Prevenire è meglio che curare :) Software HIPS

[Kohai]

Originariamente inviato da nV 25

Potrei sicuramente adottare cloutz come mio portavoce vista la sintonia che ci lega,


...ma, anche qui, si è scoperto qualche minuto dopo che sei già arrivato:





EMET?

E' probabilmente l'unica "soluzione" che manca alla tua configurazione...

Dopo la disavventura su XP, vade retro.... non mi passa manco per l'anticamera del cervello

PS: togli Returnil, crea un nuovo account solo per tuo figlio (anche senza pass), metti una nuova pass al tuo account limitato e, in particolare, *NON* condividere con "la tua eredità" la pass di amministratore cosi' che tu sia l'unico a poter fare interventi "irreversibili" sull'intero sistema...a meno che tuo figlio non si imbatta in codice che sfrutta il meccanismo del privilege-escalation (ma sarebbe il massimo della sfiga, eh)...

Seguiro' il tuo consiglio grazie
Buon inizio settimana e saluti a tutti

[nV 25]

Dimenticavo:
solito giochino della password anche per Sandboxie...

Eviterei inoltre di abilitare la protezione sperimentale lasciando attiva la funzionalità "drop right"...

Spendi magari 2 minuti per spiegargli l'importanza di utilizzare sempre (almeno) il browser sandboxato...

Good luck!,
nV

[sampei.nihira]

@ Kohai

Ecco cosa modificherei io nella configurazione del note:

1) Disinstallerei tutti i sw on demand meno che Hitman Pro.

2) Disinstallerei Prevx + Avast in real time.

3) Anche io come nV25 (ma credo sia scontato visto che uso EMET da tempo) installerei EMET.

4) Aggiungerei Traffic Light Bitdefender al browser principale usato.

[Kohai]

Originariamente inviato da nV 25

Dimenticavo:
solito giochino della password anche per Sandboxie...

Eviterei inoltre di abilitare la protezione sperimentale lasciando attiva la funzionalità "drop right"...

Spendi magari 2 minuti per spiegargli l'importanza di utilizzare sempre (almeno) il browser sandboxato...

Good luck!,
nV

Gia' fatto nV , grazie.
In automatico prima di avviare il browser lui avvia (testuali parole, e' un bambino di appena 5 anni) renutil ( notare come lo chiama) e il formaggino (vista l'analogia del quadratino giallo coi puntini rossi di sandboxie).

E' tutto suo papa'

[Kohai]

Originariamente inviato da sampei.nihira

@ Kohai

Ecco cosa modificherei io nella configurazione del note:

1) Disinstallerei tutti i sw on demand meno che Hitman Pro.

2) Disinstallerei Prevx + Avast in real time.

3) Anche io come nV25 (ma credo sia scontato visto che uso EMET da tempo) installerei EMET.

4) Aggiungerei Traffic Light Bitdefender al browser principale usato.

Spero di non andare OT ma anzi credo che io gia' lo sia (tuoneranno i mod )
Comunque al momento la mia configurazione e' quella riportata in firma.

Emet mi spiace ma non mi fido dopo l'accaduto su XP.

Prevx e' in bilico visto la sua non funzionalita' su Firefox (le versioni beta non mi interessano )

TLB mi piacerebbe installarlo ma temo un affollamento di add-ons, decidero'

Grazie anche a te e buon inizio settimana

[Chill-Out]

Originariamente inviato da Kohai

e il formaggino (vista l'analogia del quadratino giallo coi puntini rossi di sandboxie).

E' tutto suo papa'

Fantastico, come abbiamo fatto a non pensarci

[arnyreny]

Originariamente inviato da Chill-Out

Fantastico, come abbiamo a non pensarci

ti sei mangiato qualche parola...

[Chill-Out]

Originariamente inviato da arnyreny

ti sei mangiato qualche parola...

Si

[nV 25]

Originariamente inviato da Kohai

[...]In automatico prima di avviare il browser lui avvia (testuali parole, e' un bambino di appena 5 anni) renutil ( notare come lo chiama) e il formaggino (vista l'analogia del quadratino giallo coi puntini rossi di sandboxie).

Originariamente inviato da Chill-Out

Fantastico, come abbiamo fatto a non pensarci

+1

Meravigliosi, i bimbi...


Il formaggino, poi, è mondiale...

[Kohai]

Grazie a tutti, riferiro' a chi di dovere (mio figlio )

Oh! Ben chiaro, voglio (in quanto genitore e tutore legale) i proventi dei diritti

Buonanotte a tutti ragazzi e buon inizio settimana. Siete fantastici.

[BEY0ND]

Originariamente inviato da Kohai

Gia' fatto nV , grazie.
In automatico prima di avviare il browser lui avvia (testuali parole, e' un bambino di appena 5 anni) renutil ( notare come lo chiama) e il formaggino (vista l'analogia del quadratino giallo coi puntini rossi di sandboxie).

E' tutto suo papa'

Si potrebbe dire "piccoli nerd crescono"

Il post più piacevole letto da quando sono iscritto a questo forum.

[INGE_FI]

Quale è secondo voi la miglio Sandbox free?

[Draven94]

Originariamente inviato da INGE_FI

Quale è secondo voi la miglio Sandbox free?

Sandboxie. Anche se è viene definito programma shareware, il suo funzionamento e la sua protezione continuano anche dopo i 30 giorni pena la comparsa di un avviso e della durata di 5 secondi.

[INGE_FI]

Sandboxie funziona bene su win 7 a 64 bit??
Ho letto che è in fase sperimentale dovuta a problemi di kernel patch...
Ho letto sul forum che alcuni utenti hanno avuto conflitti con Avira con conseguenti BSOD .
Esperienze?

EDIT
Ho letto questo:
However, because it uses kernel interfaces which are not completely documented and official, the feature is tagged as experimental. There is a small chance that a future update to the Windows kernel could render the feature inoperable and might even cause system crashes.

Note that system crashes related to Kernel Patch Protection do not generally occur immediately upon system start-up, but some minutes later.

[arnyreny]

We have released a new version of NoVirusThanks EXE Radar Pro v1.3.3.2.

Changelog:

[04-09-2011] v1.3.3.2

+ Added "Block processes by File Extension" + Manage List
+ Added "Remove All" in "Manage List" forms
+ Fixed "Block Processes Using Regular Expressions"
+ Fixed "Remove" in "Manage List" forms
+ Added "Events" -> "Delete File"
+ Minor fixes

[Draven94]

Originariamente inviato da INGE_FI

Sandboxie funziona bene su win 7 a 64 bit??
Ho letto che è in fase sperimentale dovuta a problemi di kernel patch...
Ho letto sul forum che alcuni utenti hanno avuto conflitti con Avira con conseguenti BSOD .
Esperienze?

EDIT
Ho letto questo:
However, because it uses kernel interfaces which are not completely documented and official, the feature is tagged as experimental. There is a small chance that a future update to the Windows kernel could render the feature inoperable and might even cause system crashes.

Note that system crashes related to Kernel Patch Protection do not generally occur immediately upon system start-up, but some minutes later.

Su W7 x64 va bene Per garantire una protezione simile ai 32bit è stata recentemente (dalle ultime due builds) introdotta una feature "sperimentale", sta a te se attivarla o meno. Io per il momento non l'ho attivata ma in linea generale il programma mi funziona bene.

[marcoesse]

Originariamente inviato da INGE_FI

Sandboxie funziona bene su win 7 a 64 bit??
Ho letto che è in fase sperimentale dovuta a problemi di kernel patch...
Ho letto sul forum che alcuni utenti hanno avuto conflitti con Avira con conseguenti BSOD

Originariamente inviato da INGE_FI

Esperienze?

io sono così per ora tutto ok

BSOD mai vista 1 e spero di non vederne mai
nemmeno io ho attivato la "sperimentale"

per il resto tutto funziona bene

[nV 25]

Che dire:
era tanto che non si vedeva un fermento come quello registrato in questi ultimi gg su questo thread...

[nV 25]

La butto li':

Security software can reduce effectiveness of DEP/ASLR


Se la cosa interessa (a patto che non si scenda troppo sul tecnico dove i miei limiti sono plateali), se ne può anche riparlare...

[sampei.nihira]

Originariamente inviato da nV 25

La butto li':

Security software can reduce effectiveness of DEP/ASLR


Se la cosa interessa (a patto che non si scenda troppo sul tecnico dove i miei limiti sono plateali), se ne può anche riparlare...

Interessante,letto veloce......magari stasera (ma ho qualche dubbio perchè anche ieri sera mia moglie.........)
Non vi sposate !!!!!
E' in pratica la dimostrazione,concreta, che meno sw di sicurezza sono installati nel pc e meglio è.
Piuttosto che emetizzare i processi incriminati secondo me sarebbe meglio rimuovere il/i sw.