Configurazione di Sicurezza: valutazioni e software

[xcdegasp]

Originariamente inviato da DLz

Il fatto è che non posso costantemente controllare la sua quarantena ne lui chiamarmi ogni volta che becca un file infetto.Considera che lui cmq non ha internet per ora,quindi serve solo un programma che protegga da file infetti ma che provengono da pendriver,cd,dvd ecc...Quindi un buon antivirus e un antyspyware-malware.Firewal per ora no.
Eventualmente come spyware on-demand ci sarebbe superantispyware.Come real-time?
Pensavo di mettere nod32 (avira no,perchè darebbe troppi falsi positivi con i vari programmini che lui usa).

e senza internet come aggiorna i software rivolti alla sicureza?

[xcdegasp]

Originariamente inviato da cloutz

possibile che solo io non ho mai falsi positivi con AntiVir Premium e euristica su High?


AntiVir secondo me va benissimo...se proprio non ti piace fagli usare avast..per l'uso che fa del pc va più che bene...
non vedo perchè andare a "buttare" i soldi con una licenza del nod quando ci sono buone alternative gratuite

io ho avuto solo due falsi positivi corretti appena li ho segnalati...

[cloutz]

Originariamente inviato da DLz

Come spyware-malware?

per gli spyware, dato che non usa internet, non corre molti rischi...opterei per scansioni ondemand coi soliti Superantispyware /Malwarebytes/A-Squared...

Originariamente inviato da xcdegasp

io ho avuto solo due falsi positivi corretti appena li ho segnalati...

io neanche quelli..penso che con un uso normale (e euristica normale o bassa) non dà grandi problemi e assicura lo stesso un buon livello di sicurezza..

[xcdegasp]

il problema è che gli antispy debbano venir aggiornati altrimenti sono profondamente inutili...
io a questo punto valuterei l'ipotesi di adottare solo antivirus, un firewall e un hips

il firewall darà altre info utilissime per il controllo del pc

[DLz]

Originariamente inviato da xcdegasp

il problema è che gli antispy debbano venir aggiornati altrimenti sono profondamente inutili...
io a questo punto valuterei l'ipotesi di adottare solo antivirus, un firewall e un hips

il firewall darà altre info utilissime per il controllo del pc

Si le dà,ma lui non le capirebbe!!!E non saprebbe che fare!!
Quindi serve solo che sia protetto da rischi provenienti da cd,pendriver ecc...
Anche se non aggiornando i software non so fino a che punto sarà protetto.
Perchè anche un hips?
Domanda personale:a chi ha internet serve necessariamente un antispyware-malware in real time?
Io per esempio uso avira,online-armor e superantispyware.

[Mark86]

Ciao a tutti!
Io utilizzo:
-Online armor free come firewall
-avira antivir 8 free
-spybot search e destroy come antispyware ed altro(mi avvisa ad es. anche se all'avvio qualcosa cerca di modificare il registro)
-firefox 3
-kaspersky removal tool e malwarebytes, faccio una scansione ogni tanto
-ho due account(amministratore e limitato che uso per le attività normali)
-aggiornamenti automatici attivati e cmq service pack 3
-ccleaner e glary utilities per ottimizzazione e pulizia

avete qualche altra idea/ per migliorare la sicurezza del mio pc?
grz

[riazzituoi]

Originariamente inviato da DLz

Si le dà,ma lui non le capirebbe!!!E non saprebbe che fare!!
Quindi serve solo che sia protetto da rischi provenienti da cd,pendriver ecc...
Anche se non aggiornando i software non so fino a che punto sarà protetto.
Perchè anche un hips?
Domanda personale:a chi ha internet serve necessariamente un antispyware-malware in real time?
Io per esempio uso avira,online-armor e superantispyware.

Dato che non può aggiornare i software che si basano su delle firme, potresti valutare la possibilità di installare un software che virtualizzi l'intero sistema, come ad esempio Returnil, di cui esiste anche una versione gratuita (anche se quella a pagamento offre maggiori opzioni).

[xcdegasp]

Originariamente inviato da DLz

Si le dà,ma lui non le capirebbe!!!E non saprebbe che fare!!
Quindi serve solo che sia protetto da rischi provenienti da cd,pendriver ecc...
Anche se non aggiornando i software non so fino a che punto sarà protetto.
Perchè anche un hips?
Domanda personale:a chi ha internet serve necessariamente un antispyware-malware in real time?
Io per esempio uso avira,online-armor e superantispyware.

l'hips fornisce quella protezione che software con firme non gli possono dare.
non si nasce imparati eppure ha imparato a scrivere e a dialogare, coime tante altre cose un minimo di sforzo e potrà nona vere ilpc infetto.
considero che l'account limitato sia già stato creato e usato abitualmente

per la spiegazione del hips c'è questo stupendo articolo:
http://www.hwupgrade.it/articoli/sic...zza_index.html

[xcdegasp]

Originariamente inviato da Mark86

Ciao a tutti!
Io utilizzo:
-Online armor free come firewall
-avira antivir 8 free
-spybot search e destroy come antispyware ed altro(mi avvisa ad es. anche se all'avvio qualcosa cerca di modificare il registro)
-firefox 3
-kaspersky removal tool e malwarebytes, faccio una scansione ogni tanto
-ho due account(amministratore e limitato che uso per le attività normali)
-aggiornamenti automatici attivati e cmq service pack 3
-ccleaner e glary utilities per ottimizzazione e pulizia

avete qualche altra idea/ per migliorare la sicurezza del mio pc?
grz

più che kaspersky removal tool che è di fatto un tool che usa le firme dell'antivirus io affiancherei a malwarebytes a-squared-free o supernatispyware-free in questo modo ti garantisci un ottimo bacino di firme di malware (quello di avira + quello di spybot + a-squared/superantispyware).
inoltre nel tuo caso visto che già usi spybot potresti usare anche la lista per filtrare i domini pericolosi tipo quella realizzata dagli utenti di questa sezione:
http://www.hwupgrade.it/forum/showthread.php?t=1691346

[sniperspa]

Ciao
Qualcuno sa consigilarmi un buon firewall free leggero(che non sia COMODO) da abbinare a avira free??

Possibilmente che abbia la possibilità di salvarsi dei profili e che non mi richieda sempre le stesse cose....

Grazie!

[runk]

online armor

[sniperspa]

Ottimo darò un'occhiata

[DLz]

Originariamente inviato da xcdegasp

l'hips fornisce quella protezione che software con firme non gli possono dare.
non si nasce imparati eppure ha imparato a scrivere e a dialogare, coime tante altre cose un minimo di sforzo e potrà nona vere ilpc infetto.
considero che l'account limitato sia già stato creato e usato abitualmente

per la spiegazione del hips c'è questo stupendo articolo:
http://www.hwupgrade.it/articoli/sic...zza_index.html

Nel pc veramente lui ha un account da amministratore.
Un hips buono quale sarebbe?
Inoltre mi spiegate la necessità di un antispyware in real time?Se uno ha il firewall,l'antivirus,e quotidianamente fa scansioni ondemand ce n'è proprio bisogno?

[DLz]

Originariamente inviato da riazzituoi

Dato che non può aggiornare i software che si basano su delle firme, potresti valutare la possibilità di installare un software che virtualizzi l'intero sistema, come ad esempio Returnil, di cui esiste anche una versione gratuita (anche se quella a pagamento offre maggiori opzioni).

Non ho mai sentito parlare di questo modo di proteggere il pc.Potresti darmi maggiori info e/o guide?
Grazie!

[riazzituoi]

Si tratta di una tipologia di software (esistono anche delle soluzioni hardware) che fanno parte della famiglia degli instant system recovery (ISR).
Come suggerisce il nome, questi software sono in grado d proteggere il sistema virtualizzando l'intera sessione, quindi in caso di infezione o di qualche pasticcio combinato dall'utente, con un semplce riavvio del PC verrà ripristinato lo stato iniziale.


Alcuni prodotti:

Returnil
http://www.returnilvirtualsystem.com/

Shadow Defender
http://www.shadowdefender.com/

Disk Write Copy
http://www.diskwritecopy.com/eng/pro...ml#DWCProducts

Deep Freeze
http://www.faronics.com/html/deepfreeze.asp

Safespace (progetto interrotto)
http://www.artificialdynamics.com/co...l-edition.aspx

[DLz]

Originariamente inviato da riazzituoi

Si tratta di una tipologia di software (esistono anche delle soluzioni hardware) che fanno parte della famiglia degli instant system recovery (ISR).
Come suggerisce il nome, questi software sono in grado d proteggere il sistema virtualizzando l'intera sessione, quindi in caso di infezione o di qualche pasticcio combinato dall'utente, con un semplce riavvio del PC verrà ripristinato lo stato iniziale.


Alcuni prodotti:

Returnil
http://www.returnilvirtualsystem.com/

Shadow Defender
http://www.shadowdefender.com/

Disk Write Copy
http://www.diskwritecopy.com/eng/pro...ml#DWCProducts

Deep Freeze
http://www.faronics.com/html/deepfreeze.asp

Safespace (progetto interrotto)
http://www.artificialdynamics.com/co...l-edition.aspx

Grazie mille per le informazioni!Vorrei sapere anche quali sono le controindicazioni nell'usare un ISR.

[xcdegasp]

Originariamente inviato da DLz

Nel pc veramente lui ha un account da amministratore.
Un hips buono quale sarebbe?
Inoltre mi spiegate la necessità di un antispyware in real time?Se uno ha il firewall,l'antivirus,e quotidianamente fa scansioni ondemand ce n'è proprio bisogno?

quindi è il caso che si crea al più presto un bel account con privilegi limitati.
per gli hips domanda nel thread spoecifico perchè avrai sicuramente una panoramica più completa e precisa oltre a più ampi consigli.

l'antispyware usa firme che solitamente sono ignorate o parzialmente inglobate in software antivirus perchè non viste come una pericolosità a cui supplire in tempi brevi, può succedere (ed è successo) che alcuni dialer non vengano visti dagli antivirus per settimane e nel frattempo fanno strage sui pc non dotati di antispyware.
Un caso perfetto all'esempio è stato InternetDialer ossia quel dialer che sostituiva exe di programmi e servizi con copie contraffate che impedivano l'uso quotidiano del proprio pc e i file corretti rimanevano salvati in directory BAK ma veniva manomessa anche la connessione internet.
Questo poteva passare come piccola criticità ma se consideriamo come ha reagito il primo mese AVG, metteva semplicemente in quarantena i file contraffatti purtroppo alcuni di questi erano file che dovevano essitere per avere un pc stabile...
a-squared è stato uno dei primi a reagire correttamente e usare una procedura corretta per sanare l'infezione

[DLz]

Originariamente inviato da xcdegasp

quindi è il caso che si crea al più presto un bel account con privilegi limitati.
per gli hips domanda nel thread spoecifico perchè avrai sicuramente una panoramica più completa e precisa oltre a più ampi consigli.

l'antispyware usa firme che solitamente sono ignorate o parzialmente inglobate in software antivirus perchè non viste come una pericolosità a cui supplire in tempi brevi, può succedere (ed è successo) che alcuni dialer non vengano visti dagli antivirus per settimane e nel frattempo fanno strage sui pc non dotati di antispyware.
Un caso perfetto all'esempio è stato InternetDialer ossia quel dialer che sostituiva exe di programmi e servizi con copie contraffate che impedivano l'uso quotidiano del proprio pc e i file corretti rimanevano salvati in directory BAK ma veniva manomessa anche la connessione internet.
Questo poteva passare come piccola criticità ma se consideriamo come ha reagito il primo mese AVG, metteva semplicemente in quarantena i file contraffatti purtroppo alcuni di questi erano file che dovevano essitere per avere un pc stabile...
a-squared è stato uno dei primi a reagire correttamente e usare una procedura corretta per sanare l'infezione

a-squared non è sempre un antispyware-malware ondemand?
Comunque oggi ho parlato un pò con lui,quello che dovrà fare principalmente è:
giocare
vedere film
ascoltare musica
scaricare i filmini dalla sua video camera al pc e poi copiarli su dvd
usare word
forse excel e forse powerpoint
Sicuramente non andrà a smanettare tra i files system o altro nemmeno per sbaglio,perchè sa che potrebbe fare danno.
Necessita così tanto di un account limitato?

[riazzituoi]

Originariamente inviato da DLz

Grazie mille per le informazioni!Vorrei sapere anche quali sono le controindicazioni nell'usare un ISR.

Le controindicazioni dipendono dal software utilizzato, perchè anche se il principio di base è lo stesso, possono avere funzionamenti diversi.

Ad esempio per quanto riguarda Returnil, nella versione free, la protezione interessa solo la partizione di sistema (quella in cui è installato l'OS). Oppure se si ha un'unica partizione, è necessario crearne una seconda (Returnil consente di crearne una virtuale) in cui mettere i file scaricati, che altrimenti andrebbero persi riavviando il sistema.

[DLz]

Originariamente inviato da riazzituoi

Le controindicazioni dipendono dal software utilizzato, perchè anche se il principio di base è lo stesso, possono avere funzionamenti diversi.

Ad esempio per quanto riguarda Returnil, nella versione free, la protezione interessa solo la partizione di sistema (quella in cui è installato l'OS). Oppure se si ha un'unica partizione, è necessario crearne una seconda (Returnil consente di crearne una virtuale) in cui mettere i file scaricati, che altrimenti andrebbero persi riavviando il sistema.

Ok tutto chiaro!Grazie mille!