Le nostre attuali configurazioni di sicurezza

[marmotta88]

Ho da poco rispolverato un vecchio pc che uso per le cose base.

Xp pro Sp3
fw router (con Open Dns)
fw Windows
Account limitato
Mawarebytes Antimalware
Procexp

[jedy48]

Originariamente inviato da marmotta88

Ho da poco rispolverato un vecchio pc che uso per le cose base.

Xp pro Sp3
fw router (con Open Dns)
fw Windows
Account limitato
Mawarebytes Antimalware
Procexp

il firewall di Xp non è un granchè, come antivirus? sei un pò ..scarsino per usare Xp

[Chill-Out]

Originariamente inviato da jedy48

il firewall di Xp non è un granchè, come antivirus? sei un pò ..scarsino per usare Xp

Originariamente inviato da BEY0ND

Due osservazioni:
1)se qualcuno ha postato la propria configurazione e magari ha aggiornato/sostituito un software(quelli in real-time soprattutto) e vuole comunicare il cambiamento nel topic,basterà ripostare mettendo come titolo del post "update 1"(se è il primo aggiornamento),oppure quotare il suo stesso precedente post.
2)al fine di mantenere il topic pulito in modo tale da vedere solo le configurazioni,nel caso qualche utente voglia chiedere delle info su qualche programma che non conosce o vuole fare qualche commento potrà sempre fare riferimento al topic Protezione del computer : consigli e valutazioni

Dopo avertelo ripetuto N volte, ancora non è chiaro lo scopo di questo 3D

[jedy48]

Originariamente inviato da Chill-Out

Dopo avertelo ripetuto N volte, ancora non è chiaro lo scopo di questo 3D

chiedo scusa, avevo cercato solo di dare un consiglio utile in fatto di sicurezza all'utente sopra

[BEY0ND]

!

[Neo_]

Win 7 64 con tutte le patch
Avira
Comodo 5 con defense + abilitato (policy restricted per la sandbox e i file non riconosciuti) e controllo NDIS abilitato (importantissimo, l'unico modo per sapere se un rootkit sta agendo con driver propri e utilizzando un proprio stack TCP/IP)
Firefox + noscript+adblock plus+refcontrol+trackmenot+wot
Prevx safeonline
Hitman pro
Peerblock 26liste
Secunia personal software inspector

Defender disabilitato

[cloutz]

1)
Realtime:
Comodo Time Machine
Malware Defender (hips + firewall) con accorgimenti
On Demand:
Hitman


2)
Realtime:
Comodo Time Machine
DefenseWall (sandbox + firewall)
On Demand:
Hitman



- Non mi son messo lì a scrivere browser, hardening & co.. ho scritto solo i softwares di sicurezza
- Più di un anno che uso la configurazione 1, il pc è velocissimo e mai avuto problemi di infezioni. La 2 è solo da qualche mese ma mi trovo benissimo..
- Entrambe le configurazioni mi aprono pochissimi popup in condizioni normali, se succede qualcosa di inusuale MD diventa un pò aggressivo.. ma per un uso normale (navigazione, posta, p2p, elaborazione documenti, programmazione ecc) non da per niente noie. Neanche a dirlo DW non si sente, a volte vado a vedere se è ancora vivo
- Comodo Time Machine è d'obbligo: una sicurezza!
- Ogni tanto scansione con Hitman: solo un paio di minuti!
- Entrambe le configurazioni sono via cavo ethernet e dietro router firewall.

Saluti!

[Blue Spirit]

Router con firewall inbound

Ubuntu 10.04 LTS
apparmor di default
gufw per settare iptables riguardo il traffico in outbound
firefox +noscript +wot
chkrootkit
clamav on-demand (utilizzato solo per i file in condivisione )
un paio di modifiche policy sicurezza
basta



windows XP SP3

realtime
account limitato
avira antivir 10
comodo 4 con D+, settato in "proactive security"(no sandbox)
sandboxie
prevx
winpatrol
firefox + Noscript +wot

on demand
superantispyware
malwarebytes
gmer
panda antirootkit
bitdefender antirootkit
f-secure blacklight

others
spywareblaster
ccleaner
hijackthis
varie modifiche policy sicurezza, servizi startup ecc.

[gyonny]

Originariamente inviato da gyonny

Una configurazione che mi sta dando soddisfazioni è questa che ho attualmente:

Premetto prima di tutto che non uso macchine virtuali (sandboxie,returnil...etc.), non uso add-on di sicurezza per i browsers (adblock, noscript...etc.), non uso behavior blockers, non mi affido nemmeno a quei browsers che dicono siano i più sicuri...

Sistema operativo = Vista SP2 sempre aggiornato mensilmente con le patch di sicurezza Microsoft

Antivirus/antispyware = Avast (con tutti i moduli attivi)

Firewall = Comodo firewall (impostato su policy personalizzate e con avvisi molto alto, Sandbox e Defense+ disattivati)

Antispyware/antimalware = Prevx + Safe on line

HIPS = Malware Defender [impostato in normal mode e con difesa network disattivata (perchè per questo ci pensa Comodo firewall)]

Backup = Macrium Reflect (no backup incrementali/differenziali che porebbero compromettere la sicurezza dell'immagine di sistema stessa con l'aggiunta di dati infetti)

Archivio dati = su una partizione logica separata dal sistema operativo (D:/) e di cui ne tengo anche una copia dei dati più importanti su un hard disk USB esterno che tengo quasi sempre spento perchè lo uso solamente come archivio)

Scansioni on-demand = Emsisoft, hijackthis

Controllo processi attivi = Process Explorer, Comodo, Malware Defender

Controllo aggiornamenti software (flash player, Java...etc.) = File Hippo update Checker

Browser = non ha importanza, qualsiasi va bene per me a questo punto.

Il vero e proprio asso nella manica di questa configurazione è Malware Defender, che è un potente modulo HIPS che non è così facile da bypassare da parte dei malwares. Tant'evvero che in teoria potrei fare anche a meno di antivirus e tutto il resto e usare solamente Malware Defender + il firewall di Comodo che sarebbero più che sufficenti . Ma io non lo faccio perchè non è sempre così facile saper distinguere un processo benigno da un malware tramite i popups di Malware Defender.

Nel caso mi beccherei un pericoloso trojan (puo anche succedere, in questo caso la causa potrebbe essere se risponderei in modo errato ad un popup di Malware Defender e quindi ne consentirei l'esecuzione del malware sul sistema), no problem, non mi perdo sicuramente in lunghissime scansioni antivirus/antimalware (che potrebbero durare anche un giorno intero) ma risolvo in 20 minuti circa con un restore dell'immagine di sistema creata precedentemente con Macrium Reflect e tutto ritorna tale e quale a prima come se non fosse accaduto nulla .

Questa era la mia configurazione precedente, ora ho aggiornato da Win Vista a Seven 32 bit e all'occasione ho anche modificato la configurazione di protezione, questa volta però ho deciso di puntare sulla leggerezza tenendo solamente un solo programma in real-time.
Non scendo nei particolari ma posto solamente i software di protezione:

- Real Time = Comodo Internet Security Premium 5 (tutti i moduli attivi)
- On Demand = Hitman Pro, Emsisoft

...e il PC ora ringrazia

[arnyreny]

Originariamente inviato da arnyreny

Nuova configurazione

Antivir personal 10

Comodo Internet Security 5 rc

solo d+ e firewall..



RETURNIL

prevx versione safe online

ACRONIS 2010

WINDOW 7 64 bit

Sandbox

browser CHROME 6 wot adblock e FIREFOX no script adblock

uac disattivato firewall window disattivato window defender disabilitato

account limitato

norton dsn...

buon ferragosto

configurazione invernale

ubuntu 10.10

[gyonny]

Originariamente inviato da arnyreny

configurazione invernale

ubuntu 10.10

Beh questa è la migliore configurazione di protezione , io su Ubuntu 10.04 LTS ho anche attivato il firewall (GUFW), anche se non è strettamente necessario avendo un router

[sampei.nihira]

OS: XP Home SP3.

Pagina web iniziale Google SSL.

Norton DNS

Real Time: Avira,DropMyRights,Fw sw default.

On demand: RVS,Sandboxie,Hitman Pro,MAM.

Browser predefinito: Opera (Flashblock,Javascript on/off in barra strumenti,WOT,Javascript HTTPS on,Disable Google Fade in,).

Browser ausiliario:Chrome (WOT,Disable Google fade in,Flash interno,Chrome PDF Viewer,AdBlock + button,Click&Clean,SpeedDial,Print).

Others: XueTr,RootRepeal,Hijackthis.


Modifiche browser ausiliario.

1) Settato in modo migliore Click&Clean che adesso parifica le operazioni di cancellazione ad Opera.
2) Eliminata l'estensione Flashblock.
L'uso del browser ausiliario si è ridotto ai soli siti web con Opera non funzionanti e per test comparativi.

[matapan1969]

Buongiorno a tutti, è il mio primo post!

Windows XP SP3
DLink router Dir-615
Limited User Account + Software Restriction Policies + DEP

Realtime
- Avast 5.0 Free
- WinPatrol Plus
- Windows XP Firewall

On Demand
- VirusTotal Uploader
- Hitman Pro
- Malwarebytes
- Emsisoft Emergency Kit

Update checkers
- Secunia PSI
- Filehippo Update Checker
- SuMo

Test nuovo SW
- Returnil 2008

Browsing
- OpenDNS Family Shield
- Firefox (Wot, AdBlock Plus,LastPass)
- Opera

[Bilancino]

Windows XP SP2
Avira Freeware
Sunbelt Firewall Freeware (Ex Kerio)

Provato anche il Freeware Panda Cloud Antivirus

Ciao

[BEY0ND]

Originariamente inviato da BEY0ND

Windows xp sp3

Real time:

-Avira Antivir premium
-Online armor free
-Peerblock
-Panda cloud pro

On-demand

-SuperAntispyware free
-Emisisoft emergency kit

Others

-Returnil
-Sandboxie pro
-Spywareblaster
-Anvir task manager free
-Firefox(adblockplus-wot)
-Hijackthis/Gmer/Ads scanner/Wwdc
-Disabilitazione svariati servizi win
-Paragon drive backup

Approfittando delle promo per avira e panda ho aggiornato la configurazione.

[cloutz]

Computer nuovo, molto più potente quindi non sto lì a controllare la ram, configurazione easytouse :

Windows 7 64 bit
ComodoFirewall (D+ Sicuro, Firewall Sicuro, Sandbox Abilitata)
Avira Antivir Free

Firewall W7 disabilitato
WindowsDefender disabilitato
Uac disabilitato


Ho usato una configurazione base perchè è un sistema che non conosco bene, sui 64bit non c'è grandissima alternativa, e mi interessa che il pc sia usabile e efficiente (senza troppi popup).
Zero sbattimenti infatti, perchè d+ e firewall intervengono il meno possibile, anzi al 95% fan tutto da soli, massimo ricevi un avviso a s/comparsa della sandbox .

Per tutto il resto c'è proprio la sandbox: se un file viene riconosciuto nella lista dei produttori fidati si esegue, altrimenti viene sandboxato in automatico con diritti limitati e su registri-filesystem virtuali.
In più Antivir fa il suo as usual..


Dopo un pò di rodaggio vedremo se "spingere" un attimo i settaggi di Comodo!

[arnyreny]

Originariamente inviato da cloutz

Computer nuovo, molto più potente quindi non sto lì a controllare la ram, configurazione easytouse :

Windows 7 64 bit
ComodoFirewall (D+ Sicuro, Firewall Sicuro, Sandbox Abilitata)
Avira Antivir Free

Firewall W7 disabilitato
WindowsDefender disabilitato
Uac disabilitato


Ho usato una configurazione base perchè è un sistema che non conosco bene, sui 64bit non c'è grandissima alternativa, e mi interessa che il pc sia usabile e efficiente (senza troppi popup).
Zero sbattimenti infatti, perchè d+ e firewall intervengono il meno possibile, anzi al 95% fan tutto da soli, massimo ricevi un avviso a s/comparsa della sandbox .

Per tutto il resto c'è proprio la sandbox: se un file viene riconosciuto nella lista dei produttori fidati si esegue, altrimenti viene sandboxato in automatico con diritti limitati e su registri-filesystem virtuali.
In più Antivir fa il suo as usual..


Dopo un pò di rodaggio vedremo se "spingere" un attimo i settaggi di Comodo!

con la sandbox attiva i pop-up di comodo quasi quasi non li noto piu'....
contro tutte le leggende metropolitane che dipingono comodo un rompi....

[Jo77]

Originariamente inviato da Jo77

Sistema operativo = Windows 7 x86

Antivirus/antispyware= Panda Cloud Antivirus PRO Edition

Firewall = Comodo 5

Antispyware/antimalware = Emsisoft Emergency Kit+Malwarebytes' Anti-Malware+Hitman Pro 3.5 (tutti on-demand)

Controllo processi attivi Io

Controllo aggiornamenti software = File Hippo update Checker+Secunia PSI

Browser= Opera 11+Fanboy's Adblock+keepass

molto leggero come protezione.

* in rosso le new entry.

[sampei.nihira]

OS: XP Home SP3.

Pagina web iniziale Google SSL.

Norton DNS

Real Time: Avira,DropMyRights,Fw XP.

On demand: RVS,Sandboxie,Hitman Pro,MBAM.

Browser predefinito: Opera (Flashblock,Javascript on/off in barra strumenti,WOT,Javascript HTTPS on,Disable Google Fade in,).

Browser ausiliario:Chrome (WOT-modified by Sampei Nihira,Disable Google fade in,Flash interno,Chrome PDF Viewer,AdBlock + button,Click&Clean,SpeedDial,Print).

Others: XueTr,RootRepeal,Hijackthis.


Modifiche browser ausiliario.

1)Modificato il parametro di intervento di WOT,che in questo modo blocca ogni sito web classificato nelle ricerche con il cerchietto rosso.

[Leon87]

Win7 Professional x64

Online Armor Free 4.5
Avira AntiVir 10

Hitman Pro 3.5.7 solo per le scansioni
Spybot Search & Destroy ( è inutile averlo? lo uso per "immunizzare" )
Key Scrambler 2.7
MBAM

Firefox + noscript + AdBlock Plus

Cosa mi consigliate di fare ?