Configurazione di Sicurezza: valutazioni e software

[cloutz]

Originariamente inviato da trugoy

Concordo.. però siccome ho riformattato ieri uno dei miei pc che ha Vista (non l'ho ancora collegato ad internet), cercavo delle risposte "aggiornate".

Il nuovo test di av-comparatives uscirà il prossimo 15/9, e spero che mi dica un po' come sono messi gli antivirus di cui dispongo (f-security, pctools, rising, kis 7, avg 8, panda 2008). Sono davvero in dubbio su cosa mettere..

Ecco perché cercavo altre info.

Comunque quel test un pregio ce l'ha: almeno ho scartato Rising!
Su av-comparatives di Rising non ne parlano..

Mi sa che alla fine metterò anche io avira personal, senza firewall (o con rising firewall, devo decidere). Come antiphishing non so se mettere k9 o nulla...

Nebbia totale se mettere un HIPS oppure no..
Sono indecisissimo..

Idem per antimalware.. ne metto uno o no?

permettimi di darti un consiglio...

se vuoi spendere qualcosa (visto che pensavi anche e KIS)al posto di antivir + rising + k9...metti la suite di antivir, include protezione contro spyware, malware, il firewall è semplice (e un pò meglio di rising), ha un antispam, permette backup del sistema....
come leggerezza è imbattibile, e come individuazione AntiVir risulta tra i migliori software

per l'hips spetta a te...i migliori free sono EQS (leggerissimo, lo uso) e RealTimeDefender (ex ProSecurity..più difficile e più pesante)...

[faranio]

Originariamente inviato da cloutz

la funzione di spyware terminator come antispyware in realtà è, a mio parere, poco utile..lo utilizzerei solo per avere l'hips (che non è un granchè)..se non ti serve puoi anche toglierlo definitivamente, ci sono programmi (quelli che ti ho citato prima per esempio) che svolgono molto meglio la funzione antispy...

Scusami ma ti faccio notare che tra gli antispyware che hai citato nessuno ha la protezione in tempo reale (che è la cosa che maggiormente mi interessa), almeno nelle versioni free. E in effetti di antispyware free decenti con la protezione in tempo reale in giro non ce ne sono molti. Comunque ho seguito in parte il tuo consiglio: ho lasciato Spyware Terminator per la rptezione in tempo reale, ma ho aggiunto SuperAntispyware per le scansioni e SpywareBlaster per prevenire gli attacchi. cosa ne pensi di quest'ultimo? Inutile anche questo?

[cloutz]

son solo consigli, non leggi...puoi anche non considerarli se non ti interessa e credi di sapere già le risposte..(anche se ciò mi sembra contraddittorio visto che li hai chiesti tu...)

ti ho detto infatti che "la funzione di spyware terminator come antispyware in realtà è, a mio parere, poco utile"...troppo pesante per quello che vale, secondo me..
molto meglio attrezzarsi con più software ondemand e fare periodiche scansioni manuali (basta una a settimana)..e il grosso è evitato, anzichè tenere un programma sempre attivo..
la protezione contro gli spyware in generale è evitabile con scansioni regolari...

dove ho detto che spyware blaster è inutile scusa?
è utile per l'immunuzzazione del sistema...se questa funzione ti risulta utile usala.
Io non lo ritego indispensabile, preferisco altri metodi per proteggermi durante la navigazione (come ho già detto browser sicuri, sandboxie, virtualizzatori o in generale hips).

[faranio]

Originariamente inviato da cloutz

son solo consigli, non leggi...puoi anche non considerarli se non ti interessa e credi di sapere già le risposte..(anche se ciò mi sembra contraddittorio visto che li hai chiesti tu...)

ti ho detto infatti che "la funzione di spyware terminator come antispyware in realtà è, a mio parere, poco utile"...troppo pesante per quello che vale, secondo me..
molto meglio attrezzarsi con più software ondemand e fare periodiche scansioni manuali (basta una a settimana)..e il grosso è evitato, anzichè tenere un programma sempre attivo..
la protezione contro gli spyware in generale è evitabile con scansioni regolari...

dove ho detto che spyware blaster è inutile scusa?
è utile per l'immunuzzazione del sistema...se questa funzione ti risulta utile usala.
Io non lo ritego indispensabile, preferisco altri metodi per proteggermi durante la navigazione (come ho già detto browser sicuri, sandboxie, virtualizzatori o in generale hips).

guarda che la mia non era una domanda polemica... e i consigli quando sono buoni li seguo, come dimostra il fatto che ho installato superantispyware su tuo consiglio, e dopo aver letto i risultati dei test....
tornando a Spyware Terminator, io non credo che sia inutile, e non credo che appesantisca più di tanto il sistema... inoltre dal punto di vista delle opzioni mi sembra il più completo:

- scansione rapida, approfondita, personalizzata
- protezione in tempo reale
- HIPS in tempo reale
- immunizzazione
- update automatico

Che poi non sia il migliore in circolazione per quanto riguarda le scansioni siamo d'accordo... ed è per questo che ho installato Superantispyware. In generale preferisco prevenire all'origine le intrusioni, piuttosto che operare quando il danno potenziale è stato fatto. Ciao

[cloutz]

forse avevo inteso male le tue parole...scusa

sposo al 100% la questione della prevenzione..infatti uso hips e virtualizzatori, questi ultimi in particolare intervengono a monte su tutto, creando un'immagine virtuale del/i processo/i che saranno poi usati, rendendo impossibile l'infezione di quelli originali...
questo spiegato proprio in2 righe..

[systeminfo]

Buondì ragazzi! Io ho questi sistemi di sicurezza:
-NOD32 Antivirus,
-Spybot Search and destroy,
-Comodo firewall.

Siccome ho beccato alcuni virus (dopo cancellati) vorrei sapere se è sufficiente questa la protezione, o, se non lo è, se mi potete consigliarmi altri programmi da installare per aumentare la sicurezza. Grazie

[Ale11s]

Salve a tutti fino ad ora ho avuto Kaspersky 7 internet security e dopo i risultati della compartiva pubblicata volevo passare ad avira, però non ha il firewall, me ne potete consigliare un buono?

[Catch22]

Originariamente inviato da systeminfo

Buondì ragazzi! Io ho questi sistemi di sicurezza:
-NOD32 Antivirus,
-Spybot Search and destroy,
-Comodo firewall.

Siccome ho beccato alcuni virus (dopo cancellati) vorrei sapere se è sufficiente questa la protezione, o, se non lo è, se mi potete consigliarmi altri programmi da installare per aumentare la sicurezza. Grazie

Nessuna protezione e' sufficiente se gli attacchi sono mirati. Gli antivirus ormai forniscono un protezione relativa nel tempo e cioe' i nuovi virus devono trovare una vittima disposta ad inviare i propri dati da far analizzare dai vari antivirus che a loro volta poi aggiornando le loro liste proteggono il resto degli utenti.

Questa operazione richiede parecchio tempo ed il numero di nuovi virus e schifezze varie prodotti ogni giorno ormai ha messo in crisi anche i migliori AV. Nod32 e' un'ottimo antivirus (ma non e' piu' quello di 3 anni fa) che probabilmente tocchera' il 97-98% 'detection' in qualsiasi test. Quel 2-3% che non trova si tratta di centinaia di virus che possono tranquillamente infettare il tuo computer.

Cosa fare? Ci sono programmi(sandbox) che creano un ambiente isolato dentro il proprio harddisk, quindi qualsiasi infezione puo' essere neutralizzata semplicemente svuotando il sandbox oppure riavviando il computer. Altri programmi(virtualizzatori) creano un sistema virtuale parallelo al proprio sistema operativo e riavviando il sistema cancellano qualsiasi traccia di quello che si e' fatto. Questi programmi danno il 99% della sicurezza ed abbinati a qualsiasi antivirus rendono il sistema impenetrabile.

Alcuni nomi da provare: Sandboxie, ShadowDefender, ShadowUser, DeepFreeze, FirstDefense-ISR Rescue, Returnil, Defense Wall.

Spybot Search & Destroy ormai e' un programma datato, non serve piu'.

Comodo e' molto efficace se si riesce ad interpretare i suoi frequenti pop-up.
io personalmente ho smesso di usare gli antivirus da un anno (avevo Nod32 e poi sono passato ad Avira) e il mio sistema non solo non e' infetto ma e' anche piu' veloce di prima.

[Ignorante Informatico]

Originariamente inviato da Catch22

Nessuna protezione e' sufficiente se gli attacchi sono mirati..

Concordo

..Spybot Search & Destroy ormai e' un programma datato, non serve piu'..

Il programma è stato rivisto, sono state implementate funzioni interessanti e rilasciate versioni nuove; certo, non è ancora tornato ad essere una prima scelta, ma affermare che sia datato e che non serva più mi pare eccessivo

..ho smesso di usare gli antivirus da un anno..

Sì. Grazie a HIPS e VM/sandbox, si può fare a meno di un AV. Purtroppo, però, è necessario essere già molto smaliziati

[Leon87]

che ne dite dell'accoppiata Antivir + Online Armor / Comodo ( quest'ultimo non lo riesco proprio a gestire ), invece di KAV + Outpost ???

EDIT: ovviamente 64 bit compatibile

[Nuz]

Disponibile la prima beta di Comodo Internet Security, qui alcune immagini:

http://www.wilderssecurity.com/showp...8&postcount=13

[murack83pa]

Originariamente inviato da Nuz

Disponibile la prima beta di Comodo Internet Security, qui alcune immagini:

http://www.wilderssecurity.com/showp...8&postcount=13

interessante, grazie nuz

mi sembra che sia free, giusto?

penso che creero appositamente una nuova VM per testarla

sono curioso dei progressi del motore AV, che al momento mi sembra molto scarso

una domanda:il suo motore av proteggere anche da spyware e adware?

[Nuz]

Originariamente inviato da murack83pa

interessante, grazie nuz

mi sembra che sia free, giusto?

penso che creero appositamente una nuova VM per testarla

sono curioso dei progressi del motore AV, che al momento mi sembra molto scarso

una domanda:il suo motore av proteggere anche da spyware e adware?

A detta degli autori dovrebbe essere la prima suite gratuita. Sul motore av non so rispondere con esattezza, considera che l'antivirus viene denominato CAVS Comodo Anti-Viruspyware.
Comunque penso che trattandosi di suite integri anche la loro esperienza con BOClean.

[murack83pa]

Originariamente inviato da Nuz

A detta degli autori dovrebbe essere la prima suite gratuita. Sul motore av non so rispondere con esattezza, considera che l'antivirus viene denominato CAVS Comodo Anti-Viruspyware.
Comunque penso che trattandosi di suite integri anche la loro esperienza con BOClean.

grazie

[Holy455]

ho appena preso un msi wind.

quale antivirus e firewall mi consigliate?

free sarebbe meglio!

ah che sia facile bloccare l'accesso web ai programmi...


ty

[_MaRcO_]

Avira + C-O-M-O-D-O

[leolas]

Marco, per me non ha senso dirottare la gente qui; se uno cerca il firewall e basta, conviene consigliarlo lì :/

Originariamente inviato da Holy455

ho appena preso un msi wind.

quale antivirus e firewall mi consigliate?

free sarebbe meglio!

ah che sia facile bloccare l'accesso web ai programmi...


ty

cmq, questo è quello che ti avevo risposto nella'ltro thread:


dipende, vuoi un firewall che controlli la connessione e basta, o vuoi un firewall che possa proteggerti da (più o meno..) qualunque minaccia (ovvero dotato di un modulo HIPS)?

Se vuoi un firewall puro, consiglio Comodo 2.4 o Rising o Jetico; se vuoi un firewall con un HIPS, personalmente Consiglio Online Armor o Comodo

[Holy455]

Originariamente inviato da leolas

Marco, per me non ha senso dirottare la gente qui; se uno cerca il firewall e basta, conviene consigliarlo lì :/



cmq, questo è quello che ti avevo risposto nella'ltro thread:


dipende, vuoi un firewall che controlli la connessione e basta, o vuoi un firewall che possa proteggerti da (più o meno..) qualunque minaccia (ovvero dotato di un modulo HIPS)?

Se vuoi un firewall puro, consiglio Comodo 2.4 o Rising o Jetico; se vuoi un firewall con un HIPS, personalmente Consiglio Online Armor o Comodo

è x il portatilino... ci vado solo online tramite wifi dell'università...

non co volevo spendere...

mi basta che mi faccia navigare protetto poi a "evitare" situazioni rischiose ci penso io...

insomma per un utenza media...

poi non so cosa sia questo HIPS, se credete che nel mio caso mi faccia comodo ok

di certo non ci metto il mulo!

[cocoz1]

Originariamente inviato da xcdegasp

sono entrambi siti validi di avira, solo che nel http://www.free-av.com/ puoi scaricare la versione italiana clickando sul link "italiano" sotto al prodotto in questione.

ma avira antivirus premium in italiano è gratis?o è solo una versione di prova tipo 30 giorni?e vale anche da firewall?me ne parlate differenze con antivir personal free che è solo antivirus

[_MaRcO_]

Originariamente inviato da cocoz1

ma avira antivirus premium in italiano è gratis?o è solo una versione di prova tipo 30 giorni?e vale anche da firewall?

la versione a pagamento è anche in italiano e la premium non comprende il firewall

Originariamente inviato da cocoz1

me ne parlate differenze con antivir personal free che è solo antivirus

non ti seguo... credo che questo non sia italiano

CiAo