Configurazione di Sicurezza: valutazioni e software

[Bazz89]

Originariamente inviato da sampei.nihira

Se non ci aiutiamo tra di noi...

sto cercando di capire meglio le policy di GesWall.....

sostanzialmente: se un file viene "creato" da un programma sotto geswall, se il file in questione è un eseguibile, parte l'avviso di geswall, altrimenti, se è ad esempio un file di immagine, nessun avviso....

mi sembra di aver capito che sia così....

la cosa da un certo verso è ottima, ma da un altro verso.....si tratta di fidarsi al 100% di geswall nella valutazione se il file in questione sia in realtà un eseguibile di qualsiasi natura camuffato da file innocuo....

voglio studiare i tempi di risposta rispetto a Comodo

ciao

[sampei.nihira]

Originariamente inviato da Bazz89

sto cercando di capire meglio le policy di GesWall.....

sostanzialmente: se un file viene "creato" da un programma sotto geswall, se il file in questione è un eseguibile, parte l'avviso di geswall, altrimenti, se è ad esempio un file di immagine, nessun avviso....

mi sembra di aver capito che sia così....

la cosa da un certo verso è ottima, ma da un altro verso.....si tratta di fidarsi al 100% di geswall nella valutazione se il file in questione sia in realtà un eseguibile di qualsiasi natura camuffato da file innocuo....

voglio studiare i tempi di risposta rispetto a Comodo

ciao

Cioè, ci anticipi che hai preso la decisione definitiva che prossimamente scriverai una guida per Geswall ?
A quando l'evento ?

p.s. Scusa se scherzo un pò.....sono toscano è nella mia natura !!

[Bazz89]

Originariamente inviato da sampei.nihira

Cioè, ci anticipi che hai preso la decisione definitiva che prossimamente scriverai una guida per Geswall ?
A quando l'evento ?

p.s. Scusa se scherzo un pò.....sono toscano è nella mia natura !!

ma di che ti scusi anzi....un po di umorismo ce vò

cmq....puo essere.....ma non a brevisssimo

c sono cose che proprio non capisco: come ad esempio riguardo la possibilità di specificare alcune regole per certi programmi....

vedremo...

ciao

[sampei.nihira]

Originariamente inviato da Bazz89

ma di che ti scusi anzi....un po di umorismo ce vò

cmq....puo essere.....ma non a brevisssimo

c sono cose che proprio non capisco: come ad esempio riguardo la possibilità di specificare alcune regole per certi programmi....

vedremo...

ciao

La tua ricerca include Geswall e Comodo perchè non provi a chiedere ad Alessandro Recchia che è nel team Comodo ?
Forse puoi eliminare velocemente molti dubbi !!

[orione73]

grazie a tutti per le risposte
scusate se rispondo a tratti ma sono impegnato in una tostissima partita a scacchi online

ho installato geswall: una domanda: sono andato sul sito eicarest disattivando il realtime di avira
geswall dovrebbe impedirmi di scaricare il filettest oppure no

per il browser uos ff con adblock noscript o wot

[Bazz89]

Originariamente inviato da orione73

grazie a tutti per le risposte
scusate se rispondo a tratti ma sono impegnato in una tostissima partita a scacchi online

ho installato geswall: una domanda: sono andato sul sito eicarest disattivando il realtime di avira
geswall dovrebbe impedirmi di scaricare il filettest oppure no

per il browser uos ff con adblock noscript o wot

no

geswall nn è un antivirus

è un mix tra sandbox e IPS:
http://www.pianetapc.it/downloads.php?id=248

ciao

[Kohai]

Originariamente inviato da Bazz89

no

geswall nn è un antivirus

è un mix tra sandbox e IPS:
http://www.pianetapc.it/downloads.php?id=248

ciao

Stavo osservando il test condotto dalla av-comparatives nella pagina su indicata e notavo che e' compreso anche il software sandboxie (quello che uso io). Ho letto anche la discussione su pianeta pc su i tre software di virtualizzazione e mi sembra di aver capito che chi in un modo, chi in un altro, proteggono efficacemente il pc, espletano egregiamente la loro funzione.
Ma questa e' una mia (forse errata) impressione? O comunque ce ne uno che svetta su gli altri due?
Un grazie a tutti e buona serata.

[Andrea9907]

Salve ragazzacci!
Ieri Malwarebytes mi ha rilevato 4 presunte infezioni che però, analizzate su Virus Total, si sono rvelate falsi positivi (2 erano 1/39 e l'altra 0/37, per cui...).
La quarta invece è una chiave di registro che, a differenza delle altre 3, non sono riuscito a farla analizzare da Virus Total perchè non so il tipo di percorso del file; per le altre 3 il percorso è il solito C:/programmi.... ecc mentre questa, essendo una chiave di registro è HKEY-Local Machine... ecc: come devo fare per analizzarla con V Total?

[Bazz89]

Originariamente inviato da Kohai

Stavo osservando il test condotto dalla av-comparatives nella pagina su indicata e notavo che e' compreso anche il software sandboxie (quello che uso io). Ho letto anche la discussione su pianeta pc su i tre software di virtualizzazione e mi sembra di aver capito che chi in un modo, chi in un altro, proteggono efficacemente il pc, espletano egregiamente la loro funzione.
Ma questa e' una mia (forse errata) impressione? O comunque ce ne uno che svetta su gli altri due?
Un grazie a tutti e buona serata.

ciao

il test di av-comparatives prendeva in esame altri prodotti leggermente diversi, come Defense Wall & Prevx & Kaspersky

GesWall ha delle funzioni simili a Sandboxie, grazie alle sue policy di sandbox, che in senso lato virtualizzano i processi che vi girano...

Returnil invece è un vero e proprio virtualizzatore dell'intero sistema operativo e della partizione in cui vi risiede, quindi è un po diverso rispetto a Sandboxie e GesWall che isolani i singoli processi, programmi...

Returnil e Sandboxie possono convivere efficaciamente,

GesWall con Sandboxie un po meno: se decidi di limitare con GesWall il tuo browser, nel momento in cui fai partire il browser sandboxato, i due programmi si accavallano...e infatti nel mulo ho riscontrati dei messaggi strani

C'è da dire che Sandboxie, nell' ultima versione, anche se nn è un IPS (come GesWall), ha l'opzione di riduzione dei diritti, quindi in un certo senso ciò limita il potere di azione di un malware sandboxato

ora nn vorrei dire una ca***ta, però con tutte le differenze tecniche, l'effetto dovrebbe essere simile o quanto meno vicino alla protezione di GesWall, almeno sul piano pratico (forse un po' meno: vorrei capire se le policy di protezione di GesWall sono sul piano pratico le stesse di chi gira come utente limitato)

mi piacerebbe capire meglio questo aspetto

ps: finalmente oggi,approfittando dell'intervento di Orione73 e delle utili indicazioni di Sampei, che ringrazio, ho potuto utilizzare per un giorno intero GesWall nel mio pc muletto, che nn toccavo da qualke settimana

quindi potrei fare una miniguida.....anche se sono un po incasinato al momento..vedremo

Saluti

[orione73]

buon giorno a tutti
ieri dopo smanettamenti vari ho concluso così:
avira free
prevx edge free
geswall
winpatrol
firewall xp + router
spybot,a-squared , sas

volevo provare pcfirewall tools ma non ho trovato una guida completa.

ciao bazz89,
volevo provare anche io a fare una mini guida per geswall ma ho esami tra pochi giorni quini credo che scroccherò da te

[Bazz89]

Originariamente inviato da orione73

buon giorno a tutti
ieri dopo smanettamenti vari ho concluso così:
avira free
prevx edge free
geswall
winpatrol
firewall xp + router
spybot,a-squared , sas

volevo provare pcfirewall tools ma non ho trovato una guida completa.

ciao bazz89,
volevo provare anche io a fare una mini guida per geswall ma ho esami tra pochi giorni quini credo che scroccherò da te

ciao Orione

riguardo la tua configurazione, spybot lo puoi completamente eliminare

imho

ciao

[!@ndre@!]

Originariamente inviato da !@ndre@!

..ragazzi tra un po' devo formattare e vorrei un consiglio sulla configurazione di sicurezza da installare (xp sp3). Adesso ho:

- Comodo Firewall
- Avira Antivir
- ThreatFire
- Malwarebytes' Anti-Malware

..come browser fin'ora ho sempre usato Firefox con NoScript e AdBlock però dopo aver sentito che Chrome dal punto di vista della sicurezza è molto avanti girando in una sandbox sono parecchio tentato...!!
..come mail-client ovviamente thunderbird...

..cosa mi consigliate??..ho sentito parlare bene di Online Armor e ho visto che ci sono programmi come Sandboxie che potrebbero tornare utili...insomma illuminatemi!!

..nessuno sa dirmi niente?!

[Bazz89]

Originariamente inviato da !@ndre@!

..nessuno sa dirmi niente?!

ciao

secondo me, considerando che hai comodo, con il suo modulo hips, ThreatFire lo puoi eliminare....

riguardo il browser, lascerei Firefox: eventualmente proverei Opera

Saluti

[Bazz89]

Originariamente inviato da filippom

Io spybot lo utilizzo per l'aggiornamento del file hosts

è piu efficace peerguardian, con le sue liste aggiornate imho

eventualmente qui c'è un topic relativo agli IP da bloccare:
http://www.hwupgrade.it/forum/showthread.php?t=1691346

ciao

[Ignorante Informatico]

Originariamente inviato da Bazz89

è piu efficace peerguardian, con le sue liste aggiornate imho..

In realtà, come anche specificato nel thread linkato, sarebbe importante usare ambo le cose; l'ottimo Johnny Bravo (con cui concordo), ad esempio, afferma questo

[Bazz89]

Originariamente inviato da Ignorante Informatico

In realtà, come anche specificato nel thread linkato, sarebbe importante usare ambo le cose; l'ottimo Johnny Bravo (con cui concordo), ad esempio, afferma questo

sarà, però a me spybot fa proprio antipatia

e cmq, se l'obiettivo è evitare siti pericolosi, con un bel browser come Firefox (con wot etc) + GesWall o anche Sandboxie.....nn c'è bisogno secondo me

ciao

ps: era tanto che nn ti si leggeva, saluti

[Dj Lupo]

ciao a tutti, io ho un portatile asus x5av con un duo p8400, 320 hd 4bbram ecc.

con vista premium 32 bit, volevo sapere che configurazione mi consigliate di impostare.. non pretendo una protezione elevatissima, mi basta un accoppiata spyware + antivirus credo.. adatti per un portatile, ciè molto leggeri penso..

ps: sul fisso ho antivir free e spyware terminator (quest'ultimo però è un po troppo invadente.)

grazie a tutti per i consigli..

[Ignorante Informatico]

Originariamente inviato da Bazz89

sarà, però a me spybot fa proprio antipatia

No, ma concordo; personalmente, non utilizzerei il modulo di Spybot-S&D

..con un bel browser come Firefox (con wot etc) + GesWall o anche Sandboxie.....nn c'è bisogno secondo me..

Certo, menzioni applicazioni eccezionali nelle loro funzioni, quindi si potrebbe far a meno di toccare il file di Hosts. Tutto dipende dalla propria voglia di aumentare, eventualmente, il numero dei siti filtrati

..ps: era tanto che nn ti si leggeva, saluti

Ti ringrazio e ricambio con piacere

[Kohai]

Originariamente inviato da Bazz89

ciao

il test di av-comparatives prendeva in esame altri prodotti leggermente diversi, come Defense Wall & Prevx & Kaspersky

GesWall ha delle funzioni simili a Sandboxie, grazie alle sue policy di sandbox, che in senso lato virtualizzano i processi che vi girano...

Returnil invece è un vero e proprio virtualizzatore dell'intero sistema operativo e della partizione in cui vi risiede, quindi è un po diverso rispetto a Sandboxie e GesWall che isolani i singoli processi, programmi...

Returnil e Sandboxie possono convivere efficaciamente,

GesWall con Sandboxie un po meno: se decidi di limitare con GesWall il tuo browser, nel momento in cui fai partire il browser sandboxato, i due programmi si accavallano...e infatti nel mulo ho riscontrati dei messaggi strani

C'è da dire che Sandboxie, nell' ultima versione, anche se nn è un IPS (come GesWall), ha l'opzione di riduzione dei diritti, quindi in un certo senso ciò limita il potere di azione di un malware sandboxato

ora nn vorrei dire una ca***ta, però con tutte le differenze tecniche, l'effetto dovrebbe essere simile o quanto meno vicino alla protezione di GesWall, almeno sul piano pratico (forse un po' meno: vorrei capire se le policy di protezione di GesWall sono sul piano pratico le stesse di chi gira come utente limitato)

mi piacerebbe capire meglio questo aspetto

ps: finalmente oggi,approfittando dell'intervento di Orione73 e delle utili indicazioni di Sampei, che ringrazio, ho potuto utilizzare per un giorno intero GesWall nel mio pc muletto, che nn toccavo da qualke settimana

quindi potrei fare una miniguida.....anche se sono un po incasinato al momento..vedremo

Saluti

Allora avevo letto giusto, virtualizza solo ed esclusivamente la partizione in cui risiede...a questo punto da emerito neofita posso anche pensare che una eventuale minaccia possa bypassarlo ed andare ad intaccare le partizioni non protette.....
Ma se dovessi chiedere una tuo spassionato parere, cosa consiglieresti al momento fra i tre programmi presi in esame?

[sampei.nihira]

Originariamente inviato da Kohai

Allora avevo letto giusto, virtualizza solo ed esclusivamente la partizione in cui risiede...a questo punto da emerito neofita posso anche pensare che una eventuale minaccia possa bypassarlo ed andare ad intaccare le partizioni non protette.....
Ma se dovessi chiedere una tuo spassionato parere, cosa consiglieresti al momento fra i tre programmi presi in esame?

Le partizioni non C: non hanno il OS......
E' difficile dare un consiglio che vada bene per tutti.
Se posso esprimere un parere,se hai sempre la "Ferrari" dovresti scegliere il più "leggero" del terzetto.