Admins' toolbox by Sisupoika VS suDown

[dimmi]

Originariamente inviato da Nicodemo Timoteo Taddeo

Ora che ho riletto meglio hai citato il gruppo user, invece dovresti inserire l'utente nel gruppo "Sudoer"¹. Se non l'ha fatto lui e hai XP PRO, vai sugli strumenti di amministrazione, gestione computer ed inserisci l'utente nel gruppo Sudoer.

Con l'account SysAdmin ho eliminato l'account "pippo" amministrativo dal gruppo administrators, eliminato dal gruppo users e inserito nel gruppo Sudoer.
Accedendo come "pippo" vedo l'account presente sia nel gruppo Sudoer ma anche nel gruppo Administrators ... è corretto?

[cloutz]

sono sincero, non ci ho mai pensato...e non so dirti quanto questo possa creare un reale pericolo (ma credo che le probabilità che un virus scopra la password dagli scipt sia molto molto bassa)...

comunque volendo (non ho mai provato) puoi togliere lo "/savecred" dagli script..però ogni volta dovrai inserire la password a mano

[Nicodemo Timoteo Taddeo]

Originariamente inviato da dimmi

Con l'account SysAdmin ho eliminato l'account "pippo" amministrativo dal gruppo administrators, eliminato dal gruppo users e inserito nel gruppo Sudoer.
Accedendo come "pippo" vedo l'account presente sia nel gruppo Sudoer ma anche nel gruppo Administrators ... è corretto?

Sì.

Sto riprovandolo in macchina virtuale, per verificare il funzionamento basta molto semplicemente provare a salvare la pagina che stai vedendo su c:

Dovrebbe uscirti una finestra del genere:
[IMG][/IMG]



Saluti.

[dimmi]

Originariamente inviato da cloutz

sono sincero, non ci ho mai pensato...e non so dirti quanto questo possa creare un reale pericolo (ma credo che le probabilità che un virus scopra la password dagli scipt sia molto molto bassa)...

comunque volendo (non ho mai provato) puoi togliere lo "/savecred" dagli script..però ogni volta dovrai inserire la password a mano

Sto testando i 2 script da inserire nella cartella Windows.
Credo però che la procedura automatica aggiunga più funzionalità vero?
Le regole per il firewall proposte da Sisu vorrei implementarle direttamente nel router (Netgear DG834G v2). Che ne pensi?

[dimmi]

Originariamente inviato da Nicodemo Timoteo Taddeo

Sì.

Sto riprovandolo in macchina virtuale, per verificare il funzionamento basta molto semplicemente provare a salvare la pagina che stai vedendo su c:

Dovrebbe uscirti una finestra del genere:
[IMG][/IMG]



Saluti.

Grazie 1000! Però se il mio account è presente anche nel gruppo Administrators forse è meglio (x la sicurezza intendo) la procedura proposta da Sisu che eleva i privilegi solo quando è necessario no?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da dimmi

Grazie 1000! Però se il mio account è presente anche nel gruppo Administrators forse è meglio (x la sicurezza intendo) la procedura proposta da Sisu che eleva i privilegi solo quando è necessario no?

Non lo so, ho letto a suo tempo con interesse i thread di Sisupoika però non li ho mai messo in pratica, per cui evito di discutere di cose che non conosco a sufficienza

Tra l'altro mi lascio bastare il normale account limitato sia su Xp che su Vista, e fino a quando non avrò problemi, per me rimane il giusto compromesso.


Saluti.

[cloutz]

Originariamente inviato da dimmi

Sto testando i 2 script da inserire nella cartella Windows.
Credo però che la procedura automatica aggiunga più funzionalità vero?
Le regole per il firewall proposte da Sisu vorrei implementarle direttamente nel router (Netgear DG834G v2). Che ne pensi?

- La procedura automatica aggiunge più funzionalità, che non vanno:
dovrebbe aggiungere 2 voci dal menù contestuale (Explore with administrative rights e Run with administrative rights) ma di queste funziona solo la prima...

- Nell'ultimo file (LimitedUserAccountSetup) sono presenti altri script (AdminMMC.cmd, ControlPanel.cmd, SecPol.cmd, services.cmd), che potrebbero aiutarti nella gestione di servizi ecc...personalmente di questi uso solo ControlPanel, quando devo disinstallare qualcosa...tutto il resto lo avvio da AdminCMD...

- Teoricamente dovrebbe automatizzare il lavoro sull'account: disattivare l'Admin built-in, creare un Amministratore normale e abbassare il tuo attuale account a standard user (se non ricordo male:P)...però son tutte operazioni che, considerando diventerà pane quotidiano per l'uso di una tale configurazione, consiglio di fare a mano, anche solo per capire meglio il funzionamento...facendo attenzione si perde mezzora, massimo un'ora, non di più...

- Le regole per il firewall le ho lasciate perdere sin dall'inizio, per cui non saprei consigliarti in merito...

[dimmi]

Originariamente inviato da Nicodemo Timoteo Taddeo

Non lo so, ho letto a suo tempo con interesse i thread di Sisupoika però non li ho mai messo in pratica, per cui evito di discutere di cose che non conosco a sufficienza

Tra l'altro mi lascio bastare il normale account limitato sia su Xp che su Vista, e fino a quando non avrò problemi, per me rimane il giusto compromesso.


Saluti.

Grazie ancora NTT

[dimmi]

Originariamente inviato da cloutz

- La procedura automatica aggiunge più funzionalità, che non vanno:
dovrebbe aggiungere 2 voci dal menù contestuale (Explore with administrative rights e Run with administrative rights) ma di queste funziona solo la prima...

- Nell'ultimo file (LimitedUserAccountSetup) sono presenti altri script (AdminMMC.cmd, ControlPanel.cmd, SecPol.cmd, services.cmd), che potrebbero aiutarti nella gestione di servizi ecc...personalmente di questi uso solo ControlPanel, quando devo disinstallare qualcosa...tutto il resto lo avvio da AdminCMD...

Grazie Cloutz ... ieri mi sono letto tutte le pagine dei post e ho letto dei vari problemi. Continuerò a fare delle prove per capire cosa mi conviene usare

Originariamente inviato da cloutz

- Teoricamente dovrebbe automatizzare il lavoro sull'account: disattivare l'Admin built-in, creare un Amministratore normale e abbassare il tuo attuale account a standard user (se non ricordo male:P)...però son tutte operazioni che, considerando diventerà pane quotidiano per l'uso di una tale configurazione, consiglio di fare a mano, anche solo per capire meglio il funzionamento...facendo attenzione si perde mezzora, massimo un'ora, non di più...

Questa parte l'ho fatta manualmente sia per capire cosa stavo facendo e sia perchè sono smanettone
Ho creato un altro account amministrativo (SysAdmin), ho tolto i privilegi amministrativi al mio account che usavo solitamente rendendolo limitato, ho disabilitato l'account Administrator e ho configurato le restrizioni software.

Originariamente inviato da cloutz

- Le regole per il firewall le ho lasciate perdere sin dall'inizio, per cui non saprei consigliarti in merito...

Questa parte credo di implementarla direttamente nel mio router così da proteggere tutti i pc collegati e cmq non escludo che alla prossima formattazione insieme a tutte queste configurazioni non installi anche un bel firewall software come Online Armor 3 più che altro per "seguire" da vicino quali programmi chiedono di uscire in Internet

Saluti

[cloutz]

ultimo consiglio: usa ugualmente almeno un antivirus residente, o in alternativa un behaviour blocker, che dovrebbe essere più leggero...

Good Luck!

[dimmi]

Originariamente inviato da cloutz

ultimo consiglio: usa ugualmente almeno un antivirus residente, o in alternativa un behaviour blocker, che dovrebbe essere più leggero...

Good Luck!

Hardware firewall (Netgear DG834G V.2)
Account limitato
Restrizioni software
Antivir 8
Online Armor 3
Firefox 3 + NoScript

La macchina è un P4 2 ghz con 1 Gb di Ram

Può andare?

Sto pensando anche a Prevx che ne pensi?
Cmq poi devo decidere cosa usare per migliorare il RunAs di Windows e poi procedo col formattone

[cloutz]

ottimo così, pensavo seguissi i consigli di Sisu e non mettessi antivirus...
Prevx Edge è un ottimo software..purtroppo è a pagamento e la versione free, nonostante abbia un modulo di controllo in realtime, rileva solo le infezioni e ti avvisa, senza provvedere nè al bloccaggio nè alla rimozione...
sostanzialmente se non acquisti la licenza non serve a molto

scusate l'OT

[dimmi]

Originariamente inviato da cloutz

ottimo così, pensavo seguissi i consigli di Sisu e non mettessi antivirus...

Preferisco tenerlo per ora anche per evitare che passandomi file da un pc all'altro trasferisca qualche schifezza

Originariamente inviato da cloutz

Prevx Edge è un ottimo software..purtroppo è a pagamento e la versione free, nonostante abbia un modulo di controllo in realtime, rileva solo le infezioni e ti avvisa, senza provvedere nè al bloccaggio nè alla rimozione...
sostanzialmente se non acquisti la licenza non serve a molto

scusate l'OT

Ok grazie lo terrò a mente
Tornando al nostro post ho un'altra domanda: utilizzando la configurazione di Sisu, per il broswer c'è altro che si può fare? O così va bene?

[cloutz]

- per il browser va bene così, è già un browser sicuro...
Se proprio vuoi usa SandboxIE, virtualizza il browser e altri programmi a tua scelta...rende molto sicura la navigazione...

- consiglio: non usare la modalità protetta di Online Armor, non fa altro che abbassare i privilegi ai programmi...ma tu usi già tutto con privilegi bassissimi

- Altra cosa importante: impedisci l'accesso a siti malevoli con la lista dei siti da bloccare di hwupgrade..basta che modifichi il file host:
http://www.hwupgrade.it/forum/showthread.php?t=1691346

[dimmi]

Originariamente inviato da cloutz

- per il browser va bene così, è già un browser sicuro...
Se proprio vuoi usa SandboxIE, virtualizza il browser e altri programmi a tua scelta...rende molto sicura la navigazione...

- consiglio: non usare la modalità protetta di Online Armor, non fa altro che abbassare i privilegi ai programmi...ma tu usi già tutto con privilegi bassissimi

- Altra cosa importante: impedisci l'accesso a siti malevoli con la lista dei siti da bloccare di hwupgrade..basta che modifichi il file host:
http://www.hwupgrade.it/forum/showthread.php?t=1691346

Grazie per i consigli Cloutz! Scarico Sandbox e per quanto riguarda la lista dei siti da bloccare la inserirò direttamente nel mio router che ha una funzione specifica per bloccare siti, ip, ecc
In questo modo con una sola lista impostata sul router potrò evitare quei siti sia sul pc desktop che sul portatile e su altri eventuali pc collegati al router