Protezione del Computer: consigli e valutazioni

[M4rk90]

Il mio sistema operativo è Windows 7... Cerco una protezione free... Il mio grado di conoscenza di antivirus non è massima ma non è mai tardi per imparare no? Un'ottima configurazione quale è?

[sampei.nihira]

***

[gyonny]

Originariamente inviato da M4rk90

Il mio sistema operativo è Windows 7... Cerco una protezione free... Il mio grado di conoscenza di antivirus non è massima ma non è mai tardi per imparare no? Un'ottima configurazione quale è?

Di solito con Windows 7 non ho ancora notato di questi grandi problemi di infezioni malwares tra gli utenti.
Con XP il discorso cambierebbe perchè è un SO ormai obsoleto e non sicuro ma con Seven sinceramente io personalmente non ho mai avuto nessun problema malware...poi ci sarebbe anche da vedere l'uso che se ne fa del PC e di internet es. visitare frequentemente siti non attendibili, scaricare programmi da fonti dubbie, etc..In questo caso occorrerebbe una protezione più solida, io personalmente in questo caso opterei per CIS (Comodo Internet Security) ma all'inizio c'è da perderci un po di tempo per capirlo e configurarlo come si deve quindi potrebbe risultare fastidioso le prime volte ma poi con un po di pazienza e buona volontà diventa facile. La suite è completa, possiede un eccellente firewall, un antivirus e un ottimo modulo HIPS chiamato Defense+ quindi non sono necessari altri programmi esterni di protezione ad operare in real-time, l'unica cosa che bisogna fare in questo caso è disattivare il firewall di Windows.

Ma se poi ritieni questo programma fastidioso o troppo complicato e quindi preferisci qualcosa di più facile allora non c'è niente di meglio che Microsoft Security Essential, qui non c'è bisogno di configurare nulla, l'unica cosa che dovrai fare è installarlo e basta, nient'altro, per il resto fa tutto lui in automatico

EDIT

Originariamente inviato da Romagnolo1973

...io sul netbook uso questo http://wokhan.online.fr/progs.php?sec=WFN
ma una versione più vecchia perchè le ultime non so perchè non mi danno avvisi (il programmatore ha tentato di capire il perchè ma non ci siamo riusciti, forse un servizio che ho disabilitato penso io), ma a parte me va bene a molti

Ultimamente ho provato anche questo software, WFN (Windows Firewall Notifier) e dovrei dire che mi piace molto per vari motivi: è molto leggero, non richiede installazione e si integra perfettamente con il firewall di Windows creando regole avanzate sia in uscita che in entrata...però anche io ho notato che non per tutte le applicazioni manda avvisi, mi spiego meglio:

ho notato che per le applicazioni di sistema manda avvisi e si possono creare direttamente regole avanzate, ma per altre applicazioni non manda nessun avviso ma crea direttamente una regola senza che veniamo avvisati, faccio un esempio, ho avviato HitmanPro e sappiamo tutti che HitmanPro neccessita per forza di connettersi all'esterno quindi non mi è arrivato nessun popup di avviso da parte di WFN ma solo ho trovato direttamente la regola già configurata da WFN sul pannello di controllo di Windows firewall con impostazioni avanzate in uscita...poi non saprei, a questo punto mi fa l'impressione come se fosse una regola già preconfigurata (per applicazioni fidate come appunto HitmanPro) da WFN...

[Kohai]

Originariamente inviato da M4rk90

Il mio sistema operativo è Windows 7... Cerco una protezione free... Il mio grado di conoscenza di antivirus non è massima ma non è mai tardi per imparare no? Un'ottima configurazione quale è?

Prova a leggere la prima pagina del thread e la mia configurazione di sicurezza in firma.
Se hai domande da fare, falle pure

[weaponX]

Salve a tutti.
Volevo chiedere un chiarimento.

Ho messo, di recente, i dns di norton e da un po' di tempo il router di fastweb si resetta spesso...cade la linea e si riconnette dopo pochi secondi.

Coincidenza (fastweb pessima) o c'è una qualche relazione? (scusate l'ignoranza della domanda)

Grazie.

[arnyreny]

Originariamente inviato da weaponX

Salve a tutti.
Volevo chiedere un chiarimento.

Ho messo, di recente, i dns di norton e da un po' di tempo il router di fastweb si resetta spesso...cade la linea e si riconnette dopo pochi secondi.

Coincidenza (fastweb pessima) o c'è una qualche relazione? (scusate l'ignoranza della domanda)

Grazie.

ho fastweb e norton dns nessun problema...sarà il maltempo

[SiR.OnLy]

ciao belli, qualcosa da mettere su ubuntu?
ho sempre sentito che è inutile mettere antivirus e roba simile ma chiedere se ci sono news non fa mai male^^

ovviamente uso gli script di mozilla soliti.. ma volevo sapere se conveniva metterci su qualche antivirus o antispyware o firewall oppure nada^^


grazie^^

[Bik]

Originariamente inviato da SiR.OnLy

ciao belli, qualcosa da mettere su ubuntu?
ho sempre sentito che è inutile mettere antivirus e roba simile ma chiedere se ci sono news non fa mai male^^

ovviamente uso gli script di mozilla soliti.. ma volevo sapere se conveniva metterci su qualche antivirus o antispyware o firewall oppure nada^^


grazie^^

Io è da un pezzo che non mastico Linux, quindi ascolta anche qualche utente più ferrato, comunque, per la mia esperienza:

Antivirus ed antispyware se Ubuntu è impostato bene, ovvero navighi con permessi limitati e ti chiede la pass di root ad ogni modifica, non servono, contando anche che moltissimi script sono per win e in Linux sono inefficaci e gli altri, se non gli dai i permessi, possono danneggiare ben poco e non riescono ad autopropagarsi.
Il firewall è integrato nel kernel, puoi usare dei front-end grafici per configurarlo.
Il lato più pericoloso di Linux sono gli installer, prendi solo quelli ufficiali o da fonti fidate, se un burlone ha inserito nello script di "piallare" l'hard disk sono cavoli amari.

[Kohai]

@ M4rk90

Non sei abilitato a ricevere messaggi privati. Non posso rispondere al tuo pvt
Abilita il tutto.

Chiudo l'OT.

[gyonny]

Originariamente inviato da sampei.nihira

a) Account Standard UAC max
b) Norton DNS
c) Disattivazione Autoplay per tutti i dispositivi usando la funzione da pannello di controllo.
c1) Disattivazione ripristino configurazione sistema.
d) EMET:

Data Execution Prevention (DEP): Opt-out
Structured Exception Handling Overwrite Protection (SEHOP): Opt-out
Address Space Layout Randomization (ASLR): Opt-in

Lista sw sensibili (client di posta elettronica,browser,e-mule,torrent,sw di messaggistica usato.......)

Scusate ma ogni tanto mi viene in mente di rileggere i post precedenti ...

Mi piace questa configurazione di sicurezza, leggerissima ed efficace , anche se non l'ho mai provata personalmente mi sembra buona perchè viene usato un user account standard, l'autoplay per chiedere conferma ogni volta, i punti di ripristino disattivati e viene utilizzato EMET di cui ho sentito parlare molto bene.

Se mi permetti vorrei farti alcune domande:

Ma tu usi questa configurazione di sicurezza sul tuo sistema? Non vedo nessun antivirus e forse con questa configurazione di sicurezza non sarà necessario, e Il firewall usato in questa configurazione forse sarà quello di Windows 7? Grazie

EDIT

Ho sentito dire che alcuni antivirus lavorano male utilizzando un user account standard, per la precisione uno di questi è MSE, gli altri antivirus non so se lavorano bene utilizzando un account standard...forse per questo motivo in questa configurazione non è proposto nessun antivirus in real-time (ma si possono però utilizzare softwares per scansioni on-demand...o almeno credo che questi lavorino anche bene con diritti limitati, al limite si potrebbero avviare scansioni on-demand come amministratore utilizzando la password impostata che viene richiesta per ogni operazione amministrativa su account standard, poi non saprei...)

[sampei.nihira]

***

[gyonny]

Ho capito grazie
Sarei tentato di provarla anch'io questa configurazione, il motivo per cui ne sono attratto è perchè è molto leggera (ma allo stesso tempo efficace)

[sampei.nihira]

***

[gyonny]

Originariamente inviato da sampei.nihira

Allora lasciati tentare....

Siccome ho sempre i minuti contati (e domani la situazione non migliorerà)....dico prego agli utenti che altrove mi hanno lasciato una risposta........

Attualmete sto provando questa configurazione di sicurezza su una macchina virtuale e credo che al più presto la utilizzerò anche sul sistema reale.
Per ora sto studiando EMET quindi ancora sono spratico sul suo suo utilizzo e avrei una domanda da farti a riguardo:

tu hai consigliato queste impostazioni:

Data Execution Prevention (DEP): Opt-out
Structured Exception Handling Overwrite Protection (SEHOP): Opt-out
Address Space Layout Randomization (ASLR): Opt-in

Io ho messo queste impostazioni però ho notato una piccola differenza rispetto alle impostazioni da te consigliate:

tu hai consigliato Data Execution Prevention (DEP): Opt-out, io invece ho impostato cliccando su maximum security settings e il risultato è stato questo:
Data Execution Prevention (DEP): always on.

Vanno bene queste impostazioni? Scusami se ti rompo, (e non ti faccio fretta, se vuoi potrai rispondermi quando avrai qualche minuto libero ) ma ripeto che attualmente sto studiando questo programma. Grazie

[jedy48]

anchio ho alwais on

[sampei.nihira]

***

[gyonny]

Grazie, ora do anche un'occhiata nel 3D di enneventicinque

[gyonny]

Originariamente inviato da sampei.nihira

Le mie impostazioni sono per così dire più prudenti,cioè evitano "problemi" che si verificano in determinate situazioni.
Abbiamo già fatto gli esempi suigeneris nel 3D Enneventicinquiano...

Avevi ragione, è più prudente usare Data Execution Prevention (DEP): Opt-in e non Data Execution Prevention (DEP): Alwais-On

Infatti io ho già avuto il primo problemino ovvero che non riuscivo ad aggiornare (scaricare l'ultimo aggiornamento) Java...poi ho cambiato in "Data Execution Prevention (DEP): Opt-in" e sono riuscito a scaricare l'aggiornamento Java ma spostandomi sull'account Administrator perchè con l'account standard non c'ero riuscito neanche impostando la password amministratore.

Certo che questa configurazione è tosta. Beccarsi un malware con questa configurazione significa essere davvero sfigati, quindi l'unica alternativa sarebbe in questo caso di passare a Linux

[Chill-Out]

Originariamente inviato da gyonny

Avevi ragione, è più prudente usare Data Execution Prevention (DEP): Opt-in e non Data Execution Prevention (DEP): Alwais-On

Infatti io ho già avuto il primo problemino ovvero che non riuscivo ad aggiornare (scaricare l'ultimo aggiornamento) Java...poi ho cambiato in "Data Execution Prevention (DEP): Opt-in" e sono riuscito a scaricare l'aggiornamento Java ma spostandomi sull'account Administrator perchè con l'account standard non c'ero riuscito neanche impostando la password amministratore.

Certo che questa configurazione è tosta. Beccarsi un malware con questa configurazione significa essere davvero sfigati, quindi l'unica alternativa sarebbe in questo caso di passare a Linux

A proposito di EMET discutiamone qui http://www.hwupgrade.it/forum/showthread.php?t=1064733 così non disperdiamo INFO.

[SiR.OnLy]

Originariamente inviato da SiR.OnLy

ciao belli, qualcosa da mettere su ubuntu?
ho sempre sentito che è inutile mettere antivirus e roba simile ma chiedere se ci sono news non fa mai male^^

ovviamente uso gli script di mozilla soliti.. ma volevo sapere se conveniva metterci su qualche antivirus o antispyware o firewall oppure nada^^


grazie^^

quote.. da qualcuno che magari usa ubuntu..

grazie