Configurazione di Sicurezza: valutazioni e software

[Kohai]

Originariamente inviato da sampei.nihira

Le partizioni non C: non hanno il OS......
E' difficile dare un consiglio che vada bene per tutti.
Se posso esprimere un parere,se hai sempre la "Ferrari" dovresti scegliere il più "leggero" del terzetto.

mi piace come ti esprimi.... si al momento ho ancora la ferrari ed ho chiesto consigli su un buon desktop da acquistare... se non erro returnil crea una copia della partizione da proteggere, quindi a priori e' da scartare perche' aumenterebbe lo spazio occupato (ed io avendo un monolocale non posso approfittarne... vediamo se passa la legge per aumentare i volumi ), al momento uso sandbox e per geswall stavo leggendo che piu' in la verra' fatta una guida.... quindi penso che per ora mi convenga rimanere con il mio.... o mi sbaglio?
Ciao sampeiiiiii !

[sampei.nihira]

Originariamente inviato da Kohai

mi piace come ti esprimi.... si al momento ho ancora la ferrari ed ho chiesto consigli su un buon desktop da acquistare... se non erro returnil crea una copia della partizione da proteggere, quindi a priori e' da scartare perche' aumenterebbe lo spazio occupato (ed io avendo un monolocale non posso approfittarne... vediamo se passa la legge per aumentare i volumi ), al momento uso sandbox e per geswall stavo leggendo che piu' in la verra' fatta una guida.... quindi penso che per ora mi convenga rimanere con il mio.... o mi sbaglio?
Ciao sampeiiiiii !

http://www.youtube.com/watch?v=PBKNHBl-yos

E' un pò lunghetto ma utile.
Naturalmente c'è anche la free.

[Kohai]

Originariamente inviato da sampei.nihira

http://www.youtube.com/watch?v=PBKNHBl-yos

E' un pò lunghetto ma utile.
Naturalmente c'è anche la free.

Visto, insieme a mio figlio (OT/gli piace you tube/OT). Al momento penso di rimanere con sandboxie, notavo che geswall fa apparire popup, mi bastano quelli del firewall e di prevx per ora
Purtroppo sono un maniaco della sicurezza ma non effettuando prove strane e non visitando siti sconosiuti, penso che la mia attuale formazione software sia piu' che affidabile e sufficiente, naturalmente cio' non vieta che mi tengo informato sulle ultime novita' e mi riservo la decisione di cambiare o meno un certo programma.
Ti ringrazio di tutto, ci vediamo presto su questi teleschermi, un salutone, ciao!!

[riazzituoi]

Non preoccuparti per lo spazio, soprattutto se usi la modalità memory cache, Returnil infatti non crea una copia della partizione di sistema (inoltre occupa poche risorse, circa 6 MB di ram).

Per quanto riguarda la protezione, viene virtualizzata solo la partizione di sistema, cioè quella con il sistema operativo. Comunque possono essere protette anche altre partizioni mediante la funzione File Protection, disponibile anche nella free.

[Bazz89]

Originariamente inviato da Kohai

Allora avevo letto giusto, virtualizza solo ed esclusivamente la partizione in cui risiede...a questo punto da emerito neofita posso anche pensare che una eventuale minaccia possa bypassarlo ed andare ad intaccare le partizioni non protette.....
Ma se dovessi chiedere una tuo spassionato parere, cosa consiglieresti al momento fra i tre programmi presi in esame?

Returnil e Sandboxie sono diversi e convivono: io li uso entrambi

per il quotidiano (inteso come semplice navigazione web e uso di emule) Sandboxie è una manna dal cielo, è il software di sicurezza principale che al momento uso nel mio pc principale

Returnil è buono x fare prove di programmi nuovi o che non si conoscono

Originariamente inviato da sampei.nihira

http://www.youtube.com/watch?v=PBKNHBl-yos

E' un pò lunghetto ma utile.
Naturalmente c'è anche la free.

grazie x questa chicca

ciao

[Kohai]

Originariamente inviato da riazzituoi

Non preoccuparti per lo spazio, soprattutto se usi la modalità memory cache, Returnil infatti non crea una copia della partizione di sistema (inoltre occupa poche risorse, circa 6 MB di ram).

Per quanto riguarda la protezione, viene virtualizzata solo la partizione di sistema, cioè quella con il sistema operativo. Comunque possono essere protette anche altre partizioni mediante la funzione File Protection, disponibile anche nella free.

Originariamente inviato da Bazz89

Returnil e Sandboxie sono diversi e convivono: io li uso entrambi

per il quotidiano (inteso come semplice navigazione web e uso di emule) Sandboxie è una manna dal cielo, è il software di sicurezza principale che al momento uso nel mio pc principale

Returnil è buono x fare prove di programmi nuovi o che non si conoscono



grazie x questa chicca

ciao

Ragazzi grazie a tutti per l'interessamento. Vedro' l'evolversi della situazione (aggiornamenti e/o guide) poi decido se rimanere con sandbox oppure no.
Al momento come anche specificato da bazz, dato che navigo solamente e non faccio prove con cose strane, mi conviene continuare ad usare sandbox. Una domanda forse stupida: ma sandbox e returnil possono essere avviati insieme? Cioe' si possono far girare contemporaneamente mentre, ad esempio, si naviga? Oppure bisogna comunque usare l'uno o l'altro per non rischiare conflitti?
Un grazie ancora a tutti ed un salutone forte forte
Ciaoooo!

[Bazz89]

Originariamente inviato da Kohai

Ragazzi grazie a tutti per l'interessamento. Vedro' l'evolversi della situazione (aggiornamenti e/o guide) poi decido se rimanere con sandbox oppure no.
Al momento come anche specificato da bazz, dato che navigo solamente e non faccio prove con cose strane, mi conviene continuare ad usare sandbox. Una domanda forse stupida: ma sandbox e returnil possono essere avviati insieme? Cioe' si possono far girare contemporaneamente mentre, ad esempio, si naviga? Oppure bisogna comunque usare l'uno o l'altro per non rischiare conflitti?
Un grazie ancora a tutti ed un salutone forte forte
Ciaoooo!

possono essere usati benisssimo insieme

io nn ho mai riscontrato alcun problema

ciao

ps: riguardo GesWall, in questi due giorni lo sto studiando e mi sto accorgendo che la versione free ha un bel po di limiti, sul piano della configurazione delle regole da adottare ad hoc per ciascun programma che si connette ad internet e che si vuole isolare

ad esempio sto riscontrado problemi x isolare messenger....non si connette....

ora scarico e faccio girare la versione pro di GesWall e vediamo quali sono le regole predefinite

[Kohai]

Originariamente inviato da Bazz89

possono essere usati benisssimo insieme

io nn ho mai riscontrato alcun problema

ciao

ps: riguardo GesWall, in questi due giorni lo sto studiando e mi sto accorgendo che la versione free ha un bel po di limiti, sul piano della configurazione delle regole da adottare ad hoc per ciascun programma che si connette ad internet e che si vuole isolare

ad esempio sto riscontrado problemi x isolare messenger....non si connette....

ora scarico e faccio girare la versione pro di GesWall e vediamo quali sono le regole predefinite

Ti ringrazio della risposta
Intanto son sempre qui per vedere se ci son novita', se poi farai la guida a geswall tanto meglio
Ti auguro buona serata, ciao a presto!

[Draven94]

Originariamente inviato da Kohai

Ragazzi grazie a tutti per l'interessamento. Vedro' l'evolversi della situazione (aggiornamenti e/o guide) poi decido se rimanere con sandbox oppure no.
Al momento come anche specificato da bazz, dato che navigo solamente e non faccio prove con cose strane, mi conviene continuare ad usare sandbox. Una domanda forse stupida: ma sandbox e returnil possono essere avviati insieme? Cioe' si possono far girare contemporaneamente mentre, ad esempio, si naviga? Oppure bisogna comunque usare l'uno o l'altro per non rischiare conflitti?
Un grazie ancora a tutti ed un salutone forte forte
Ciaoooo!

Comunque, anche con sandboxie puoi fare "le prove", tutto ciò che esegui all'interno della sandbox, come ad esempio l'installazione di un software a fini di prova, opera in scrittura appunto solo all'interno dell'ambiente virtuale (sandbox), mentre il sistema "reale" è lasciato intatto. Questo almeno in via teorica, in pratica ieri ho effettuato varie prove e pare funzionare. Naturalmente quanto asserito in precedenza riesce più intuitivo e di più facile applicazione con returnil visto che basta solo attivare la protezione e fare le cosiddette prove. Sinceramente non so se all'atto pratico le prove fatte con sandboxie lascino ad esempio residui nel registro, cosa che al 99% dei casi non avviene con Returnil. Ecco, su quest'ultimo punto aspetto le delucidazioni di qualcuno più esperto e più "datato" nell'utilizzo di Sandboxie...

[Bazz89]

Originariamente inviato da Kohai

Ti auguro buona serata, ciao a presto!

grazie, anche a te

ciao

[Polonio]

---

[riazzituoi]

Il limite di Sandboxie (che molti faticano a capire ) è che non ha una funzionalità di global sandbox, nonostante sia una cosa chiesta più volte all'autore ma non molto semplice da realizzare (e sicuramente per ora non è nella lista delle priorità).

Questo significa che tutto ciò che Windows scrive e monitora non può essere sandboxato, perciò vi ritroverete il registro "inzozzato" nella muicache, arpcache, mru e poi prefetch, e il system restore (e chissà cos'altro).

Un altro aspetto da tenere presente, sempre correlato al primo, è che la funzione forced folder ha dei limiti, in quanto oltre a non funzionare per i documenti (ma solo per gli eseguibili) se quest'ultimo richiama un processo già avviato o comunque non sandboxato, il documento verrà aperto nel sistema reale e non virtualizzato (con tutte le conseguenze del caso). Stessa cosa per un processo già avviato (ad esempio uno in avvio automatico) >> questo non verrà sandboxato. Sempre per il semplice motivo che non può controllare dove agisce la shell.

E ancora stessa cosa per quanto riguarda l'autorun (autorun.inf) >> anche se forziamo il drive, l'autoplay andrà a bypassare la protezione: in questo caso però, l'autore ha sviluppato uno strategemma per impedire ciò, vale a dire la disabilitazione momentanea dell'autoplay per i forced folder. Questo però attualmente si trova solo sulla versione beta 3.35.

Di un altro "problemino" si era parlato anche qui:
http://www.hwupgrade.it/forum/showpo...postcount=4460

Originariamente inviato da riazzituoi

Il limite di Sandboxie (che molti faticano a capire ) è che non ha una funzionalità di global sandbox, nonostante sia una cosa chiesta più volte all'autore ma non molto semplice da realizzare (e sicuramente per ora non è nella lista delle priorità).

Questo significa che tutto ciò che Windows scrive e monitora non può essere sandboxato, perciò vi ritroverete il registro "inzozzato" nella muicache, arpcache, mru e poi prefetch, e il system restore (e chissà cos'altro).

Un altro aspetto da tenere presente, sempre correlato al primo, è che la funzione forced folder ha dei limiti, in quanto oltre a non funzionare per i documenti (ma solo per gli eseguibili) se quest'ultimo richiama un processo già avviato o comunque non sandboxato, il documento verrà aperto nel sistema reale e non virtualizzato (con tutte le conseguenze del caso). Stessa cosa per un processo già avviato (ad esempio uno in avvio automatico) >> questo non verrà sandboxato. Sempre per il semplice motivo che non può controllare dove agisce la shell.

E ancora stessa cosa per quanto riguarda l'autorun (autorun.inf) >> anche se forziamo il drive, l'autoplay andrà a bypassare la protezione: in questo caso però, l'autore ha sviluppato uno strategemma per impedire ciò, vale a dire la disabilitazione momentanea dell'autoplay per i forced folder. Questo però attualmente si trova solo sulla versione beta 3.35.

Di un altro "problemino" si era parlato anche qui:
http://www.hwupgrade.it/forum/showpo...postcount=4460

riazzi, scusa una domanda,
sai mica come sandboxare o comunque far funzionare il touchpad synaptics sandboxato?

[riazzituoi]

Originariamente inviato da ShoShen

riazzi, scusa una domanda,
sai mica come sandboxare o comunque far funzionare il touchpad synaptics sandboxato?

Così su due piedi non lo so, comunque posso darci un'occhiata e fare delle prove.

Che genere di problemi hai riscontrato?

[Kohai]

Originariamente inviato da riazzituoi

Il limite di Sandboxie (che molti faticano a capire ) è che non ha una funzionalità di global sandbox, nonostante sia una cosa chiesta più volte all'autore ma non molto semplice da realizzare (e sicuramente per ora non è nella lista delle priorità).

Questo significa che tutto ciò che Windows scrive e monitora non può essere sandboxato, perciò vi ritroverete il registro "inzozzato" nella muicache, arpcache, mru e poi prefetch, e il system restore (e chissà cos'altro).

Un altro aspetto da tenere presente, sempre correlato al primo, è che la funzione forced folder ha dei limiti, in quanto oltre a non funzionare per i documenti (ma solo per gli eseguibili) se quest'ultimo richiama un processo già avviato o comunque non sandboxato, il documento verrà aperto nel sistema reale e non virtualizzato (con tutte le conseguenze del caso). Stessa cosa per un processo già avviato (ad esempio uno in avvio automatico) >> questo non verrà sandboxato. Sempre per il semplice motivo che non può controllare dove agisce la shell.

E ancora stessa cosa per quanto riguarda l'autorun (autorun.inf) >> anche se forziamo il drive, l'autoplay andrà a bypassare la protezione: in questo caso però, l'autore ha sviluppato uno strategemma per impedire ciò, vale a dire la disabilitazione momentanea dell'autoplay per i forced folder. Questo però attualmente si trova solo sulla versione beta 3.35.

Di un altro "problemino" si era parlato anche qui:
http://www.hwupgrade.it/forum/showpo...postcount=4460

Quindi se ho capito bene (terra terra naturalmente ) usando sandboxie insieme a returnil il livello di sicurezza dovrebbe aumentare giusto? Perche' da quello che sto leggendo a questo punto returnil sarebbe un qualcosina migliore rispetto a sadbox, poi purtroppo certe caratteristiche/trucchi/stratagemmi non posso saperle, non sono ai vostri livelli
Un grazie come sempre a tutti

Originariamente inviato da riazzituoi

Così su due piedi non lo so, comunque posso darci un'occhiata e fare delle prove.

Che genere di problemi hai riscontrato?

dove aver sandboxato il browser, mi è negato lo scrolling della pagina, in pratica non riesco a scrollare la pagina verso il basso o verso l'alto...

dando un occhiata sul sito ufficiale noto che anche chi sviluppa sandboxie non è riuscito risolvere (è stato consigliato di disinstallare i driver,mettere i processi di synaptics nella sandbox) ma sembra non funzionare per tutti

gli utenti di safe space segnalavano lo stesso problema (sempre con synaptics) e sembrano aver risolto (mettendo tra le eccezioni \Device\SynTP) cosa che su sandboxie non si può fare

avevo seguito alcuni consigli di beyond e sembrava funzionare seppur con qualche limite, ma dopo aver aggiornato tutto come prima

non riesco a capire cosa blocchi il funzionamento del touchpad

[Andrea9907]

PCtools firewall e Comodo 3 si differenziano solo per il fatto che Comodo ha l'HIPS, dico giusto?
Il test su Matousec dice che sono 2 buoni firewall però Comodo, avendo l'HIPS dovrebbe avere una marcia in più.
Per un PC singolo dite è suffciente PC tools o con le crescenti minacce "zero day", malware ecc. è meglio essere protetti il più possibile e quindi anche con l'HIPS?

[sampei.nihira]

Originariamente inviato da Kohai

Quindi se ho capito bene (terra terra naturalmente ) usando sandboxie insieme a returnil il livello di sicurezza dovrebbe aumentare giusto? Perche' da quello che sto leggendo a questo punto returnil sarebbe un qualcosina migliore rispetto a sadbox, poi purtroppo certe caratteristiche/trucchi/stratagemmi non posso saperle, non sono ai vostri livelli
Un grazie come sempre a tutti

Ci sono alcuni utenti, infatti, che sono soliti usare in abbinamento sia RVS+SandboxIE devo dire senza riscontrare alcun problema.
In teoria la "simbiosi" estende la protezione che nell'insieme è maggiore.
Io devo dire che solitamente sono restìo ad usare due sw che si sovrappongono in funzioni.

Il punto è,ciò è necessario ed indispensabile specie per coloro che hanno una difesa multistrato,quindi almeno dotata di un HIPS ?
A che scopo avere 2 sw simili nella funzione protettiva con 3 processi attivi ed un quantitativo ram occupato doppio rispetto a quello di un solo sw singolarmente ?
Io ne sceglierei uno.......ed infatti uso RVS.

Naturalmente ogni utente segua la propria strada..........

[theBlooder]

- avira free antivirus
- online armor firewall
- prevx edge
on demand:
- malwarebytes antimalware
- a-squared
- superAntispyware

Adesso stò utilizzando questa cfg sul mio computer Windows XP come da voi consigliatomi.
Il problema è che stò passando a Vista 64 poichè cambio computer, ed ho trovato solamente prevx edge anche in 64Bit, tutti gli altri supportano solo il 32 Bit .

Quindi sapreste consigliarmi una configurazione per far stare in sicurezza il mio nuovo pc con Vista 64Bit? Ovviamente se freeware è meglio!

Edit:
Considerando il fatto che se come leggo quì esiste un'unica applicazione di sicurezza in grado di svolgere le manzioni live, sarei disposto ad acquistarla...

Per esempio Avira Antivir Premium sempre che esista a 64...

[Bazz89]

Originariamente inviato da sampei.nihira

Ci sono alcuni utenti, infatti, che sono soliti usare in abbinamento sia RVS+SandboxIE devo dire senza riscontrare alcun problema.
In teoria la "simbiosi" estende la protezione che nell'insieme è maggiore.
Io devo dire che solitamente sono restìo ad usare due sw che si sovrappongono in funzioni.

Il punto è,ciò è necessario ed indispensabile specie per coloro che hanno una difesa multistrato,quindi almeno dotata di un HIPS ?
A che scopo avere 2 sw simili nella funzione protettiva con 3 processi attivi ed un quantitativo ram occupato doppio rispetto a quello di un solo sw singolarmente ?
Io ne sceglierei uno.......ed infatti uso RVS.

Naturalmente ogni utente segua la propria strada..........

concordando con quanto tu hai detto, preciso che io uso entrambi i software a seconda di ciò che mi serve:

nel quotidiano, uso Sandboxie (al momento)

ma avendo Sandboxie con limitazione dei diritti attivato, quando devo installare e provare un programma di cui nn mi fido o che non conosco, uso Returnil

ciao

ps: lascio attivo in avvio solo Sandboxie, eliminando Returnil dallo startup