Configurazione di Sicurezza: valutazioni e software

[Bazz89]

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showpo...2&postcount=15

grazie Mod: anche io ero alla ricerca di questo post

Originariamente inviato da riazzituoi

In pratica un processo sandboxato potrebbe accedere in lettura a un'area di memoria di un processo non sandboxato, con un semplice hook dell'apposita funzione api (inoltre non c'è alcuna restrizione per i global hook). Un utente di Sandboxie, per prevenire questo problema, ha realizzato una piccola dll che esegue un hook di alcune api coinvolte in questo "leak".
Qui trovi il suo lavoro.

Geswall non lo conosco bene, quindi non so dirti quali siano i suoi pregi e i suoi punti deboli.

Ciao

ti ringrazio: gentilissimo e preciso come sempre

ho intenzione di provare GesWall, ma cerco prima qualke info sulla sua configurazione prima, visto che si tratta anche di un ISP

ciao

[Nuz]

Originariamente inviato da ShoShen

ot
ciao nuz , sempre un piacere leggerti (era da un po che non ti leggevo)
scusate l'ot

[Ot]
Ciao Shosen, vero è da un po' che riesco solo a seguire la sezione. Intervengo poco, ma vi leggo sempre.
Ciao.
[/Ot]

[marcoesse]

Originariamente inviato da marcoesse

ciao riazzituoi
grazie per le spiegazioni
usando entrambi i software cominciavo a preoccuparmi ....adesso va' meglio
avevo cercato un post di Marco Giuliani eraser dove scriveva che non era appunto molto facile superare SandBoxie
(ma non sono riuscito a trovarlo )
1.000 grazie
ciao
marco

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showpo...2&postcount=15

grazie Chill-Out infatti era proprio questo che cercavo
...urca che memoria!!!
ciao marco

[Jammed_Death]

ma che cavolo ci sono le nuove versioni di qualsiasi cosa e nessuna comparativa...
avira 9
nod 4
norton 2009

non so che cavolo installarmi ...per ora ho provato i primi 2, sono entrambi leggeri (parlo di avira personal non premium)...ovviamente vado avanti a versioni di prova e offerte però boh

[Kohai]

Ragazzi buon giorno a tutti quanti e complimenti come sempre per il thread. Un piccolo quesito personale: il famigerato ripristino di sistema di windows, consigliate lasciarlo attivato o disattivato?
Ho gia' letto al riguardo i pro e i contro, ma non so prendere una decisione in tal senso e cioe' quale sia il male minore: lasciarlo disattivato per protezione contro eventuali virus oppure attivato in caso di effettivo bisogno (per esempio in caso di cancellazione di qualcosa di vitale ecc.ecc.)?
Grazie a tutti per l'attenzione ed un cordiale saluto come sempre

[sampei.nihira]

Originariamente inviato da Kohai

Ragazzi buon giorno a tutti quanti e complimenti come sempre per il thread. Un piccolo quesito personale: il famigerato ripristino di sistema di windows, consigliate lasciarlo attivato o disattivato?
Ho gia' letto al riguardo i pro e i contro, ma non so prendere una decisione in tal senso e cioe' quale sia il male minore: lasciarlo disattivato per protezione contro eventuali virus oppure attivato in caso di effettivo bisogno (per esempio in caso di cancellazione di qualcosa di vitale ecc.ecc.)?
Grazie a tutti per l'attenzione ed un cordiale saluto come sempre

Una risposta univoca è pressochè impossibile.
Tieni presente che un immagine è certamente un sistema migliore del ripristino.
Chi non ha avuto qualche problema usando il ripristino configurazione di sistema,secondo me,è perchè ha usato poco questa funzione.
C'è anche da notare che gli utenti poco esperti in media usano molto questa possibilità e poco o per nulla l'immagine.
Quindi dipende anche dall'utente.

Io sarei per consigliare quanto segue,che naturalmente non è la verità rivelata :

A) Tenere il ripristino disattivo certamente nei portatili sia per gli utenti esperti che novizi.

B) Tenere il ripristino disattivo nelle altre tipologie di pc solo se si sà usare un immagine.

C) Tenere il ripristino attivo se l'utente è particolarmente "casinaro" e/o non sà usare un immagine.


P.S. Dalla risposta avrai intuito che io lo tengo disattivo.........

[johnnyc_84]

Salve a tutti, avrei bisogno di un parere riguardo la mia configurazione di sicurezza (visto che sono reduce da una recente formattazione causa rootkit vorei stare sicuro).
Antivir personal edition, Comodo personal firewall, prevx edge (questi sempre online), superantispyware free, a-squared free, Malwarebytes antimalware free, sandboxie...
manca qualcosa? il pc ha le caratteristiche che ho inserito in firma.... grazie dei consigli

[Romagnolo1973]

Originariamente inviato da Kohai

Ragazzi buon giorno a tutti quanti e complimenti come sempre per il thread. Un piccolo quesito personale: il famigerato ripristino di sistema di windows, consigliate lasciarlo attivato o disattivato?
Ho gia' letto al riguardo i pro e i contro, ma non so prendere una decisione in tal senso e cioe' quale sia il male minore: lasciarlo disattivato per protezione contro eventuali virus oppure attivato in caso di effettivo bisogno (per esempio in caso di cancellazione di qualcosa di vitale ecc.ecc.)?
Grazie a tutti per l'attenzione ed un cordiale saluto come sempre

Sampei ha ragione ma visto che Kohai è un utente espertissimo, non solo disattiva il ripristino che 9 volte su 10 non funziona neppure, ma se hai un disco maxtor o seagate su cui hai il sistema operativo puoi usare maxblast che è un Acronis brandizzato e gratuito http://www.seagate.com/ww/v/index.js...00f5ee0a0aRCRD e chi si è visto s'è visto, fai una immagine ogni 6 mesi e via

[Romagnolo1973]

Originariamente inviato da johnnyc_84

Salve a tutti, avrei bisogno di un parere riguardo la mia configurazione di sicurezza (visto che sono reduce da una recente formattazione causa rootkit vorei stare sicuro).
Antivir personal edition, Comodo personal firewall, prevx edge (questi sempre online), superantispyware free, a-squared free, Malwarebytes antimalware free, sandboxie...
manca qualcosa? il pc ha le caratteristiche che ho inserito in firma.... grazie dei consigli

Se ci aggiungi Firefox con le dovute precauzioni adblockplus e noscript o Opera , sei da manuale il rootkit però lo hai preso prima di avere questa configurazione doc vero?

[johnnyc_84]

Originariamente inviato da Romagnolo1973

Se ci aggiungi Firefox con le dovute precauzioni adblockplus e noscript o Opera , sei da manuale il rootkit però lo hai preso prima di avere questa configurazione doc vero?

ciao romagnolo...prima avevo online armor al posto di comodo e non usavo prevx edge...credo di aver preso il virus con bit torrent comunque...altrimenti non me lo spiego...era qualcosa che mi impediva di collegarmi ad internet...altrimenti avrei chiesto aiuto qui sul forum piuttosto che formattare subito..
e poi avevo 512 Mb di ram prima quindi non potevo appesantire più di tanto il pc...
Firefox lo avevo dimenticato...credevo fosse sottinteso eheheheh ho aggiutno NoScript Adblock plus e flashBlock

[Kohai]

Originariamente inviato da sampei.nihira

Una risposta univoca è pressochè impossibile.
Tieni presente che un immagine è certamente un sistema migliore del ripristino.
Chi non ha avuto qualche problema usando il ripristino configurazione di sistema,secondo me,è perchè ha usato poco questa funzione.
C'è anche da notare che gli utenti poco esperti in media usano molto questa possibilità e poco o per nulla l'immagine.
Quindi dipende anche dall'utente.

Io sarei per consigliare quanto segue,che naturalmente non è la verità rivelata :

A) Tenere il ripristino disattivo certamente nei portatili sia per gli utenti esperti che novizi.

B) Tenere il ripristino disattivo nelle altre tipologie di pc solo se si sà usare un immagine.

C) Tenere il ripristino attivo se l'utente è particolarmente "casinaro" e/o non sà usare un immagine.


P.S. Dalla risposta avrai intuito che io lo tengo disattivo.........

Originariamente inviato da Romagnolo1973

Sampei ha ragione ma visto che Kohai è un utente espertissimo, non solo disattiva il ripristino che 9 volte su 10 non funziona neppure, ma se hai un disco maxtor o seagate su cui hai il sistema operativo puoi usare maxblast che è un Acronis brandizzato e gratuito http://www.seagate.com/ww/v/index.js...00f5ee0a0aRCRD e chi si è visto s'è visto, fai una immagine ogni 6 mesi e via

Ragazzi non so come ringraziarvi. Siete fantastici e non lo dico tanto per dire, davvero, ma da quando mi sono iscritto (perche' prima seguivo semplicemente le vostre discussioni) mi si sono aperti nuovi orizzonti e scenari, c'e' mia moglie che e' gelosa del computer pero' a parte scherzi qualsiasi dubbio riuscite sempre a dissiparlo..... Vi ringrazio ancora, seguiro' scrupolosamente ogni vostro consiglio e faro' tesoro dei vostri pareri.
Sara' forse anche modestia, ma sentirsi dire dal romagnolo che sono espertissimo..... bhe' sono in brodo di giuggiole
Un grazie ancora ed un salutone forte forte, con l'augurio di poter contribuire attivamente e con dovizia alle varie discussioni ed esser bravo almeno la meta' della meta' di voi tutti.
Ciaoooo!!

[Romagnolo1973]

Originariamente inviato da johnnyc_84

ciao romagnolo...prima avevo online armor al posto di comodo e non usavo prevx edge...credo di aver preso il virus con bit torrent comunque...altrimenti non me lo spiego...era qualcosa che mi impediva di collegarmi ad internet...altrimenti avrei chiesto aiuto qui sul forum piuttosto che formattare subito..
e poi avevo 512 Mb di ram prima quindi non potevo appesantire più di tanto il pc...
Firefox lo avevo dimenticato...credevo fosse sottinteso eheheheh ho aggiutno NoScript Adblock plus e flashBlock

eh ok allora sei in una botte di ferro più o meno, Comodo CIS o Online Armor sono analoghi ma ricorda che se quel rootkit si è installato sul pc è perchè hai risposto sì agli avvisi di OA, quindi con un hips occorre perderci magari 10 secondi in più ma vedere cosa si sta autorizzando e se puzza meglio bloccare, poi magari hai scaricato poniamo OpenOffice e hanno infilato la minaccia lì dentro bella che camuffata e a quel punto difficile accorgersene, Edge Free ti avviserà molto probabilmente se dovessi reincontrarne un'altro, è ad oggi uno dei migliori antirootkit user friendly, e quindi rispetto alla tua precedente situazione dovrebbe essere una piccola sicurezza in più, ma una bella immagine del sistema ogni sei mesi come consigliato a Kohai è sempre una bella cosa fidarsi è bene ma non fidarsi è meglio

[Romagnolo1973]

Originariamente inviato da Kohai

Ragazzi non so come ringraziarvi. Siete fantastici e non lo dico tanto per dire, davvero, ma da quando mi sono iscritto (perche' prima seguivo semplicemente le vostre discussioni) mi si sono aperti nuovi orizzonti e scenari, c'e' mia moglie che e' gelosa del computer pero' a parte scherzi qualsiasi dubbio riuscite sempre a dissiparlo..... Vi ringrazio ancora, seguiro' scrupolosamente ogni vostro consiglio e faro' tesoro dei vostri pareri.
Sara' forse anche modestia, ma sentirsi dire dal romagnolo che sono espertissimo..... bhe' sono in brodo di giuggiole
Un grazie ancora ed un salutone forte forte, con l'augurio di poter contribuire attivamente e con dovizia alle varie discussioni ed esser bravo almeno la meta' della meta' di voi tutti.
Ciaoooo!!

Beh usi OA col suo Hips, MBAM, A-Squared, Edge, sanboxie, non mi ricordo quale Antivirus ma comunque sei da considerare un utente ormai formato e che conosce, quindi ho detto semplicemente la verità, poi ti ho già detto io non sono per nulla un tecnico ma un altro utente che ama informarsi e che se può nel piccolo delle sue esperienze/conoscenze aiuta gli altri, nel pieno spirito di un forum.

[johnnyc_84]

Originariamente inviato da Romagnolo1973

eh ok allora sei in una botte di ferro più o meno, Comodo CIS o Online Armor sono analoghi ma ricorda che se quel rootkit si è installato sul pc è perchè hai risposto sì agli avvisi di OA, quindi con un hips occorre perderci magari 10 secondi in più ma vedere cosa si sta autorizzando e se puzza meglio bloccare, poi magari hai scaricato poniamo OpenOffice e hanno infilato la minaccia lì dentro bella che camuffata e a quel punto difficile accorgersene, Edge Free ti avviserà molto probabilmente se dovessi reincontrarne un'altro, è ad oggi uno dei migliori antirootkit user friendly, e quindi rispetto alla tua precedente situazione dovrebbe essere una piccola sicurezza in più, ma una bella immagine del sistema ogni sei mesi come consigliato a Kohai è sempre una bella cosa fidarsi è bene ma non fidarsi è meglio

hai ragione, sicuramente si sarà insediato quando ho risposto si al messaggio di OA...il fatto è che non è facile distinguere i falsi allarmi da quelli veri
esiste qualche software free per realizzare immagini del disco fisso?..in ogni caso ho il disco di ripristino del portatile ma è comunque una bella seccatura dover reinstallare tutti i programmi che devo usare in ambito universitario...

[arnyreny]

Originariamente inviato da johnnyc_84

hai ragione, sicuramente si sarà insediato quando ho risposto si al messaggio di OA...il fatto è che non è facile distinguere i falsi allarmi da quelli veri
esiste qualche software free per realizzare immagini del disco fisso?..in ogni caso ho il disco di ripristino del portatile ma è comunque una bella seccatura dover reinstallare tutti i programmi che devo usare in ambito universitario...

questo e' quello che fa x te http://www.macrium.com/reflectfree.asp

[johnnyc_84]

Originariamente inviato da arnyreny

questo e' quello che fa x te http://www.macrium.com/reflectfree.asp

grazie...molto interessante

[Romagnolo1973]

Originariamente inviato da arnyreny

questo e' quello che fa x te http://www.macrium.com/reflectfree.asp

Grazie Arny lo stavo cercando disperatamente in un post nelle utility dove avevo postato settimane fa, ma non lo trovavo. l nome non mi veniva.
Poi se ha in maxtor seagate vale sempre il discorso fatto per kohai anche se sui portatili magari è più facile trovare samsung sopra. Maxblast infondo è Acronis10 mica da buttare.

[johnnyc_84]

Originariamente inviato da Romagnolo1973

Grazie Arny lo stavo cercando disperatamente in un post nelle utility dove avevo postato settimane fa, ma non lo trovavo. l nome non mi veniva.
Poi se ha in maxtor seagate vale sempre il discorso fatto per kohai anche se sui portatili magari è più facile trovare samsung sopra. Maxblast infondo è Acronis10 mica da buttare.

mi sa che è un hitachi...la sigla inizia con HTS...
comunque ne approfitto per fare un'altra domanda, come faccio a sapere l'host id del mio computer?

[Kohai]

Originariamente inviato da arnyreny

questo e' quello che fa x te http://www.macrium.com/reflectfree.asp

Originariamente inviato da Romagnolo1973

Grazie Arny lo stavo cercando disperatamente in un post nelle utility dove avevo postato settimane fa, ma non lo trovavo. l nome non mi veniva.
Poi se ha in maxtor seagate vale sempre il discorso fatto per kohai anche se sui portatili magari è più facile trovare samsung sopra. Maxblast infondo è Acronis10 mica da buttare.

Ragazzi grazie ancora per le dritte Stavo appunto leggendo qualcosina a proposito di macrium, e li come in driveimage o maxblast che servirebbe anche (volendo) un cd riavviabile tramite bart's pe.... ci sto ancora lavorando sopra e penso che andranno via 2 giorni (eheh... per come son fatto io, cerco di approfondire il piu' possibile cio' che mi interessa e saperne sempre di piu' per poi prendere una decisione).
Comunque se avete da consigliare un software piuttosto che un altro, vista la vostra competenza ed esperienza, ben venga , in questo modo cerco di imparare bene le funzionalita' di quel specifico programma cosi' poi da scaricarlo ed utilizzarlo al meglio.
Salutoniiii


P.s.
Leggevo che maxblast non va se non si ha un disco seagate o maxtor... scusate l'ignoranza, ma sarebbe il produttore del disco fisso? Perche' in tal caso io avrei (uso il condizionale perche' e' d'obbligo non essendo certo) l'hard drive della Hitachi.....
Cosa mi consigliate di fare allora?
A scanso di equivoci comunque uso ad ogni avvio del pc erunt per la copia del registro, anche se so che non e' la stessa cosa....
:-(

[Romagnolo1973]

Originariamente inviato da johnnyc_84

mi sa che è un hitachi...la sigla inizia con HTS...
comunque ne approfitto per fare un'altra domanda, come faccio a sapere l'host id del mio computer?

Non ho ben capito cosa intendi ma comunque gli IP sono essenzialmente 2, quello internet che ti da il provider e che ti identifica in rete e lo trovi anche online ti basta andare su questa pagina e lo trovi http://www.ip-adress.com/
Quello della macchina che si collega al router invece devi fare start--esegui-- scrivi: cmd e fai invio, ti si apre il promp dei comandi e lì digiti il segunete: ipconfig /all e vedrai dns, indirizzo di rete, indirizzo di lan, indirizzo del router e del tuo pc nella tua rete locale
Scusa avevo letto host ip. l'host ID che cerchi è quello fatta la procedura on ipconfig /all che si chiama physical address lo vedi nella tabellina che ti compare