Prevenire è meglio che curare :) Software HIPS

[nV 25]

è arrivato il momento di ridare un UP a questa discussione .....


Anche se rompo perchè sembra sia affetto da manie di protagonismo , in realtà vorrei che sempre più utenti prendessero coscienza di queste soluzioni "alternative".....

[Cecco BS]

supporto nv 25 con un altro up!

[andorra24]

Nuovo aggiornamento per ArovaxShield: versione 1.2.314

http://www.wintricks.it/news2/article.php?ID=10740

[nV 25]

grazie Andorra!

Ho bisogno del vs/supporto per vincere la mia battaglia informativa

In fondo, quelli che diamo sono consigli utili, no?

ciao

[andorra24]

Originariamente inviato da nV 25

grazie Andorra!

Ho bisogno del vs/supporto per vincere la mia battaglia informativa

In fondo, quelli che diamo sono consigli utili, no?

ciao

Certo che sono utili. Sto sempre con l'occhio vigile in cerca di novita'.

[BravoGT83]

Originariamente inviato da andorra24

Nuovo aggiornamento per ArovaxShield: versione 1.2.314

http://www.wintricks.it/news2/article.php?ID=10740

ottimo l'ho appena aggiornato...

[nV 25]

ciao, ragazzi.

Se qualcuno ha modo di provare GeSWall [Link al post n°1], faccia un fischio su questo thread...da quel minimo che ho potuto vedere, mi sembrava avesse un approccio molto interessante.

Attendo news di qualche "volontario".


Visto che ci sono, segnalo l'uscita anche della v.2.0 di Safe'n'Sec ( changelog QUI!) e un nuovo progetto della GHOST Security ( l'azienda che produce l'eccellente RegDefend ) ancora in fase di beta pubblica:
AppDefend Link!

Homepage: http://www.ghostsecurity.com/index.php?page=appdefend

Sostanzialmente quest'ultimo software si propone di "combattere" nella stessa arena di Process-Guard....

Tanto Safe'n'Sec che AppDefend, xò, sono/saranno prodotti a pagamento...

[FOXYLADY]

Originariamente inviato da nV 25

ciao, ragazzi.

Se qualcuno ha modo di provare GeSWall [Link al post n°1], faccia un fischio su questo thread...da quel minimo che ho potuto vedere, mi sembrava avesse un approccio molto interessante.

Attendo news di qualche "volontario".


(

Appena posso lo provo
Tanto fra un pò dovrò formattare e sto provando un pò di software nuovi...
L'unica cosa è che non ho modo di testare questi prodotti, se non ricordo male tu qualche tempo fa, a questo proposito, avevi postato qualche link...non è che te lo ricordi e mi eviti una ricerca nel forum

[nV 25]

Volevi questo?

http://www.wilderssecurity.com/showthread.php?t=90583

( o direttamente la sua home-page: http://kareldjag.over-blog.com/ )

Non ti dimenticare cmq di testare GeSWall...è free e se è intuitivo come mi sembra di aver visto, lo potremmo suggerire ad altri.
Presta attenzione se puoi anche all'aspetto pesantezza.

Ciao Foxy!

[FOXYLADY]

Originariamente inviato da nV 25

Volevi questo?

http://www.wilderssecurity.com/showthread.php?t=90583

( o direttamente la sua home-page: http://kareldjag.over-blog.com/ )

Non ti dimenticare cmq di testare GeSWall...è free e se è intuitivo come mi sembra di aver visto, lo potremmo suggerire ad altri.
Presta attenzione se puoi anche all'aspetto pesantezza.

Ciao Foxy!

No
Ricordo che tu in passato avevi postato dei link per testare la sicurezza di prodotti come Peerguardian o SSM, si trattava di programmini che simulavano trojan oppure killavano processi del PC, ma forse ricordo male....

Ciao

[nV 25]

Originariamente inviato da FOXYLADY

No
Ricordo che tu in passato avevi postato dei link per testare la sicurezza di prodotti come Peerguardian o SSM, si trattava di programmini che simulavano trojan oppure killavano processi del PC, ma forse ricordo male....

Ciao

Premetto che se scartabelli per benino li trovi tutti ( e forse anche di + ) sul sito di Kareldjag...
[dovrebbero essere alla scheda "general points" sotto HIPS tests...]

Cmq si', ora ho focalizzato meglio quello che chiedevi:
Te ne linko qualcuno:

Regtest
ProcX
Scoundrelsimulator
Finjan Tetris Demo
Trojan Simulator

[FOXYLADY]

Originariamente inviato da nV 25

Premetto che se scartabelli per benino li trovi tutti ( e forse anche di + ) sul sito di Kareldjag...
[dovrebbero essere alla scheda "general points" sotto HIPS tests...]

Cmq si', ora ho focalizzato meglio quello che chiedevi:
Te ne linko qualcuno:

Regtest
ProcX
Scoundrelsimulator
Finjan Tetris Demo
Trojan Simulator

Grazie

[nV 25]

non ti dimenticare dei vari LeakTest xò!!!

Anche quelli sono indicatori utili!!

http://www.firewallleaktester.com/categories.htm

Ciao

[FOXYLADY]

Interessante il regtest, consiglio di provarlo a chi utilizza software tipo winpatrol et simila, vi avviso però che i risultati potrebbero essere desolanti...
Io l'ho provato con:
Teatimer di spybot
Winpatrol
Arovaxshields
Winpooch (open source)

Nessuno ha superato la prova, quello che ha offerto maggior resistenza è anche quello che meno mi sarei aspettato e cioè l'open source.

Ah mi raccomando, fate prima una copia del registro.

[andorra24]

Nuovo aggiornamento per WinPatrol: versione 9.8.1.0

http://www.winpatrol.com/download.html

[BravoGT83]

Originariamente inviato da FOXYLADY

Interessante il regtest, consiglio di provarlo a chi utilizza software tipo winpatrol et simila, vi avviso però che i risultati potrebbero essere desolanti...
Io l'ho provato con:
Teatimer di spybot
Winpatrol
Arovaxshields
Winpooch (open source)

Nessuno ha superato la prova, quello che ha offerto maggior resistenza è anche quello che meno mi sarei aspettato e cioè l'open source.

Ah mi raccomando, fate prima una copia del registro.

AH bene

[FOXYLADY]

Originariamente inviato da BravoGT83

AH bene

Si tratta comunque di un test estremo, simile ai leak test per i firewall.
I firewall che ho usato nella mia vita di internauta non hanno mai brillato particolarmente nei leaktest, nonostante ciò sono due o tre anni che non vengo mai infettato....
Quindi prendili un pò con le pinze i risultati, sono test sicuramente utilisissimi, ma se si è utenti attenti è difficile trovarsi in una situazione reale simile, considerando anche che la protezione del PC non è certo affidata ad un unico software, ma ad una combinazione di software differenti, almeno per i più accorti, come noi che frequentiamo da diverso tempo questo forum.
Nel frattempo ho provato anche Geswall e mi è sembrato un software interessante.
Permette di mettere in "isolamento" alcuni programmi o processi del PC, in modo che non possano essere intaccati dall'esterno.
Leggere qui per avere maggiori info.
Si è trattato purtroppo di una prova molto limitata, l'ho provato solo per una mezza giornata, poi, per impellenti necessità, a causa di alcuni piccoli problemini e, soprattutto, per la necessità di ripartizionare il mio disco fisso principale, ho dovuto formattare.
Quanto prima lo riproverò sul portatile.
Anche lui è stato battuto dal regtest, mentre ha superato altri due test proposti da nv25, il procx e il Scoundrelsimulator.
Gli altri due test proposti sempre da nv25 (vedere qualche post più sopra) non li ho potuti effettuare perchè bloccati in partenza dal mio antivirus (e qui torniamo al discorso della protezione affidata a più programmi).
Il programma occupa circa 10 mega nel task manager e non mi sembra che rallenti il PC, nemmeno il mio che è decisamente vecchiotto.
Ho notato due problemi relativi a Geswall con Opera browser, mettendo in isolamento il browser durante la navigazione, non permetteva al mio antivirus di scansionare la posta del client integrato di Opera e non mi consentiva di loggarmi automaticamente nel forum di HWupgrade, dovevo farlo ogni volta manualmente.
Una caratteristica interessante di Geswall è che crea una cartella protetta denominata "confidential" in cui riporre i propri dati o documenti sensibili.
Per questo scopo però io utilizzo già l'ottimo Truecript

@nv25
Sto cercando una valida alternativa freeware a Regdefend, mi trovo abbastanza bene con Winpooch, ma pensavo di provare anche Mjregistry watcher, di cui ho sentito parlare bene, tu lo conosci? E' buono?
Mi interessava il tuo parere di esperto di questo genere di software

[andorra24]

Originariamente inviato da FOXYLADY

ma pensavo di provare anche Mjregistry watcher, di cui ho sentito parlare bene, tu lo conosci? E' buono?
Mi interessava il tuo parere di esperto di questo genere di software

In attesa che nv25 ti risponda posso linkarti un lungo thread in inglese che ne parla in modo esauriente: http://www.wilderssecurity.com/showthread.php?t=54666

[FOXYLADY]

Originariamente inviato da andorra24

In attesa che nv25 ti risponda posso linkarti un lungo thread in inglese che ne parla in modo esauriente: http://www.wilderssecurity.com/showthread.php?t=54666

Grazie
Devo abituarmi a leggere più frequentemente quel forum, è interessantissimo, benchè io sia un pò menomato dalla mia mediocre conoscenza dell'inglese.

[nV 25]

Ciao Foxy !

Innanzitutto grazie delle info che hai fornito a tutti!

Concordo in pieno sul concetto di "protezione affidata a più programmi"...

Il problema semmai è scovare la combinazione più efficace e adatta alle proprie tasche/competenze senza innescare fenomeni di overlapping...

Non chiamarmi poi esperto, non lo sono certo più di te nè di altri.
Se so qualcosa, è solo perchè frequento forum "giusti" dove molti utenti forniscono grossi contributi "concettuali" a tutta la comunità.
Tutto quà

[ PS: Wilders è il Forum giusto di cui parlavo al pari di http://www.dslreports.com/forum/security ]

Parlavi di Mjregistry watcher: bè meglio di andorra non avrei potuto risponderti.
Delego a te tutto il carico di lavoro di scrematura degli aspetti + salienti di quel software, ma nel link trovi veramente tutto.
Io confesso di non averlo mai letto ... per sentito dire xò dovrebbe essere valido.

Ciao a tutti, ragazzi!