Browser: Configurazioni di sicurezza

[nikibill]

appena provato con il file malevolo avast6 mi ha bloccato la connessione e quindi il download del file

[luke1983]

Originariamente inviato da cloutz

sarebbe stato interessante se i dns di comodo non avessero rilevato quella pagina -cosa che avrebbe totalmente esposto l'intera suite-
anche se, in realtà, se dns e av "toppano" intervengono in ordine:
-rilevazione comportamentale di d+
-scan cloud di d+
-D+ o sandbox (a seconda di cosa usi)

quindi oltre che poterti proteggere con il d+ o la sandbox, hai ancora qualche livello su cui poter sperare

l'ho eseguito e mi ha chiesto il permesso al D+

[Romagnolo1973]

Originariamente inviato da luke1983

l'ho eseguito e mi ha chiesto il permesso al D+

ovvio, CIS è un FW +Hips con aggiunto un AV basico che non include controllo sui siti visitati o file in download, quindi si attiva per primo il D+ all'avvio, poi se uno da ok probabilmente interviene l'antivirus e se si continua interviene il FW con un avviso quando il malware installato vuole uscire in rete, la catena per programmi di questo tipo è questa

Il problema è che la prima fase di difesa costituita da DNS e Browser sono abbastanza inefficaci, anche se il sito andasse in lista tanto cambia domani ci si rincorre sempre

Mettere la malware domain list in ADB comunque penso risolva la questione più in fretta di altri metodi

[sampei.nihira]

Originariamente inviato da Romagnolo1973

ovvio, CIS è un FW +Hips con aggiunto un AV basico che non include controllo sui siti visitati o file in download, quindi si attiva per primo il D+ all'avvio, poi se uno da ok probabilmente interviene l'antivirus e se si continua interviene il FW con un avviso quando il malware installato vuole uscire in rete, la catena per programmi di questo tipo è questa

Il problema è che la prima fase di difesa costituita da DNS e Browser sono abbastanza inefficaci, anche se il sito andasse in lista tanto cambia domani ci si rincorre sempre

Mettere la malware domain list in ADB comunque penso risolva la questione più in fretta di altri metodi

Eh no,collega,così non funziona lo stesso.
Perchè nella MDL c'è il sito originale non quello di redirect che oltretutto può anche mutare spesso (almeno io farei così per un'azione più incisiva).

Quindi è vero che la pagina web del sito originale resta bianca,sintomo del blocco e quindi della presenza come sottoscrizione in Adblock della MDL ma poi il sito di redirect che sfugge al blocco è libero di agire.
Almeno a me pare, teoricamente, che sia così,perchè ci stiamo addentrando in strade "poco trafficate" se non "sconosciute" che presumo sia interessante approfondire.
Ecco nell'immagine sotto quanto detto:



Mi sà che occorre rimediare in altro modo.

p.s. Faccio notare che nell'immagine Chrome è sotto tutela Sandboxie......

*******************************************************

Noto che non c'è stato qualche firefoxiano che ha provato con FF + l'estensione no-redirect che dovrebbe (io sono solo un povero Opera-io) sortire allo scopo.

[riazzituoi]

.

[sampei.nihira]

Originariamente inviato da riazzituoi

Finché l'utente deve confermare il download il problema è relativo (anche se chrome può avviare il download automatico di specifici file).
Infatti esistono diversi metodi, oltre a un redirect HTTP, per avviare una richiesta di download senza l'intervento dell'utente.

Vero, è al momento un problema potenziale.

E' bene però che ci sia una presa visione di ciò.
E ti dirò che "a pelle" mi disturba non poco non potervi porre rimedio......

******************************************************************

Avete capito perchè WOT non funziona ?

Perchè rileverebbe il sito che ho messo all'attenzione originale, ma non ha tempo per intervenire che si è già nel sito di redirect,che oltretutto come è stato notato può mutare spesso.
Quindi se provate con Opera senza il reindirizzamento automatico interviene WOT che ha tempo di agire.
Come si nota nell'immagine che ho messo nella pagina precedente.

Mentre con Chrome, WOT, non riesce ad intervenire.
Ed il link di redirect non è rilevato.

[luke1983]

Originariamente inviato da Romagnolo1973

Mettere la malware domain list in ADB comunque penso risolva la questione più in fretta di altri metodi

l'ho messa ma non mi blocca quel file

[Chill-Out]

Originariamente inviato da luke1983

l'ho messa ma non mi blocca quel file

Devi bloccare il dominio zapto.org

[luke1983]

Originariamente inviato da Chill-Out

Devi bloccare il dominio zapto.org

niente

[Romagnolo1973]

impostare il motore di ricerca google https su tutti i browser
http://www.navigaweb.net/2009/06/cer...ps-con-ie.html
adesso sono sul eeepc, più avanti lo metto in pagina 1 nel primo post
da ora risultati in italiano e wot funziona pienamente

[arnyreny]

Originariamente inviato da Romagnolo1973

impostare il motore di ricerca google https su tutti i browser
http://www.navigaweb.net/2009/06/cer...ps-con-ie.html
adesso sono sul eeepc, più avanti lo metto in pagina 1 nel primo post
da ora risultati in italiano e wot funziona pienamente

ho provato con chrome...ma non diventa predefinito...devo ogni volta fare cambia motore di ricerca...ect ect...
forse perche' uso una versione beta...puoi confermarmi se anche a te funziona in questo modo...oppure dopo aver fatto la procedura la prima volta poi diventa motore di ricerca predefinito?
grazie

[marcoesse]

Originariamente inviato da Romagnolo1973

impostare il motore di ricerca google https su tutti i browser
http://www.navigaweb.net/2009/06/cer...ps-con-ie.html
adesso sono sul eeepc, più avanti lo metto in pagina 1 nel primo post
da ora risultati in italiano e wot funziona pienamente

fatto grazie per l'info
tutto ok
se serve la pagina per FF
https://addons.mozilla.org/it/firefo...t=name&page=32

[arnyreny]

Originariamente inviato da Romagnolo1973

impostare il motore di ricerca google https su tutti i browser
http://www.navigaweb.net/2009/06/cer...ps-con-ie.html
adesso sono sul eeepc, più avanti lo metto in pagina 1 nel primo post
da ora risultati in italiano e wot funziona pienamente

Originariamente inviato da arnyreny

ho provato con chrome...ma non diventa predefinito...devo ogni volta fare cambia motore di ricerca...ect ect...
forse perche' uso una versione beta...puoi confermarmi se anche a te funziona in questo modo...oppure dopo aver fatto la procedura la prima volta poi diventa motore di ricerca predefinito?
grazie

risolto ok,grazie

[Chill-Out]

Originariamente inviato da luke1983

niente

Dipende da come hai scritto il filtro.

[luis fernandez]

Originariamente inviato da sampei.nihira

Io ti consiglierei WOT se vuoi aggiungere, come ho fatto io, Traffic Lights devi disattivare nel setting "search result analyzer" perchè ovviamente ridondante.
L'uso poi di DNS protettivi integra il tutto.
Noterai che spesso l'azione preventiva segue una stessa sequenza di allerte quando sono presenti tutti gli avvisi.
Ad esempio Traffic Light è sempre l'ultimo.
Ma qualche volta gli interventi sono esclusivi e ciò assicura un'azione preventiva degna di attenzione.

Ciao, ho provato l'estensione Traffic Lights su chrome, ho notato che sa sempre e solo verde...si deve attivare qualcosa?

[luigiivs]

Originariamente inviato da luis fernandez

Ciao, ho provato l'estensione Traffic Lights su chrome, ho notato che sa sempre e solo verde...si deve attivare qualcosa?

E' già attivo tutto di default, puoi solo disattivare i 3 servizi.
Ciao.

[luke1983]

Originariamente inviato da Chill-Out

Dipende da come hai scritto il filtro.

||zapto.org

[Romagnolo1973]

Originariamente inviato da arnyreny

risolto ok,grazie

mi sa che usi Click&Clean ehhh

Modificato il post N.1 con l'aggiunta seguente


IMPORTANTE PER TUTTI!! Cambiate la ricerca google sui vari browser usando la sua pagina criptata
Vediamo come rendere le vostre ricerche criptate tramite connessione SSL in modo che terzi non possano sapere cosa avete ricercato in google. Lo si fa in 2 passaggi:
1) Mettete come HomePage questa: https://encrypted.google.com/
2) Modificate il motore di ricerca della casellina o della omnibar come qui indicato e renderlo il predefinito.
Se utilizzate su FireFox o Chrome l'estensione Click&Clean allora nelle sue opzione dovete deselezionare la voce "Reset Search Engine" altrimenti non vi resta predefinito.
Così settato avrete comunque ricerche in Italiano come primarie e anche l'estensione Wot funziona perfettamente.
Precisiamo che solo ciò che ricercate è criptato, non i siti che cliccate a seguito di suddetta ricerca.

[luke1983]

Originariamente inviato da Romagnolo1973

mi sa che usi Click&Clean ehhh

Modificato il post N.1 con l'aggiunta seguente


IMPORTANTE PER TUTTI!! Cambiate la ricerca google sui vari browser usando la sua pagina criptata
Vediamo come rendere le vostre ricerche criptate tramite connessione SSL in modo che terzi non possano sapere cosa avete ricercato in google. Lo si fa in 2 passaggi:
1) Mettete come HomePage questa: https://encrypted.google.com/
2) Modificate il motore di ricerca della casellina o della omnibar come qui indicato e renderlo il predefinito.
Se utilizzate su FireFox o Chrome l'estensione Click&Clean allora nelle sue opzione dovete deselezionare la voce "Reset Search Engine" altrimenti non vi resta predefinito.
Così settato avrete comunque ricerche in Italiano come primarie e anche l'estensione Wot funziona perfettamente.
Precisiamo che solo ciò che ricercate è criptato, non i siti che cliccate a seguito di suddetta ricerca.

quindi ora possiamo ricercare porno senza essere tracciati XDXD
seriamente ma, perchè dovrei preoccuparmi di oscurare le ricerche?

[Romagnolo1973]

Originariamente inviato da luke1983

quindi ora possiamo ricercare porno senza essere tracciati XDXD
seriamente ma, perchè dovrei preoccuparmi di oscurare le ricerche?

considerato che non costa nulla neppure in termini di risorse meglio farlo, i siti tramite il referer sanno cosa hai visitato prima di loro, almeno se cripti le ricerche nessuno potrà usare informazioni che capta sul tuo pc, se poi nel pc dovesse entrare un malware non saprebbero subito cosa ricerchi, quindi non ti manderebbero finta email dalla tua banca o dalle poste (se hai ricercato il sito della banca, visto che è sempre bene ste cose delicate non metterle neppure nei preferiti), problemi simili insomma sono le prime cose che mi vengono in mente, si riduce di un pelo le info che si danno ad eventuali malintenzionati, stiano tra noi e la rete o siano i gestori dei siti che poi rivendono ste info