Configurazione di Sicurezza: valutazioni e software

[Ignorante Informatico]

Originariamente inviato da Bazz89

sarà, però a me spybot fa proprio antipatia

No, ma concordo; personalmente, non utilizzerei il modulo di Spybot-S&D

..con un bel browser come Firefox (con wot etc) + GesWall o anche Sandboxie.....nn c'è bisogno secondo me..

Certo, menzioni applicazioni eccezionali nelle loro funzioni, quindi si potrebbe far a meno di toccare il file di Hosts. Tutto dipende dalla propria voglia di aumentare, eventualmente, il numero dei siti filtrati

..ps: era tanto che nn ti si leggeva, saluti

Ti ringrazio e ricambio con piacere

[Kohai]

Originariamente inviato da Bazz89

ciao

il test di av-comparatives prendeva in esame altri prodotti leggermente diversi, come Defense Wall & Prevx & Kaspersky

GesWall ha delle funzioni simili a Sandboxie, grazie alle sue policy di sandbox, che in senso lato virtualizzano i processi che vi girano...

Returnil invece è un vero e proprio virtualizzatore dell'intero sistema operativo e della partizione in cui vi risiede, quindi è un po diverso rispetto a Sandboxie e GesWall che isolani i singoli processi, programmi...

Returnil e Sandboxie possono convivere efficaciamente,

GesWall con Sandboxie un po meno: se decidi di limitare con GesWall il tuo browser, nel momento in cui fai partire il browser sandboxato, i due programmi si accavallano...e infatti nel mulo ho riscontrati dei messaggi strani

C'è da dire che Sandboxie, nell' ultima versione, anche se nn è un IPS (come GesWall), ha l'opzione di riduzione dei diritti, quindi in un certo senso ciò limita il potere di azione di un malware sandboxato

ora nn vorrei dire una ca***ta, però con tutte le differenze tecniche, l'effetto dovrebbe essere simile o quanto meno vicino alla protezione di GesWall, almeno sul piano pratico (forse un po' meno: vorrei capire se le policy di protezione di GesWall sono sul piano pratico le stesse di chi gira come utente limitato)

mi piacerebbe capire meglio questo aspetto

ps: finalmente oggi,approfittando dell'intervento di Orione73 e delle utili indicazioni di Sampei, che ringrazio, ho potuto utilizzare per un giorno intero GesWall nel mio pc muletto, che nn toccavo da qualke settimana

quindi potrei fare una miniguida.....anche se sono un po incasinato al momento..vedremo

Saluti

Allora avevo letto giusto, virtualizza solo ed esclusivamente la partizione in cui risiede...a questo punto da emerito neofita posso anche pensare che una eventuale minaccia possa bypassarlo ed andare ad intaccare le partizioni non protette.....
Ma se dovessi chiedere una tuo spassionato parere, cosa consiglieresti al momento fra i tre programmi presi in esame?

[sampei.nihira]

Originariamente inviato da Kohai

Allora avevo letto giusto, virtualizza solo ed esclusivamente la partizione in cui risiede...a questo punto da emerito neofita posso anche pensare che una eventuale minaccia possa bypassarlo ed andare ad intaccare le partizioni non protette.....
Ma se dovessi chiedere una tuo spassionato parere, cosa consiglieresti al momento fra i tre programmi presi in esame?

Le partizioni non C: non hanno il OS......
E' difficile dare un consiglio che vada bene per tutti.
Se posso esprimere un parere,se hai sempre la "Ferrari" dovresti scegliere il più "leggero" del terzetto.

[Kohai]

Originariamente inviato da sampei.nihira

Le partizioni non C: non hanno il OS......
E' difficile dare un consiglio che vada bene per tutti.
Se posso esprimere un parere,se hai sempre la "Ferrari" dovresti scegliere il più "leggero" del terzetto.

mi piace come ti esprimi.... si al momento ho ancora la ferrari ed ho chiesto consigli su un buon desktop da acquistare... se non erro returnil crea una copia della partizione da proteggere, quindi a priori e' da scartare perche' aumenterebbe lo spazio occupato (ed io avendo un monolocale non posso approfittarne... vediamo se passa la legge per aumentare i volumi ), al momento uso sandbox e per geswall stavo leggendo che piu' in la verra' fatta una guida.... quindi penso che per ora mi convenga rimanere con il mio.... o mi sbaglio?
Ciao sampeiiiiii !

[sampei.nihira]

Originariamente inviato da Kohai

mi piace come ti esprimi.... si al momento ho ancora la ferrari ed ho chiesto consigli su un buon desktop da acquistare... se non erro returnil crea una copia della partizione da proteggere, quindi a priori e' da scartare perche' aumenterebbe lo spazio occupato (ed io avendo un monolocale non posso approfittarne... vediamo se passa la legge per aumentare i volumi ), al momento uso sandbox e per geswall stavo leggendo che piu' in la verra' fatta una guida.... quindi penso che per ora mi convenga rimanere con il mio.... o mi sbaglio?
Ciao sampeiiiiii !

http://www.youtube.com/watch?v=PBKNHBl-yos

E' un pò lunghetto ma utile.
Naturalmente c'è anche la free.

[Kohai]

Originariamente inviato da sampei.nihira

http://www.youtube.com/watch?v=PBKNHBl-yos

E' un pò lunghetto ma utile.
Naturalmente c'è anche la free.

Visto, insieme a mio figlio (OT/gli piace you tube/OT). Al momento penso di rimanere con sandboxie, notavo che geswall fa apparire popup, mi bastano quelli del firewall e di prevx per ora
Purtroppo sono un maniaco della sicurezza ma non effettuando prove strane e non visitando siti sconosiuti, penso che la mia attuale formazione software sia piu' che affidabile e sufficiente, naturalmente cio' non vieta che mi tengo informato sulle ultime novita' e mi riservo la decisione di cambiare o meno un certo programma.
Ti ringrazio di tutto, ci vediamo presto su questi teleschermi, un salutone, ciao!!

[riazzituoi]

Non preoccuparti per lo spazio, soprattutto se usi la modalità memory cache, Returnil infatti non crea una copia della partizione di sistema (inoltre occupa poche risorse, circa 6 MB di ram).

Per quanto riguarda la protezione, viene virtualizzata solo la partizione di sistema, cioè quella con il sistema operativo. Comunque possono essere protette anche altre partizioni mediante la funzione File Protection, disponibile anche nella free.

[Bazz89]

Originariamente inviato da Kohai

Allora avevo letto giusto, virtualizza solo ed esclusivamente la partizione in cui risiede...a questo punto da emerito neofita posso anche pensare che una eventuale minaccia possa bypassarlo ed andare ad intaccare le partizioni non protette.....
Ma se dovessi chiedere una tuo spassionato parere, cosa consiglieresti al momento fra i tre programmi presi in esame?

Returnil e Sandboxie sono diversi e convivono: io li uso entrambi

per il quotidiano (inteso come semplice navigazione web e uso di emule) Sandboxie è una manna dal cielo, è il software di sicurezza principale che al momento uso nel mio pc principale

Returnil è buono x fare prove di programmi nuovi o che non si conoscono

Originariamente inviato da sampei.nihira

http://www.youtube.com/watch?v=PBKNHBl-yos

E' un pò lunghetto ma utile.
Naturalmente c'è anche la free.

grazie x questa chicca

ciao

[Kohai]

Originariamente inviato da riazzituoi

Non preoccuparti per lo spazio, soprattutto se usi la modalità memory cache, Returnil infatti non crea una copia della partizione di sistema (inoltre occupa poche risorse, circa 6 MB di ram).

Per quanto riguarda la protezione, viene virtualizzata solo la partizione di sistema, cioè quella con il sistema operativo. Comunque possono essere protette anche altre partizioni mediante la funzione File Protection, disponibile anche nella free.

Originariamente inviato da Bazz89

Returnil e Sandboxie sono diversi e convivono: io li uso entrambi

per il quotidiano (inteso come semplice navigazione web e uso di emule) Sandboxie è una manna dal cielo, è il software di sicurezza principale che al momento uso nel mio pc principale

Returnil è buono x fare prove di programmi nuovi o che non si conoscono



grazie x questa chicca

ciao

Ragazzi grazie a tutti per l'interessamento. Vedro' l'evolversi della situazione (aggiornamenti e/o guide) poi decido se rimanere con sandbox oppure no.
Al momento come anche specificato da bazz, dato che navigo solamente e non faccio prove con cose strane, mi conviene continuare ad usare sandbox. Una domanda forse stupida: ma sandbox e returnil possono essere avviati insieme? Cioe' si possono far girare contemporaneamente mentre, ad esempio, si naviga? Oppure bisogna comunque usare l'uno o l'altro per non rischiare conflitti?
Un grazie ancora a tutti ed un salutone forte forte
Ciaoooo!

[Bazz89]

Originariamente inviato da Kohai

Ragazzi grazie a tutti per l'interessamento. Vedro' l'evolversi della situazione (aggiornamenti e/o guide) poi decido se rimanere con sandbox oppure no.
Al momento come anche specificato da bazz, dato che navigo solamente e non faccio prove con cose strane, mi conviene continuare ad usare sandbox. Una domanda forse stupida: ma sandbox e returnil possono essere avviati insieme? Cioe' si possono far girare contemporaneamente mentre, ad esempio, si naviga? Oppure bisogna comunque usare l'uno o l'altro per non rischiare conflitti?
Un grazie ancora a tutti ed un salutone forte forte
Ciaoooo!

possono essere usati benisssimo insieme

io nn ho mai riscontrato alcun problema

ciao

ps: riguardo GesWall, in questi due giorni lo sto studiando e mi sto accorgendo che la versione free ha un bel po di limiti, sul piano della configurazione delle regole da adottare ad hoc per ciascun programma che si connette ad internet e che si vuole isolare

ad esempio sto riscontrado problemi x isolare messenger....non si connette....

ora scarico e faccio girare la versione pro di GesWall e vediamo quali sono le regole predefinite

[Kohai]

Originariamente inviato da Bazz89

possono essere usati benisssimo insieme

io nn ho mai riscontrato alcun problema

ciao

ps: riguardo GesWall, in questi due giorni lo sto studiando e mi sto accorgendo che la versione free ha un bel po di limiti, sul piano della configurazione delle regole da adottare ad hoc per ciascun programma che si connette ad internet e che si vuole isolare

ad esempio sto riscontrado problemi x isolare messenger....non si connette....

ora scarico e faccio girare la versione pro di GesWall e vediamo quali sono le regole predefinite

Ti ringrazio della risposta
Intanto son sempre qui per vedere se ci son novita', se poi farai la guida a geswall tanto meglio
Ti auguro buona serata, ciao a presto!

[Draven94]

Originariamente inviato da Kohai

Ragazzi grazie a tutti per l'interessamento. Vedro' l'evolversi della situazione (aggiornamenti e/o guide) poi decido se rimanere con sandbox oppure no.
Al momento come anche specificato da bazz, dato che navigo solamente e non faccio prove con cose strane, mi conviene continuare ad usare sandbox. Una domanda forse stupida: ma sandbox e returnil possono essere avviati insieme? Cioe' si possono far girare contemporaneamente mentre, ad esempio, si naviga? Oppure bisogna comunque usare l'uno o l'altro per non rischiare conflitti?
Un grazie ancora a tutti ed un salutone forte forte
Ciaoooo!

Comunque, anche con sandboxie puoi fare "le prove", tutto ciò che esegui all'interno della sandbox, come ad esempio l'installazione di un software a fini di prova, opera in scrittura appunto solo all'interno dell'ambiente virtuale (sandbox), mentre il sistema "reale" è lasciato intatto. Questo almeno in via teorica, in pratica ieri ho effettuato varie prove e pare funzionare. Naturalmente quanto asserito in precedenza riesce più intuitivo e di più facile applicazione con returnil visto che basta solo attivare la protezione e fare le cosiddette prove. Sinceramente non so se all'atto pratico le prove fatte con sandboxie lascino ad esempio residui nel registro, cosa che al 99% dei casi non avviene con Returnil. Ecco, su quest'ultimo punto aspetto le delucidazioni di qualcuno più esperto e più "datato" nell'utilizzo di Sandboxie...

[Bazz89]

Originariamente inviato da Kohai

Ti auguro buona serata, ciao a presto!

grazie, anche a te

ciao

[Polonio]

---

[riazzituoi]

Il limite di Sandboxie (che molti faticano a capire ) è che non ha una funzionalità di global sandbox, nonostante sia una cosa chiesta più volte all'autore ma non molto semplice da realizzare (e sicuramente per ora non è nella lista delle priorità).

Questo significa che tutto ciò che Windows scrive e monitora non può essere sandboxato, perciò vi ritroverete il registro "inzozzato" nella muicache, arpcache, mru e poi prefetch, e il system restore (e chissà cos'altro).

Un altro aspetto da tenere presente, sempre correlato al primo, è che la funzione forced folder ha dei limiti, in quanto oltre a non funzionare per i documenti (ma solo per gli eseguibili) se quest'ultimo richiama un processo già avviato o comunque non sandboxato, il documento verrà aperto nel sistema reale e non virtualizzato (con tutte le conseguenze del caso). Stessa cosa per un processo già avviato (ad esempio uno in avvio automatico) >> questo non verrà sandboxato. Sempre per il semplice motivo che non può controllare dove agisce la shell.

E ancora stessa cosa per quanto riguarda l'autorun (autorun.inf) >> anche se forziamo il drive, l'autoplay andrà a bypassare la protezione: in questo caso però, l'autore ha sviluppato uno strategemma per impedire ciò, vale a dire la disabilitazione momentanea dell'autoplay per i forced folder. Questo però attualmente si trova solo sulla versione beta 3.35.

Di un altro "problemino" si era parlato anche qui:
http://www.hwupgrade.it/forum/showpo...postcount=4460

Originariamente inviato da riazzituoi

Il limite di Sandboxie (che molti faticano a capire ) è che non ha una funzionalità di global sandbox, nonostante sia una cosa chiesta più volte all'autore ma non molto semplice da realizzare (e sicuramente per ora non è nella lista delle priorità).

Questo significa che tutto ciò che Windows scrive e monitora non può essere sandboxato, perciò vi ritroverete il registro "inzozzato" nella muicache, arpcache, mru e poi prefetch, e il system restore (e chissà cos'altro).

Un altro aspetto da tenere presente, sempre correlato al primo, è che la funzione forced folder ha dei limiti, in quanto oltre a non funzionare per i documenti (ma solo per gli eseguibili) se quest'ultimo richiama un processo già avviato o comunque non sandboxato, il documento verrà aperto nel sistema reale e non virtualizzato (con tutte le conseguenze del caso). Stessa cosa per un processo già avviato (ad esempio uno in avvio automatico) >> questo non verrà sandboxato. Sempre per il semplice motivo che non può controllare dove agisce la shell.

E ancora stessa cosa per quanto riguarda l'autorun (autorun.inf) >> anche se forziamo il drive, l'autoplay andrà a bypassare la protezione: in questo caso però, l'autore ha sviluppato uno strategemma per impedire ciò, vale a dire la disabilitazione momentanea dell'autoplay per i forced folder. Questo però attualmente si trova solo sulla versione beta 3.35.

Di un altro "problemino" si era parlato anche qui:
http://www.hwupgrade.it/forum/showpo...postcount=4460

riazzi, scusa una domanda,
sai mica come sandboxare o comunque far funzionare il touchpad synaptics sandboxato?

[riazzituoi]

Originariamente inviato da ShoShen

riazzi, scusa una domanda,
sai mica come sandboxare o comunque far funzionare il touchpad synaptics sandboxato?

Così su due piedi non lo so, comunque posso darci un'occhiata e fare delle prove.

Che genere di problemi hai riscontrato?

[Kohai]

Originariamente inviato da riazzituoi

Il limite di Sandboxie (che molti faticano a capire ) è che non ha una funzionalità di global sandbox, nonostante sia una cosa chiesta più volte all'autore ma non molto semplice da realizzare (e sicuramente per ora non è nella lista delle priorità).

Questo significa che tutto ciò che Windows scrive e monitora non può essere sandboxato, perciò vi ritroverete il registro "inzozzato" nella muicache, arpcache, mru e poi prefetch, e il system restore (e chissà cos'altro).

Un altro aspetto da tenere presente, sempre correlato al primo, è che la funzione forced folder ha dei limiti, in quanto oltre a non funzionare per i documenti (ma solo per gli eseguibili) se quest'ultimo richiama un processo già avviato o comunque non sandboxato, il documento verrà aperto nel sistema reale e non virtualizzato (con tutte le conseguenze del caso). Stessa cosa per un processo già avviato (ad esempio uno in avvio automatico) >> questo non verrà sandboxato. Sempre per il semplice motivo che non può controllare dove agisce la shell.

E ancora stessa cosa per quanto riguarda l'autorun (autorun.inf) >> anche se forziamo il drive, l'autoplay andrà a bypassare la protezione: in questo caso però, l'autore ha sviluppato uno strategemma per impedire ciò, vale a dire la disabilitazione momentanea dell'autoplay per i forced folder. Questo però attualmente si trova solo sulla versione beta 3.35.

Di un altro "problemino" si era parlato anche qui:
http://www.hwupgrade.it/forum/showpo...postcount=4460

Quindi se ho capito bene (terra terra naturalmente ) usando sandboxie insieme a returnil il livello di sicurezza dovrebbe aumentare giusto? Perche' da quello che sto leggendo a questo punto returnil sarebbe un qualcosina migliore rispetto a sadbox, poi purtroppo certe caratteristiche/trucchi/stratagemmi non posso saperle, non sono ai vostri livelli
Un grazie come sempre a tutti

Originariamente inviato da riazzituoi

Così su due piedi non lo so, comunque posso darci un'occhiata e fare delle prove.

Che genere di problemi hai riscontrato?

dove aver sandboxato il browser, mi è negato lo scrolling della pagina, in pratica non riesco a scrollare la pagina verso il basso o verso l'alto...

dando un occhiata sul sito ufficiale noto che anche chi sviluppa sandboxie non è riuscito risolvere (è stato consigliato di disinstallare i driver,mettere i processi di synaptics nella sandbox) ma sembra non funzionare per tutti

gli utenti di safe space segnalavano lo stesso problema (sempre con synaptics) e sembrano aver risolto (mettendo tra le eccezioni \Device\SynTP) cosa che su sandboxie non si può fare

avevo seguito alcuni consigli di beyond e sembrava funzionare seppur con qualche limite, ma dopo aver aggiornato tutto come prima

non riesco a capire cosa blocchi il funzionamento del touchpad

[Andrea9907]

PCtools firewall e Comodo 3 si differenziano solo per il fatto che Comodo ha l'HIPS, dico giusto?
Il test su Matousec dice che sono 2 buoni firewall però Comodo, avendo l'HIPS dovrebbe avere una marcia in più.
Per un PC singolo dite è suffciente PC tools o con le crescenti minacce "zero day", malware ecc. è meglio essere protetti il più possibile e quindi anche con l'HIPS?