Thread Ufficiale Online Armor v2

[Cdcmecc]

X Kundalini: ti quoto un post in cui si riporano le regole per bloccare le famose porte; crea le regole e sei a posto.
Non so se OA nasce con l'intenzione di bloccarle in automatico ma se spendi due minuti per bloccarle manualmente dormi più tranquillo

Originariamente inviato da webrunner

Alcune considerazioni su OA, controllate se son giuste

La versione free di OA non permette di settare molti parametri, diciamo che è un buon firewall automatizzato. La versione a pagamento permette di impostare molti più parametri.... Ho cercato pero' di bloccare alcune porte, quelle dei servizi di Win più bacati. Vi posto l'immagine:



Ho creato delle regole per svchost dicendogli di risolvere solo i dns (ho bloccato anche le porte per gli aggiornamenti):



In pratica ho creato delle regole che gli dicono di potersi connettere solo alle porte indicate escludendo il resto.

Quando date l'accesso ad internet ad un programma, OA crea le regole...in automatico...
La prossima immagine riguarda Live MSN che si connette ad una multitudine di porte, io gli ho imposto le porte http/https e la porta del protocollo di MSN bloccando il resto.



Nel riquadro rules la regola in basso non ha priorità rispetto a quelle su, impostando questa specie di "regola shield" si blocca tutto tranne le porte permesse sopra.

Che ne pensate? Fila il discorso?

[Kundalini]

Originariamente inviato da Cdcmecc

X Kundalini: ti quoto un post in cui si riporano le regole per bloccare le famose porte; crea le regole e sei a posto.
Non so se OA nasce con l'intenzione di bloccarle in automatico ma se spendi due minuti per bloccarle manualmente dormi più tranquillo

@marcoesse ok dal tuo primo post non avevo capito bene che era per prova e che poi lo dovevi togliere

@Cdcmecc il problema é iniziato tutto da qui,leggi gli ultimi post miei e di khronos nel link in basso,proprio l'utente khronos ha fatto una regola per bloccare la 135 ma é sempre aperta

http://www.hwupgrade.it/foru/showthr...1#post23300621

[Cdcmecc]

Originariamente inviato da Kundalini

@Cdcmecc il problema é iniziato tutto da qui,leggi gli ultimi post miei e di khronos nel link in basso,proprio l'utente khronos ha fatto una regola per bloccare la 135 ma é sempre aperta

http://www.hwupgrade.it/foru/showthr...1#post23300621

Ok, non avevo letto tutti i post precedenti e ti rispondo avendogli dato uno sguardo al volo (quindi potrei dire qualche cavolata ).
Il problema potrebbe essere nell'aver dato i privilegi a qualche programma (mi sembra qualche procedura che si appoggia a svchost).
Una volta sollevai un paio di domande sulla "gerarchia" tra le regole create manualmente e i permessi dati ai programmi ma non approfondii anche perchè al momento non sto usando OA.
Prova a togliere i permessi a quelle procedure e verifica così. Fai attenzione a che il programma/procedura non sia trusted altrimenti comunica verso l'esterno senza chiederti nulla.
Poi se continua ad essere aperta, beh potrebbe essere un bug. Su quest'ultima ipotesi ho dubbi considerando che OA è stato passato sotto le attenzione di molti test.
Di più non so.
Ciao.

[SuperBubbleBobble]

@marcoesse
Io ce l'ho: nessun problema rilevato tra OA free e Avira Premium (o Free)

e OA mi sembra sia free anche per uso commerciale
(dovrebbe già essere stata postata la domanda su questo thread)

[@Sirio@]

Originariamente inviato da Kundalini

scusami,non voglio polemizzare,ma continuate col dire c'é un bug sulla 135,basta aggiornare windows,non c'é paragone con ZA,e via dicendo,mi viene da chiedervi,li leggete i miei messaggi o no?io non ho fatto paragoni con zone alarm,lo so che non c'é paragone,ho solo detto che avevo ed ho tuttora zone allarm e non ho problemi ed ho tutte le porte nascoste compreso la 135,se metto online armor mi rimane la 135 aperta,nonostante abbia windows xp sp3,e nel pc mi entra di tutto,se é un bug della 135 mi spiegate come mai con zone alarm risulta sicura?spero di essere stato chiaro,e poi perché devo usare un'altro programma per chiudere quella porta?online armor non é completo?non ce la fá a chiudere tutte le porte?un firewall é fatto apposta per fare questo,comunque ho capito che nessuno vuole fare i test di pcflank sembra quasi"paura della veritá",o no?

[...]

Scusami tu, però se continuiamo a dirti tutti le stesse cose ci sarà un motivo...
Il bug c'era in passato, quindi se hai un sistema aggiornato non hai problemi sulla porta 135. Personalmente quello che mi rende un pò scettico sono le tue affermazioni, tipo: "..se metto online armor mi rimane la 135 aperta,nonostante abbia windows xp sp3,e nel pc mi entra di tutto.."

Non è per polemizzare ma solamente per cercare di aiutarti.
Ciao.

[SuperBubbleBobble]

Kundalini mi spiace ma i test su pc frank nn li faccio perchè:
1 non ho tempo
2 sto per aggiornare OA dalla 2.1.0.131 alla v2.1.0.155_beta
3 ho comunque la porta 135 chiusa da vari altri programmini tipo Seconfig che uso anche per altre cose e di conseguenza non ho voglia di ripristinare i settaggi solo per vedere il test

Sorry

[gor]

ragazzi,una domanda,ieri ho reinstallato l'ultima versione in italiano riportata nel link di qualche pagina fà(2.10.155),se qualcuno di voi usa AVG8 free per caso si e ritrovato con lo scan delle email disattivato?non sono sicuro che dipenda da online armor ma non me la sento di escluderlo,ciao.

[Joe18]

1) online armor lavora bene con il kav 2009 ??

2) se si, che versione mi consigliate, la free o quella a pagamento ??

[gor]

Originariamente inviato da gor

ragazzi,una domanda,ieri ho reinstallato l'ultima versione in italiano riportata nel link di qualche pagina fà(2.10.155),se qualcuno di voi usa AVG8 free per caso si e ritrovato con lo scan delle email disattivato?non sono sicuro che dipenda da online armor ma non me la sento di escluderlo,ciao.

uppo e confermo,online armor litiga con AVG8 e il suo scanner delle email,per ora son riuscito a convincerlo che AVG e un programma fidato,spero solo non perda le impostazioni,ciao.

[mariade]

Ciao, ho installato armor versione 2.1.0.130 free. Tra i programmi allowed ho messo emule.
Quando apro emule e clicco su connetti, il programma non si connette a nessun server. Difatti la lista dei server e' vuota.
Qualcuno sa dirmi dove sta il problema gentilmente?
grazie a tutti.

[ania]

Originariamente inviato da mariade

Ciao, ho installato armor versione 2.1.0.130 free. Tra i programmi allowed ho messo emule.
Quando apro emule e clicco su connetti, il programma non si connette a nessun server. Difatti la lista dei server e' vuota.
Qualcuno sa dirmi dove sta il problema gentilmente?
grazie a tutti.

Ciao Mariade,
non uso Emule
Tuttavia, in uno dei primi post scritti da leolas ci sono queste regole :

Per Emule normale:
Block:
UDP OUT 0-52,54-1024
TCP OUT 0-79,81-1024

Allow:
TCP IN [PORTA IN ENTRATA]
UDP IN [PORTA IN ENTRATA]
UDP OUT 53,1025-65535
TCP OUT 80,1025-65535

Ania

[mariade]

Originariamente inviato da ania

Ciao Mariade,
non uso Emule
Tuttavia, in uno dei primi post scritti da leolas ci sono queste regole :
Ania

Grazie Ania,
questo post a che pagina del thread si trova?
Perche' vorrei capire meglio dove inserire quelle porte.

[ania]

Originariamente inviato da mariade

Grazie Ania,

Di nulla.

Originariamente inviato da mariade

questo post a che pagina del thread si trova?
Perche' vorrei capire meglio dove inserire quelle porte.

Il post dal quale ho copiato lo specchietto con le regole specifiche per Emule è il terzo post in prima pagina.
Ecco il link :
http://www.hwupgrade.it/forum/showpo...11&postcount=3

Ciao


Ania

[mariade]

Originariamente inviato da ania

Di nulla.
Il post dal quale ho copiato lo specchietto con le regole specifiche per Emule è il terzo post in prima pagina.
Ecco il link :
http://www.hwupgrade.it/forum/showpo...11&postcount=3

Ciao


Ania

grazie ancora.

[mariade]

Ho letto la parte del thread sul problema con emule che aveva l'utente Aleeee e mi sembra di aver lo stesso problema. Ho impostato le porte di uscita ed entrata di emule su armor ed anche riavviando emule, non va. Ho ravviato anche il pc, ma nulla.
Mentre utorrent e' andato benissimo da subito. Il mio computer e' collegato a un router.
Se faccio il test delle porte da emule, non riesce.
Le porte di emule di uscita sono quelle che avete detto voi di mettere, quelle in entrata sono 4662 e 4672.
Vi posto anche quelle di utorrent, nel caso ci sia qualche problema:
27590 TCP IN
0-65535 TCP OUT
1758, 5351, 6771, 27590 UDP IN
0-65535 UDP OUT
Altri consigli?

[ania]

Originariamente inviato da mariade

Ho letto la parte del thread sul problema con emule che aveva l'utente Aleeee e mi sembra di aver lo stesso problema. Ho impostato le porte di uscita ed entrata di emule su armor ed anche riavviando emule, non va.
Mentre utorrent e' andato benissimo da subito. Il mio computer e' collegato a un router.
Altri consigli?

prova a dare uno sguardo qui:

http://www.emule.it/guida_emule/conf...te/routers.asp

Ania

[dickdusterdly]

Originariamente inviato da Joe18

1) online armor lavora bene con il kav 2009 ??

2) se si, che versione mi consigliate, la free o quella a pagamento ??

1)Io ho online armor v. 2.1.0.131 free insieme al KAV 2009 con regolare licenza e lavorano bene insieme. Non ho notato particolari rallentamenti su un notebook con Celeron 2.6 Ghz.
Non mi sembra ci siano conflitti: il program guard (HIPS) di online armor interviene sempre per primo e il non sembra dare fastidio al modulo di difesa proattiva del KAV (che effettivamente dovrebbero fare cose diverse)
Online armor free ha il firewall e il modulo HIPS entrambi "molto intelligenti" visto che non sono espertissimo ma non ho mai dovuto impostare niente di particolare
KAV ha la protezione per malware vari (ma non per gli spyware), per la posta, l'anti phishing e la difesa proattiva (per keylogger e per la rilevazione oggetti e processi nascosti)
2)Io uso la free di online armor: il KAV completa la protezione
Manca solo il controllo spyware ma ogni tanto faccio una scansione con SuperAntiSpyware che mi trova qualche tracking cookie

[mariade]

Originariamente inviato da ania

prova a dare uno sguardo qui:

http://www.emule.it/guida_emule/conf...te/routers.asp

Ania

grazie Ania per l'aiuto.
Sono riuscita a risolvere prima disabilitando il firewall, poi leggendo un po' sulle guide di emule, ho trovato il modo per caricare la lista dei server che sul mio emule era vuota.
E ora funziona anche col firewall abilitato.
Finally!

[Darkboy91]

Scusate ma perchè Online Armor mi blocca l'accesso ad alcuni siti e a messenger bloccandomi le porte ?
Come posso risolvere senza disattivare il firewall?
grazie

edit: dimenticavo non mi fa accedere nemmeno alla posta elettronica online di libero,hotmail o alice!

[xcdegasp]

Originariamente inviato da Kundalini

Allora....premetto che uso windows xp con sp3 quindi é aggiornato,se avete letto i miei post precedenti(anche quelli dell'altro 3d linkato da khronos) avrete certamente capito che io ho installato online armor per prova,e prima avevo zonealarm e nessun problema,appena ho installato online ho cominciato ad avere i problemi che ho scritto prima,perché dalla porta 135,che mi lascia aperta,mi entra di tutto,ora,la stessa porta rimane aperta anche a khronos solo che lui non ha problemi.Se qualcuno vuole fare i test che si trovano su pcflank e verificare se gli rimane la porta 135 open con online armor sarebbe meglio,io ora ho rimesso zonealarm e ho tutte le porte in sicurezza ed infatti non mi entra niente e non ho problemi,cioé oltre a dirti i problemi che ho avuto non so quali dati da analizzare ti manchino prima di mettere online armor nel pc non c'era nulla faccio spessissimo le scansioni con nod32 oltre quelle che fá l'antivirus in automatico,uso i pulitori di registro,sempre i soliti,da molto tempo ormai,e mai avuto problemi,spybot s&d e non trovo mai nulla

scusa il ritardo ma gli impegni sono sempre molti...e a volte mi scordo

ad ogni modo io capisco che dici di avere problemi e che visto che con i test di pcflank ti rimane aperta la porta 135 i problemi derivano sicuamente da quello..
la 135 è usata per contattare i dns e risolvere i nomi dei siti che te vuoi visitare dubito che venga usata per quei motivi di cui parli.
ribadisco che i tuoi problemi vengono da altra natura

se proprio vogliamo toglierci i dubbi prova con la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ti aspetto di là



@ marcoesse:
io uso la versione a pagamento di OA in abbinamento ad a-squared-antimalware e Avira antivir PremiumEdition (solo antivirus) su un notebook hp510 aziendale con 1gb di ram e superantispyware-pro , l'unico che ogni tanto "senti" è superantispyware quando parte il controllo real-time per il resto sono felice