Configurazione di Sicurezza: valutazioni e software

[xcdegasp]

il problema è che gli antispy debbano venir aggiornati altrimenti sono profondamente inutili...
io a questo punto valuterei l'ipotesi di adottare solo antivirus, un firewall e un hips

il firewall darà altre info utilissime per il controllo del pc

[DLz]

Originariamente inviato da xcdegasp

il problema è che gli antispy debbano venir aggiornati altrimenti sono profondamente inutili...
io a questo punto valuterei l'ipotesi di adottare solo antivirus, un firewall e un hips

il firewall darà altre info utilissime per il controllo del pc

Si le dà,ma lui non le capirebbe!!!E non saprebbe che fare!!
Quindi serve solo che sia protetto da rischi provenienti da cd,pendriver ecc...
Anche se non aggiornando i software non so fino a che punto sarà protetto.
Perchè anche un hips?
Domanda personale:a chi ha internet serve necessariamente un antispyware-malware in real time?
Io per esempio uso avira,online-armor e superantispyware.

[Mark86]

Ciao a tutti!
Io utilizzo:
-Online armor free come firewall
-avira antivir 8 free
-spybot search e destroy come antispyware ed altro(mi avvisa ad es. anche se all'avvio qualcosa cerca di modificare il registro)
-firefox 3
-kaspersky removal tool e malwarebytes, faccio una scansione ogni tanto
-ho due account(amministratore e limitato che uso per le attività normali)
-aggiornamenti automatici attivati e cmq service pack 3
-ccleaner e glary utilities per ottimizzazione e pulizia

avete qualche altra idea/ per migliorare la sicurezza del mio pc?
grz

[riazzituoi]

Originariamente inviato da DLz

Si le dà,ma lui non le capirebbe!!!E non saprebbe che fare!!
Quindi serve solo che sia protetto da rischi provenienti da cd,pendriver ecc...
Anche se non aggiornando i software non so fino a che punto sarà protetto.
Perchè anche un hips?
Domanda personale:a chi ha internet serve necessariamente un antispyware-malware in real time?
Io per esempio uso avira,online-armor e superantispyware.

Dato che non può aggiornare i software che si basano su delle firme, potresti valutare la possibilità di installare un software che virtualizzi l'intero sistema, come ad esempio Returnil, di cui esiste anche una versione gratuita (anche se quella a pagamento offre maggiori opzioni).

[xcdegasp]

Originariamente inviato da DLz

Si le dà,ma lui non le capirebbe!!!E non saprebbe che fare!!
Quindi serve solo che sia protetto da rischi provenienti da cd,pendriver ecc...
Anche se non aggiornando i software non so fino a che punto sarà protetto.
Perchè anche un hips?
Domanda personale:a chi ha internet serve necessariamente un antispyware-malware in real time?
Io per esempio uso avira,online-armor e superantispyware.

l'hips fornisce quella protezione che software con firme non gli possono dare.
non si nasce imparati eppure ha imparato a scrivere e a dialogare, coime tante altre cose un minimo di sforzo e potrà nona vere ilpc infetto.
considero che l'account limitato sia già stato creato e usato abitualmente

per la spiegazione del hips c'è questo stupendo articolo:
http://www.hwupgrade.it/articoli/sic...zza_index.html

[xcdegasp]

Originariamente inviato da Mark86

Ciao a tutti!
Io utilizzo:
-Online armor free come firewall
-avira antivir 8 free
-spybot search e destroy come antispyware ed altro(mi avvisa ad es. anche se all'avvio qualcosa cerca di modificare il registro)
-firefox 3
-kaspersky removal tool e malwarebytes, faccio una scansione ogni tanto
-ho due account(amministratore e limitato che uso per le attività normali)
-aggiornamenti automatici attivati e cmq service pack 3
-ccleaner e glary utilities per ottimizzazione e pulizia

avete qualche altra idea/ per migliorare la sicurezza del mio pc?
grz

più che kaspersky removal tool che è di fatto un tool che usa le firme dell'antivirus io affiancherei a malwarebytes a-squared-free o supernatispyware-free in questo modo ti garantisci un ottimo bacino di firme di malware (quello di avira + quello di spybot + a-squared/superantispyware).
inoltre nel tuo caso visto che già usi spybot potresti usare anche la lista per filtrare i domini pericolosi tipo quella realizzata dagli utenti di questa sezione:
http://www.hwupgrade.it/forum/showthread.php?t=1691346

[sniperspa]

Ciao
Qualcuno sa consigilarmi un buon firewall free leggero(che non sia COMODO) da abbinare a avira free??

Possibilmente che abbia la possibilità di salvarsi dei profili e che non mi richieda sempre le stesse cose....

Grazie!

[runk]

online armor

[sniperspa]

Ottimo darò un'occhiata

[DLz]

Originariamente inviato da xcdegasp

l'hips fornisce quella protezione che software con firme non gli possono dare.
non si nasce imparati eppure ha imparato a scrivere e a dialogare, coime tante altre cose un minimo di sforzo e potrà nona vere ilpc infetto.
considero che l'account limitato sia già stato creato e usato abitualmente

per la spiegazione del hips c'è questo stupendo articolo:
http://www.hwupgrade.it/articoli/sic...zza_index.html

Nel pc veramente lui ha un account da amministratore.
Un hips buono quale sarebbe?
Inoltre mi spiegate la necessità di un antispyware in real time?Se uno ha il firewall,l'antivirus,e quotidianamente fa scansioni ondemand ce n'è proprio bisogno?

[DLz]

Originariamente inviato da riazzituoi

Dato che non può aggiornare i software che si basano su delle firme, potresti valutare la possibilità di installare un software che virtualizzi l'intero sistema, come ad esempio Returnil, di cui esiste anche una versione gratuita (anche se quella a pagamento offre maggiori opzioni).

Non ho mai sentito parlare di questo modo di proteggere il pc.Potresti darmi maggiori info e/o guide?
Grazie!

[riazzituoi]

Si tratta di una tipologia di software (esistono anche delle soluzioni hardware) che fanno parte della famiglia degli instant system recovery (ISR).
Come suggerisce il nome, questi software sono in grado d proteggere il sistema virtualizzando l'intera sessione, quindi in caso di infezione o di qualche pasticcio combinato dall'utente, con un semplce riavvio del PC verrà ripristinato lo stato iniziale.


Alcuni prodotti:

Returnil
http://www.returnilvirtualsystem.com/

Shadow Defender
http://www.shadowdefender.com/

Disk Write Copy
http://www.diskwritecopy.com/eng/pro...ml#DWCProducts

Deep Freeze
http://www.faronics.com/html/deepfreeze.asp

Safespace (progetto interrotto)
http://www.artificialdynamics.com/co...l-edition.aspx

[DLz]

Originariamente inviato da riazzituoi

Si tratta di una tipologia di software (esistono anche delle soluzioni hardware) che fanno parte della famiglia degli instant system recovery (ISR).
Come suggerisce il nome, questi software sono in grado d proteggere il sistema virtualizzando l'intera sessione, quindi in caso di infezione o di qualche pasticcio combinato dall'utente, con un semplce riavvio del PC verrà ripristinato lo stato iniziale.


Alcuni prodotti:

Returnil
http://www.returnilvirtualsystem.com/

Shadow Defender
http://www.shadowdefender.com/

Disk Write Copy
http://www.diskwritecopy.com/eng/pro...ml#DWCProducts

Deep Freeze
http://www.faronics.com/html/deepfreeze.asp

Safespace (progetto interrotto)
http://www.artificialdynamics.com/co...l-edition.aspx

Grazie mille per le informazioni!Vorrei sapere anche quali sono le controindicazioni nell'usare un ISR.

[xcdegasp]

Originariamente inviato da DLz

Nel pc veramente lui ha un account da amministratore.
Un hips buono quale sarebbe?
Inoltre mi spiegate la necessità di un antispyware in real time?Se uno ha il firewall,l'antivirus,e quotidianamente fa scansioni ondemand ce n'è proprio bisogno?

quindi è il caso che si crea al più presto un bel account con privilegi limitati.
per gli hips domanda nel thread spoecifico perchè avrai sicuramente una panoramica più completa e precisa oltre a più ampi consigli.

l'antispyware usa firme che solitamente sono ignorate o parzialmente inglobate in software antivirus perchè non viste come una pericolosità a cui supplire in tempi brevi, può succedere (ed è successo) che alcuni dialer non vengano visti dagli antivirus per settimane e nel frattempo fanno strage sui pc non dotati di antispyware.
Un caso perfetto all'esempio è stato InternetDialer ossia quel dialer che sostituiva exe di programmi e servizi con copie contraffate che impedivano l'uso quotidiano del proprio pc e i file corretti rimanevano salvati in directory BAK ma veniva manomessa anche la connessione internet.
Questo poteva passare come piccola criticità ma se consideriamo come ha reagito il primo mese AVG, metteva semplicemente in quarantena i file contraffatti purtroppo alcuni di questi erano file che dovevano essitere per avere un pc stabile...
a-squared è stato uno dei primi a reagire correttamente e usare una procedura corretta per sanare l'infezione

[DLz]

Originariamente inviato da xcdegasp

quindi è il caso che si crea al più presto un bel account con privilegi limitati.
per gli hips domanda nel thread spoecifico perchè avrai sicuramente una panoramica più completa e precisa oltre a più ampi consigli.

l'antispyware usa firme che solitamente sono ignorate o parzialmente inglobate in software antivirus perchè non viste come una pericolosità a cui supplire in tempi brevi, può succedere (ed è successo) che alcuni dialer non vengano visti dagli antivirus per settimane e nel frattempo fanno strage sui pc non dotati di antispyware.
Un caso perfetto all'esempio è stato InternetDialer ossia quel dialer che sostituiva exe di programmi e servizi con copie contraffate che impedivano l'uso quotidiano del proprio pc e i file corretti rimanevano salvati in directory BAK ma veniva manomessa anche la connessione internet.
Questo poteva passare come piccola criticità ma se consideriamo come ha reagito il primo mese AVG, metteva semplicemente in quarantena i file contraffatti purtroppo alcuni di questi erano file che dovevano essitere per avere un pc stabile...
a-squared è stato uno dei primi a reagire correttamente e usare una procedura corretta per sanare l'infezione

a-squared non è sempre un antispyware-malware ondemand?
Comunque oggi ho parlato un pò con lui,quello che dovrà fare principalmente è:
giocare
vedere film
ascoltare musica
scaricare i filmini dalla sua video camera al pc e poi copiarli su dvd
usare word
forse excel e forse powerpoint
Sicuramente non andrà a smanettare tra i files system o altro nemmeno per sbaglio,perchè sa che potrebbe fare danno.
Necessita così tanto di un account limitato?

[riazzituoi]

Originariamente inviato da DLz

Grazie mille per le informazioni!Vorrei sapere anche quali sono le controindicazioni nell'usare un ISR.

Le controindicazioni dipendono dal software utilizzato, perchè anche se il principio di base è lo stesso, possono avere funzionamenti diversi.

Ad esempio per quanto riguarda Returnil, nella versione free, la protezione interessa solo la partizione di sistema (quella in cui è installato l'OS). Oppure se si ha un'unica partizione, è necessario crearne una seconda (Returnil consente di crearne una virtuale) in cui mettere i file scaricati, che altrimenti andrebbero persi riavviando il sistema.

[DLz]

Originariamente inviato da riazzituoi

Le controindicazioni dipendono dal software utilizzato, perchè anche se il principio di base è lo stesso, possono avere funzionamenti diversi.

Ad esempio per quanto riguarda Returnil, nella versione free, la protezione interessa solo la partizione di sistema (quella in cui è installato l'OS). Oppure se si ha un'unica partizione, è necessario crearne una seconda (Returnil consente di crearne una virtuale) in cui mettere i file scaricati, che altrimenti andrebbero persi riavviando il sistema.

Ok tutto chiaro!Grazie mille!

[cloutz]

Originariamente inviato da DLz

a-squared non è sempre un antispyware-malware ondemand?
Comunque oggi ho parlato un pò con lui,quello che dovrà fare principalmente è:
giocare
vedere film
ascoltare musica
scaricare i filmini dalla sua video camera al pc e poi copiarli su dvd
usare word
forse excel e forse powerpoint
Sicuramente non andrà a smanettare tra i files system o altro nemmeno per sbaglio,perchè sa che potrebbe fare danno.
Necessita così tanto di un account limitato?

con un account limitato un buon 80% delle infezioni attecchisce, non avendo diritti amministratori su cui girare...
questo vuol dire che con un discreto antivirus potrebbe esser tranquillo..poi l'uso che fa del pc è (o meglio pare essere) molto modesto...
secondo me, dato che non si connette, un semplice antivirus, 2/3 antispyware ondemand (tutto aggiornato manualmente) e l'account limitato possono bastare...

altrimenti volendo si può intraprendere anche la strada dei virtualizzatori..ma cmq credo che incontrerebbe meno difficoltà a capire l'uso dell'antivirus che delle partizioni virtuali e il concetto di ISR....

p.s.: per gli hips vedi questo 3d di nV 25, è uno dei più interessanti e approfonditi, anche con comparazioni software, che puoi trovare nel web (..dimentichiamo per un attimo Wilders&Co)...il mio consiglio sul migliore hips ricade su EQSecure (più leggero e free) o RealTimeDefender (ex ProSecurity)...ma non credo siano indicati al tuo amico, essendo di difficile gestione

ciaociao

[DLz]

Originariamente inviato da cloutz

con un account limitato un buon 80% delle infezioni attecchisce, non avendo diritti amministratori su cui girare...
questo vuol dire che con un discreto antivirus potrebbe esser tranquillo..poi l'uso che fa del pc è (o meglio pare essere) molto modesto...
secondo me, dato che non si connette, un semplice antivirus, 2/3 antispyware ondemand (tutto aggiornato manualmente) e l'account limitato possono bastare...

altrimenti volendo si può intraprendere anche la strada dei virtualizzatori..ma cmq credo che incontrerebbe meno difficoltà a capire l'uso dell'antivirus che delle partizioni virtuali e il concetto di ISR....

p.s.: per gli hips vedi questo 3d di nV 25, è uno dei più interessanti e approfonditi, anche con comparazioni software, che puoi trovare nel web (..dimentichiamo per un attimo Wilders&Co)...il mio consiglio sul migliore hips ricade su EQSecure (più leggero e free) o RealTimeDefender (ex ProSecurity)...ma non credo siano indicati al tuo amico, essendo di difficile gestione

ciaociao

Ok grazie mille per l'aiuto!Quindi con un account limitato attecchirebbe "solo" l'80% delle infezioni?
Si credo anch'io che gli risulti più facile imparare ad usare un antivirus che un ISR! E anche gli hips credo gli risultino difficili.Intanto impara ad usare un antivirus e gli spyware,poi si pensa!
Alla fine credo proprio che opterò per un buon antivirus e 2 antispyware come superantispyware e a-squared.Sono indeciso per l'account limitato...
Come antivirus che ne dite di avast?Potrei anche fargli avere il nod32 che forse per falsi positivi è meglio!

[xcdegasp]

il contrario, ha dimenticato solo un "NON"

i più grossi malware passano di mano in mano senza accorgersene..
un account limitato appunto impedisce le modifiche al registro di sistema e non pregiudica l'utilizzo del pc.
mi stupisco che dopo tutto questo tempo che segui questa sezione non ti siano state fornite queste info... sarebbero utilissime anche per il tuo uso


a-squared è ondemand nella versione free nella versione commerciale è in realtime. certo l'infezione era già in corso perchè appunto quegli utenti non avevano un hips che li avrebbe allertati prima che fosse infetto il pc..
ma il nocciolo a cui volevo arrivare era che non basta antivirus e firewall.