Prevenire è meglio che curare

[andrea.ippo]

Ciao, nei prossimi giorni devo formattare il pc di mio padre (pieno di virus...)
Siccome mi sono un po' stufato del fatto che entro un paio di mesi già alcuni processi crashano in maniera anomala, alcuni siti non sono accessibili ecc..., vorrei trovare una soluzione che duri un po' più del solito.
Preciso che installargli una suite di sicurezza non aiuterebbe molto, perché non è in grado di decidere quali permessi dare e quali negare (penso sia il limite principale nel rapporto degli "utonti" con la sicurezza...)

Allora pensavo a varie soluzioni:
1) mettere Ubuntu Un po' drastica, soprattutto per chi è abituato a win...ma provandolo anch'io e leggendo di varie esperienze fatte da miei amici e conoscenti con parenti un po' meno smanettoni, forse meno si è smanettoni, meno si accusa il colpo del cambiamento.
In fin dei conti non ha esigenze particolari se non navigare, vedere film e videoclip e usare programmi di grafica semplici e da ufficio.
2) rimettere XP stavolta con un account utente semplice (e non Admin come ho fatto finora ) e una suite di sicurezza, ma già so che fine fa...sceglierà Allow all e il virus è dentro
3) come 2 con l'aggiunta di un'immagine fatta con Acronis o simili per ripristinare rapidamente il tutto. Soluzione un po' "consumistica" se vogliamo, però forse è la più semplice da implementare...

Voi cosa mi consigliate?
Vi siete trovati in una situazione del genere? In caso affermativo, come avete risolto?

Grazie

[andrea.ippo]

Originariamente inviato da deepdark

Account limitato con una bella password, tutti gli aggiornamenti, antivirus (avira free per me), firewall di windows attivo (o anche di meglio se vuoi), firefox + sandbox. Fine

Ma se proprio vuoi stare sicuro: virtual machine con ubuntu.

Grazie per la risposta...anche a una VM avevo pensato in effetti, però è un po' palloso dover spostare i file...(per lui dico)
da sandboxie è facile spostare file nella zona non sandboxata (es: allegati mail da scaricare in sandboxie e aprire/modificare con i programmi standard)

Grazie

PS: la pwd pure sull'account limitato?
Io pensavo di lasciarlo sguarnito di pwd e metterla invece solo sull'account admin...

[Romagnolo1973]

Originariamente inviato da deepdark

Account limitato con una bella password, tutti gli aggiornamenti, antivirus (avira free per me), firewall di windows attivo (o anche di meglio se vuoi), firefox + sandbox. Fine

Ma se proprio vuoi stare sicuro: virtual machine con ubuntu.

Straquoto e magari un EDGE che tanto neanche si accorge che c'è cosi magari se vede un avviso forse si ferma e fa fare uno scan a Avira.
Inutile parlare di FW Hips e cavoli vari per persone che cliccano e vanno a prescindere, quindi FW di sistema e via, purtoppo non c'è scelta.
Comunque l'immaginetta votiva di San Acronis male non fa

[xcdegasp]

eppure basterebbe un account limitato da usare sempre per risolvere ilò più grosso dei problemi

[andrea.ippo]

Grazie per le risposte
Romagnolo se magari mi spieghi un po' cos'è sto EDGE (non penso sia l'evoluzione del GPRS )
Mi sa che abbandono l'idea di Ubuntu, metto XP con account limitato e admin entrambi con pwd (ma serve davvero su entrambi?) e un'immagine di Acronis...
I sw di sicurezza sono ancora in via di definizione, aspetto un tuo riscontro su EDGE
Come antivirus sono orientato su Antivir free che ha già (e che cmq non ha fatto chissà che lavoro, questo va detto...Gli è entrato più di un virus )
Per la navigazione e la mail sono incline a provare una sandbox...

Datemi ancora le vostre preziose opinioni!
Ho pochi giorni per decidere tutto...
Grazie

[riazzituoi]

.

[andrea.ippo]

Grazie a entrambi

Stavo cercando di capire cos'è questo Returnil...ma è una specie di sandbox o ho frainteso?
In tal caso, che differenze ci sarebbero rispetto ad altri programmi simili (io conosco solo sandboxie...)

Grazie

[riazzituoi]

.

[sampei.nihira]

Dotare un pc con XP di un'ottima configurazione di sicurezza è facile.
Meno facile è mantenere nel tempo un livello ottimo di performance.
L'utente non solo è chiamato ad operare scelte importanti in presenza di minacce ma anche ad aggiornare periodicamente i sw installati.
Con XP dovrai inoltre sborsare moneta, vedi ad esempio Edge che ti è stato (giustissimanente) consigliato, che nel caso di tuo padre dovrà essere obbligatoriamente la versione a pagamento.

Con Ubuntu il mantenimento del sistema in sicurezza sarà certamente meno problematico perchè meno dipendente dalle scelte errate o meno e anche competenti o meno dell'utente.
E sopratutto il tutto sarà free.
Ma come hai giustamente scritto tu le problematiche d'uso per un utente abituato all'uso di Windows potrebbero essere nel tempo quasi insormontabili.

[andrea.ippo]

Grazie ancora per le nuove risposte...
Prossimamente mi documento su sto EDGE e cerco di capire cosa va meglio...
Con le cose troppo virtualizate ho sempre paura per la persistenza dei dati (alla fine è comunque un pc usato anche per lavoro, quindi occhio)

L'ipotesi Ubuntu si riaffaccia con prepotenza
Io un po' lo uso, lui più di tanto col pc non ci fa, e comunque già ora che ha XP a volte gli presto assistenza remota con tightvnc, quindi se passasse a ubuntu potrei continuare a fare così nei passaggi in cui proprio non riesce ad andare avanti...

mmm quasi quasi...va a finire che mio padre passa a Linux in pochi giorni e io che ci provo da anni senza successo resto ancora con XP

[andrea.ippo]

Ma alla fine considera pure che lui ha un pc di qualche anno fa e suppongo che ormai i driver ci siano tutti, eventualmente potrei mettere iexplore sotto wine...ma francamente non credo neanche che servirà perché già ora usa solo FF

Per quanto riguarda l'eventuale uso di un HIPS, l'avevo scartato a priori perché effettivamente fosse anche il meno invadente del mondo, farebbe comunque troppe domande a cui un utente poco esperto non saprebbe come rispondere...

Alla fine mi sa che deciderò lì per lì, mi porto i cd di xp e acronis e quello di ubuntu.
Se con la live si trova bene faccio questo esperimento, e se vedo che crea troppi problemi di nuovo XP stavolta con qualche precauzione che di solito non prendevo, tipo quelle che mi avete suggerito

Grazie

[nV 25]

a casa di 2 amici parecchio indifferenti a tutto l'aspetto della sicurezza informatica (classici utenti punta e clicca...) ho piazzato l'ultimo GesWall freeware...



A prescindere dal fatto che non se ne sono neppure accorti [], da diversi giorni **NON** rompono più le balle con le loro richieste d'aiuto ecc...


Non posso che consigliarlo visto che questo programma si sposa benissimo alle esigenze di utenti del tipo menzionato poc'anzi, e cioè utenti del tipo punta e clicca, con 0 capacità di discernere quello che stà accadendo in seno alla propria macchina e che fanno un uso pressochè nullo di programmi P2P (GesWall free, infatti, non copre questi vettori di infezione), ecc...



EDIT:
il fatto che questi amici non si siano neppure accorti che avessi installato loro un nuovo software di sicurezza è indice del grado di invasività del programma, ZERO...o OVO, se preferite...

E a me, configurare il tutto è costato 30 secondi a Pc...

Peraltro, alla domanda "cosa fosse la G che si trova sulla barra del browser", ho risposto che non lo sapevo e tutto è finito li...




Il fatto che poi possano trovarsi in imbarazzo di fronte ad un attacco in corso, bè, poca cosa:
si sorbiranno il ballon alert e bonanotte sonatori:
5 minuti dopo si saranno già dimenticati della cosa...

[Bazz89]

Originariamente inviato da nV 25

a casa di 2 amici parecchio indifferenti a tutto l'aspetto della sicurezza informatica (classici utenti punta e clicca...) ho piazzato l'ultimo GesWall freeware...



A prescindere dal fatto che non se ne sono neppure accorti [], da diversi giorni **NON** rompono più le balle con le loro richieste d'aiuto ecc...


Non posso che consigliarlo visto che questo programma si sposa benissimo alle esigenze di utenti del tipo menzionato poc'anzi, e cioè utenti del tipo punta e clicca, con 0 capacità di discernere quello che stà accadendo in seno alla propria macchina e che fanno un uso pressochè nullo di programmi P2P (GesWall free, infatti, non copre questi vettori di infezione), ecc...



EDIT:
il fatto che questi amici non si siano neppure accorti che avessi installato loro un nuovo software di sicurezza è indice del grado di invasività del programma, ZERO...o OVO, se preferite...

E a me, configurare il tutto è costato 30 secondi a Pc...

Peraltro, alla domanda "cosa fosse la G che si trova sulla barra del browser", ho risposto che non lo sapevo e tutto è finito li...




Il fatto che poi possano trovarsi in imbarazzo di fronte ad un attacco in corso, bè, poca cosa:
si sorbiranno il ballon alert e bonanotte sonatori:
5 minuti dopo si saranno già dimenticati della cosa...

nn posso che quotarti

l'ho imparato a conoscere in questi ultime settimane, e mi piace tanto x la sua facilità di utilizzo

avevo chiesto qualke info più specifico nel topic sulle configuazioni, ma con esito negativo

certamente più facile di Sandboxie, utilisssimo x chi nn usa programmi p2p: garantisce ad un utonto un ottimo livello di protezione nella navigazione web

e poi è free

secondo alcuni autorevoli pareri (leggesi pianeta pc) è più robusto di Sandboxie

da consigliare

[andrea.ippo]

Oggi faccio qualche prova con Virtualbox.

Spero vivamente che non sia invadente, ho visto sulla guida che gli alert si possono disattivare.
Spero anche che non richieda troppo lavoro di configurazione...

Ma i segnalibri, le mail ecc vengono salvati da qualche parte?

Grazie

[Romagnolo1973]

Originariamente inviato da andrea.ippo

Grazie per le risposte
Romagnolo se magari mi spieghi un po' cos'è sto EDGE (non penso sia l'evoluzione del GPRS )
Mi sa che abbandono l'idea di Ubuntu, metto XP con account limitato e admin entrambi con pwd (ma serve davvero su entrambi?) e un'immagine di Acronis...
I sw di sicurezza sono ancora in via di definizione, aspetto un tuo riscontro su EDGE
Come antivirus sono orientato su Antivir free che ha già (e che cmq non ha fatto chissà che lavoro, questo va detto...Gli è entrato più di un virus )
Per la navigazione e la mail sono incline a provare una sandbox...

Datemi ancora le vostre preziose opinioni!
Ho pochi giorni per decidere tutto...
Grazie

Scusa Andrea ho visto solo ora, per Edge trovi spiegato tutto nel Thread che ho fatto e che trovi nella mia firma, basta cliccarci e sei indirizzato lì.
Sampei ha giustamente detto che la versione migliore per tuo papà sarebbe al Pro a pagamento, ma comunque credo che anche la free sia una buona cosa, quando gli appare un bel messaggio di allerta penso che non scarichi o apra le cose a casaccio o almeno se lo fa digli di fare uno scan con Avira.
Se Avira non ha lavorato bene questo non lo so ma comunque Avira se trova un virus ti chiede cosa fare e se magari tuo padre gli ha detto di ignorare l'avviso allora il programma malevolo si è installato. Per Edge se vedi il 3d già capisci se fa per lui o meno, poichè se non è in internet flat, allora Edge è inutile.
NV con le sue perle di saggezza ti ha dato una idea davvero ottima GeSWall è davvero molto interessante, penso faccia al caso tuo.

[giovanni69]

Originariamente inviato da andrea.ippo

Grazie per la risposta...anche a una VM avevo pensato in effetti, però è un po' palloso dover spostare i file...(per lui dico)
da sandboxie è facile spostare file nella zona non sandboxata (es: allegati mail da scaricare in sandboxie e aprire/modificare con i programmi standard)

Riguardo lo spostamento di file da Ubuntu che gira su una VM a Windows XP Pro che invece è l'host , è vero che è difficile settare il drag and drop dei files?

[andrea.ippo]

Originariamente inviato da giovanni69

Riguardo lo spostamento di file da Ubuntu che gira su una VM a Windows XP Pro che invece è l'host , è vero che è difficile settare il drag and drop dei files?

Io con virtualbox non ci sono mai riuscito, non ricordo se le VBox Guest Additions supportano tale operazione o meno (forse solo tra windows-windows boh)
In ogni caso io ormai uso la pendrive e pazienza

Cmq una VM l'avevo pensata come soluzione ma l'ho dovuta scartare perché il pc di mio padre ha tipo 256MB di ram

[andrea.ippo]

Originariamente inviato da Romagnolo1973

Scusa Andrea ho visto solo ora, per Edge trovi spiegato tutto nel Thread che ho fatto e che trovi nella mia firma, basta cliccarci e sei indirizzato lì.
Sampei ha giustamente detto che la versione migliore per tuo papà sarebbe al Pro a pagamento, ma comunque credo che anche la free sia una buona cosa, quando gli appare un bel messaggio di allerta penso che non scarichi o apra le cose a casaccio o almeno se lo fa digli di fare uno scan con Avira.
Se Avira non ha lavorato bene questo non lo so ma comunque Avira se trova un virus ti chiede cosa fare e se magari tuo padre gli ha detto di ignorare l'avviso allora il programma malevolo si è installato. Per Edge se vedi il 3d già capisci se fa per lui o meno, poichè se non è in internet flat, allora Edge è inutile.
NV con le sue perle di saggezza ti ha dato una idea davvero ottima GeSWall è davvero molto interessante, penso faccia al caso tuo.

Grazie per la segnalazione e complimenti per la guida
Ha un'ADSL flat quindi potrebbe fare al caso suo...

Aggiungo alla lista dei sw da provare

[andrea.ippo]

Qualcuno mi consiglia una protezione realtime per navigare con firefox?
Ora su VM sto provando WebGuard:

http://www.websecurityguard.com/it/default.aspx

Grazie

EDIT: Wow, ho superato da poco i 4000 post

Originariamente inviato da andrea.ippo

Qualcuno mi consiglia una protezione realtime per navigare con firefox?
Ora su VM sto provando WebGuard:

http://www.websecurityguard.com/it/default.aspx

Grazie

EDIT: Wow, ho superato da poco i 4000 post

intendi un software che indichi la pericolosità dei siti del tipo webguard?
i più comuni sono siteadvisor e wot

https://addons.mozilla.org/it/firefox/addon/3456

http://www.siteadvisor.com/