Configurazione di Sicurezza: valutazioni e software

[xcdegasp]

@ cloutz:
potevi anche leggere l'articolo che avevo linkato così partivi con idee già corrette
ad ogni modo i cips sono nati dopo l'hips appunto facendo esperienza e tesoro dei difetti degli hips.
te lo ripropongo,non sia mai che ti venga curiosità di leggerlo: http://www.hwupgrade.it/articoli/sic...zza_index.html

[cloutz]

si scusa in realtà mi è arrivata la notifica via email e andando a vedere la discussione son finito direttamente sulla nuova pagina col post #3061 di Nuz, perdendomi quelli che non avevo letto (il tuo e quello di Ignorante Informatico)
sbadato io

[xcdegasp]

no problem

[Nuz]

Originariamente inviato da cloutz

l'ho provato sul mio pc di tutti i giorni..
qualche impressione:
_Jetico Free con AntiVir Premium:un processo con consumo ram mai sopra i 6Mb, a computer a riposo (OS appena avviato senza toccar nulla) il consumo di ram era pari a 242Mb...
_Rising Free con AntiVir Premium: 3 processi con consumo complessivo pari a 5.8 Mb di ram circa, a computer a riposo (OS avviato senza toccar nulla) il consumo è di 257Mb di ram...
chi mi spiega quei 15Mb in più di Rising?

.....

Grazie per le informazioni, alla fin dei conti non è veritiero il consumo di ram di Rising che viene riportato in altri forum. Si vede che va a "sfruttare" (credo che il termine esatto sia hooking) dei processi di sistema come svchost o explorer, i quali richiederanno un consumo di ram maggiore.

Originariamente inviato da cloutz

[OT]
leggendo Nuz prima dove dice:

mi è venuto in mente che io il router l'ho lasciato come l'ho trovato..ho solo aperto le porte per Emule e uTorrent..
sapete come configurarlo bene?(ho un router AliceGate2+ a cui mi connetto via cavo Eth)... in cosa consiste l'SPI ecc...? sarebbe tipo la chiusura di qualche porta?
ammetto di non saperne nulla a riguardo
[/OT]

In attesa di qualche vero esperto in firewall hardware ti posso dire come ho inteso io il Stateful Packet Inspection: viene effettuato un controllo bi-direzionale dei pacchetti in entrata e in uscita accettando solo quelli che combaciano. Altre opzioni che si possono trovare in un router sono ad esempio in Block WAN Ping, DoS protection, ecc.
Alcune di queste opzioni possono essere disabilitate di default e per questo che ho scritto che bisogna ben configurare il proprio router.

Originariamente inviato da Nuz

Grazie per le informazioni, alla fin dei conti non è veritiero il consumo di ram di Rising che viene riportato in altri forum. Si vede che va a "sfruttare" (credo che il termine esatto sia hooking) dei processi di sistema come svchost o explorer, i quali richiederanno un consumo di ram maggiore.

si esatto, in sezione vista per "calcolare" il peso di aero abbiamo tenuto conto della memoria in cache e di quella disponibile che si liberava togliendo aero , invece di andare a vedere il processo singolo (in quanto parte della ram può essere non visibile facilmente valutando solo i processi del software che si intende "pesare")

[sampei.nihira]

Ma possibile che con tutti gli utenti che presumo leggono questo forum e usano AVAST o AVG antivirus.....perchè ci sarà qualcuno....non ce ne sia almeno uno che ha voglia di provare una novità, cioè RISING ANTIVIRUS, per vedere almeno come si trova con questo nuovo prodotto ?

Originariamente inviato da sampei.nihira

Ma possibile che con tutti gli utenti che presumo leggono questo forum e usano AVAST o AVG antivirus.....perchè ci sarà qualcuno....non ce ne sia almeno uno che ha voglia di provare una novità, cioè RISING ANTIVIRUS, per vedere almeno come si trova con questo nuovo prodotto ?

posso metterlo io, però su macchina virtuale...(con 512 mb di ram )
anzi lo installo adesso

[sampei.nihira]

Originariamente inviato da ShoShen

posso metterlo io, però su macchina virtuale...(con 512 mb di ram )
anzi lo installo adesso

Ti ringrazio anticipatamente.......... però da un utente come te ci aspettiamo (non è pluralis maiestatis parlo spero anche a nome degli altri colleghi ) minimo una recensione......

@ sampei
ti ringrazio,

ho installato il software su macchina virtuale (comunque piuttosto inadeguata a fare test di questo tipo...con circa 512 mb di ram, che io uso esclusivamente per piccole incombenze senza tante pretese )

ti riporto qualche mia impressione

sui tempi di boot del sistema e sul "peso" del software non so esprimermi...diretta conseguenza dell'inadeguatezza della macchina sul quale è stato installato

il software si presenta bene almeno al primo colpo d'occhio

la scelta iniziale è quella della localizzazione del software (in questa versione anche in inglese) sono richiesti circa 240 mb per l'installazione



quindi la scelta dei componenti da installare che a me sono sembrati piuttosto numerosi (caratteristica che si evidenzia anche una volta installato il software) quelli che si vedono nell'immagine sono i più importanti



al termine dell''installazione che segue i soliti classici passaggi comuni a tutti i software , il programma ci chiede di poter fare una scansione della memoria (comunque abbastanza inutile per via del fatto che in precedenza non ha richiesto l'aggiornamento delle firme, almeno non nel mio caso)...ad ogni modo lascio fare...(non rileverà nulla)



ultimato questo passaggio ci viene richiesto cosa fare nel caso il software trovasse un virus con le relative opzioni disponibili (lascio il livello di protezione su medio anziché elevato per via delle risorse limitate della macchina... )



riavvio e successiva scansione in automatico e finalmente arriviamo alla schermata principale (home)




riporto qui qualche altra immagine sparsa (tanto per rendere l'idea)

schermata scansione (ho provveduto ad aggiornare il software solo successivamente l'immagine è solo per rendere l'idea) il consumo di risorse durante questa fase non mi è sembrato elevato





active defense


security audit (l'antivirus analizza il livello di sicurezza del pc ) in questo caso io da bravo utente non avevo ancora provveduto ad aggiornare ...quindi l'antivirus sembra risentirsi


quando si cerca di personalizzare alcune opzione subentra la finestra del captcha (saranno contenti gli amanti di uac )


interessante l'opzione "rising application protection wizard"
credo si riferisca ad un aumento di protezione per alcune applicazioni o servizi



per maggiori informazioni potrebbe essere utile la guida sul sito ufficiale a questo link
http://support.rising-global.com/ind...wnloaditemid=2

autoprotect (interessante l'opzione script blocking)


qualche nota a margine...dopo aver provveduto ad aggiornare e riavviare, il pc ha fatto più volte fatica a fare il boot (sicuramente a causa della macchina virtuale a disposizione ) alcune immagini sono prese dalla versione a pagamento (non tutte) ...ho ritenuto di installare anche quella per via dell'offerta di cui si era già parlato http://www.tipandtrick.net/2008/down...erial-edition/ e che in pratica rende free questo antivirus in versione completa fino all'uscita della 2009...eccezione fatta per il termine della promo)

avrei voluto valutare meglio alcuni aspetti, come active defense ...comunque almeno adesso abbiamo un idea (seppur superficiale ) sul programma...

[Catch22]

Originariamente inviato da vale46wlf

scusate io ho nod32 mi conviene cambiarlo con avira??
e poi mi potreste consigliare un buon antispyware?
grazie

Nod32 e' un ottimo programma ma da quando hanno creato la 'suite' non e' piu' quello di una volta. Avira 'free' ha bisogno di un antispyware separato, la versione 'premium' fa anche da antispyware (efficace). Penso che Avira in questo periodo sia meglio di Nod32(Io personalmente non uso alcun AV)

Secondo me gli antispyware usati come scanners 'on demand' sono utili ogni tanto per controllare se qualcosa sia entrato nel sistema, usati in tempo reale sono inutili in quanto portano via memoria e rallentano il computer. In ogni caso due nomi tra i migliori: SuperAntiSpyware e Malwarebytes' Anti-Malware.

Programmi di virtualizzazione come Returnil, DeepFreeze, ShadowDefender sono la miglior risposta contro spyware e virus.

[Nuz]

Originariamente inviato da ShoShen

..alcune immagini sono prese dalla versione a pagamento (non tutte) ....ho ritenuto di installare anche quella per via dell'offerta di cui si era già parlato http://www.tipandtrick.net/2008/down...erial-edition/ e che in pratica rende free questo antivirus in versione completa fino all'uscita della 2009...eccezione fatta per il termine della promo)
.....

Ciao ShoShen, la versione 2008 di Rising Antivirus è diventata definitivamente gratuita fino all'uscita della 2009.
Anche il Firewall è gratuito. Mentre a pagamento c'è la versione Antivirus+Firewall.

Secondo me, l'aspetto più rilevante del prodotto è che integra un modulo HIPS, ed è attualmente l'unico antivirus gratuito che offre questa protezione. Inoltre richiedendo poche risorse lo rende una buona scelta per macchine datate.

ciao nuz
grazie della precisazione per quanto riguarda l'aspetto delle licenze (più precisamente ho utilizzato il file di installazione ravfree...)

quello del modulo hips è proprio uno dei punti che avrei voluto approfondire (perché in effetti come giustamente dicevi non è proprio secondario) ma mi era impossibile sulla macchina virtuale che avevo in quel momento...del tutto inadeguata come tempi di risposte ...continui blocchi ecc (non dovuti all' antivirus )

più che altro era per dare qualche prima impressione a sampei (non voleva essere una guida)

sinceramente il mio giudizio iniziale è stato più che favorevole...poi resta da vedere tutto quello che riguarda l'effettiva efficacia dell'antivirus (anche in confronto ad altri più blasonati)

[levriero]

Originariamente inviato da ShoShen

ciao nuz
grazie della precisazione per quanto riguarda l'aspetto delle licenze (più precisamente ho utilizzato il file di installazione ravfree...)

quello del modulo hips è proprio uno dei punti che avrei voluto approfondire (perché in effetti come giustamente dicevi non è proprio secondario) ma mi era impossibile sulla macchina virtuale che avevo in quel momento...del tutto inadeguata come tempi di risposte ...continui blocchi ecc (non dovuti all' antivirus )

più che altro era per dare qualche prima impressione a sampei (non voleva essere una guida)

sinceramente il mio giudizio iniziale è stato più che favorevole...poi resta da vedere tutto quello che riguarda l'effettiva efficacia dell'antivirus (anche in confronto ad altri più blasonati)

Già^^ quanto ad efficacia?
Mi sembra d'aver capito che sia molto leggero...quindi potrebbe essere una buona soluzione in un sistema virtuale...alternativa ad Antivir Pe?
Il modulo hips come si comporta in presenza d'altri soft.hips o d'un firewall?

[sampei.nihira]

Originariamente inviato da ShoShen

ciao nuz
grazie della precisazione per quanto riguarda l'aspetto delle licenze (più precisamente ho utilizzato il file di installazione ravfree...)

quello del modulo hips è proprio uno dei punti che avrei voluto approfondire (perché in effetti come giustamente dicevi non è proprio secondario) ma mi era impossibile sulla macchina virtuale che avevo in quel momento...del tutto inadeguata come tempi di risposte ...continui blocchi ecc (non dovuti all' antivirus )

più che altro era per dare qualche prima impressione a sampei (non voleva essere una guida)

sinceramente il mio giudizio iniziale è stato più che favorevole...poi resta da vedere tutto quello che riguarda l'effettiva efficacia dell'antivirus (anche in confronto ad altri più blasonati)

Hai fatto anche troppo !!

Magari abbiamo suscitato una qualche curiosità in qualche utente che forse deciderà di provare il prodotto !!

[_MaRcO_]

Originariamente inviato da sampei.nihira

Hai fatto anche troppo !!

Magari abbiamo suscitato una qualche curiosità in qualche utente che forse deciderà di provare il prodotto !!

presente, devo dire che mi ha colpito ma siccome non sono in vena di prove il massimo che potrei fare sarebbe provarlo sulla VM (io però ho 1 GB di ram per la Virtual Machine )

CiAo

[levriero]

Originariamente inviato da Nuz

Ciao ShoShen, la versione 2008 di Rising Antivirus è diventata definitivamente gratuita fino all'uscita della 2009.
Anche il Firewall è gratuito. Mentre a pagamento c'è la versione Antivirus+Firewall.

Secondo me, l'aspetto più rilevante del prodotto è che integra un modulo HIPS, ed è attualmente l'unico antivirus gratuito che offre questa protezione. Inoltre richiedendo poche risorse lo rende una buona scelta per macchine datate.

http://www.trialpay.com/checkout/?c=cc920b4&tid=6rGiS51^^
Av+Firewall gratis 1 anno(se NON è stato già segnalato...)

Originariamente inviato da levriero

Già^^ quanto ad efficacia?
Mi sembra d'aver capito che sia molto leggero...quindi potrebbe essere una buona soluzione in un sistema virtuale...alternativa ad Antivir Pe?
Il modulo hips come si comporta in presenza d'altri soft.hips o d'un firewall?

ciao, purtroppo non posso giungere a queste conclusioni, ho avuto pochissimo tempo per dedicarmici, sulla leggerezza concordo (almeno allo stato degli elementi che abbiamo fino ad ora)...riesce a portare benissimo a termine la scansione su una macchina non proprio all'altezza, senza rallentamenti di sorta ecc...

la cosa che mi ha favorevolmente colpito del modulo hips è il grado di personalizzazione davvero elevato

Originariamente inviato da sampei.nihira

Hai fatto anche troppo !!

Magari abbiamo suscitato una qualche curiosità in qualche utente che forse deciderà di provare il prodotto !!

ciao sampei,concordo...in generale si presenta bene, curato sia esteticamente che nelle opzioni (numerose)...ho trovato abbastanza fastidiosa alla lunga la richiesta di inserire lettere e numeri presenti nell'immagine quando si va a cambiare qualche impostazione...

difficile però valutare quanto possa interessare gli utenti...gli utenti più esperti magari usano prodotti superiori, quelli meno esperti puntano su software più facili magari in italiano...

Originariamente inviato da _MaRcO_

(io però ho 1 GB di ram per la Virtual Machine )

CiAo

[_MaRcO_]

Originariamente inviato da ShoShen

dimenticavo... potrei dargli anche 1.5GB tanto ne ho 3

CiAo

Originariamente inviato da _MaRcO_

dimenticavo... potrei dargli anche 1.5GB tanto ne ho 3

CiAo

ciao marco

[Nuz]

Io avevo fatto un test sulla rilevazione, posto il link per chi non lo avesse già letto:

http://www.hwupgrade.it/forum/showpo...postcount=2943