Configurazione di Sicurezza: valutazioni e software

[Bazz89]

Originariamente inviato da Romagnolo1973

EdgeGuard lo stavo vedendo pure io perchè non lo conoscevo, ma non mi sembra moto dissimile da TF coiè sempre un Behavior, a me questa configurazione fatta non convince, mi sembra tutto tranne che leggera, comunque ognuno ha le sue idee, lui mette i pop-up di un HIPS come il D+ al minimo e poi si affida a 2 BehaviorBlock come TF e EdgeGuard boh a me sembra un nonsenso

è il fratello, credo maggiore, di Appguard

http://www.hwupgrade.it/forum/showth...light=appguard

http://www.wilderssecurity.com/showthread.php?t=231689

[Romagnolo1973]

Originariamente inviato da Bazz89

è il fratello, credo maggiore, di Appguard

http://www.hwupgrade.it/forum/showth...light=appguard

http://www.wilderssecurity.com/showthread.php?t=231689

In realtà ne è il fratello minore, quindi sto alla larga da queste cose che in fondo a un HIPS user non interessano, magari per l'utOnto può essere una piccola diga difensiva in più, avendo poche richieste a video. Comunque conferma la mia perplessità, per me quello là su Wilders di è complicato la vita, comunque è pur sempre uno spunto per nuove idee

[Bazz89]

Originariamente inviato da Romagnolo1973

In realtà ne è il fratello minore, quindi sto alla larga da queste cose che in fondo a un HIPS user non interessano, magari per l'utOnto può essere una piccola diga difensiva in più, avendo poche richieste a video. Comunque conferma la mia perplessità, per me quello là su Wilders di è complicato la vita, comunque è pur sempre uno spunto per nuove idee

mi riferivo all'età

cmq nn mi sono mai interessato più di tanto su questo soft, quindi nn so di preciso di cosa si tratti

ciao bello

[leolas]

ok, allora io non capisco il senso di quella configurazione

[Romagnolo1973]

Originariamente inviato da leolas

ok, allora io non capisco il senso di quella configurazione

Siamo in 2
Forse l'unico risultato è avere pochissimi popup ma anche poca sicurezza, sulla presunta leggerezza dichiarata dell'"accrocchio" finale poi avrei un po' da ridire

[cloutz]

Edge Guard è un pò come AppGuard, che dovrebbe essere più completo, quindi non è nè un hips nè un BB... dovrebbe servire a "limitare i danni", un pò come l'account limitato, che permette di isolare l'infezione, abbassando i privilegi di scrittura (in determinate aree) ai software indicati...

tant'è che all'inizio Kees ritiene opportuno specificare come in realtà LUA+SPR sia, secondo lui, la configurazione migliore, seguita da policy based hips (DefenseWall o GesWall)...tuttavia, per chi non volesse affidarsi a questo tipo di riduzione di privilegi, esiste la possibilità di usare Edge Guard, rimanendo in ambiente amministrativo (e questo è il caso che spiega), che seppur in maniera limitata svolge il suo lavoro...

Questo per quanto riguarda la prevenzione...dal punto di vista dell'individuazione affianca un Behaviour Blocker (ThreatFire) per supplire alla giovinezza del CAVS, inserito nel CIS...e, dato che punta alla semplicità di utilizzo, abbassa tutti i livelli del firewall...

Questa è una configurazione abbastanza semplice, si installano i software, si modificano un paio di settaggi e via, non si riceveranno molti alert se non in caso di attività sospetta...il browser è già protetto di suo, gira con riduzione di privilegi, e così anche tutte le applicazioni che hanno accesso ad internet(grazie ad edge guard)...

per quanto riguarda la leggerezza..beh lui fa girare CIS con ThreatFire e Edge Guard...TF nell'ultima versione occupa pochissimo, meno della metà della versione precedente, e anche per Edge G. si tratta di pochi Mb, credo...quindi in linea generale è accettabile...anche se, volendo, si potrebbe risparmiare ancora usando CIS dietro LUA+SRP (come sto facendo adesso), evitando Edge Guard (e magari usando Threatcast si può anche evitare il behaviour blocker)...
però effettivamente la gestione di tale configurazione non è immediata come quella proposta da Kees...

almeno questo da quello che ho capito io attraverso una lettura un pò frettolosa, magari son tutte cazzate

Saluti

[Romagnolo1973]

Grazie Cloutz delle precisazioni, vero TF adesso non ha più l'antivirus quindi si è snellito di parecchio

[kreisky2009]

Salve,

posto in questo lunghissimo thread di cui ho letto le prime pagine ed anche i vari consigli e le vostre guide, una miniera di informazioni!
Ho un portatile con Turion64x2, 1gb di ram, Xp sp3. Questa è la mia protezione:
- MBAM e
- A-squared.
- Antivir

- Ad-aware
- Windows Defender
- Firewall windows

Che ne dite? I primi tre mi piacciono e li tengo, sugli altri ho qualche dubbio...
Mi interessano solo versioni free. Ad-aware lo uso per la difesa in tempo reale, ma mi sembra un pò peso, ho provato Spyware Terminator ma non mi piace, troppo invadente. Esistono altre soluzioni in tempo reale ? Avevo pensato a Prevx free, anche se non interviene, almeno segnala che c'è un virus. Potrebbe sostituire Ad-aware?
Windows defender serve a qualcosa?

ciao e grazie


marco

[serzio]

Originariamente inviato da kreisky2009

Salve,

posto in questo lunghissimo thread di cui ho letto le prime pagine ed anche i vari consigli e le vostre guide, una miniera di informazioni!
Ho un portatile con Turion64x2, 1gb di ram, Xp sp3. Questa è la mia protezione:
- MBAM e
- A-squared.
- Antivir

- Ad-aware
- Windows Defender
- Firewall windows

marco

L'ultimo non è nemmeno da prendere in considerazione .... chiamarlo firewall è un'offesa. Ottimo, al suo posto, comodo oppure online armor free, comunque, entrambi free. Defender? Bah! Direi avira, comodo, prevxedge e infine mbam per completare.

[nicomixx]

Io vorrei una configurazione non troppo pesante ed ho pensato a :
Antivir (va bene la versione free?? )
Comodo firewall

Poi come antispyware è meglio AVG antyspyware o tipo Ad-Aware o qualcosa altro?

Poi cos'altro mi serve?

[Romagnolo1973]

Originariamente inviato da nicomixx

Io vorrei una configurazione non troppo pesante ed ho pensato a :
Antivir (va bene la versione free?? )
Comodo firewall

Poi come antispyware è meglio AVG antyspyware o tipo Ad-Aware o qualcosa altro?

Poi cos'altro mi serve?

Avira va bene, comodo ora si chiama CIS ed offre un FW+Hips+Antivurus (ma questo puoi escluderlo in installazione essendo ancora un po' giovane, al momento Avira è il meglio)
Dovrai abituarti ai popup del Hips ma c'è una ottima guida di Sirio sempre su HWUpgrade che fa al caso tuo.
Poichè avira free non copre dagli spyware e altri malware occorrono un paio di antimalware e qui ti serve una rinfrescata visto che AVG antimalware non esiste più (inglobato nel Antivirus) e ad-aware non è il massimo. Ti suggerisco di guardare la discussione apposita sugli antimalware che trovi cliccando nella mia firma, lì troverai tutte le info del caso. Cercando tu in primis la leggerezza direi di usare PrevxEdge Free (trovi più info dettagliate sempre nella mia firma nel thread di Edge) che NON ti elimina i malware nella versione gratuita ma almeno ti avvisa in tempo reale, e a questo abbinare A-Squared e MalwareBytes per le scansioni ondemand. Più leggero di così si muore

[Romagnolo1973]

Originariamente inviato da kreisky2009

Salve,

posto in questo lunghissimo thread di cui ho letto le prime pagine ed anche i vari consigli e le vostre guide, una miniera di informazioni!
Ho un portatile con Turion64x2, 1gb di ram, Xp sp3. Questa è la mia protezione:
- MBAM e
- A-squared.
- Antivir

- Ad-aware
- Windows Defender
- Firewall windows

Che ne dite? I primi tre mi piacciono e li tengo, sugli altri ho qualche dubbio...
Mi interessano solo versioni free. Ad-aware lo uso per la difesa in tempo reale, ma mi sembra un pò peso, ho provato Spyware Terminator ma non mi piace, troppo invadente. Esistono altre soluzioni in tempo reale ? Avevo pensato a Prevx free, anche se non interviene, almeno segnala che c'è un virus. Potrebbe sostituire Ad-aware?
Windows defender serve a qualcosa?

ciao e grazie


marco

il FW di XP è davvero come non avere difese, ti consilio Comodo CIS o OnlineArmor
Poi avendo a-squared puoi tranquillamente togliere Ad-Aware e mettere Prevx Edge che è leggerissimo e ha un realtime molto migliore del defender che puoi pure quello eliminare tranquillamente, così guadagni in sicurezza e rendi il sistema più snello, poi se davvero mettessi uno di quei 2 FW saresti quasi al top

[Romagnolo1973]

segnalo questo sito http://malwaretestlab.com/Default.aspx
Potete vedere 4 Ransomware e come rispettivamente 4 Sandbox e 4 Behavior Blocker si comportano con loro.
Direi spunto interessante

[Kohai]

Originariamente inviato da kreisky2009

Salve,
- MBAM e
- A-squared.
- Antivir
- Ad-aware
- Windows Defender
- Firewall windows

Windows defender serve a qualcosa?

ciao e grazie

marco

Originariamente inviato da Romagnolo1973

il FW di XP è davvero come non avere difese, ti consilio Comodo CIS o OnlineArmor
Poi avendo a-squared puoi tranquillamente togliere Ad-Aware e mettere Prevx Edge che è leggerissimo e ha un realtime molto migliore del defender che puoi pure quello eliminare tranquillamente, così guadagni in sicurezza e rendi il sistema più snello, poi se davvero mettessi uno di quei 2 FW saresti quasi al top

Leggete qua:
http://www.oneitsecurity.it/29/01/20...dows-defender/

[Alex-Murei]

Ciao a tutti ancora sono su xp ma tra poco passero a vista 64 che firewall e antivirus consigliate ?

[_MaRcO_]

Avira + Comodo o PCToolsFirewall Plus se non hai voglia di perdere tempo a configurarlo

CiAo

[Alex-Murei]

e che avira non mi e' mai piaciuto .... e' considerato uno dei migliori ?

[_MaRcO_]

è ed è considerato uno dei migliori, se non ti piace provane un altro.

[Alex-Murei]

Originariamente inviato da _MaRcO_

è ed è considerato uno dei migliori, se non ti piace provane un altro.

Cmq io come programmi migliori intendevo programmi apagamento .
ho fatto una breve ricerca e non parlano bene diq uesto firewall PCToolsFirewall Plus.....

[Alex-Murei]

del vecchio outpost e kaspersy o nod 32 ora come si comportano ?