Silicon Power A55 2TB \| MAST.: LG GP57EB40 \| FANS: 3x Thermalright TL-C12C \| ALI: Be Quiet! Pure Power 11 CM500W \| AUDIO: Audient iD4 MKII \| 2.0 M-Audio BX8 D2 \| OS1: EndeavourOS \| OS2: Linux Mint 21.3 \| OS3: Windows 11 Pro

26-02-2014, 00:34	#4504
Romagnolo1973 Senior Member Iscritto dal: Nov 2005 Città: Cervia (RA) Messaggi: 17625	Emet l'hanno bucata, quindi ben venga una versione dopata http://www.neowin.net/news/researche...icrosofts-emet __________________ Smartphone entro i 250 € - Huawei MateBook D 14" AMD Ryzen - Huawei Mobile Services

26-02-2014, 23:15	#4506
Romagnolo1973 Senior Member Iscritto dal: Nov 2005 Città: Cervia (RA) Messaggi: 17625	ahh ecco, infatti mi ricordavo di una tua guida emet ma in sezione non l'avevo trovata, ecco dove sta in 8 __________________ Smartphone entro i 250 € - Huawei MateBook D 14" AMD Ryzen - Huawei Mobile Services

06-09-2014, 15:01	#4513
Gunny Highway Senior Member Iscritto dal: Jul 2004 Città: CAGLIARI - Sardinia Messaggi: 4146	dunque non mi è chiaro come funzionino questi software stavo pensando di installare winpatrol free voi consigliate comodo ma io uso panda cloud non vorrei andasse in conflitto e vorrei lasciare win firewall. leggendo alcuni post sembrano molto utili ma anche molto pesanti e questo è un male Sent from my GT-N8000 using Tapatalk __________________ Lista Trattative --- FlickR --- BLOG Manuale Ita Maha MH-C9000 Mio Pc e miniServer --- Era la mia Reflex---Google Galaxy NEXUS AND NEXUS 5 AND GALAXY NOTE 10.1 2012

06-09-2014, 19:10	#4515
Gunny Highway Senior Member Iscritto dal: Jul 2004 Città: CAGLIARI - Sardinia Messaggi: 4146	aspetta allora in tanto ho win 7 64 bit vorrei prima avere una configurazione equilibrata tra prestazioni e sicurezza che però non mi tormenti con troppe domande anche perché uso Torrent e ho bisogno di proxy sono all estero e se devo guardare tipo Rai o mediaset diventa una rottura per quello volevo evitare un firewall oltre a quello di win 7. ma se tu mi dici che installando comodo internet security? ho firewall più hips più sandbox in un unico programma potrei provarlo __________________ Lista Trattative --- FlickR --- BLOG Manuale Ita Maha MH-C9000 Mio Pc e miniServer --- Era la mia Reflex---Google Galaxy NEXUS AND NEXUS 5 AND GALAXY NOTE 10.1 2012

23-02-2014, 12:18	#4502
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	L'arena delle soluzioni anti-exploit si amplia con un nuovo player che presenterà la propria soluzione a giorni in occasione dell'RSA Conference USA, HitmanPro.Alert v3. (Brochure di accompagnamento http://dl.surfright.nl/Alert-3/Hitma...-Datasheet.pdf) Gli sviluppatori lo definiscono "EMET con gli steroidi" (o dopato ) dato che è il 1° che porta le mitigazioni ROP al mondo dei processi a 64bit... As we like to call it: EMET on Steroids!

23-02-2014, 12:32	#4503
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	A parte il fatto che secondo me il grosso del lavoro "di contrasto" è da attribuire all'equipe di EMET che ha scelto in primo luogo di non perseguire la strada del Security by Obscurity mettendo di conseguenza "in chiaro" il meccanismo di funzionamento del proprio tool, mi auguro che queste nuove pressioni abbiano una valenza positiva contribuendo ad accelerarne lo sviluppo (vuoi portando anche loro le mitigazioni ROP al mondo dei 64bit, vuoi...).

26-02-2014, 11:05	#4505
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	alcuni sviluppi è possibile leggerli nel thread che scelsi a suo tempo di collocare nella sezione di 8 perchè convinto fosse l'unico modo x farlo conoscere veramente (e infatti non se lo fila nessuno ugualmente ), EMET - Protezione anti-exploit avanzata per le applicazioni (dal post 70 in poi)

19-04-2014, 00:28	#4507
karrygun Senior Member Iscritto dal: Feb 2013 Messaggi: 978	come mai ogni volta che installo qualsiasi programma avente hips e avendo avast il sistema va in freeze? ho provato a mettere le varie eccezioni, ma non ne ho una minima idea su come fare.... ma questi hips se vanno in conflitto con gli antivirus, a cosa servono allora?

05-05-2014, 20:11	#4508
Jeremy01 Senior Member Iscritto dal: Feb 2008 Messaggi: 9603	ragazzi mi consigliate un buon hips da montare su windows 8?

07-05-2014, 11:09	#4511
Enzo Font Senior Member Iscritto dal: Sep 2012 Messaggi: 869	@Jeremy01 Comodo è free, ha sia un firewall sia un HIPS. Altrimenti Privatefirewall (firewall+HIPS).

10-09-2014, 16:56	#4518
Draven94 Senior Member Iscritto dal: Dec 2006 Messaggi: 3255	Su uno dei miei PC ho ancora EMET v3 Qual è la procedura corretta per aggiornarlo alla versione 5? Sovrascrittura oppure disinstallo prima la v3 e poi installo la v5?

Strumenti
Mostra una versione stampabile Invia questa pagina per email