Configurazione di Sicurezza: valutazioni e software
 

Ho deciso di aprire questo thread in proposito ai numerosi topic che si formano nella home page di Antivirus e Sicurezza chiedendo quesiti riguardanti la propria configurazione di sicurezza che si adotta sul proprio personal computer.
_________________________________________________________________
PREMESSA: Non mi ritengo responsabile se in qualche modo quello che sto per scrivere in relazione ai software citati possa causare danni/malfunzionamenti al proprio sistema.
_________________________________________________________________


Come voi tutti sapete, al giorno d'oggi avere un sistema di sicurezza decente è diventato assai fondamentale se non obbligatorio per causa dei numerosi hacker e malware che girano ininterrottamente nella rete di Internet.
Ognuno di noi, quando è al pc svolge operazioni diverse: c'è chi usa il pc per pagare bollette on-line, chi per scaricare degli mp3 da eMule e via dicendo.
Tutte queste operazioni, e la maggior parte di quelle che si eseguono oggi, richiedono un accesso ad internet e ciò, a sua volta, comporta una conseguenza: la sicurezza.
Per questo mi sono reso volontario nell'aprire un thread che potesse ovviare all'apertura di nuove discussioni nell'home page riguardo l'utilizzo di software antivirus, firewall e via dicendo. In questo modo potrò aiutare a rendere più chiare le idee a tutti coloro - che in ogni caso dovranno postare in questa discussione dubbi/quesiti - che hanno bisogno di trovare/confrontare la propria "linea difensiva" :D.
In base a questo, ho deciso di prendere alcune configurazioni come esempio, basandomi sulle caratteristiche hardware di alcuni computer.
Ultimamente vengono richieste informazioni sull'installazione di antivirus/firewall su computer piuttosto datati:
Prendendo in considerazione un computer con: PIII 800/1000 MHz, un quantitativo sufficiente di RAM quale 512 mb, una configurazione ideale sarebbe:

_Senza dubbio un antivirus, meglio ancora che occupi poca RAM e che nel complesso non appesantisca troppo il sistema quale ad esempio potrebbe essere Antivir Personal Edition, NOD32, AVG. A parer mio, e non solo, sconsiglio l'installazione di Avast! Antivirus che andrebbe solamente a discapito della nostra sicurezza.
- Se possibile - anche secondo le vostre capacità informatiche - sarebbe anche necessario l'installazione di un firewall che oggi risulta pressochè indispensabile. Su un sistema del genere, vale la considerazione sopra citata, e quindi mi verrebbe da consigliare firewall non troppo pesanti quali Netveda per esempio, oppure Comodo configurato adeguatamente :). E' palese che su una configurazione hardware del genere non andremo ad installare per esempio Zone Alarm che risulta invece molto più pesante.
_Visto le scarse prestazioni del computer, sarebbe ideale anche un Antispyware, magari non da tenere con la protezione Real Time attivata ma da tenere per scansioni programmate - on-demand - da eseguire almeno due volte alla settimana. In questo caso molti antispyware disponibili sul mercato andrebbero più che bene. Un esempio lampante che mi viene in mente riguardante qualità/prestazioni è AVG Antispyware edizione FREE, che permette comunque di usufruire di aggiornamenti ma non consente di avere una protezione in tempo reale, cosa che rientra perfettamente nel nostro preventivo :).

Una configurazione del genere su un computer piuttosto datato la considererei più che adeguata e non troppo pesante.

Passiamo ora a vedere un altro tipo di hardware: La stragrande maggioranza dei computer di oggi, adottano come CPU i Pentium4 o gli Equivalenti Athlon XP/64.
Presupponendo che si abbia un computer con un P4 da 2.4/2.6 o ad esempio un Athlon XP 2500/2800/3000+ una configurazione come quella seguente è più che adeguata e di tutto rispetto.

_Su un sistema del genere è in grado di girarci quasi tutto, quindi a questo punto vediamo di trovare un compromesso. Riguardo la scelta dell'antivirus si potrebbe optare per qualcosa di più potente e che applichi più controlli al nostro pc, in questo modo anche le suite di sicurezza non avranno problemi a girare sul nostro computer.
Quindi si potrebbe pensare di scegliere: Kaspersky Internet Security/Antivirus, BitDefender, Antivir, NOD, e tutti i più conosciuti Antivirus che sono disponibili sul mercato software.
_Un firewall (che nel caso della internet security è già integrato) quale ad esempio Comodo Personal Firewall Pro - che attualmente risulta essere il migliore - ZoneAlarm, Outpost, Jetico e via dicendo.
_Un software Antispyware che abbia protezione in tempo reale quale potrebbe essere SpySweeper, AVG Antispyware (edizione a pagamento) superantispyware e via dicendo.
_Un software di prevenzione Cips/Hips quali ad esempio Prevx e Sistem Safety Monitor

Inutile dire che su sistemi più recenti è in grado di girare qualunque tipo di software. direi quindi che ci si può basare sull'ultimo schema riportato in alto.

Sarebbe anche ideale, indipendentemente dalla configurazione hardware, possedere un anti-rootkit quale ad esempio rootkit unhooker, Panda Antirootkit ecc, da eseguire di tanto in tanto per verificare la presenza di queste minacce.
Eseguire di tanto in tanto software come HijackThis che permettono di verificare ciò che è in esecuzione e ciò che è installato sul proprio computer.
Inoltre - cosa che do per scontato ma che purtroppo non sempre è così - è assolutamente indispensabile utilizzare i più recenti ServicePack e aggiornamenti rilasciati dal sito microsoft.
Ovviamente voglio ricordare che comunque la miglior sicurezza per il pc è l'utente e non si deve mai dare per scontato che i software possano agire al posto nostro e quindi levarci ogni preoccupazione di dosso cliccando ovunque la freccia del mouse sia.

N,B,

Inoltre voglio ricordare a tutti coloro che leggeranno questo thread, che la maggior parte dei software che ho citato per ogni configurazione comprendono relativamente un thread ufficiale appositamente creato. Siete quindi pregati per ogni dubbio/quesito di postare in quest'ultimi e di non sostituirli al posto di questo che vuole essere solo a scopo informativo.
Qualora fossero presenti interventi non pertinenti o che comunque non trovano luogo in questa discussione avrò premura di segnalarlo ai moderatori, nonchè di ribadire di postare altrove.

ciao devo dire che sei stato molto esaudiente con il tuo intervento. volevo un consiglio: il mio computer è uguale a quello preso a esempio da te nel 1° caso. volevo sapere se potevo mettere il kaspersky antivirus o mi consigli nod32 o avira antivir premium. una soluzione che non appesantisca troppo il pc ma che sia valida.

A me personalmente verrebbe da consigliarti Antivir Personal Edition, non necessariamente la Premium, la classic va più che bene :). Sia perchè rileva + virus sia perchè risulta un poco più leggera di NOD32, che alcune volte mi è capitato crachasse durante l'anlisi di più file :). Senza contare che antivir riesce almeno a cancellare un po' più di malware rispetto a NOD

Per ora sono con:

Avira Premium Security Suite
AVG Antispyware
Rootkit Unhooker


byz ;)

io scambierei avg antispyware con due prodottini..
però è necessario che la scansione che eseguono venga fatta quando tu non sei al pc, tipo nella notte...
userei "spyware terminator" come scansione in tempo reale e a-squared-free nelle scansioni schedulate :)

Salve ragazzi sono nuovo del forum e come prima cosa volevo ringraziarvi, non avete idea di quanti problemi ho risolto grazie a voi siete un valido riferimento di professionalità per tutto il web.

Approfitto di questo thread per segnalare la mia "squadra difensiva" ed avere eventualmente un vostro consiglio.

Il mio pc è così protetto:
Antivir pe-Comodo firewall-spywareterminator(hips attivato)-spywareblaster-superantispyware(solo scan)-a2squared(solo scan)

ottimo 3d, complimenti black :) :)

Lol scommetto che la mia configurazione di sicurezza è la più penosa di tutti :D :D :D :D :D :D

Avast! Home 4.7 + Windows Firewall

Mai preso un virus...

ottima prudenza o puro culo :). Semmai tu lo abbia verificato questo fatto :D

Condivido pienamente il giudizio:D

Beh si, visto che non ho mai problemi di nessun genere, il log di HJT è pulito, e con scan online recenti ho trovato solo tracking cookie... Cmq penso sia prudenza visto che alla fine visito quasi sempre gli stessi siti... L'unico programma che ho usato in più di questi due è WWDC...

Io uso:

Avast! Home Edition
Zone Alarm free
Avg Antispyware (senza protezione in tempo reale xkè è scaduta)
Spyware Terminator
SpywareBlaster (x bloccare fin da subito gli spyware)

virus quasi mai, quelli ke ho avuti tutti rilevati da Avast, solo 1 mi ha dato problemi xkè si ricreava e quindi ho avuto bisogno di kaspersky.

P.S mi dite kosa ha avast di male? dovrei cambiarlo con qualcos'altro?

Avast! rispetto ad altri si fa scappare qualche virus, ha molti falsi positivi, ed inoltre ha un'interfaccia grafica poco intuitiva e fatta male. Cmq tra i free nn è malissimo, è cmq meglio di avg. Meglio, sempre in ambito free, è antivir 7, provalo poi mi dirai. Per il resto la tua combinazione di protezione è ottima, questo dell'av è un piccolo neo, diciamo così.

io sostituirei alla soluzione di ZoneAlarm, il firewall - oltretutto freeware - Comodo Personal Firewall Pro, che oltre ad essere più leggero del precedente, si dimostra il migliore fino ad adesso :)

Ok, grazie mille dei consigli. Ma se al posto di Antivir metto AvS?

va benissimo comunque :)

Sfrutto questo thread in modo profiquo ponendo una domanda che dovrà trovare risposta entro il 16 giugno..
il mio pc casalingo avrà nod32 che scade a metà giugno quindi vengo a voi con una umile richiesta:
_ obbiettivamente, quanto leggero è il KAV mentre scansiona l'hd in modo approfondito?

il kav che avevo provato nell'estate 2006 mi aveva profondamente turbato eseguendo la scansione su 3 hd per il complessivo di 300gb di dati (211367 files), ci ha messo più di 8 ore..
inoltre il pc era quasi inusabile durante tale scansione.

quello che voglio ottenere è una scansione veloce e precisa, direi sul modello nod32 ma con maggior precisione.
partenza scansione -> Tempo di controllo: 22/05/2007 3.50.02
fine scansione -> Tempo di controllo: 22/05/2007 3.50.02

essendo NOD32 affiancato da "spyware terminator" + a-squared-free + prevx1 + outpost-pro, e che tale squdriglia rimanga anche con un altro antivirus, quale potrebbe essere un degno di nota in sostituzione a nod32 con quel vincolo imposto?

configurazione hw:
amd athlon 3000+ venice
asus a8v-deluxe soket939
2x512 corsair silver xms
ati x800 gt su slot agp
sounblaster live! platinum 5.1
hd-1 hitachi 160gb 16mb-cache
hd-2 maxtor 250gb 16mb-cache
hd-3 hitachi 80gb 8mb-cache
router us-robotics usr-9108

KAV non è più leggero di NOD32, anche se devo dire che su quel pc la differenza che sentirai sarà minima e si farà notare di qualche secondo nel tempo di avvio. Per il fatto della scansione e dell'usabilità del pc, mi sorprende quello che dici, il KAV ha un controllo sulla scansione, mi spiego meglio: utilizza la cpu e le risorse del computer in base all'utilizzo che ne fai in quel momento. Se tu non sei al pc, lui usa il più possibile di quelle disponibili, se tu invece lo stai usando, ne userà una parte minima, dimostrandosi di conseguenza molto più lento nella scansione :).
Il tempo della scansione varia anche secondo le impostazioni che hai settato.
Ti dico subito che se vuoi la velocità di scansione come hai detto tu prima, ti conviene restare al NOD32, perchè kav non fa tutto negli stessi tempi; è evidente però che sostituire kav a NOD32 mi pare un ottima scelta :). La velocità e la sicurezza non vanno molto d'accordo tra di loro, se non con qualche compromesso che nel NOD è più che visibile ;).

Guarda io sono stato nella tua medesima situazione, solo che io vengo dal kis6, ma ho provato per 2 mesi nod32 quindi so di cosa parli. E' vero kav è un pò pesante se nn hai un processore dual core, ma cè di peggio. Vediamo la 7 cosa combina, ma in termini di prestazioni, da quello che ho letto nn cambierà molto. Ora le cose sono due, o rinnovi nod32 o cambi. Io personalmente cambierei, visti i peggioramneti del nod in questi ultimi tempi. Nel caso cambiassi, io sono passato bitdefender is 10, a te credo serva solo l'av. Ti posso dire che nelle scansioni on-demand bit è più veloce del kav (io 100gb con kav li scansionavo in 1 ora e 20 min, con bitdef in 45-50 min), inoltre momentaneamente, ma credo anche in futuro bitdef ha uno dei migliori motori euristici, insieme ad antivir. Gli aggioranemti sono ogni ora, quindi vedrai 15 -20 al giorno se lasci il pc acceso. Ultimo pro è il prezzo, tra i più bassi in circolazione. Vedi tu, se hai dubbi o vuoi sapere altro chiedi pure.

per il motore euristico avrei qualche dubbio, e per il fatto degli aggiornamenti vale assolutamente lo stesso del KAV. Comunque in tutte e due i thread che abbiamo scritto abbiamo consigliato la stessa cosa, di cambiare :D