Configurazione di Sicurezza: valutazioni e software

[cloutz]

Originariamente inviato da sampei.nihira

Ciao anche tu Cloutz che stai per varcare un arco dove c'è scritto "Lasciate ogni speranza o Voi che entrate......"

no dai, bene o male ho avuto l'esperienza del D+ (che ho tanto amato e che se pesasse meno tornerei a mettere subito )...

Originariamente inviato da sampei.nihira

Il soft necessita di qualche regola aggiuntiva,soprattutto per bloccare la scrittura di malware (anche se inattivo) su cartelle dell'HD.
Ma puoi anche evitare di fare questa fatica perchè su W. un utente (Alcyon) ha creato i "rules Alcyon".
Inserirle nel soft è di una banalità estrema.
Secondo me quelle più importanti sono i "Global Rules files protection".

C'è solo da fare qualche personalizzazione.
E naturalmente vedere se i percorsi sono esatti rispetto al nostro sistema in lingua italiana.

mi confermi che l'ultima versione del ruleset per la ver 3.41 è la "v08122008-adv"? prelevata da qui...certo da quanto ho letto in quel 3d su Wilders la versione4 fa paura..speriamo i consumi rimangano quelli della 3.41(mai oltre i7Mb)...
ti chiedo una cosa (sarà banale, ma essendomi appena affacciato a qst software sai com'è ): è normale che alcune regole che ho importato da questo ruleset non abbiao la spunta?
perchè inserirle per poi non tenerle attive??

sinceramente non ho tutta sta gran voglia di controllarmi tutti i percorsi di ogni singolo file
facciamo che le lascio così..però voi non ditelo a nezzzuno!!

Originariamente inviato da sampei.nihira

E da questo punto di vista concordo con te che occorrerebbe creare un 3D.
Lo scopo sarebbe "nobile".

E cioè far avvicinare la massa verso questi softs di protezione.

Lo scopo sarebbe nobilissimo, soprattutto in vista di una imminente release stabile che, se funziona come dovrebbe (facendo i dovuti scongiuri), farà DAVVERO paura

per quanto riguarda la tua seconda affermazione...quoto ammettendo con grosso rammarico che sto pian piano perdendo le speranze..gli hips sono e rimarranno, ancora per molto, programmi per pochi esperti-curiosi (rientro nella seconda categoria)...
siamo sempre più davanti all'utente che non sa/vuole sapere nulla del pc, il quale finisce per diventare oggetto di insulti..e basta..
mentre in realtà dovrebbe essere una fonte di curiosità e sperimentazione(per lo meno)...

fosse per me stabilirei un patentino anche per l'uso del Pc (in particolare ambito sicurezza)...un corso obbligatorio di tot lezioni dove vengano spiegate 4 cose importanti sul OS(non serve imparare a scrivere in html insomma) e i concetti-meccanismi fondamentali che stan dietro ai vari software per la sicurezza...
giusto per non farti ridere in faccia o farti dare del paranoico quando parli di hips ma, piuttosto, perchè possano apprezzare il lavoro di gente che lavora dietro certi programmi (di cui viene fatto spesso uso improprio)...
poi una volta che uno dietro il pc è sicuro può fare, piò o meno, quello che vuole...

[sampei.nihira]

Originariamente inviato da cloutz

no dai, bene o male ho avuto l'esperienza del D+ (che ho tanto amato e che se pesasse meno tornerei a mettere subito )...


mi confermi che l'ultima versione del ruleset per la ver 3.41 è la "v08122008-adv"? prelevata da qui...certo da quanto ho letto in quel 3d su Wilders la versione4 fa paura..speriamo i consumi rimangano quelli della 3.41(mai oltre i7Mb)...
ti chiedo una cosa (sarà banale, ma essendomi appena affacciato a qst software sai com'è ): è normale che alcune regole che ho importato da questo ruleset non abbiao la spunta?
perchè inserirle per poi non tenerle attive??

sinceramente non ho tutta sta gran voglia di controllarmi tutti i percorsi di ogni singolo file
facciamo che le lascio così..però voi non ditelo a nezzzuno!!


Lo scopo sarebbe nobilissimo, soprattutto in vista di una imminente release stabile che, se funziona come dovrebbe (facendo i dovuti scongiuri), farà DAVVERO paura

per quanto riguarda la tua seconda affermazione...quoto ammettendo con grosso rammarico che sto pian piano perdendo le speranze..gli hips sono e rimarranno, ancora per molto, programmi per pochi esperti-curiosi (rientro nella seconda categoria)...
siamo sempre più davanti all'utente che non sa/vuole sapere nulla del pc, il quale finisce per diventare oggetto di insulti..e basta..
mentre in realtà dovrebbe essere una fonte di curiosità e sperimentazione(per lo meno)...

fosse per me stabilirei un patentino anche per l'uso del Pc (in particolare ambito sicurezza)...un corso obbligatorio di tot lezioni dove vengano spiegate 4 cose importanti sul OS(non serve imparare a scrivere in html insomma) e i concetti-meccanismi fondamentali che stan dietro ai vari software per la sicurezza...
giusto per non farti ridere in faccia o farti dare del paranoico quando parli di hips ma, piuttosto, perchè possano apprezzare il lavoro di gente che lavora dietro certi programmi (di cui viene fatto spesso uso improprio)...
poi una volta che uno dietro il pc è sicuro può fare, piò o meno, quello che vuole...

Se ho messo all'attenzione (ma certamente non ce n'era bisogno) i "rules Alcyon" non significa che (almeno attualmente) io li usi.
Per adesso quelle poche regole che ho creato, le ho create da me.

[cloutz]

Originariamente inviato da sampei.nihira

Se ho messo all'attenzione (ma certamente non ce n'era bisogno) i "rules Alcyon" non significa che (almeno attualmente) io li usi.

doh!

Originariamente inviato da sampei.nihira

Per adesso quelle poche regole che ho creato, le ho create da me.

non posso fare altro che complimentarmi
sinceramente non avrei la voglia (e forse neanche le capacità) ci crearle da me...

[sampei.nihira]

Originariamente inviato da cloutz

doh!


non posso fare altro che complimentarmi
sinceramente non avrei la voglia (e forse neanche le capacità) ci crearle da me...

Per quello che ho sollecitato l'apertura di un 3D in argomento.
I rules Alcyon sono ottimi (anche se in generale mi sembra che aumentino un pò troppo i pop up di avvertimento).
Basterebbe solo personalizzarli un pò ed adattarle.
E l'uso del soft si diffonderebbe moltissimo.

p.s.

O.T. Adesso sono impegnato a reperire un Masterizzatore free semplice da usare alternativo a CdBurnXPPro.......... che mi funziona male....
Mi sembra di aver trovato ciò che cerco in DeepBurner che è pure in italiano....
Infatti stò ascoltando un cd appena fatto !!

In questo campo, Sampei, è semi (tanti ma tanti semi)-negato !!

Il cd che stò ascoltando mi rende nervoso (eh eh).
Ragà non fatemi riprendere dal Moderatore

Mi scuso per l'OT.

Fine OT.

[_MaRcO_]

sampei com'è sta storia che hai cambiato il colore "del font"?!

CiAo

[cloutz]

OT
io ho sempre usato Infrarecorder..senza grossi problemi, trattando anche file .iso ecc...
/OT

[xcdegasp]

[pinky82]

salve,
allora... io ho avira antivirus free, spybot s&d, superantispyware, malwarebytes'anti-malware, win defender, spywareblaster... vorrei fare pulizia però e tenere solo un programma oltre l'antivirus che mi protegga validamente e in modo quasi completamente affidabile...quale programma tolgo e quale tengo?

prima avevo solo spybot s&d, win defender e spyblaster + antivir e win firewell ma con gli ultimi attacchi che ho subito ho istallato anche quelli...

quale mi consigliate?

[Ignorante Informatico]

Originariamente inviato da pinky82

..vorrei fare pulizia però e tenere solo un programma oltre l'antivirus che mi protegga validamente..

Premettendo la necessità di un FW, posso dirti che affiancare un solo programma all'AV può essere conveniente, ma non è il massimo. Questo perché nessun programma è perfetto, quindi è possibile che alcune infezioni non vengano riconosciute dall'unica applicazione che ti ritroveresti ad utilizzare.

Per quanto mi riguarda, a questo punto, ti consiglierei di valutare le seguenti 4 combinazioni:

- Avira AntiVir + Online Armor 2 o COMODO Firewall Pro 3 (il modulo HIPS, integrato in entrambi, può bloccare l'esecuzione di software nocivo);

- Avira AntiVir + PrevX 2.0 (CIPS a pagamento, che fornisce una protezione ottima e completa);

- Avira AntiVir + SUPERAntiSpyware o a-squared Anti-Malware (questi due, nelle versioni a pagamento, offrono la protezione in tempo reale);

- Avira AntiVir + PC Tools ThreatFire (un behaviour blocker molto interessante, con database comunitario).


Questo è quanto mi viene in mente al momento, spero possa esserti utile

[cloutz]

Originariamente inviato da Ignorante Informatico

Premettendo la necessità di un FW, posso dirti che affiancare un solo programma all'AV può essere conveniente, ma non è il massimo. Questo perché nessun programma è perfetto, quindi è possibile che alcune infezioni non vengano riconosciute dall'unica applicazione che ti ritroveresti ad utilizzare.

Per quanto mi riguarda, a questo punto, ti consiglierei di valutare le seguenti 4 combinazioni:

- Avira AntiVir + Online Armor 2 o COMODO Firewall Pro 3 (il modulo HIPS, integrato in entrambi, può bloccare l'esecuzione di software nocivo);

- Avira AntiVir + PrevX 2.0 (CIPS a pagamento, che fornisce una protezione ottima e completa);

- Avira AntiVir + SUPERAntiSpyware o a-squared Anti-Malware (questi due, nelle versioni a pagamento, offrono la protezione in tempo reale);

- Avira AntiVir + PC Tools ThreatFire (un behaviour blocker molto interessante, con database comunitario).


Questo è quanto mi viene in mente al momento, spero possa esserti utile

eheh!
sapevo saresti intervenuto!!!era troppo invitante per te!
lol

entrando nel merito...ovviamente quoto quanto detto da Ignorante Inf(io stesso non saprei quale scegliere tra queste4 configurazioni)...
se ti può essere d'aiuto per la scelta: la combinazione 1 e la 4 sono Free, mentre per la 2 e la 3 dovresti spendere qualcosina...
comunque tutte offrono un ottimo livello di sicurezza!

[Ignorante Informatico]

Originariamente inviato da cloutz

..sapevo saresti intervenuto!!!era troppo invitante per te! ..

E prima che potesse farlo qualcun altro ... in modo che voi, dopo, poteste correggermi

(chiamasi sindrome del portantino; so che, di norma, si dice dell'infermiera... ma mi ci vedo troppo male in quei panni )


@pinky82:

se vuoi mantenerti su 3 programmi gratuiti, comunque, dovresti adottare (IMHO) uno dei due FW citati (prestando molta attenzione ai permessi), l'AV che già usi e SUPERAntiSpyware (per le scansioni on-demand).

[@Sirio@]

Originariamente inviato da sampei.nihira

Ciao anche tu Cloutz che stai per varcare un arco dove c'è scritto "Lasciate ogni speranza o Voi che entrate......"

C'è un 3D a riguardo ottimo di nV25.

Come utente da poco che usa un HIPS intervengo su EQS che preferisco a PS (a parte l'aspetto free) solo perchè il progetto di EQS è vivo mentre quello di PS si è fermato.
[...]

Non è vero, ci sono aggiornamenti http://www.hwupgrade.it/forum/showth...1696613&page=4

dal #77

[sampei.nihira]

Originariamente inviato da @Sirio@

Non è vero, ci sono aggiornamenti http://www.hwupgrade.it/forum/showth...1696613&page=4

dal #77

Vediamo,vediamo.....seguiremo l'evoluzione.

[cloutz]

dai l'ho installato su VM..vediamo come si comporta...per adesso lo tengo in Learning Mode (anche se è un OS con solo antivirus installato e basta, non c'è molto da imparare )...

la prima impressione: "Minchia!"

[_MaRcO_]

Originariamente inviato da cloutz

dai l'ho installato su VM..vediamo come si comporta...per adesso lo tengo in Learning Mode (anche se è un OS con solo antivirus installato e basta, non c'è molto da imparare )...

la prima impressione: "Minchia!"

non c'è che dire, impressione impressionante

[Jo77]

Salve, in questa illuminante discussione Le nostre attuali configurazioni di sicurezza mi è sorto un dubbio, è sempre meglio avere un firewall software abbinato ad un firewall hardware, e non solo l'ultimo?
Grazie, ciao.

[Ignorante Informatico]

Originariamente inviato da Jo77

..è sempre meglio avere un firewall software abbinato ad un firewall hardware, e non solo l'ultimo?..

Sì, direi che è meglio averne anche uno SW

Un FW hardware ti assicura un'ottima protezione per ciò che riguarda il traffico in entrata, ma non gestisce le comunicazioni verso l'esterno.

In pratica, se beccassi un trojan... questo potrebbe connettersi a qualsiasi server remoto

[Don Chisciotte]

Originariamente inviato da Ignorante Informatico

Sì, direi che è meglio averne anche uno SW

Un FW hardware ti assicura un'ottima protezione per ciò che riguarda il traffico in entrata, ma non gestisce le comunicazioni verso l'esterno.

In pratica, se beccassi un trojan... questo potrebbe connettersi a qualsiasi server remoto

A questo riguardo volevo sapere:
ho provato due volte ad installare Comodo (che uso su XP) su Vista SP1 ma continua a darmi schermate blu in avvio
ho allora provato Outpost Pro e per ora sembra tutto ok
a livelli di sicurezza Outpost è sui livelli di Comodo (che qui tutti consigliano?)

grazie

[Ignorante Informatico]

Originariamente inviato da Don Chisciotte

..a livelli di sicurezza Outpost è sui livelli di Comodo (che qui tutti consigliano?)..

Se si tratta di Outpost Firewall Pro 2009, puoi stare certo di essere in ottime... ehmmm... vabbé, lasciami passare il termine mani

Non sono sicuro, ma suppongo che anche le versioni precedenti del suddetto FW fossero di tutto rispetto (ti saprà dire meglio chi ha avuto modo di provarne una).

[_MaRcO_]

Originariamente inviato da Ignorante Informatico

Se si tratta di Outpost Firewall Pro 2009, puoi stare certo di essere in ottime... ehmmm... vabbé, lasciami passare il termine mani

Non sono sicuro, ma suppongo che anche le versioni precedenti del suddetto FW fossero di tutto rispetto (ti saprà dire meglio chi ha avuto modo di provarne una).

quoto,
Outpost è un ottimo firewall, forse un po' più incasinato di Comodo ma ti assicuro che ne vale la pena anche se è molto meno "conosciuto" in questo forum, vai tranquillo Don Chisciotte sei in ottime "mani"!

CiAO