Online Armor v3 e v4

[Kohai]

Originariamente inviato da leolas

ok tutto bene quindi

Scusate che oggi non ho scritto niente e non ho aiutato nessuno, ma oggi son diventato peggio di un centralino.. Domenica suono col gruppo, e c'è stato un enorme casino.. tutti erano incazzati con tutti e mi è toccato risolvere tutto.. avrò fatto 40 telefonate

Oltre che studente, betatester e forummista anche piccolo manager? Pero'....

[jedy48]

Originariamente inviato da Kohai

Da quel poco che ne capisco ( ), proprio perche' OA te lo chiede potevi anche negare quel tipo di connessione. OA blocca le porte suddette in automatico quindi non c'e' bisogno di creare regole ad hoc. Se vuoi esserne sicuro puoi effettuare i test di sicurezza su pcflank ad esempio e vedere se hai qualche porta aperta, chiusa o invisibile (valore ottimale). Se poi sei maniaco come me, puoi bloccare le porte su menzionate ricordandoti pero' che devi sbloccarle (se non erro dalla 135 alla 139 ma non ricordo bene) quando devi scaricare gli aggiornamenti di windows.
Per quanto riguarda i pacchetti icmp, OA li blocca in automatico e posso garantirtelo perche' tempo addietro quando avviavo emule con la funzione USS (anche detta upload dinamico), questa non funzionava proprio perche' i pacchetti icmp venivano bloccati.
Vorrei infine ricordarti o farti sapere nell'eventualita' non lo sapessi, che i pacchetti poco prima detti (fonte Wikipedia):
"L'Internet Control Message Protocol (ICMP) è un protocollo di servizio che si preoccupa di trasmettere informazioni riguardanti malfunzionamenti, informazioni di controllo o messaggi tra i vari componenti di una rete di calcolatori", ergo, servono a due computer collegati fra loro di sapere se i pacchetti inviati con protocolli tcp ed udp sono arrivati a destinazione oppure persi o danneggiati e nel caso specifico di emule, servono per il calcolo del ping iniziale.
Concludo salutando nella speranza di non aver sparato qualche cxxxxxta, ciaooo

io ho bloccate le porte dalla 135 alla 139 e la 445 e la 500 e winupdate funziona regolarmente

[ertortuga]

HOW TO: Risolvere i problemi di connessione a Windows Update

Originariamente inviato da Microsoft

Verificare che la porta 443-https sia aperta

In Windows Update viene utilizzata la porta Secure HTTP per connettersi al computer. Per verificare se la porta 443 è aperta, attenersi alla seguente procedura:

1. Avviare Internet Explorer.
2. Nella barra Indirizzo digitare https://s.microsoft.com:443, quindi premere INVIO.

Se non è possibile connettersi al sito Microsoft o viene visualizzato un messaggio di errore, la porta può essere bloccata.

http://support.microsoft.com/kb/818018

[marcoesse]

Originariamente inviato da cmasi

Ho installato ieri la nuova versione 3.5 dopo aver usato la vecchia versione senza problemi,conoscevo il tutto per configurare bene le cose,ma stranamente quando avviavo il pc il tutto funzionava, dopo 1 minuto i browser che ho nel pc non navigavano piu e tutta la rete si bloccava, chiudevo OA e tutto ritornava apposto,ora ho disinstallato per non dare problema al pc ma se riesco a capire come risolvere sono pronto a reinstallare.
P.S. Ho seguito le guide anche perche gia usavo OA!

Originariamente inviato da leolas

ciao
è uno degli errori corretti nella nuova beta, perciò ho chiesto di far uscire la nuova versione presto.
Hai fastweb, vero?

ciao Leo
ma guarda guarda è la stessa cosa che era successa a me' ho sovrascritto la versione stabile 3.5.0.9 (come sempre) sulla 3.5.0.6
e poi non andava più niente tutto bloccato mi diceva che il Pc era sconosciuto non riuscivo più ad aggiornare nulla ecc.ecc.
ma ho pensato con tutte le beta tutte sovrascritte mi sa' che stavolta ha detto stop basta
vabbe' disinstallo con Revo pulite varie e lascio li' (tanto il brasilero adesso ha il suo SonyVaio)
poi mi dico ma già che ci siamo mettiamo l'ultima beta 3.5.0.10 installata tutto ok vola che è una scheggia
a sto' punto forse è meglio consigliare la 3.5.0.10?
p.s. sul Pc muletto ho Alice non fastweb SO Xp Sp3
ciao marco

[levriero]

Originariamente inviato da marcoesse

ciao Leo
ma guarda guarda è la stessa cosa che era successa a me' ho sovrascritto la versione stabile 3.5.0.9 (come sempre) sulla 3.5.0.6
e poi non andava più niente tutto bloccato mi diceva che il Pc era sconosciuto non riuscivo più ad aggiornare nulla ecc.ecc.
ma ho pensato con tutte le beta tutte sovrascritte mi sa' che stavolta ha detto stop basta
vabbe' disinstallo con Revo pulite varie e lascio li' (tanto il brasilero adesso ha il suo SonyVaio)
poi mi dico ma già che ci siamo mettiamo l'ultima beta 3.5.0.10 installata tutto ok vola che è una scheggia
a sto' punto forse è meglio consigliare la 3.5.0.10?
p.s. sul Pc muletto ho Alice non fastweb SO Xp Sp3
ciao marco

3.5.0.10
UP Stupefacente

[d@vid]

Salve
Ho Online Armor v. 3.1.0.12

vorrei chiedere quale impostazione devo settare per far partire WMPlayer (solo partire, la connessione a internet voglio lasciarla a richiesta). In Protezione Programmi ho settato su "consenti" il wmplayer.exe e su "chiedi" gli altri processi associati al programma

dal Menu Cronologia leggo:
C:\Program Files\Windows Media Player\wmplayer.exe(2312) vuole controllare in remoto C:\Windows\system32\svchost.exe(852) con accanto l'indicazione "bloccato"

Cosa devo fare per sboccarlo?

[levriero]

Prime noie kon l'ultima beta...
Trovato il Pc inaspettatamente spento ....riavviato.
Nuova situazione: sparito Oa dalla tray....NON accessibile (da start inaccessibile, autorizzazioni negate); servizi di Oa avviati.
Opera NON eseguibile(applicazione NON inizializzata correttamente)
Riparto da provvisoria...faccio un po' di prove...
nel kaso reinstallo.
Ps....possibile un downgrade alla 3.5.09?

[Hwupgr]

Originariamente inviato da levriero

Prime noie kon l'ultima beta...
Trovato il Pc inaspettatamente spento ....riavviato.
Nuova situazione: sparito Oa dalla tray....NON accessibile (da start inaccessibile, autorizzazioni negate); servizi di Oa avviati.
Opera NON eseguibile(applicazione NON inizializzata correttamente)
Riparto da provvisoria...faccio un po' di prove...
nel kaso reinstallo.
Ps....possibile un downgrade alla 3.5.09?

Azz, mi tocca aspettare ancora.

[levriero]

Konfermo i bugs

KONFERMO INOLTRE KE LA 3.5.0.9 FUNZIONA MOOOOOLTO BENE

Disinstallata l'ultima beta da provvisoria e da amministratore...pulizia e reinstallata la stable
Non ho tokkato i driver e per ora funge a dovere.
Fase test...:

[ertortuga]

Originariamente inviato da levriero

Prime noie kon l'ultima beta...
Trovato il Pc inaspettatamente spento ....riavviato.
Nuova situazione: sparito Oa dalla tray....NON accessibile (da start inaccessibile, autorizzazioni negate); servizi di Oa avviati.
Opera NON eseguibile(applicazione NON inizializzata correttamente)
Riparto da provvisoria...faccio un po' di prove...
nel kaso reinstallo.
Ps....possibile un downgrade alla 3.5.09?

Non ho capito una cosa: l'hai trovato spento o s'è riavviato?

[levriero]

Originariamente inviato da ertortuga

Non ho capito una cosa: l'hai trovato spento o s'è riavviato?

Trovato spento.
Potrebbe semplicemente NON aver akkonsentito le rules sul risparmio energetiko del portatile(skambio batteria/corrente)ke quindi s'è spento in automatiko.(Le regole erano settate korrettamente).
Kol riavvio ha ripristinato la situazione di stop.
Premetto ke era già avvenuto lo stesso evento kon una beta precedente..e buggata
Downgrade forzato...ma NON me ne pento...la stabile è ottima

[Kohai]

Originariamente inviato da jedy48

io ho bloccate le porte dalla 135 alla 139 e la 445 e la 500 e winupdate funziona regolarmente

gasp
eppure ricordo che con comodo non scaricavo nulla se non le sbloccavo... oggi faro' delle prove
Se cosi' fosse, le lascio bloccate a vita.....

[Kohai]

Originariamente inviato da ertortuga

HOW TO: Risolvere i problemi di connessione a Windows Update



http://support.microsoft.com/kb/818018

grazie ertortuga, il tuo post non lo avevo ancora letto...

[leolas]

Originariamente inviato da marcoesse

ciao Leo
ma guarda guarda è la stessa cosa che era successa a me' ho sovrascritto la versione stabile 3.5.0.9 (come sempre) sulla 3.5.0.6
e poi non andava più niente tutto bloccato mi diceva che il Pc era sconosciuto non riuscivo più ad aggiornare nulla ecc.ecc.
ma ho pensato con tutte le beta tutte sovrascritte mi sa' che stavolta ha detto stop basta
vabbe' disinstallo con Revo pulite varie e lascio li' (tanto il brasilero adesso ha il suo SonyVaio)
poi mi dico ma già che ci siamo mettiamo l'ultima beta 3.5.0.10 installata tutto ok vola che è una scheggia
a sto' punto forse è meglio consigliare la 3.5.0.10?
p.s. sul Pc muletto ho Alice non fastweb SO Xp Sp3
ciao marco

Originariamente inviato da levriero

Konfermo i bugs

KONFERMO INOLTRE KE LA 3.5.0.9 FUNZIONA MOOOOOLTO BENE

Disinstallata l'ultima beta da provvisoria e da amministratore...pulizia e reinstallata la stable
Non ho tokkato i driver e per ora funge a dovere.
Fase test...:

& @tutti gli altri che hanno problemi con la .10 e con la .11

leggete -> http://support.tallemu.com/vbforum/s...ead.php?t=8145

@marcoesse

e infatti mi sa che consiglierò sempre la .11 Ho avuto il permesso di Mike di condividerla con TUTTI gli utenti che hanno problemi

@levriero

bè, almeno a te funziona perfettamente la 3.5.0.9 direi che non puoi lamentarti

[leolas]

Originariamente inviato da Kohai

Oltre che studente, betatester e forummista anche piccolo manager? Pero'....

hai dimenticato "futuro imperatore dell'universo"

ps: democratico, però

[leolas]

Copio qui il test di MaB69 contro una test suite che ha messo in ginocchio tanti programmi di sicurezza, HIPS, eccetera.

NOTA: per le immagini, dovete leggere i 2 post su wilders oppure cliccare ogni volta sui link:
http://www.wilderssecurity.com/showp...1&postcount=40
http://www.wilderssecurity.com/showp...5&postcount=41

Originariamente inviato da MaB69

Hi,

Tested against OA AV+ latest beta (one day old)

htaaa - after execution i had this message box :

http://www.wilderssecurity.com/attac...5&d=1240507487

htaab - OA intercepted explorer modification

http://www.wilderssecurity.com/attac...5&d=1240507487

htaac - i like this one as he tried first to kill my AV (Twister) then tried to kill explorer. Of course OA notified me for each step that i allowed :o

http://www.wilderssecurity.com/attac...6&d=1240507487

http://www.wilderssecurity.com/attac...7&d=1240507487

Explorer is killed then he tried again to kill my AV but again Twister survived his attack

I'm posting stop results in another post as i cannot upload more than 5 files per post

Originariamente inviato da MaB69

Time to play with stop & stop2

stop - OA intercepted it

http://www.wilderssecurity.com/attac...0&d=1240507995

Red notification and user is able to kill process

stop 2 - OA intercepted it too and this one is interesting too as he try to tamper process with an active window after successfully modifying explorer

http://www.wilderssecurity.com/attac...1&d=1240507995

Both attacks are intercepted by OA but i could not screenshot the second attack as the target was paint.NET
After last attack, systray and paint.net was unresponsive

Regards,

MaB

[cloutz]

Originariamente inviato da leolas

Copio qui il test di MaB69 contro una test suite che ha messo in ginocchio tanti programmi di sicurezza, HIPS, eccetera.

NOTA: per le immagini, dovete leggere i 2 post su wilders oppure cliccare ogni volta sui link:
http://www.wilderssecurity.com/showp...1&postcount=40
http://www.wilderssecurity.com/showp...5&postcount=41

Ciao leo, quanto tempo

Ho letto di quei test, che peraltro fanno uscire abbastanza male Comodo (test di Sirio)...

lo stesso risultato di MaB69, cmq, dovrebbe valere per OA Free, giusto?
certo se non mancassero alcune protezioni nella free (Keylogger Detection - Kernel/Other) non mi dispiacerebbe mica

[leolas]

Originariamente inviato da cloutz

Ciao leo, quanto tempo

Ho letto di quei test, che peraltro fanno uscire abbastanza male Comodo (test di Sirio)...

lo stesso risultato di MaB69, cmq, dovrebbe valere per OA Free, giusto?
certo se non mancassero alcune protezioni nella free (Keylogger Detection - Kernel/Other) non mi dispiacerebbe mica

dovrebbe ottenere lo stesso risultato appunto perchè non ci sono keylogger di mezzo

Comunque, quello è il test della .10 (uguale il risultato per la 3.5.0.9), la .11 dovrebbe passare tutto.. O almeno, anche la .10 mi pare che passi tutto, eppure nella .11 tra le correzioni dei bug c'è: "1169 Resolved (Implemented) HIPS improvement"

ad ogni modo, non avrebbe senso prendere la full, se la free avesse tutto

[cloutz]

Originariamente inviato da leolas

ad ogni modo, non avrebbe senso prendere la full, se la free avesse tutto

non fa una piega..ma finchè ci sono software free

[leolas]

Originariamente inviato da cloutz

non fa una piega..ma finchè ci sono software free

e tu fai bene a sfruttarli