Windows Built-In Security: Sicurezza fai da te! (e senza Antivirus, Firewall, ecc)

[Sisupoika]

Originariamente inviato da g@amAT

Ok ti ringrazio. Il FW dovrebbe essere a posto e l'account limitato l'ho configurato manualmente come da guida...mi rimane un problema:
Quando avvio "admincmd" e nella schermata dos inserisco la password mi dà errore: Pass o nome utente non valido

Hai visto l'altro thread? Ho postasto script aggiornati che facilitano un po' il tutto.
Prova prima quella procedura, il link e' nella mia signature, poi fammi sapere.

[g@amAT]

Originariamente inviato da Sisupoika

Hai visto l'altro thread? Ho postasto script aggiornati che facilitano un po' il tutto.
Prova prima quella procedura, il link e' nella mia signature, poi fammi sapere.

Adesso funziona alla perfezione! Thx

Adesso lo provo un po di giorni...spero di abituarmi alla scrittura in dos

[Utonto\Bis]

ok mi sono gia arenato o meglio va quello che non dovrebbe andare... riprovo con calma su portatile appena formattato magari ho sbagliato qualche impostazione con vmware
ciaps

[Sisupoika]

Originariamente inviato da g@amAT

Adesso funziona alla perfezione! Thx

Adesso lo provo un po di giorni...spero di abituarmi alla scrittura in dos

In realta' sono ben pochi i comandi a cui devi abituarti. Fai come me, lascia sempre una finestra di explorer come admin. aperta, da li' puoi fare quasi tutto come admin.

Originariamente inviato da Utonto\Bis

ok mi sono gia arenato o meglio va quello che non dovrebbe andare... riprovo con calma su portatile appena formattato magari ho sbagliato qualche impostazione con vmware
ciaps

Per le impostazioni utenti usa lo script automatico che ho postato nell'altro thread

[Utonto\Bis]

no tutto bene... solo che quando dici " bene ora non dovreste navigare in internet " io navigo seguo alla perfezione la guida vabbe riprovo sul notebook :P

[Sisupoika]

Originariamente inviato da Utonto\Bis

no tutto bene... solo che quando dici " bene ora non dovreste navigare in internet " io navigo seguo alla perfezione la guida vabbe riprovo sul notebook :P

LOL
dopo aver creato le regole, devi attivare il filtro ipsec

[scoria]

wow funziona

per scaricare gli aggiornamenti windows XP sp2 bisogna aprire qualche porta in particolare?

nel firewall artigianale ho settato solo 80 TCP in sola uscita, 53 TCP, 53 UDP + i due blocchi traffico ICMP / IP

complimenti sisu per la guida e i consigli

[Sisupoika]

Originariamente inviato da scoria

wow funziona

per scaricare gli aggiornamenti windows XP sp2 bisogna aprire qualche porta in particolare?

nel firewall artigianale ho settato solo 80 TCP in sola uscita, 53 TCP, 53 UDP + i due blocchi traffico ICMP / IP

complimenti sisu per la guida e i consigli

Ciao bello, grazie
Apri anche la porta 443, ti serve per questo e anche per siti https

[scoria]

ok e grazie per la risposta

e' l'unico filtro che non ho ancora impostato

speriamo bene

[Sisupoika]

Originariamente inviato da scoria

ok e grazie per la risposta

e' l'unico filtro che non ho ancora impostato

speriamo bene

[scoria]

ridi ridi

se mantengo la velocita' attuale di apprendimento finisco nel 20000

scherzo, ciao e buon weekend

[marmotta88]

Originariamente inviato da marmotta88

Premetto che non sono uno che si intende di codici e programmazione, ma mi piace smanettare. Ho XP Home e ho provato a creare il firewall, quando apro la porta 80, se ho capito bene si dovrebbe connettere solo Internet Explorer, ma a me si connette tutto (eMule, Skype, Outlook express...) tranne il browser.
Ho provato a configurare le porte 80 e 443 come nell'esempio di setup, ma il problema persiste!
Allora ho cancellato il mio file e ho scaricato il file pronto (firewall.msc), il problema ora è che si connette qualsiasi roba compreso IE!
Il mio firewall preesistente, non l'ho disinstallato, ma solo disattivato, però i risultati sono identici che sia attivato o no!
Sapete dirmi dove ho sbagliato?
grazie in anticipo

Qualcuno sa aiutarmi?
Ho provato a vedere in Vista Home premium se i "comandi" sono gli stessi, si lo sono. Ma non ho attivato nulla xchè il pc non è mio!

[Sisupoika]

Originariamente inviato da scoria

ridi ridi

se mantengo la velocita' attuale di apprendimento finisco nel 20000

ciao e buon weekend

Grazie, anche a te

Io domani vado in vacanza due settimane in Finlandia, finally


@marmotta88:

1) hai attivato il firewall come ti avevo suggerito?
2) se fai doppio click sul firewall che hai importato, vedi le regole impostate (icmp, ip, allowed traffic)?

[g@amAT]

Avrei qualche domanda:

1) Si puo impistare Win in modo che entri direttamente in quell'account Limitato? (senza lo screen di benvenuto dove scegliere)

2) per controllare i programmi in uscita? mi sa che per quello ci si arrangia

[Utonto\Bis]

Originariamente inviato da Sisupoika

Io domani vado in vacanza due settimane in Finlandia, finally

bene gente apro ufficialmente un 3D dove convogliare tutte le domande / dubbi da rivolgere al nostro gentilissimo sisupoika cosi che quando tornera sara FELICISSIMO di rispondere a tutti

scherzi a parte


buona vacanzaaaaaaaaa ole'

[g@amAT]

divertiti e....FOTO della finlandia quando torni!

[Sisupoika]

Originariamente inviato da g@amAT

Avrei qualche domanda:

1) Si puo impistare Win in modo che entri direttamente in quell'account Limitato? (senza lo screen di benvenuto dove scegliere)

2) per controllare i programmi in uscita? mi sa che per quello ci si arrangia

1) Si', scarica Tweakui e attiva l'autologon con l'utente che desideri.

2) Ci sto lavorando
Fara' parte di cio' che verra' dopo le mie vacanze
Nota: comunque in un sistema di questo tipo, tu blocchi l'esecuzione stessa di applicazioni non consentite, non solo la connessione ad Internet
L'application filtering e' molto meno necessario in questo genere di situazioni.

Originariamente inviato da Utonto\Bis

bene gente apro ufficialmente un 3D dove convogliare tutte le domande / dubbi da rivolgere al nostro gentilissimo sisupoika cosi che quando tornera sara FELICISSIMO di rispondere a tutti

scherzi a parte

buona vacanzaaaaaaaaa ole'

Originariamente inviato da g@amAT

divertiti e....FOTO della finlandia quando torni!

LOL

[marmotta88]

Ho scaricato il file pronto, così mi sembra che si dovrebbe connettere solo il browser Ma invece va tutto!
Assegna, l'ho impostato su si, "Allowed connections" e all icmp traffic ci sono.
Ci ho messo tanto a rispondere perchè ho cercato di mettere un' immagine come te nella prima pagina, ma non ce l'ho fatta!

[Sisupoika]

Originariamente inviato da marmotta88

Ho scaricato il file pronto, così mi sembra che si dovrebbe connettere solo il browser Ma invece va tutto!
Assegna, l'ho impostato su si, "Allowed connections" e all icmp traffic ci sono.
Ci ho messo tanto a rispondere perchè ho cercato di mettere un' immagine come te nella prima pagina, ma non ce l'ho fatta!

fidati, sbagli qualcosa
hai provato a cancellare e rifare manualmente?

forse cosi' azzeri e funziona.

[oirad87]

Originariamente inviato da g@amAT

Avrei qualche domanda:

1) Si puo impistare Win in modo che entri direttamente in quell'account Limitato? (senza lo screen di benvenuto dove scegliere)

Originariamente inviato da Sisupoika

1) Si', scarica Tweakui e attiva l'autologon con l'utente che desideri.

In alternativa, senza scaricare Tweakui, si può anche digitare da esegui, "control userpasswords2" (senza virgolette) e impostare da lì l'autologon dell'utente che vuoi


Volevo insoltre chiedere a Sisupoika se secondo te con windows vista è cmq preferibile disabilitare il firewall di sistema e usare il tuo metodo, oppure essendo il firewall compreso nel sistema sufficientemente valido si può stare tranquilli con quello.
Grazie in anticipo per la risp