Protezione del Computer: consigli e valutazioni

[gyonny]

E' molto veloce nella scansione in tempo reale, questo l'ho notato anche io, infatti in un mio post precedente ho specificato di aver testato PandaCloud con dei
"trojan simulator" su una macchina virtuale.
Però ho solo avuto opportunità di testarlo con degli innoqui "trojan simulator" e non con dei malwares in carne ed ossa.
Purtroppo coloro che sviluppano malwares non sono di certo degli scemi, date un'occhiata a questa mia discussione per farvi un'idea a cosa mi riferisco > CLICK

E a conferma c'è anche questo:

Originariamente inviato da nV 25

...Bastano infatti poche linee di codice perchè un dato programma arrivi a capire se, una volta lanciato, si troverebbe ad es. a girare in Sandboxie

BOOL IsSandboxie()
    if(GetModuleHandle("SbieDll.dll"))

...o in una VM come VirtualBox,

bool DetectVBox()
{
if (prcIsRunning("VBoxService"))
return true;
else
return false;
}...

[Chill-Out]

Originariamente inviato da gyonny

Che ve ne pare di PandaCloud? Lo uso da poco e mi piacerebbe sentire un vostro parere positivo o negativo che sia, non mi importa

Io l'ho scelto perchè è molto leggero e poi non mi sembra nemmeno male.
Leggendo i vari pareri in rete tra le varie utenze ho notato che non tutti gli utenti ne parlano molto bene...

Originariamente inviato da jedy48

tra una promo e l'altra sono quasi 2 anni che lo uso e mi piace

Originariamente inviato da gyonny

Grazie per aver risposto, i pareri degli utenti per me sono molto utili

Originariamente inviato da marcos86

Io l'ho trovato estremamente lento durante la scansione dei files.
Stessa cartella con non molti files (saranno stati una decina o poco più): avira e kaspersky la scansionavano in pochi secondi, panda cloud ci ha messo qualche minuto...

Parlo di qualche mese fa, magari hanno migliorato, ma questa lentezza l'ho notata anche copiando files... Lo stesso comportamento ho notato con msse e unthreat.
Sarà leggero, ma leggerezza non sempre significa velocità. Sulla carta i tre citati sono i più leggeri, ma almeno per quel che ho avuto modo di vedere avast è meglio.
Quindi -al momento- per i free la mia scelta è avira o avast (in base alle esigenze).

Poi non mi piace neanche l'approccio cloud. O meglio, trovo sia utilissimo ma come strumento aggiuntivo, non sostitutivo.

Originariamente inviato da gyonny

Grazie ancora per i commenti, infatti questo problema è stato anche segnalato da altri utenti:



Fonte > Softonic

Originariamente inviato da jedy48

io scarico molti file e per prova anche di "dubbia" provenienza e mi ha subito bloccato e cancellato prima che finisse il download con internet download manager e prima di Avast quello che sapevo esserci dentro

Il 3D dedicato mi sembra decisamente + idoneo

http://www.hwupgrade.it/forum/showthread.php?t=2210102

[jedy48]

grazie e scusa Chill-Out non sapevo ci fosse

[cabernet]

chiedo consiglio sulla configurazione sicurezza per il mio pc.
adesso uso avast free + firewall windows7,ogni tanto faccio partire Malwarebytes Anti-Malware.
uso opera senza estensioni.

Innanzitutto che ne pensate e se posso stare tranquillo cosi come sono (Anche se son appena guarito da un virus rootkit,preso penso per colpa mia)

rimarrei con soluzione free.
pensavo di mettere un firewall alternativo a quello di windows,altro non so

[marcos86]

io alla tua configurazione aggiungerei semplicemente sandboxie (presupponendo che tu stia usando il fw di 7 in modalità avanzata)

[Bik]

Originariamente inviato da cabernet

chiedo consiglio sulla configurazione sicurezza per il mio pc.
adesso uso avast free + firewall windows7,ogni tanto faccio partire Malwarebytes Anti-Malware.
uso opera senza estensioni.

Innanzitutto che ne pensate e se posso stare tranquillo cosi come sono (Anche se son appena guarito da un virus rootkit,preso penso per colpa mia)

rimarrei con soluzione free.
pensavo di mettere un firewall alternativo a quello di windows,altro non so

Io aggiungerei un DNS più protettivo, come i Norton DNS.

[jackx82]

Salve a tutti,
ho cercato se fosse già stata aperta una discussione sull'argomento ma non sono riuscito a trovare nulla. Vi chiedo perciò quale è secondo voi il miglior antivirus per Windows Server 2008. Ho letto anche che Kaspersky ha problemi di compatibilità con il suddetto sistema op.

Qualche consiglio? vanno bene anche a pagamento non solo gratis.

Grazie

[gyonny]

Originariamente inviato da cabernet

...pensavo di mettere un firewall alternativo a quello di windows,altro non so

Per quanto riguarda i firewalls alternativi (o esterni) devi tener presente (e non è da escludere) che potrebbero nascere eventuali problemini con alcune applicazioni, quindi in questo caso sarà inevitabile che prima o poi dovrai rivedere alcune regole firewall/HIPS correlate a certe applicazioni e correggerle per evitarne il blocco (questo discorso è successo a me ed è succeso a molti utenti, vedi nelle realtive sezioni Firewall di questo forum)...

Un'altra soluzione sarebbe quella di usare lo stesso firewall di Windows ma in modalità avanzata come ti è già stato consigliato, ovvero renderlo bidirezionale attivandone la relativa opzione da Pannello Di Controllo Windows > "Windows firewall con sicurezza avanzata" quindi > "Le connessioni in uscita che non corrispondono a una regola sono bloccate", e in questo modo dovrai configurare ogni programma manualmente per consentirne le connessioni in uscita (es. browsers, P2P, aggiornamenti applicazioni, etc.)...insomma un lavoro non difficilissimo ma che sicuramente ti farà perdere un po di tempo.

[gyonny]

A proposito del firewall di Windows 7 con sicurezza avanzata:

sul PC fisso uso Privatefirewall e invece sul notebook uso il firewall di Windows 7 impostato con sicurezza avanzata quindi reso bidirezionale, e qui ho avuto qualche difficoltà nel configurare Windows Update per consentirgli di cercare aggiornamenti...alla fine gli ho messo il percorso "%SystemRoot%\System32\svchost.exe", ovvero C:/Windows/System32/svchost.exe e ho consentito in uscita, ora Windows Update mi funziona bene ma mentre creavo questa regola avevo ricevuto un avviso da parte di Windows che specificava che questa regola poichè è correlata anche ad altri servizi potrebbe verificarsi qualche fenomeno di incompatibilità.
Fin'ora non ho avuto problemi con Windows Update ma vorrei avere conferme da qualche utente che usa questo firewall in modalità bidirezionale se questa regola è corretta o meno. Grazie

EDIT

Ho risolto:

Programmi > Tutti quelli che soddisfano le condizioni specificate > Servizi > Impostazioni >



Infatti ora sono sicuro che è corretto perchè non ho ricevuto nessun avviso di errore

[Kohai]

Originariamente inviato da gyonny

Grazie per aver risposto, i pareri degli utenti per me sono molto utili

L'ultima volta che l'ho provato era un mattone.... fa poi conto che abbisogna della connessione in rete per la rilevazione....

[Kohai]

Per il firewall di win 7 si puo' utilizzare anche un'interfaccia grafica per renderlo piu' "addomesticabile"

[gyonny]

Originariamente inviato da Kohai

Per il firewall di win 7 si puo' utilizzare anche un'interfaccia grafica per renderlo piu' "addomesticabile"

Tempo addietro avevo provato Windows Firewall Notifier ma non mi funzionava bene quindi l'avevo eliminato, ora uso il firewall senza interfaccie grafiche, c'è anche da considerare che di default possiede delle regole già preconfigurate per le funzionalità base di rete quindi le prime cose da fare sono di creare la regola per Windows Update di cui parlavo prima, poi i browsers ed infine tutti i programmi o servizi di cui vogliamo consentirne la connessione all'esterno (es. per cercare aggiornamenti), non è un'impresa impossibile, ci vuole solo un po di pazienza.

Ora ho già configurato tutti i programmi e servizi di cui voglio consentirne la connessione all'esterno e sono a posto, poi in caso di nuove installazioni software ci vuole solo un minuto per crearne la relativa regoletta.

Non ho capito bene cosa intendevi dire qui:

Originariamente inviato da Kohai

.... fa poi conto che abbisogna della connessione in rete per la rilevazione....

Grazie

[marcoesse]

Originariamente inviato da gyonny

ci vuole solo un po di pazienza.
Ora ho già configurato tutti i programmi e servizi di cui voglio consentirne la connessione all'esterno e sono a posto, poi in caso di nuove installazioni software ci vuole solo un minuto per crearne la relativa regoletta.

io e Kohai utilizziamo (free)
http://www.sphinx-soft.com/Vista/order.html
e ci troviamo molto ma molto bene
su win7 64 bit penso sia il max di semplicità ed usabilità
(è scritto nativo a 64 bit)
al primo lancio di ogni applicazione lui blocca
ed esce pop up chiedendo casa fare
poi si crea la regola che si vuole (4 scelte come da screen)
tutto in 1 secondo

Originariamente inviato da Kohai

Per il firewall di win 7 si puo' utilizzare anche un'interfaccia grafica per renderlo piu' "addomesticabile"

c'è anche da considerare che di default possiede delle regole già preconfigurate

ci sono anche in Win 7 firewall control
sono 8 mesi che l'ho in uso su WIn7 64 bit nessun problema
tutte le applicazioni in uscita sono sotto controllo ed alcune sono (volutamente) bloccate

[nV 25]

Originariamente inviato da marcoesse

io e Kohai utilizziamo (free)
http://www.sphinx-soft.com/Vista/order.html
e ci troviamo molto ma molto bene
su win7 64 bit penso sia il max di semplicità ed usabilità
(è scritto nativo a 64 bit)
al primo lancio di ogni applicazione lui blocca
ed esce pop up chiedendo casa fare
poi si crea la regola che si vuole (4 scelte come da screen)
tutto in 1 secondo



ci sono anche in Win 7 firewall control
sono 8 mesi che l'ho in uso su WIn7 64 bit nessun problema
tutte le applicazioni in uscita sono sotto controllo ed alcune sono (volutamente) bloccate

molto carini:
mi prometto di installarli subito in VM per farmene anch'io un opinione.

TinyWall è stato già segnalato?

Ciao e grazie

[marcoesse]

Originariamente inviato da nV 25

molto carini:
Ciao e grazie

ciao enne

[gyonny]

Grazie per il consiglio molto utile ma avevo provato anche questo programma, è vero che è migliore e più completo rispetto a Windows Firewall Notifier, ma ormai ho trovato il sistema per utilizzare il firewall di Windows in modalità avanzata senza utilizzare nessun "doppione" (se così si puo chiamare)...e in caso di difficoltà mi oriento con Process Explorer e TCPView per capire quale applicazione viene bloccata, e comunque alcune regole (quelle P2P) le ho copiate da Privatefirewall (che uso sul PC fisso), insomma ormai ho configurato tutto e non ho più necessità di interfaccie grafiche alternative.
L'ultimo problemino, come ho specificato in qualche post precedente è stato con Windows Update e svchost.exe, ma anche qui ho risolto perchè in modalità avanzata c'è la possibilità di configurare manualmente i vari servizi correlati a svchost.exe:



Ho visto che il firewall di windows utilizzato in questa modalità diventa molto più efficace e se deve bloccare qualcosa lo blocca in modalità silenziosa senza mandare alcun avviso, insomma diventa una roccia .

A proposito, ultimamente ho anche avuto un problemino con la visualizzazione di alcuni video con Firefox, poi ho risolto subito creando una specifica regola per "Plugin container":



Come ho detto prima non è difficilissimo, l'unica noia è all'inizio perchè bisogna configurare manualmente per vari programmi e servizi l'OK per l'uscita di informazioni, ma poi non darà più nessun fastidio. E per le nuove applicazioni installate basterà un minuto per crearne la relativa regola che gli consenta la ricerca di aggiornamenti.

[arnyreny]

Originariamente inviato da nV 25

molto carini:
mi prometto di installarli subito in VM per farmene anch'io un opinione.

TinyWall è stato già segnalato?

Ciao e grazie

io l'ho provato su sistema reale su piu' pc...l'ho bocciato,infatti mi bloccava delle connessioni senza nessun'avviso...peccato

[marcos86]

Originariamente inviato da nV 25

TinyWall è stato già segnalato?

Originariamente inviato da arnyreny

io l'ho provato su sistema reale su piu' pc...l'ho bocciato,infatti mi bloccava delle connessioni senza nessun'avviso...peccato

Confermo. L'avevo provato anch'io e mi ha dato molti problemi. C'è ancora parecchio lavoro da fare.
Ad ora il migliore di gran lunga è quello di sphinx

[marcoesse]

Originariamente inviato da gyonny

Grazie per il consiglio molto utile ma avevo provato anche questo programma, è vero che è migliore e più completo...

lo so' ma magari non tutti hanno tanto tempo da "studiare" .....
quando ci sono le cose semplici, gratuite, efficienti,
che funzionano bene,
e già pronte all'uso

[javiersousa]

ragazzi, vorrei consigliato un antivirus completo di tutto: firewall - internet security...ecc...., attualmente utilizzo AVG ma ho letto che è un software abbastanza esoso (non è che abbia problemi con il pc in firma ma crea problemi, molto probabilmente, con l'applicazione skygo (infatti sul mio pc non si degna minimamente di funzionare mentre su un portatile privo di antivirus funziona alla grande, quindi presumo, nella mia ignoranza in materia di protezione, problemi con AVG), quindi vi chiedo di "illustrarmi" un degno sostituto di AVG.....grazie...