Protezione del Computer: consigli e valutazioni

[Kohai]

Originariamente inviato da luke1983

mi sono riletto i post della discussione ma non ho capito se basta il firewall del router con NAT abilitato o se è necessario Comodo.

Vi spiego: sul fisso c'è mio fratello che spazia un po' di più (internet, chat) oltre al p2p e gli ho messo Comodo impostato per bene regola per regola. Sul portatile invece vado sempre sugli stessi siti e ho lasciato il Firewall di XP (ora mi tirerete di tutto ).
Su entrambi c'è Antivir Free e SuperAntiSpyware che scansiona una volta al mese.
Va bene così?

EDIT: dimenticavo che ho impostato gli OpenDNS centralizzati sul router

Avere 2 firewall e' mooolto meglio, cioe' si, devi averne 2.
Se non vuoi mettere su comodo perche' e' impegnativo o se gia' lo hai usato e ti trovi bene, ti consiglio caldamente di installarlo anche nel portatile.

Per i dns devi impostarli sia nel computer che nel router anche se credo il router dovrebbe prenderli in automatico dal pc.

Ricorda poi di rinforzare anche le difese del router impostando alcuni parametri e mettendogli su una bella password

Per caso, non hai anche installato prevx o hitman pro? O altri?

[ThEbEsT'89]

Originariamente inviato da Kohai

Per i dns devi impostarli sia nel computer che nel router anche se credo il router dovrebbe prenderli in automatico dal pc.

E' l'inverso è il pc che li prendi in automatico dal router, quindi basta impostarli solo lì.

[luke1983]

Originariamente inviato da Kohai

Avere 2 firewall e' mooolto meglio, cioe' si, devi averne 2.
Se non vuoi mettere su comodo perche' e' impegnativo o se gia' lo hai usato e ti trovi bene, ti consiglio caldamente di installarlo anche nel portatile.

Per i dns devi impostarli sia nel computer che nel router anche se credo il router dovrebbe prenderli in automatico dal pc.

Ricorda poi di rinforzare anche le difese del router impostando alcuni parametri e mettendogli su una bella password

Per caso, non hai anche installato prevx o hitman pro? O altri?

non ho problemi nell'uso di questi software perchè studio informatica e quindi so cosa scrivo nelle regole e perchè. Il problema è che non sono molto ferrato in sicurezza web.
Il portatile l'ho lasciato senza firewall sw perchè ha solo 512MB di Ram e un Pentium 4. Dovrei cambiarlo a breve per un dell studio 15 fumante e allora potrò metterci anche comodo.

ho impostato anche la password del router e non è quella di default

Comunque il dubbio era se bastava solo il firewall a livello di rete o era necessario anche quello a livello di applicazione. Penso sia chiaro che servono entrambi, almeno che non interviene qualcun altro a smentire

Originariamente inviato da ThEbEsT'89

E' l'inverso è il pc che li prendi in automatico dal router, quindi basta impostarli solo lì.

concordo e tra l'altro la mia non era una domanda perchè li sto usando in questo momento e quindi so già che funzionano bene anche centralizzati

[Kohai]

Originariamente inviato da ThEbEsT'89

E' l'inverso è il pc che li prendi in automatico dal router, quindi basta impostarli solo lì.

strano, io ho fatto l'operazione inversa... e funziona...

Comunque fa niente, l'importante e' ottenere il risultato desiderato

[Kohai]

Originariamente inviato da luke1983

non ho problemi nell'uso di questi software perchè studio informatica e quindi so cosa scrivo nelle regole e perchè. Il problema è che non sono molto ferrato in sicurezza web.
Il portatile l'ho lasciato senza firewall sw perchè ha solo 512MB di Ram e un Pentium 4. Dovrei cambiarlo a breve per un dell studio 15 fumante e allora potrò metterci anche comodo.

ho impostato anche la password del router e non è quella di default

Comunque il dubbio era se bastava solo il firewall a livello di rete o era necessario anche quello a livello di applicazione. Penso sia chiaro che servono entrambi, almeno che non interviene qualcun altro a smentire


concordo e tra l'altro la mia non era una domanda perchè li sto usando in questo momento e quindi so già che funzionano bene anche centralizzati

Meglio averne 2 allora. Al massimo puoi mettere su un firewall che occupa meno risorse a questo punto

[luke1983]

Originariamente inviato da Kohai

strano, io ho fatto l'operazione inversa... e funziona...

Comunque fa niente, l'importante e' ottenere il risultato desiderato

ovviamente nelle opzioni della rete, alla voce, "TCP/IP" devi mettere l'indirizzo del router al posto del DNS primario e lasciare vuoto il secondario. Per assurdo potresti inserire 3 DNS: 2 nel router e 1 nella connessione

Originariamente inviato da Kohai

Meglio averne 2 allora. Al massimo puoi mettere su un firewall che occupa meno risorse a questo punto

per la verità comodo è quello che mi consuma meno
inoltre è completamente configurabile: puoi impostare qualsiasi cosa e non gli sfugge neanche una zanzara.
Ovviamente ho disattivato le protezioni di rete che ha comodo.

[jedy48]

avete provato jumper dns? vi trova quelli più veloci...

[Kohai]

Originariamente inviato da luke1983

ovviamente nelle opzioni della rete, alla voce, "TCP/IP" devi mettere l'indirizzo del router al posto del DNS primario e lasciare vuoto il secondario. Per assurdo potresti inserire 3 DNS: 2 nel router e 1 nella connessione


per la verità comodo è quello che mi consuma meno
inoltre è completamente configurabile: puoi impostare qualsiasi cosa e non gli sfugge neanche una zanzara.
Ovviamente ho disattivato le protezioni di rete che ha comodo.

Mi hai fatto venire il dubbio sai?
Comunque ho controllato ed ho fatto cosi': ho windows xp e dall'iconcina in basso nella tray dove ci sono i due computerini ci ho cliccato sopra, poi fatto proprieta' -> andato su protocollo internet (tcp/ip) -> proprieta' -> avevo gia' impostato un indirizzo ip statico -> quindi nel riquadro su: indirizzo ip ho messo quello del mio computer (ne ho 2); subnet mask la solita cifra (255....); gateway predefinito ho messo l'indirizzo del mio router, e nel riquadro in basso ho messo 4 differenti dns ottenuti tramite un controllo benchmarck del sito grc.

Penso di aver fatto bene giusto? Di queste cose non son molto pratico e se c'e' qualcuno che ne sa piu' di me son avido di sapere di tutto e di piu'.

Mi scuso con i mod. se sono stato OT.

Grazie

[luke1983]

Originariamente inviato da Kohai

Mi hai fatto venire il dubbio sai?
Comunque ho controllato ed ho fatto cosi': ho windows xp e dall'iconcina in basso nella tray dove ci sono i due computerini ci ho cliccato sopra, poi fatto proprieta' -> andato su protocollo internet (tcp/ip) -> proprieta' -> avevo gia' impostato un indirizzo ip statico -> quindi nel riquadro su: indirizzo ip ho messo quello del mio computer (ne ho 2); subnet mask la solita cifra (255....); gateway predefinito ho messo l'indirizzo del mio router, e nel riquadro in basso ho messo 4 differenti dns ottenuti tramite un controllo benchmarck del sito grc.

come 4 DNS????
a meno che tu non abbia una versione modificata di windows non penso si possano inserire oltre 2 DNS per volta. Perciò se ho capito bene li hai inseriti 2 volte: nella finestra e nel router. In questo modo lui si collegherà solo ai primi dns e cioè quelli nella finestra di windows, mentre ignorerà quelli sul router.

Io ho fatto così:


praticamente gli do l'indirizzo del router e lì trova i dns che servono. Così mi elimino lo sbattimento di metterli in ogni pc
Per lo meno io ho sempre ragionato così; anzi mi pare lo dicesse proprio nelle istruzioni del router. Che se ne possono mettere 4 mi pare strano

ADD:
mi avevi chiesto se avevo programmi tipo prevx o hitman. Come antimalware ho SuperAntispyware ma lo uso solo su richiesta. Penso che Antivir basti e avanzi; se poi ci metti pure la scrematura già fatta da comodo mi pare sufficiente.

[ThEbEsT'89]

Originariamente inviato da luke1983

come 4 DNS????
a meno che tu non abbia una versione modificata di windows non penso si possano inserire oltre 2 DNS per volta. Perciò se ho capito bene li hai inseriti 2 volte: nella finestra e nel router. In questo modo lui si collegherà solo ai primi dns e cioè quelli nella finestra di windows, mentre ignorerà quelli sul router.

Io ho fatto così:


praticamente gli do l'indirizzo del router e lì trova i dns che servono. Così mi elimino lo sbattimento di metterli in ogni pc
Per lo meno io ho sempre ragionato così; anzi mi pare lo dicesse proprio nelle istruzioni del router. Che se ne possono mettere 4 mi pare strano

ADD:
mi avevi chiesto se avevo programmi tipo prevx o hitman. Come antimalware ho SuperAntispyware ma lo uso solo su richiesta. Penso che Antivir basti e avanzi; se poi ci metti pure la scrematura già fatta da comodo mi pare sufficiente.

si per i dns è giusto come hai fatto tu

Per quanto riguarda i programmi di appoggio ad avira ti stra-consiglio di provare Hitman Pro. 30 secondi per la scansione ogni tanto e un programma ultra leggero sono più che sopportabili no?

[bender8858]

Comunque il dubbio era se bastava solo il firewall a livello di rete o era necessario anche quello a livello di applicazione

Per firewall di rete intendi l'SPI (hw) del router o quello del pc (sw)?

Comunque se sei in una LAN in cui condividi la connessione dovresti lasciare un fw sw su tutti i pc, altrimenti se si infetta uno si infettano anche gli altri

Ciao

[luke1983]

Originariamente inviato da ThEbEsT'89

Per quanto riguarda i programmi di appoggio ad avira ti stra-consiglio di provare Hitman Pro. 30 secondi per la scansione ogni tanto e un programma ultra leggero sono più che sopportabili no?

grazie, gli darò un'occhiata.

Originariamente inviato da bender8858

Per firewall di rete intendi l'SPI (hw) del router o quello del pc (sw)?

Comunque se sei in una LAN in cui condividi la connessione dovresti lasciare un fw sw su tutti i pc, altrimenti se si infetta uno si infettano anche gli altri

Ciao

firewall al livello rete è quello sul router (non potrebbe essere altrimenti visto che sta nel router )
si sono in lan ma casalinga quindi apparentemente più sicura. Detto ciò, il problema di infettarsi non c'entra con la LAN perchè io chiedevo riguardo alla necessità di installare il firewall su due livelli anzichè solo uno, proprio per evitare le infezioni anche su un solo pc. Quindi se la risposta è sensata, teoricamente non dovrei infettarmi. Se fossi da solo senza lan mi interesserebbe comunque non infettarmi.

Infatti ho messo comodo solo sul fisso che è più esposto perchè ha il p2p e mio fratello gira di più su internet. Al contrario io, con il notebook, vado quasi sempre solo sugli stessi siti. Quindi se non entra da lui non entra neanche da me perchè siamo dietro nat con forwarding 1:1 IP statico di rete->Porta
Le uniche porte che sono aperte per tutti gli IP (ma sempre nattati) sono quelle della xbox 360 tramite triggering ma non mi sembra che la 360 sia vulnerabile; e comunque torniamo sempre all'inizio perchè se mi dite che il firewall sul router basta non si dovrebbe infettare neanche un pc. Giusto?

[bender8858]

Originariamente inviato da luke1983

se mi dite che il firewall sul router basta non si dovrebbe infettare neanche un pc.

Il firewall del router non protegge dai malware

Ciao

[luke1983]

Originariamente inviato da bender8858

Il firewall del router non protegge dai malware

è vero ma l'antivirus si. perciò, se il problema sono i malware, dovrebbe bastare Antivir. comodo può servire per impedire la diffusione dell'infezione tipo worm ma sempre ammesso che l'antivirus faccia cilecca

[crips]

Originariamente inviato da luke1983

è vero ma l'antivirus si. perciò, se il problema sono i malware, dovrebbe bastare Antivir. comodo può servire per impedire la diffusione dell'infezione tipo worm ma sempre ammesso che l'antivirus faccia cilecca

Mah....
fosse così semplice
Io credo invece che il Fw serva eccome così come pure un buon Hips (Comodo) o Cips (Prevx)

[jedy48]

il firewall serve come serve l'antivirus..più prevx e o hitman pro

[last boy scout]

Originariamente inviato da jedy48

il firewall serve come serve l'antivirus..più prevx e o hitman pro

il firewall software controlla anche i programmi che escono, quindi dà la possibilità di evitare che qualche connessione non voluta esca dal pc... ma qualcosa prima deve essere entrato... quindi IMHO l'antivirus ha difettato... se invece l'antivirus non difetta niente entra e quindi il fw sw perde un po' di significato IMHO... no?

[Kohai]

Originariamente inviato da luke1983

come 4 DNS????
a meno che tu non abbia una versione modificata di windows non penso si possano inserire oltre 2 DNS per volta. Perciò se ho capito bene li hai inseriti 2 volte: nella finestra e nel router. In questo modo lui si collegherà solo ai primi dns e cioè quelli nella finestra di windows, mentre ignorerà quelli sul router.

Io ho fatto così:


praticamente gli do l'indirizzo del router e lì trova i dns che servono. Così mi elimino lo sbattimento di metterli in ogni pc
Per lo meno io ho sempre ragionato così; anzi mi pare lo dicesse proprio nelle istruzioni del router. Che se ne possono mettere 4 mi pare strano

Originariamente inviato da ThEbEsT'89

si per i dns è giusto come hai fatto tu

Io invece ho fatto cosi:


dato che sul mio router non posso impostarli, li ho messi nei miei 2 computer.
Le cifre finali non le vedete per ovvi motivi ..... di privacy...
Se premete avanzate dove vengono immessi i DNS vi si aprira' la finestra successiva, quella con i 4 DNS.

Naturalmente come da elenco, se il primo non risponde o perde i pacchetti entra in funzione il secondo e cosi' via...

Originariamente inviato da last boy scout

il firewall software controlla anche i programmi che escono, quindi dà la possibilità di evitare che qualche connessione non voluta esca dal pc... ma qualcosa prima deve essere entrato... quindi IMHO l'antivirus ha difettato... se invece l'antivirus non difetta niente entra e quindi il fw sw perde un po' di significato IMHO... no?

Avira di suo ha gia' un controllo antispyware attivo nativamente.
Io comunque uso Online Armor con controllo hips a livello kernel, cio' che potrebbe sfuggire ad avira e agli altri software di sicurezza non sfugge al modulo hips.

Poi per la sicurezza io son maniaco, basta guardare la mia firma

[luke1983]

Originariamente inviato da crips

Mah....
fosse così semplice
Io credo invece che il Fw serva eccome così come pure un buon Hips (Comodo) o Cips (Prevx)

comodo ce l'ho

Originariamente inviato da jedy48

il firewall serve come serve l'antivirus..più prevx e o hitman pro

prevx è un sandbox. comodo ha già questa funzione. o non funziona bene?

Originariamente inviato da last boy scout

il firewall software controlla anche i programmi che escono, quindi dà la possibilità di evitare che qualche connessione non voluta esca dal pc... ma qualcosa prima deve essere entrato... quindi IMHO l'antivirus ha difettato... se invece l'antivirus non difetta niente entra e quindi il fw sw perde un po' di significato IMHO... no?

finalmente uno che mi ha capito
il ragionamento potrebbe essere: se l'antivirus fa cilecca ho il firewall ma se fa cilecca pure questo? cioè serve un'altra motivazione oltre a questa. Altrimenti è come mettere 2 antivirus. Stiamo scadendo nello newbbesmo più totale

Se la mettiamo in questi termini comincio ad avere dubbi pure sull'SPI. Dietro NAT si è già nascosti. XDXDXD

[Kohai]

Originariamente inviato da luke1983

comodo ce l'ho


prevx è un sandbox. comodo ha già questa funzione. o non funziona bene?


finalmente uno che mi ha capito
il ragionamento potrebbe essere: se l'antivirus fa cilecca ho il firewall ma se fa cilecca pure questo? cioè serve un'altra motivazione oltre a questa. Altrimenti è come mettere 2 antivirus. Stiamo scadendo nello newbbesmo più totale

Se la mettiamo in questi termini comincio ad avere dubbi pure sull'SPI. Dietro NAT si è già nascosti. XDXDXD

A) Prevx non e' una sandbox, tale puo' definirsi sandboxie e/o returnil nella sua estrema interpretazione.
La sandbox presente in comodo non e' ancora chiaro come funzioni e a quale livello operi.

B) L'antivirus funziona su firme, quindi dopo che un virus e' stato scoperto; prevx su una lista comunitaria (cips); un firewall su regole da noi impostate; un firewall con hips va oltre: scatta una foto del nostro sistema operativo comunicandoci di ogni variazione (piccola o grande che sia) avvenga nel nostro computer.

C) Nel router per caso hai cambiato la password generica con cui esce dalla casa costruttrice? Hai disabilitato il wan ping? Hai disabilitato il plug & play delle porte? Tanto per fare degli esempi.

Io posso dirti che mi sento piu' sicuro con il mio firewall software che con quello hardware: col primo sono io a decidere cio' che avviene nella mia macchina.
Il router ha regole impostate di suo, non posso intervenire in tempo reale per modificare le cose...