[NEWS] DefensWall HIPS in italiano [Archivio]

View Full Version : [NEWS] DefensWall HIPS in italiano

sampei.nihira

03-05-2009, 10:30

I miei complimenti ad ERREALE ed a tutto lo staff di PianetaPC traduttori ufficiali in lingua italiana di DW.

Esorto qualche utente (visto che nV25 declina simili inviti :Prrr: nonostante sia, credo, l'unico utente attualmente su HW che usa questo sw) alla creazione di un 3D dedicato al sw.

Fonte (http://www.pianetapc.it/view.php?id=1196)

nV 25

03-05-2009, 23:13

3D dedicato? :mbe:

E per dire che cosa, tanto è di semplice utilizzo?? :Prrr:

.................

Volendo, infatti, questo post potrebbe essere assimilato al post n°1 se venisse detto che:

terminato il set-up,

http://img155.imageshack.us/img155/2562/snap1o.jpg

è necessario riavviare il sistema et voilà,
iconcina nella tray bar accanto all'orologio...:D http://img155.imageshack.us/img155/5813/snap2qvj.jpg

Punto.
Fine della fiera. :p

....................

Ci si assicura, giusto per scrupolo, che nella Untrusted Applications List siano presenti gli eseguibili dei programmi che sono da un lato presenti materialmente nel nostro Pc e che hanno, dall'altro, una qualche interazione con internet (IE, Firefox, Opera,..., eMule, (mu)torrent,...) e si parte di slancio in un nuovo modo di vivere la rete...:p

http://img412.imageshack.us/img412/2803/snap5.jpg

Se è troppo difficile, consiglio la XBOX360 o la PS3, ma anche qui, sulla semplicità, avrei seri dubbi in proposito...:Prrr:

..................

Se proprio uno volesse allargarsi, poi, il post n°1 potrebbe andare ad affrontare anche gli aspetti più "delicati" del programma (roba da 45 secondi netti, cmq...), ma questa, volendo, è storia che volendo interessa poco...

..................

Dimenticavo:
DefenseWall riconosce di default una serie di potenziali vettori di infezione (chiamati appunto threat gateways) sintetizzati in questa scheda:
http://www.softsphere.com/online-help/defensewall/
(FAQ->Default Untrusted...)

Inoltre, quando un programma untrusted accede alla rete, l'utente è avvertito dall'icona che si trasforma da cosi'
http://img244.imageshack.us/img244/7258/snap6.jpg

a cosi
http://img244.imageshack.us/img244/5609/snap7b.jpg

indicandoci che 1 programma "gira limitato", ecc...

Ah, già:
se poi c'è un attacco in corso (ad es, aumenta improvvisamente il n° di processi untrusted, ecc...), c'è un apposito bottone che, se premuto, termina l'attacco..ma qui, realmente, capisco che si vada sul difficile! :D

sampei.nihira

04-05-2009, 06:50

Per dire cosa ? :doh: :)

Per aiutare gli "iniziati" (io ormai ho passato l'età degli iniziati.....:cry: :cry: ) che decidono di fare il grande passo (alla Enne) e cambiano la loro vita in un modo nuovo di vivere la rete (ho scopiazzato parole tue perchè adattissime ;) :Prrr: ),ad esempio ho notato che Marcoesse di là grazie, anche presumo, alla traduzione italiana.....

Comunque via, già è qualcosa così.......;)

P.S. Comunque confermo, come da lista, che frà le altre applicazioni per coloro che hanno installato Safari 4 (credo io comunque :cry: ) che il browser in versione beta viene riconosciuto e posto nella lista "applicazioni non attendibili".

cloutz

17-05-2009, 11:52

sto evaluando DW, avevo iniziato a studiare bene GW Free e come configurarlo a puntino per ottenere un buon livello di sicurezza, con anche qualche popup -implementando quindi la protezione sull'esecuzione dei file con regole create a mano-, ma mi ha dato un bel BSOD...:(

tornando a DW..
nel mio caso ho i dati del pc in D:\, mentre in C:\ il sistema operativo...

se scarico un malware da un programma Untrusted, questo eredita automaticamente lo stato Untrusted..ok, pacifico..
ma se il malware è già presente nel pc, in una partizione non di sistema, in D:\ per esempio, e io lo avvio normalmente...questo viene avviato come Trusted, giusto?
in tal caso dovrei fare tasto dx > Run as Untrusted?
per la protezione dei Secured Files, quindi inaccessibili a programmi Untrusted, dovrei creare delle regole a mano per la mia eventuale partizione in D:\ (dato che vorrei essere avvisato se c'è un tentativo di accesso a tali dati)?

cmq gran bel programma, l'ho provato con qualche rootkit (che mi avevi passato tu tra l'altro, nV:D ), e zero popup, tutto bloccato..ovviamente con tasto dx> Run as untrusted:p

poi una piccola modifica da fare sarebbe quella per rendere Untrusted eventuali CD/DVD o Removable Drive inseriti..Advanced>Options> e si mette la spunta a queste opzioni:
http://img40.picoodle.com/img/img40/2/5/17/kronos/f_Immaginem_4759720.png

Saluti;)

nV 25

17-05-2009, 22:31

Ciao, cloutz.

E' chiaro che volutamente ho cercato di tenere il post sopra il più semplicistico possibile e che il settabile sul mio Pc è settato, fatto salvo il rimuovere i percorsi in via automatica dalla rollback list...perchè è troppo godurioso togliere da soli quello che si valuta "anomalo" o meno (in stato inattivo, cmq!...) :p

nV 25

17-05-2009, 22:37

"se il malware è già presente nel pc, in una partizione non di sistema, in D:\ per esempio, e io lo avvio normalmente...questo viene avviato come Trusted, giusto?"...

bè, ma sarebbe da coglioni, scusa: :p

sai che è un malware e lo attivi giusto per ricordarti quanto male faccia tirarti una sonora martellata sui boccioli? :read: :D

DW, cmq, non nasce con la pretesa di essere uno strumento di rilevazione e, anzi, Ilya consiglia di accoppiarlo ad un AV cosi' che sia cura di questo rimuovere, col tempo quando lo 0-day viene riconosciuto a mezzo firme, i residui (innocui/inattivi!) del malware stesso (file, cartelle, chiavi di registro) senza utilizzare appunto la rimozione automatica di Dw decorsi i [credo] 30 gg di tempo dalla loro creazione...

E' chiaro, cmq, che dovresti fare come hai suggerito: tasto dx > Run as Untrusted...
Di nuovo, cmq, che senzo avrebbe visto che qualsiasi HIPS, come regola generale, dovrebbe essere installato su un Pc (ragionevolmente) pulito?

cloutz

17-05-2009, 22:51

"se il malware è già presente nel pc, in una partizione non di sistema, in D:\ per esempio, e io lo avvio normalmente...questo viene avviato come Trusted, giusto?"...

bè, ma sarebbe da coglioni, scusa: :p

:asd:

sai che è un malware e lo attivi giusto per ricordarti quanto male faccia tirarti una sonora martellata sui boccioli? :read: :D

in un certo senso:O
cmq era per sapere, in generale, come DW gestiva l'accesso o l'esecuzione di file da altre partizioni, non di sistema...

E' chiaro, cmq, che dovresti fare come hai suggerito: tasto dx > Run as Untrusted...
Di nuovo, cmq, che senzo avrebbe visto che qualsiasi HIPS, come regola generale, dovrebbe essere installato su un Pc (ragionevolmente) pulito?
lo so lo so...la mia domanda nasce dal fatto che mi ero trovato davanti a dei malware salvati in D:\ ed ho notato che venivano considerati Trusted...da qui i miei dubbi, anche se mi rendo conto che lo scenario da me esposto risulta abbastanza improbabile (non sono molti che hanno virus salvati quà e là, e che tentano di avviarli:stordita::D )

nV 25

17-05-2009, 22:54

Se c'è un problema con uno zip, poi, lo potresti segnalare ad Ilya?
Ho visto che avevi notato qualcosa di simile nel thread "prevenire" ecc...

Che bello, poi, il mio errore grammaticale in un periodo che mi hai quotato...:D

:muro: :ops2:

nV 25

05-12-2009, 14:10

E' uscita la v3...:D

_goofy_

06-12-2009, 11:50

E' uscita la v3...:D

http://www.softsphere.com/downloads/

non la vedo :eek:

nV 25

06-12-2009, 17:28

In effetti ultimamente sono troppo parco di informazioni...

E' la 1° beta pubblica, ed è reperibile a questo link: DefenseWall_Personal_Firewall_v3_00.exe (http://www.softsphere.com/files/DefenseWall_Personal_Firewall_v3_00.exe)

Tutte le info sono reperibili tanto sul forum ufficiale [Link 1 (http://gladiator-antivirus.com/forum/index.php?showtopic=97701)] che su Wilders [Link 2 (http://www.wilderssecurity.com/showthread.php?t=259834)].

Credo meriti realmente provarla....

PS: la semplicità del software è facilmente rilevabile guardando questo video su youtube che mostra come la v3 "risponde" alle pressioni di Comodo Firewall Test Suite, http://www.youtube.com/watch?v=Q1TsFnxQmoM

arnyreny

09-12-2009, 01:20

nV 25

09-12-2009, 12:51

Funziona solo su sistemi 32bit...

sampei.nihira

09-12-2009, 15:32

Funziona solo su sistemi 32bit...

Enne,noto dalla "misera" in informazioni firma :) che ti sei "evoluto" a 7.
Qui siamo OT perchè non adegui la tua configurazione (per i curiosi naturalmente....parlo in terza persona ovviamente :D ;) ) nel 3D apposito ?
Ciao.:)

arnyreny

09-12-2009, 16:22

Enne,noto dalla "misera" in informazioni firma :) che ti sei "evoluto" a 7.
Qui siamo OT perchè non adegui la tua configurazione (per i curiosi naturalmente....parlo in terza persona ovviamente :D ;) ) nel 3D apposito ?
Ciao.:)

forse proprio per il fatto che parecchi soft ....di sicurezza girano solo a 32 bit:cry:
saluti e scuisate l'ot