Configurazione di Sicurezza: valutazioni e software

[xcdegasp]

Originariamente inviato da Ignorante Informatico

Guardando lo spot di un noto operatore telefonico, mi è venuta in mente una cosa (probabilmente stupida, ma non oserete biasimare uno affetto da demenza senile ) riguardante gli utenti di WinXP:

il consiglio generale è sempre quello di adottare un firewall software per il controllo e la gestione delle connessioni in uscita ed una buona protezione anche per il traffico in entrata, dando per scontato che si faccia uso di un router (a cui, di norma, viene affidato il lavoro più importante). I FW software, per loro stessa natura, sono soggetti a crash (magari, non frequenti) ed affidarsi al FW di WinXP non sarebbe il massimo.

Ora, con la diffusione delle Internet Keys, la percentuale (non so quanto alta) di fruitori di modem tradizionali (considero anche i cellulari) e la conseguenziale mancanza dell'apporto importante del router, non sarebbe il caso di consigliare anche la configurazione (Sisu rules) di IPSec? In fondo, non comporta aggravi in termini di risorse, è semplice da settare ed è intestino al sistema stesso; non gestirà il traffico in uscita, ma limita fortemente l'uso delle porte.

condivido appieno la posizione e sopratutto l'occhio di riguardo ai compiti attribuiti al router con nat attiva, credo sia da mettere in risalto questo aspetto come l'adozione di IpSec

[Kohai]

Originariamente inviato da Romagnolo1973

PS io invece della Avira premium installerei la Free che tanto è uguale tranne Mailguard e WebGuard che li trovo assolutamente inutili. Per settarlo segui la guida di Juninho. Ciao

Ciao romagnolo!
Una domanda da profano ignorante: come mai sconsigli l'uso della webguard e della mailguard? Il thread di avira l'ho leggo ma non ho ancora capito appieno il perche' di questo consiglio...
Grazie!

[cloutz]

Originariamente inviato da Kohai

Ciao romagnolo!
Una domanda da profano ignorante: come mai sconsigli l'uso della webguard e della mailguard? Il thread di avira l'ho leggo ma non ho ancora capito appieno il perche' di questo consiglio...
Grazie!

perchè annulla il controllo del firewall...

il webguard, che sarà autorizzato dal firewall, si propone di controllare tutto il traffico web del pc attraverso la porta80...questo vuol dire che avrà piena facoltà di connettersi e filtrare connessioni sulla porta80 e anche se tu blocchi una connessione (in uscita per esempio), questa invece avverrà e passerà sotto il nome WebGuard attraverso la porta80...

insomma la porta80 diverrà non più controllabile pienamente e permetterà, qualora il WebGuard non identificasse nulla di sospetto, di far passare tutto, nonostante tu magari abbia chiesto esplicitamente l'opposto al firewall...
in tal caso non è il firewall ad essere in errore, ma è la funzione del WebGuard ad essere così.
non sono stato molto chiaro e me ne scuso, ma ero di fretta

[Kohai]

Originariamente inviato da cloutz

perchè annulla il controllo del firewall...

il webguard, che sarà autorizzato dal firewall, si propone di controllare tutto il traffico web del pc attraverso la porta80...questo vuol dire che avrà piena facoltà di connettersi e filtrare connessioni sulla porta80 e anche se tu blocchi una connessione (in uscita per esempio), questa invece avverrà e passerà sotto il nome WebGuard attraverso la porta80...

insomma la porta80 diverrà non più controllabile pienamente e permetterà, qualora il WebGuard non identificasse nulla di sospetto, di far passare tutto, nonostante tu magari abbia chiesto esplicitamente l'opposto al firewall...
in tal caso non è il firewall ad essere in errore, ma è la funzione del WebGuard ad essere così.
non sono stato molto chiaro e me ne scuso, ma ero di fretta

Ho capito quale e' il problema grazie Ma ora ho un altro dubbio: tu intendi il firewall di avira (quindi non la versione free come la mia) oppure tutti i firewall? (ed in questo caso ancxhe io che uso OA)?
Grazie ancora di tutto

[cloutz]

Originariamente inviato da Kohai

Ho capito quale e' il problema grazie Ma ora ho un altro dubbio: tu intendi il firewall di avira (quindi non la versione free come la mia) oppure tutti i firewall? (ed in questo caso ancxhe io che uso OA)?
Grazie ancora di tutto

con qualunque firewall, è quello il problema

vedi qui
http://www.hwupgrade.it/forum/showpo...postcount=2818
http://forums.comodo.com/italiano_it...-t38265.0.html

cambiano i software (OA, Comodo, Nod), ma il problema Firewall vs WebGuard permane

p.s.: in caso tu avessi Avira Free non preoccuparti, perchè risolvi il problema alla radice: non hai il webguard

[Kohai]

Originariamente inviato da cloutz

con qualunque firewall, è quello il problema

vedi qui
http://www.hwupgrade.it/forum/showpo...postcount=2818
http://forums.comodo.com/italiano_it...-t38265.0.html

cambiano i software (OA, Comodo, Nod), ma il problema Firewall vs WebGuard permane

p.s.: in caso tu avessi Avira Free non preoccuparti, perchè risolvi il problema alla radice: non hai il webguard

Quindi starei bene cosi'... ti ringrazio tanto della pazienza e per l'esplicazione Ora mi sento piu' sicuro senza questi dubbi.
Grazie!

[cloutz]

Originariamente inviato da Kohai

Quindi starei bene cosi'... ti ringrazio tanto della pazienza e per l'esplicazione Ora mi sento piu' sicuro senza questi dubbi.
Grazie!

Nulla ci mancherebbe!

[Romagnolo1973]

Originariamente inviato da Kohai

Quindi starei bene cosi'... ti ringrazio tanto della pazienza e per l'esplicazione Ora mi sento piu' sicuro senza questi dubbi.
Grazie!

Sì e se Avira è settato per il controllo in lettura & scrittura (straconsigliato e comunque di default) allora il mailguard è anche esso assolutamente inutile perchè se un allegato è infetto avira col suo Grard interviene mentre ci hai cliccato sopra e lo blocca prima che si attivi, se non interviene allora è un file buono oppure non ha le firme per riconoscerlo e al stessa cosa succederebbe con mailguard attivo che per giunta ti rallenta la navigazione.
Così abbiamo spiegato anche perchè sconsiglio il WebGuard di avira o di Avast o altri, è solo ciarpame (ora va di moda questo termine ) inutile messo lì per i pivellini per invogliarli a spendere i $, sono quelli che foraggiano le imprese informatiche ehh

[Kohai]

Originariamente inviato da Romagnolo1973

Sì e se Avira è settato per il controllo in lettura & scrittura (straconsigliato e comunque di default) allora il mailguard è anche esso assolutamente inutile perchè se un allegato è infetto avira col suo Grard interviene mentre ci hai cliccato sopra e lo blocca prima che si attivi, se non interviene allora è un file buono oppure non ha le firme per riconoscerlo e al stessa cosa succederebbe con mailguard attivo che per giunta ti rallenta la navigazione.
Così abbiamo spiegato anche perchè sconsiglio il WebGuard di avira o di Avast o altri, è solo ciarpame (ora va di moda questo termine ) inutile messo lì per i pivellini per invogliarli a spendere i $, sono quelli che foraggiano le imprese informatiche ehh

Si si, lettura e scrittura attivi sin dalla 8
E volevo farti notare (non so se lo hai letto nel thread di avira) che dalla 9 di default hanno tolto una cosetta che tu consigliavi caldamente nelle discussioni di avira: la scansione degli archivi nel guard
Non c'e' piu' impostata di default e ne sono sicuro perche' ho cancellato la versione precedente e installata la nuova ex novo! Quindi nessuna impostazione conservatra e riportata dalla vecchia versione alla nuova
Ciaooooo romagnolo!!

[buonasalve]

Originariamente inviato da Romagnolo1973

Sì e se Avira è settato per il controllo in lettura & scrittura (straconsigliato e comunque di default) allora il mailguard è anche esso assolutamente inutile perchè se un allegato è infetto avira col suo Grard interviene mentre ci hai cliccato sopra e lo blocca prima che si attivi, se non interviene allora è un file buono oppure non ha le firme per riconoscerlo e al stessa cosa succederebbe con mailguard attivo che per giunta ti rallenta la navigazione.
Così abbiamo spiegato anche perchè sconsiglio il WebGuard di avira o di Avast o altri, è solo ciarpame (ora va di moda questo termine ) inutile messo lì per i pivellini per invogliarli a spendere i $, sono quelli che foraggiano le imprese informatiche ehh

disabilitato il webguard ...che come ti avevo detto mi rallenta un bel popò la connessione mobile
cmq spero che Outpost free si setti da solo nel migliore dei modi, perchè io senza una guida non saprei cosa fare bene

[Romagnolo1973]

Originariamente inviato da Kohai

Si si, lettura e scrittura attivi sin dalla 8
E volevo farti notare (non so se lo hai letto nel thread di avira) che dalla 9 di default hanno tolto una cosetta che tu consigliavi caldamente nelle discussioni di avira: la scansione degli archivi nel guard
Non c'e' piu' impostata di default e ne sono sicuro perche' ho cancellato la versione precedente e installata la nuova ex novo! Quindi nessuna impostazione conservatra e riportata dalla vecchia versione alla nuova
Ciaooooo romagnolo!!

Anche nella 8 la funzione era disabilitata di default, e il loro Help se facevi tasto destro sulla funzione ti diceva uguale, non settatela perchè ripetitivo, il problema era dovuto alla guida di Juninho che prudenzialmente la consigliava da settare e comunque anche giustamente, più sicuri si è meglio è ma quella effettivamente era inutile e causava problemi, ho chiesto a Juni di togliere quella frase dalla guida ma senza risultato all'epoca, ma magari giustamente visto che la finalità è la sicurezza. Io comunque ci ho peso un mese a smadonnare e istallare e disinstallare programmi per capire dove stava la causa del blocco del mio pc, trovata solo dopo tanti tentativi, problema analogo si è ripetuto su 13 pc di amici in brasile su cui via messenger avevo istruito per l'installazione di Avira e tutti impallati

[Kohai]

Originariamente inviato da Romagnolo1973

Anche nella 8 la funzione era disabilitata di default, e il loro Help se facevi tasto destro sulla funzione ti diceva uguale, non settatela perchè ripetitivo, il problema era dovuto alla guida di Juninho che prudenzialmente la consigliava da settare e comunque anche giustamente, più sicuri si è meglio è ma quella effettivamente era inutile e causava problemi, ho chiesto a Juni di togliere quella frase dalla guida ma senza risultato all'epoca, ma magari giustamente visto che la finalità è la sicurezza. Io comunque ci ho peso un mese a smadonnare e istallare e disinstallare programmi per capire dove stava la causa del blocco del mio pc, trovata solo dopo tanti tentativi, problema analogo si è ripetuto su 13 pc di amici in brasile su cui via messenger avevo istruito per l'installazione di Avira e tutti impallati

Gasp!
Allora ho fatto la scoperta dell'acqua calda
Mi scuso

[Alex_80]

Originariamente inviato da Romagnolo1973

Per gli AV la "bibbia" è Av comparatives, gli altri lasciano il tempo che trovano, per i FW la "bibbia" è Matousec http://www.matousec.com/

Grazie, in base a quei siti Nod32 Antivirus e Outpost Pro Firewall sembrerebbero un'ottima scelta.

Su AV Comparatives purtroppo non ho trovato nessun test sulla protezione in tempo reale degli antivirus (soltanto scansioni a richiesta) e considerando che Nod32 non occupa grandi risorse non so se faccia pochi controlli o se è stato ottimizzato molto bene, non conosci nessun link in cui vengano fatte comparative sulla protezione in tempo reale degli antivirus?

[Ignorante Informatico]

Originariamente inviato da xcdegasp

..credo sia da mettere in risalto questo aspetto come l'adozione di IpSec

Sarebbe proprio da fare

[Andrea9907]

Ho analizzato il sistema con Spybot e mi ha rilevato:
-Microsoft.WindowsSecurityCenter.AntivirusOverride
-Microsoft.WindowsSecurityCenter.FirewallOverride
-MyWay.MyWebSearch
Che cosa mi dite? Visto che li ho messi nella quarantena, sono da ripristinare o vanno bene lì dove stanno?

[Kohai]

Originariamente inviato da Andrea9907

Ho analizzato il sistema con Spybot e mi ha rilevato:
-Microsoft.WindowsSecurityCenter.AntivirusOverride
-Microsoft.WindowsSecurityCenter.FirewallOverride
-MyWay.MyWebSearch
Che cosa mi dite? Visto che li ho messi nella quarantena, sono da ripristinare o vanno bene lì dove stanno?

Spybot e' da tanto che non lo uso, comunque i primi due stanno ad indicare che hai fatto qualche operazione che ha bypassato il tuo firewall e antivirus, quindi nulla di preoccupante (anzi spero tanto che sia stato proprio te a farlo e non altri tipo virus), il terzo non lo conosco.
comunque volevo avvertirti che qui saresti ot, ti converrebbe postare nella sezione di spybot search and destroy

[Ignorante Informatico]

@riazzituoi:

Prendendo spunto dalle tue osservazioni sia sul bloatware sia sull'ambizione delle alternative esistenti, mi convingo sempre più che la sicurezza - per quanto molto complessa in studio ed applicazione - segua delle linee di principio semplici. Voglio dire: ogni modulo preposto alla difesa del sistema non nasce per essere la soluzione definitiva, ma ambisce a coprire determinate lacune, cercando di lavorare con altri moduli in piena integrazione. Ora, questo mi fa pensare che, per espletare tali funzioni, ogni applicazione necessiti una propria indipendenza.

La diffusione delle cosiddette suite, che teoricamente dovrebbero garantire la perfetta integrazione dei propri moduli HIPS, FW, AV e così via, tuttavia non mi offre questa certezza (sensazione mia personalissima), in quanto non sono certo che - in presenza di bug o quant'altro - il modulo di turno riuscirebbe a coprire la defaillance dell'altro.

A questo punto, magari in relazione a macchine limitate come i netbook, credo sarebbe il caso di ricorrere ad applicazioni che:

• si integrino bene fra loro;
• svolgano le loro funzioni in maniera ottimale, seppur senza eccellere a tutti i costi;
• risultino leggere, non aggravando sulle risorse disponibili.

Se prendiamo il WinXP installato su quelle macchine ed una connessione tramite Internet Key, per esempio, si potrebbe puntare su:

• aggiornamento del sistema;
• disabilitazione dei servizi critici e chiusura di determinate porte;
• account limitato;
• IPSec come policy di base per la gestione di protocolli e porte;
• un firewall leggero ed efficace come GhostWall;
• DefenseWall (a pagamento) o RTD come HIPS non troppo esoso;
• magari, un NIDS da installare localmente?*
• qualche tool per la rilevazione e rimozione di eventuale malware.

* so che OSSEC può essere installato localmente solo su sistemi Unix-like ed offre un 'agent' per Windows (sempre dipendente da un server, no?). Ve ne sono alcuni simili per WinXP?

[Roby_P]

Non è la prima volta che vi sento parlare di IPSec, mi spighereste cos'è

[Romagnolo1973]

Originariamente inviato da Ignorante Informatico

* so che OSSEC può essere installato localmente solo su sistemi Unix-like ed offre un 'agent' per Windows (sempre dipendente da un server, no?). Ve ne sono alcuni simili per WinXP?

Anche per Windows

http://www.ossec.net/main/downloads/

alcuni giorni fa su Giveaway of the day c'era questo http://www.ids-sax2.com/index.asp mi aveva incuriosito ma poi non ho scaricato, peccato, se lo sapevo prima che a qualcuno magari serviva ....

[Romagnolo1973]

Originariamente inviato da Roby_P

Non è la prima volta che vi sento parlare di IPSec, mi spighereste cos'è

http://it.wikipedia.org/wiki/IPsec