Configurazione di Sicurezza: valutazioni e software

Originariamente inviato da xcdegasp

qualche test spererei che li superi non sicuramente tutti...
cmq basterebbe scaricare i leaktest da pcflank e vedere maio non possiedo Vista

io li proverei anche...solo che non saprei come rendere i test validi...mi spiego...

attivato il firewall con protezione avanzata tutte le applicazioni che chiedono di uscire sono permesse per default...quindi l unica soluzione è bloccarle tutte (come in questa immagine ) e poi creare delle eccezioni di volta in volta per i programmi per i quali si necessitasse di accesso ad internet

a quali programmi dovrei consentire l uscita? perché se blocco tutto passo i test ma non posso nemmeno navigare
sinceramente questo passaggio è tutto fuorché intuitivo perché mi si presenta davanti una schermata come questa:


per i test basterebbe dare il permesso di connessione solo al browser? (magari dico un eresia )

sinceramente il firewall di windows non sarà un granché comunque anche i leak test sbagliano a testare il firewall di xp che non filtra i dati in uscita ...sarebbe più attendibile che venisse provato quello di vista che include questa possibilità...secondo me è inutile fare i leak test su xp e poi dire che il firewall fa schifo in uscita (sarebbe come testare la protezione in real time di un antispyware che magari svolge solo la funzione di scanner)

mi chiedevo se il firewall di vista potesse risultare buono se provato su account limitato in quanto non credo che riuscirebbero a fare alcune di queste cose senza i diritti amministrativi
http://alexsandra.wordpress.com/2007...e-si-superano/
tipo attaccare un servizio di sistema o iniettare il proprio codice nella memoria di un altro programma (correggetemi se sbaglio )

allora non avendo il firewall di vista con protezione avanzata configurato (perché solitamente uso comodo) ho impostato tutte le funzionalità di base di rete (cosa che ha fatto in automatico) e dato il permesso a firefox e internet explorer di uscire...a tutti gli altri programmi era stato vietato di uscire (ho dovuto usare questo sistema altrimenti ci avrei messo ore a configurarlo per bene in quanto va fatto tutto a mano )
ho poi fatto i test presenti qui http://alexsandra.wordpress.com/2007...e-si-superano/

WallBreaker tutti e quattro falliti (la schermata che compariva era questa per il primo, secondo e terzo test)

ghost (fallito)

Atelier Web Firewall Tester

surfer

dns test

yalta (non succedeva niente per me superato

TooLeaky

firehole (si apre internet explorer)

[kkt77]

Farò anch'io quei tests, non forse in tempi rapidissimi, ma spero di farli.
Mi confermi che non si creano danni?
Volevo fare i test per capire quanto davvero il firewall di McAfee Virus Scan Plus sia scarso (come dicono) e come sia quello di F-Secure Iternet Security 2008.
Grazie della dritta.

ciao questi test danni non credo che ne facciano (io li provo
su returnil più per non "sporcare"il sistema che per altro...comunque sempre meglio farli in un ambiente controllato) alcuni ti verranno segnalati dall antivirus (ma sono innocui)

[xcdegasp]

Originariamente inviato da ShoShen

ciao questi test danni non credo che ne facciano (io li provo
su returnil più per non "sporcare"il sistema che per altro...comunque sempre meglio farli in un ambiente controllato) alcuni ti verranno segnalati dall antivirus (ma sono innocui)

danni non possono farne sono solo simulazioni di alcune situazioni che possono mettere incrisi la protezione del pc... ma non rubano nessun dato

per quanto riguarda il firewall ovviamente va impostato come se tu dovessi usarlo per navigare abitualmente, quindi con un settaggi il più vicino alla realtà considerando anche quanto si macchinosa o semplice la faccienda..

per quanto riguarda i test dovete scaricarli tutti facendoli ignorare all'antivirus/antispyware/anti... perchè ovviamente vengono rilevati come possibili oggetti dannosi.
quando li eseguite o siete pronti per eseguire i test o vi assicurate che l'antivirus/antispyware/anti.. li ignori sempre o li spegnete e lasciate attivo router con nat e firewall software

[luca.321]

Io alla fine sono andato di questa:

Outpost firewall pro 2008
Avira Antivir PE
ff+noscript+adblock
CounterSpy™ V2 (real) - pare sia molto buono
prevx 2.0 free (per scansioni)
ad-aware 2006 (per scansioni)
asquared free (per scansioni)
superantispyware (per scansioni)
ccleaner

[_MaRcO_]

Originariamente inviato da luca.321

Io alla fine sono andato di questa:

Outpost firewall pro 2008
Avira Antivir PE
ff+noscript+adblock
CounterSpy™ V2 (real) - pare sia molto buono
prevx 2.0 free (per scansioni)
ad-aware 2006 (per scansioni)
asquared free (per scansioni)
superantispyware (per scansioni)
ccleaner

ottima scelta!!
PS tranne Ccleaner

ciao

[xcdegasp]

Originariamente inviato da luca.321

Io alla fine sono andato di questa:

Outpost firewall pro 2008
Avira Antivir PE
ff+noscript+adblock
CounterSpy™ V2 (real) - pare sia molto buono
prevx 2.0 free (per scansioni)
ad-aware 2006 (per scansioni)
asquared free (per scansioni)
superantispyware (per scansioni)
ccleaner

potresti provare a fare una piccola e semplice guida illustrativa di CounterSpy così da creare un thread unico per accogliere problematiche o discussioni tra utenti utilizzatori
in ogni caso credo che troveresti utenti spinti a darti una mano nel integrarla o modificarla

[Pat77]

Originariamente inviato da _MaRcO_

ottima scelta!!
PS tranne Ccleaner

ciao

Perchè ccleaner non ti gusta?

[_MaRcO_]

Originariamente inviato da Pat77

Perchè ccleaner non ti gusta?

perché sono diffidente di quei software che sono pubblicizzati come i programmi che ti puliscono completamente il PC, credo che ogni utente debba diventare "avanzato" e non un lamerone e che diventi capace di cancellarsi i temp da solo, cancellare MANUALMENTE le chiavi di registro oppure con un software per il backup del disco si risolvono tutti questi problemi
PS questo è quello che penso io, non voglio sembrare un AntiCcleaner, ho solo esposto il mio pensiero, poi per carità se luca.321 si trova bene con Ccleaner non sarò di certo io a fargli cambiare idea

ciao

[luca.321]

Originariamente inviato da xcdegasp

potresti provare a fare una piccola e semplice guida illustrativa di CounterSpy così da creare un thread unico per accogliere problematiche o discussioni tra utenti utilizzatori
in ogni caso credo che troveresti utenti spinti a darti una mano nel integrarla o modificarla

ok...appena avrò un po di tempo la faccio...
cercherò di impostare un tutorial ma spero molto nell'aiuto degli altri
il prog è al momento in trial...ma prob lo acquisterò...

[riazzituoi]

Ciao _MaRcO_

In parte concordo, però ci sono delle cose che manualmente sono complicate da cancellare, cioè dovresti passarci delle ore, come la cronologia della systray, i file .dat, i file recenti di diversi programmi (winrar, office, alcohol, nero, ecc), e altre invece sono ben nascoste, e magari uno ignora anche la loro esistenza (quanti cancellano i "cookie" o meglio i local shared objects di flashplayer? ) .

[Pat77]

Originariamente inviato da _MaRcO_

perché sono diffidente di quei software che sono pubblicizzati come i programmi che ti puliscono completamente il PC, credo che ogni utente debba diventare "avanzato" e non un lamerone e che diventi capace di cancellarsi i temp da solo, cancellare MANUALMENTE le chiavi di registro oppure con un software per il backup del disco si risolvono tutti questi problemi
PS questo è quello che penso io, non voglio sembrare un AntiCcleaner, ho solo esposto il mio pensiero, poi per carità se luca.321 si trova bene con Ccleaner non sarò di certo io a fargli cambiare idea

ciao

Premesso che non uso ora come ora ccleaner, avendo funzioni simili in Bitdefender, più che altro io penso sia un po' troppo debole nella pulizia del registro e ridondante per la pulizia del pc, che come hai sottolineato può essere fatta da soli.

[_MaRcO_]

Originariamente inviato da riazzituoi

Ciao _MaRcO_

In parte concordo, però ci sono delle cose che manualmente sono complicate da cancellare, cioè dovresti passarci delle ore, come la cronologia della systray, i file .dat, i file recenti di diversi programmi (winrar, office, alcohol, nero, ecc), e altre invece sono ben nascoste, e magari uno ignora anche la loro esistenza (quanti cancellano i "cookie" o meglio i local shared objects di flashplayer? ) .

Weilà Riazzi
Concordo anche io in parte con te, ma molti programmi come lo stesso winrar chiedono esplicitamente nelle opzioni dove e se creare una cartella con i file temporanei quindi basta dire di NON crearla ed ecco risolti i problemi, non è così con tutti i programmi, però le opzioni sono fatte per essere settate a proprio piacimento!!

ciao

Originariamente inviato da xcdegasp

per quanto riguarda il firewall ovviamente va impostato come se tu dovessi usarlo per navigare abitualmente, quindi con un settaggi il più vicino alla realtà considerando anche quanto si macchinosa o semplice la faccienda..

si esatto...proprio a questo mi riferivo quando parlavo di rendere attendibile il test...purtroppo configurare quel firewall è un po un casino, per via del fatto che non appare nessuna richiesta di conferma per fare uscire un applicazione che lo richiede...in pratica bisogna mettersi li a configurarle tutte a mano dal pannello di controllo presente nella prima immagine che ho postato...quindi più che essere difficoltoso il procedimento è molto lungo perché devo andare a pescare l eseguibile del programma al quale voglio permettere l uscita...scegliere il tipo di connessione che intendo permettergli (protetta o non protetta) il tipo di profilo (privato, pubblico o dominio)volendo il range di ip e il numero di porte...
io sarei veramente curioso di sapere come si comporta in condizioni attendibili anche se guardando di solito alla qualità dei prodotti microsoft per la sicurezza (defender, one care ) non mi ispira molta fiducia
però magari si potrebbe aggiungere un modulo hips per renderlo più efficiente
anche perché il frewall integrato è molto leggero e in entrata è molto valido

[riazzituoi]

Originariamente inviato da _MaRcO_

Weilà Riazzi
Concordo anche io in parte con te, ma molti programmi come lo stesso winrar chiedono esplicitamente nelle opzioni dove e se creare una cartella con i file temporanei quindi basta dire di NON crearla ed ecco risolti i problemi, non è così con tutti i programmi, però le opzioni sono fatte per essere settate a proprio piacimento!!

ciao

No, non mi riferivo ai file temporanei ma ai file aperti di recente, visibili dal menu a tendina, più altre cose.

Ciao

[_MaRcO_]

Originariamente inviato da riazzituoi

No, non mi riferivo ai file temporanei ma ai file aperti di recente, visibili dal menu a tendina, più altre cose.

Ciao

avrò impostato qualcosa di diverso, ma i file che dici tu io non li vedo!!

ciao

[riazzituoi]

Originariamente inviato da _MaRcO_

avrò impostato qualcosa di diverso, ma i file che dici tu io non li vedo!!

ciao

Apri winrar, vai su file, ti si apre il menu a tendina. In basso sotto la voce Exit hai una lista dei file recenti aperti.
Questo vale anche con altri programmi, poi c'è la cronologia della systray, i file .dat (index.dat) che non puoi cancellare normalmente perchè è bloccato dal sistema.
Più altre cose che normalmente un utente non cancella perchè non ne conosce l'esistenza e/o l'esatta locazione.

[_MaRcO_]

Originariamente inviato da riazzituoi

Apri winrar, vai su file, ti si apre il menu a tendina. In basso sotto la voce Exit hai una lista dei file recenti aperti.
Questo vale anche con altri programmi, poi c'è la cronologia della systray, i file .dat (index.dat) che non puoi cancellare normalmente perchè è bloccato dal sistema.
Più altre cose che normalmente un utente non cancella perchè non ne conosce l'esistenza e/o l'esatta locazione.

ah, si, ma quei file dopo averli cancellati non li apre più, sono solo collegamenti!!

ciao

[riazzituoi]

Sono tracce che restano nel registro.

Non creano danni al sistema, ma per i maniaci della privacy...