Configurazione di Sicurezza: valutazioni e software

[_MaRcO_]

Originariamente inviato da ShoShen

ciao marco

giaoooooooooo

Originariamente inviato da Nuz

Io avevo fatto un test sulla rilevazione, posto il link per chi non lo avesse già letto:

http://www.hwupgrade.it/forum/showpo...postcount=2943

[xcdegasp]

[_MaRcO_]

Originariamente inviato da xcdegasp

scusa capo, hai ragione!

[manga81]

Originariamente inviato da Ignorante Informatico

Configurazione ideale per macchine aventi, come requisiti minimi, CPU a 1 GHz, 1GB di RAM ed OS Microsoft Windows:


- Online Armor 2 (XP) o COMODO Firewall Pro 3 (XP/Vista);
- ProSecurity od EQSecure (se con CFP 2.4);
- PC Tools ThreatFire;

- Avira AntiVir Personal;

- GMER, RootRepeal, Avast! AntiRootkit e/o Rootkit Unhooker;
- PrevX CSI, a-squared, SUPERAntiSpyware e Malwarebytes Anti-Malware;
- Kaspersky Virus Removal Tool e/o ESET SysInspector;

- Mozilla Firefox + NoScript e/o Opera;

- PeerGuardian 2 con relative liste di blocco;

- SandBoxie o GeSWall (app. singole) o Returnil Virtual System (partiz.) o VirtualBox (sys);

- CCleaner ed ATF-Cleaner.

. indispensabile . importante . molto utile . opzionale


Ordine di elencazione: Firewall, HIPS, Behaviour Blocker, AntiVirus, AntiRootkit, AntiMalware, AV (Tool di Diagnostica) on-demand, Browser, IP Filter, Sistemi di Virtualizzazione, Utilità per Pulizia ed Ottimizzazione del Sistema.


(uso questo post come riferimento e, man mano che verranno segnalate novità importanti, provvederò a modificarlo)

prosecurity era a pagamento ma non è stato acquisito da comodo?

[leolas]

Originariamente inviato da manga81

prosecurity era a pagamento ma non è stato acquisito da comodo?

il codice non è stato acquistato (per ora, almeno..)

[trugoy]

Originariamente inviato da ShoShen

@ sampei
ti ringrazio,

ho installato il software su macchina virtuale (comunque piuttosto inadeguata a fare test di questo tipo...con circa 512 mb di ram, che io uso esclusivamente per piccole incombenze senza tante pretese )

ti riporto qualche mia impressione

sui tempi di boot del sistema e sul "peso" del software non so esprimermi...diretta conseguenza dell'inadeguatezza della macchina sul quale è stato installato

il software si presenta bene almeno al primo colpo d'occhio

la scelta iniziale è quella della localizzazione del software (in questa versione anche in inglese) sono richiesti circa 240 mb per l'installazione



quindi la scelta dei componenti da installare che a me sono sembrati piuttosto numerosi (caratteristica che si evidenzia anche una volta installato il software) quelli che si vedono nell'immagine sono i più importanti



al termine dell''installazione che segue i soliti classici passaggi comuni a tutti i software , il programma ci chiede di poter fare una scansione della memoria (comunque abbastanza inutile per via del fatto che in precedenza non ha richiesto l'aggiornamento delle firme, almeno non nel mio caso)...ad ogni modo lascio fare...(non rileverà nulla)



ultimato questo passaggio ci viene richiesto cosa fare nel caso il software trovasse un virus con le relative opzioni disponibili (lascio il livello di protezione su medio anziché elevato per via delle risorse limitate della macchina... )



riavvio e successiva scansione in automatico e finalmente arriviamo alla schermata principale (home)




riporto qui qualche altra immagine sparsa (tanto per rendere l'idea)

schermata scansione (ho provveduto ad aggiornare il software solo successivamente l'immagine è solo per rendere l'idea) il consumo di risorse durante questa fase non mi è sembrato elevato





active defense


security audit (l'antivirus analizza il livello di sicurezza del pc ) in questo caso io da bravo utente non avevo ancora provveduto ad aggiornare ...quindi l'antivirus sembra risentirsi


quando si cerca di personalizzare alcune opzione subentra la finestra del captcha (saranno contenti gli amanti di uac )


interessante l'opzione "rising application protection wizard"
credo si riferisca ad un aumento di protezione per alcune applicazioni o servizi



per maggiori informazioni potrebbe essere utile la guida sul sito ufficiale a questo link
http://support.rising-global.com/ind...wnloaditemid=2

autoprotect (interessante l'opzione script blocking)


qualche nota a margine...dopo aver provveduto ad aggiornare e riavviare, il pc ha fatto più volte fatica a fare il boot (sicuramente a causa della macchina virtuale a disposizione ) alcune immagini sono prese dalla versione a pagamento (non tutte) ...ho ritenuto di installare anche quella per via dell'offerta di cui si era già parlato http://www.tipandtrick.net/2008/down...erial-edition/ e che in pratica rende free questo antivirus in versione completa fino all'uscita della 2009...eccezione fatta per il termine della promo)

avrei voluto valutare meglio alcuni aspetti, come active defense ...comunque almeno adesso abbiamo un idea (seppur superficiale ) sul programma...

Ho provato anche io Rising Antivirus (quello "free" per intenderci) e non mi dispiace affatto.

Se ho capito bene leggendo questo thread c'è pure una versione "free" del loro firewall..

Come la ottengo? Mi piacerebbe provare la combo..

Un'altra domanda: come vedete questi due software di sicurezza su un pc fisso con windows xp sp3 professional, posto dietro ad un router adsl (quindi nattato)? Potrebbe essere una misura sufficiente di protezione?

Attualmente su questo pc uso AVG 8 completa la cui chiave mi scade a dicembre e comodo firewall 3. Però sto iniziando a pensare al "dopo" dicembre.. e poi comodo mi pare un po' pesantuccio..

Sono indeciso infatti se passare a rising (soluzione completa av + firewall) o se mettere avira free + comodo.
O, se vnu dovesse pubblicare un'altra chiave di AVG, mantenere AVG

Oppure mettere kaspersky edizione computerbild..

Grazie per i consigli

@ trugoy

ciao , kaspersky edizione computer bild credo sia solo in tedesco (comunque in prospettiva futura non credo ti convenga ...anche perché per dicembre sarebbe ormai al termine) almeno da quel che ne so io...

per quanto riguarda rising firewall a me è sembrato abbastanza semplice da usare, esteticamente simile all'antivirus, se non ricordo male autorizza di default i programmi conosciuti...interessante l'opzione per lo scan di un processo alla ricerca di trojan ...magari se affiancato all'antivirus che possiede un modulo hips guadagni in sicurezza...

su rising antivurs però restano i soliti dubbi dovuti al fatto che nessuno ha provato il software costantemente (ad esempio non sappiamo quanto sono frequenti gli aggiornamenti...grado di rilevazione ecc)

[Nuz]

Originariamente inviato da trugoy

Ho provato anche io Rising Antivirus (quello "free" per intenderci) e non mi dispiace affatto.

Se ho capito bene leggendo questo thread c'è pure una versione "free" del loro firewall..

Come la ottengo? Mi piacerebbe provare la combo..

http://cytanet.tucows.com/files/rfwfree.exe

Originariamente inviato da trugoy

Un'altra domanda: come vedete questi due software di sicurezza su un pc fisso con windows xp sp3 professional, posto dietro ad un router adsl (quindi nattato)? Potrebbe essere una misura sufficiente di protezione?

Attualmente su questo pc uso AVG 8 completa la cui chiave mi scade a dicembre e comodo firewall 3. Però sto iniziando a pensare al "dopo" dicembre.. e poi comodo mi pare un po' pesantuccio..

Sono indeciso infatti se passare a rising (soluzione completa av + firewall) o se mettere avira free + comodo.
O, se vnu dovesse pubblicare un'altra chiave di AVG, mantenere AVG

Oppure mettere kaspersky edizione computerbild..

Grazie per i consigli

La migliore scelta dipende oltre che dalle tue abitudini, anche dal tuo hardware. L'accoppiata Avira Free+Comodo 3+Router (ben impostato) è probabilmente la migliore tra quelle elencate, ma la soluzione Rising Av+Fw+Router (forse) potrebbe risultare più leggera.
Anche questo elenco può esserti utile:

http://www.hwupgrade.it/forum/showth...47#post2343454

P.S. Rising è tra i software che hanno passato il vb100 di Agosto:

http://www.brothersoft.com/blog/2008...-vb-published/

[leolas]

Originariamente inviato da trugoy

Ho provato anche io Rising Antivirus (quello "free" per intenderci) e non mi dispiace affatto.

Se ho capito bene leggendo questo thread c'è pure una versione "free" del loro firewall..

Come la ottengo? Mi piacerebbe provare la combo..

Un'altra domanda: come vedete questi due software di sicurezza su un pc fisso con windows xp sp3 professional, posto dietro ad un router adsl (quindi nattato)? Potrebbe essere una misura sufficiente di protezione?

Attualmente su questo pc uso AVG 8 completa la cui chiave mi scade a dicembre e comodo firewall 3. Però sto iniziando a pensare al "dopo" dicembre.. e poi comodo mi pare un po' pesantuccio..

Sono indeciso infatti se passare a rising (soluzione completa av + firewall) o se mettere avira free + comodo.
O, se vnu dovesse pubblicare un'altra chiave di AVG, mantenere AVG

Oppure mettere kaspersky edizione computerbild..

Grazie per i consigli

mi accodo agli altri... Rising non è molto testato, quindi non si sa se è davvero un buon antivirus; magari puoi testare te una trial e dirci come sono gli aggiornamenti. E poi magari aprire una guida!

Ma come dicevo, in realtà mi accoderei agli altri consigliandoti Avira o KAV o Nod32 + Comodo o Online Armor...

edit: ora che ci penso, le promo del KAV sono finite

[levriero]

Io sto testando addirittura sul principale^^ e devo dire che si comporta bene..
anche il modulo hips(vedete nella sezione apposta..ehm..le immagini sono un po' piccole...scusa Sampei^^)
Per altro è in free per un anno la versione professionale^^

[oxygen vx1]

Ciao, tra Online Armor e Comodo cosa scelgo, qual'è il più semplice da gestire?
Tra a-squared, SUPERAntiSpyware e Malwarebytes Anti-Malware quale dovrei installare?
Spywareblaster?
Gmer serve solo per le scansioni manuali?

[Jo77]

Originariamente inviato da oxygen vx1

Ciao, tra Online Armor e Comodo cosa scelgo, qual'è il più semplice da gestire?
Tra a-squared, SUPERAntiSpyware e Malwarebytes Anti-Malware quale dovrei installare?
Spywareblaster?
Gmer serve solo per le scansioni manuali?

1) Online Armor
2) puoi usarli tutti sono ondemand, i primi due sono ottimi il terzo cresce bene.
3) non so
4) si

[sampei.nihira]

Originariamente inviato da levriero

Io sto testando addirittura sul principale^^ e devo dire che si comporta bene..
anche il modulo hips(vedete nella sezione apposta..ehm..le immagini sono un po' piccole...scusa Sampei^^)
Per altro è in free per un anno la versione professionale^^

No problem !!
Ti rispondo per educazione per la tua .....educazione.
In questo Mondo dove in un certo senso l'educazione sembra un optional passato di moda fà sempre piacere notare che invece per certi versi così non è.....

Se deciderai di fare una guida su questo software se non vado errato (correggetemi se sbaglio) sarebbe una prima assoluta in Italia e quindi in italiano.

[Ignorante Informatico]

Ciao a Tutti

Desidero porvi un quesito: ritenete che, fra i vari software atti a costutuire una valida configurazione di sicurezza, vadano annoverati anche tool per il calcolo degli hash e per la cancellazione sicura di file?

In pratica, oltre alle varie difese proattive e ai programmi per la rilevazione/rimozione di malware, non andrebbe considerato altresì l'aspetto legato all'integrità/autenticità di ciò che si andrà ad installare e la cancellazione di eventuali dati sensibili (tema connesso all'inserimento di programmi come TrueCrypt)?

Originariamente inviato da Ignorante Informatico

Ciao a Tutti

Desidero porvi un quesito: ritenete che, fra i vari software atti a costutuire una valida configurazione di sicurezza, vadano annoverati anche tool per il calcolo degli hash e per la cancellazione sicura di file?

In pratica, oltre alle varie difese proattive e ai programmi per la rilevazione/rimozione di malware, non andrebbe considerato altresì l'aspetto legato all'integrità/autenticità di ciò che si andrà ad installare e la cancellazione di eventuali dati sensibili (tema connesso all'inserimento di programmi come TrueCrypt)?

anche a me interesserebbe sapere quale programma usare per il calcolo degli hash...voi quale usate?

ps: ne approfitto per mandare un saluto a ignorante informatico

[Ignorante Informatico]

Originariamente inviato da ShoShen

..voi quale usate? ..

Ricambiando il gentile saluto (), ti consiglio vivamente HashCalc della SlavaSoft.

Ne abbiamo fatto un breve accenno con riazzituoi

Originariamente inviato da Ignorante Informatico

Ricambiando il gentile saluto (), ti consiglio vivamente HashCalc della SlavaSoft.

Ne abbiamo fatto un breve accenno con riazzituoi

grazie mille...ne conosci qualcuno che non richieda installazione?

avevo provato con quello di nirsoft ma antivir segnala il file (nirsoft è il sito con più falsi positivi al mondo )

[sampei.nihira]

Originariamente inviato da Ignorante Informatico

Ciao a Tutti

Desidero porvi un quesito: ritenete che, fra i vari software atti a costutuire una valida configurazione di sicurezza, vadano annoverati anche tool per il calcolo degli hash e per la cancellazione sicura di file?

In pratica, oltre alle varie difese proattive e ai programmi per la rilevazione/rimozione di malware, non andrebbe considerato altresì l'aspetto legato all'integrità/autenticità di ciò che si andrà ad installare e la cancellazione di eventuali dati sensibili (tema connesso all'inserimento di programmi come TrueCrypt)?

E' una domanda interessante.
A cui non voglio volontariamente dare una risposta.
Perchè ritengo si presti a varie interpretazioni personali.
Hai presente il 3D aperto da Beyond sulla nostra configurazione di sicurezza ?
Io ad esempio nella sezione on demand ho 3 software installati.
Che in pratica ogni tanto lancio ma non trovano mai nulla di nulla.
Ma proprio niente nemmeno un tracking cookie.

Così ho inserito in "altri" 3 soft antirootkit che praticamente hanno il solito destino.

Quindi a cosa mi servono questi 6 softwares ?

In pratica solo per verificare cosa è passato o meno nel pc quando mi propongo (anche se con il tempo sempre meno come ho spiegato a Sirio) di fare qualche test in siti infetti.

[riazzituoi]

Per chi volesse Hashcalc in modalità portable, può scaricarlo qui:
http://rapidshare.com/files/136596783/Hashcalc.rar.html

(sono semplicemente i file estratti dal setup)

Avviando l'eseguibile viene creata una directory nel registro in:
HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxx\Software\SlavaSoft

Originariamente inviato da riazzituoi

Per chi volesse Hashcalc in modalità portable, può scaricarlo qui:
http://rapidshare.com/files/136596783/Hashcalc.rar.html

(sono semplicemente i file estratti dal setup)

Avviando l'eseguibile viene creata una directory nel registro in:
HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxx\Software\SlavaSoft

grazie mille, utilissimo