Protezione del Computer: consigli e valutazioni

[Chill-Out]

Originariamente inviato da Giacomo.56

Lo so che mi serve un antivirus e un firewall. Come mi serviranno ora per trovare ogni tipo di anomalia mi servirà anche dopo per proteggermi. Ma adesso mi interessa solo la parte della pulizia e dell' analisi.
Effettivamente prima mi ero spiegato male. Lo spiego meglio qua. Lo scopo primario della mia richiesta è quello di fare un' attenta analisi al pc su una cosa "vecchia", ma forse ancora attuale, perchè tempo fa, forse, ho subito un' intrusione che mi ha recato un pò di cavilli, e temo che il problema possa ripresentarsi. Quindi devo trarne un risultato attendibile con analisi ben approfondite, perchè se inizio a scansionare e cancellare ogni spyware, o virus non posso più trarne risultati.

Allora vado a gradi sulle cose che devo fare:

1-scansione per trovare virus, spyware, malware, trojan e quanto altro di malevolo;
2-se sono infetto (sicuramente lo sarò) devo ricavarne la fonte, capendo quando sono stato infettato e chi mi ha infettato. Qui si tratta di infezioni subite mesi fa. Quindi è un lavoro arduo. Suppongo che ci voglia un ottimo antivirus o un ottimo antispyware per un' operazione del genere o addirittura mettere mani nel dos o nel bios.
3-Controllare se c' è del traffico sospetto sulle porte vedendone la destinazione e la provenienza. In questo caso credo che ci voglia un firewall o uno di quei software che controllano le porte? E di conseguenza sarebbe interessante anche un controllo all' attività svolta dalle porte nei mesi precedenti;
4-Ultima domanda. Le scansioni si fanno online?

Forse chiedo troppo ma è veramente importante. Grazie.

2 Non è possibile risalire alla fonte

[giankaste]

Ciao a tutti io sul mio pc ho installato Comodo Internet Security Pro preso in promo con licenza 1 anno va bene cosi o devo affiancargli qualcos'altro???
Win 7 Ultimate 64 Bit

[luke1983]

Originariamente inviato da giankaste

Ciao a tutti io sul mio pc ho installato Comodo Internet Security Pro preso in promo con licenza 1 anno va bene cosi o devo affiancargli qualcos'altro???
Win 7 Ultimate 64 Bit

lì c'è tutto quello che ti serve.

Puoi farmi un piacere? puoi provare ad inserire Firefox tra i programmi "Sandboxa sempre"?
Defence+ -> Regole di sicurezza computer -> Sanboxa sempre
Inseriscilo come Parzialmente limitato e senza virtualizzazione. Fammi sapere se funziona. Ovviamente la sandbox deve essere attiva

Ovviamente se vuoi eh

[Giacomo.56]

Originariamente inviato da Chill-Out

2 Non è possibile risalire alla fonte

E il resto? Immagino di si.

[Chill-Out]

Originariamente inviato da Giacomo.56

E il resto? Immagino di si.

Si, con Antivirus e Firewall

[Giacomo.56]

Originariamente inviato da Chill-Out

Si, con Antivirus e Firewall

Quindi come posso iniziare ad agire? Suggerimenti?

[Chill-Out]

Originariamente inviato da Giacomo.56

Quindi come posso iniziare ad agire? Suggerimenti?

http://www.hwupgrade.it/forum/showthread.php?t=1599737

[giankaste]

Originariamente inviato da luke1983

lì c'è tutto quello che ti serve.

Puoi farmi un piacere? puoi provare ad inserire Firefox tra i programmi "Sandboxa sempre"?
Defence+ -> Regole di sicurezza computer -> Sanboxa sempre
Inseriscilo come Parzialmente limitato e senza virtualizzazione. Fammi sapere se funziona. Ovviamente la sandbox deve essere attiva

Ovviamente se vuoi eh

Ok fatto come mi hai detto e funziona, puoi spiegarmi questa prova?

[luke1983]

Originariamente inviato da giankaste

Ok fatto come mi hai detto e funziona, puoi spiegarmi questa prova?

hai impostato la Configurazione Proactive?

[giankaste]

Originariamente inviato da luke1983

hai impostato la Configurazione Proactive?

No, comodo internet security.

[giankaste]

Originariamente inviato da giankaste

Ok fatto come mi hai detto e funziona, puoi spiegarmi questa prova?

Rettifico, non va la pagina a questo link:http://pingtest.net/ mi si freeza il browser e si impalla devo uscire forzatamente

[luke1983]

Originariamente inviato da giankaste

Rettifico, non va la pagina a questo link:http://pingtest.net/ mi si freeza il browser e si impalla devo uscire forzatamente

si, l'avevo notato anch'io ma...

Originariamente inviato da giankaste

No, comodo internet security.

... è questo il problema: con la Proactive tutti i programmi sanboxati non funzionano in fase di connessione. Da quello che ho potuto capire Comodo impedisce la creazione della socket. Non far caso a quest'ultima frase: chi ne capisce ha capito

Volevo capire se era un problema isolato o se si verifica sempre. A quanto pare è un bug. L'ho segnalato tempo fa ma ancora non l'hanno risolto.

Che poi c'è anche un'altra mancanza: perchè i programmi sandboxati con virtualizzazione devono necessariamente funzionare con privilegi inferiori? Se io virtualizzo perchè non darmi la possibilità di avviare il software con privilegi normali?

Infine: la possibilità di cambiare l'hard disk della cartella VirtualRoot sarebbe gradita

[luke1983]

Per quelli che consigliano di affiancare Prevx a CIS 5 -> https://forums.comodo.com/leak-testi...2678#msg512678

In particolare questo passaggio:

Then how does COMODO protect against this BY DEFAULT. By default, antivirus detection is enough to detect gpcode and any of its variants. Lets not make false comments by saying CIS does not protect its users against gpcode. CIS DOES prevent against the REAL threat wih its antivirus right now.

In pratica Comodo protegge anche dal gpcode

[nV 25]

ok, come promesso 2 settimane fà, riporto su la discussione quotando la "versione rielaborata" di un mio pensiero,

Originariamente inviato da nV 25

Per costruire una VALIDA configurazione di sicurezza non è necessario dover installare n soluzioni diverse.

Mi permetto, quindi, di suggerire di nuovo dei nomi che risolvono la quasi totalità dei problemi derivanti da malware senza costringere l'utente a spendere cifre eccessive o a barcamenarsi in chissà quali interventi in fase di settaggio.

Sistemi a 32bit:
senza dubbio DefenseWall.

[costo per il 1° anno: poco meno di 30€, circa 13 per i rinnovi...]
[Difficoltà di configurazione: praticamente inesistente]
[Ha il Firewall! che sostanzialmente NON richiede alcun intervento]
["Più spiazzante per l'utente" in virtù del modello di sicurezza adottato (Policy-Based Sandbox)--> NON PREGIUDICA CMQ la SICUREZZA del PC ma può impattare solo sul piano "psicologico"...]
[La presenza di un eventuale Keylogger è facilmente mostrata via POP-UP]

In subordine, Sandboxie.

[Risulta indiscutibilmente di più semplice comprensione in virtù del modo in cui è concepito il suo SandBox]
[La fase di configurazione richiede un intervento dell'utente leggermente più marcato rispetto a DefenseWall]
[Rimette completamente nelle mani dell'utente la scelta sul cosa "conservare o eliminare" da una sessione Sandboxata:
poichè ciò che è salvato al di fuori del Sandbox non incontrerà più restrizioni da parte del programma, ne discende che la fase di cui sopra rappresenta IL MOMENTO CRITICO di questo programma...]
[Se si opta per la versione a pagamento, si hanno ovviamente diverse limitazioni in meno.
Costo della licenza vitalizia: sui 30€]




Sistemi a 64bit:
Sandboxie [vedi sopra per la sua "descrizione"].

Con la speranza che qualcuno colga il messaggio, saluto la platea...

[luke1983]

perchè sul 64bit solo sandboxie?

[nV 25]

perchè non esiste una versione x64 compatibile di DefenseWall e, dunque, l'unica alternativa è Sandboxie, in linea peraltro con i consigli dati per il mondo 32bit...

[luke1983]

Originariamente inviato da nV 25

perchè non esiste una versione x64 compatibile di DefenseWall e, dunque, l'unica alternativa è Sandboxie, in linea peraltro con i consigli dati per il mondo 32bit...

si ok ma allora un'alternativa consistente anche per il 64-bit? mica sono dei Mac

[nV 25]

Originariamente inviato da luke1983

si ok ma allora un'alternativa consistente anche per il 64-bit? mica sono dei Mac

Senza offesa, ma mi prende lo sconforto a leggere un intervento come questo...

Quello che emerge, infatti, è che postare equivale (spesso) a cestinare il proprio tempo visto che le cose vengono lette solo superficialmente...

E' chiaro che tanto sul 32bit che sul 64 esistono n soluzioni diverse...


Il mio post, però, partiva da una condizione che, non a caso, è stata bellamente saltata...


La ripropongo, quindi:

volete spendere poco (o nulla...) &,
al contempo,
semplificarvi la vita tanto nella fase di configurazione che dell'uso quotidiano? (del programma che dovrà difendervi)...


Se SI, allora sono veri i nomi che ho fatto.



Se risulto cosi' ermetico, allora è giusto che mi dia realmente all'ippica dato che qui si deve spiegare anche l'ovvio...

[tecnologico]

mi è venuto un vago sospetto : io ho installato comodo firewall ma non ho configurato nulla. installato e bon. è come non averlo vero?

[luke1983]

Originariamente inviato da nV 25

Senza offesa, ma mi prende lo sconforto a leggere un intervento come questo...

Quello che emerge, infatti, è che postare equivale (spesso) a cestinare il proprio tempo visto che le cose vengono lette solo superficialmente...

E' chiaro che tanto sul 32bit che sul 64 esistono n soluzioni diverse...


Il mio post, però, partiva da una condizione che, non a caso, è stata bellamente saltata...


La ripropongo, quindi:

volete spendere poco (o nulla...) &,
al contempo,
semplificarvi la vita tanto nella fase di configurazione che dell'uso quotidiano? (del programma che dovrà difendervi)...


Se SI, allora sono veri i nomi che ho fatto.



Se risulto cosi' ermetico, allora è giusto che mi dia realmente all'ippica dato che qui si deve spiegare anche l'ovvio...

Lo so anch'io che esistono n programmi diversi, ma lo stesso vale sul 32. Eppure hai fatto dei nomi per il 32. perchè non ne hai fatti anche per il 64?
Per la questione risparmio ok, ma possibile che i programmi a pagamento su 64 siano tutti abbondandemente sopra i 30€ annuali?

Se non ho capito si vede che mi sono rimbambito