Protezione del Computer: consigli e valutazioni

[arnyreny]

Originariamente inviato da Helyanwe

salve per un SO 64bit (7even) qual'è la migliore accoppiata FW + AV?

comodo antivir

[luke1983]

Originariamente inviato da arnyreny

comodo antivir

ma comodo non ha il problemino che non gestisce gli IPv6?

[fidokman90]

Originariamente inviato da luke1983

ma comodo non ha il problemino che non gestisce gli IPv6?

basta disabilitare ipv6

[luke1983]

Originariamente inviato da fidokman90

basta disabilitare ipv6

però così si perdono i vantaggi di questo fantastico protocollo

[fidokman90]

Originariamente inviato da luke1983

però così si perdono i vantaggi di questo fantastico protocollo

ma sono ancora pochi i siti web che utilizzano il protocollo ipv6

[luke1983]

Originariamente inviato da fidokman90

ma sono ancora pochi i siti web che utilizzano il protocollo ipv6

pochi ma buoni

[vtq]

.

[ugox@]

Originariamente inviato da Chill-Out

Ciao, hai letto la guida in prima pagina e relative configurazioni consigliate?

Ciao quindi mi mancava un pò di tempo ma ho letto e installato un pò di cose...

avira free, e configurato come da manuale..

online armor free

prevx free


mi mancano solamente due sorftware fra questi...


- Sandboxie/Geswall/Returnil [sistemi di virtualizzazione/sandobox]

- A-S, SAS, MBAM, HP [scan ondemand](vedi post 2)


qualcosa di semplice ed efficace cosa mi consigliate..?

[jedy48]

sandboxies

[Kohai]

Returnil virtualizza tutta la partizione ove e' allocato il sistema operativo, e per disattivarlo devi riavviare il computer.
Sandboxie invece virtualizza (anche se non e' il termine esatto) un processo per volta, a seconda di quello che decidi di "recintare", quindi il solo browser, o altre applicazione richiamate volta per volta. Per disattivarlo, basta chiudere il programma
Possono essere usati entrambi nel medesimo momento, non vanno in conflitto.
Oppure puoi decidere tu quale installare ed usare a seconda dell'utilizzo che intendi farne.
Gli altri software mi spiace ma non li conosco bene.

Per la seconda domanda, posso consigliarti malwarebytes e hitman pro da installare e quando vuoi effettuare una scansione in piu' puoi collegarti al sito di superantispyware per effettuarla online; tale modalita' si chiama in the cloud.

[bender8858]

Originariamente inviato da ugox@

qualcosa di semplice ed efficace cosa mi consigliate..?

Account limitato (o amministratore con uac al massimo) e, se usi ultimate, applocker; in caso contrario srp (pgs)
+ chrome con gpdf, wot
+pdf xchange viewer

Con anche sandboxie e OA, e con hitman pro e MBAM on demand dovresti essere a posto

Ciao

[ugox@]

Innanzitutto grazie per la risposta...!..

Originariamente inviato da jedy48

sandboxies

Originariamente inviato da Kohai

Returnil virtualizza tutta la partizione ove e' allocato il sistema operativo, e per disattivarlo devi riavviare il computer.
Sandboxie invece virtualizza (anche se non e' il termine esatto) un processo per volta, a seconda di quello che decidi di "recintare", quindi il solo browser, o altre applicazione richiamate volta per volta. Per disattivarlo, basta chiudere il programma
Possono essere usati entrambi nel medesimo momento, non vanno in conflitto.
Oppure puoi decidere tu quale installare ed usare a seconda dell'utilizzo che intendi farne.
Gli altri software mi spiace ma non li conosco bene.


Per la seconda domanda, posso consigliarti malwarebytes e hitman pro da installare e quando vuoi effettuare una scansione in piu' puoi collegarti al sito di superantispyware per effettuarla online; tale modalita' si chiama in the cloud.

Ok allora vada per sandboxie e hitman pro..!

Originariamente inviato da bender8858

Account limitato (o amministratore con uac al massimo) e, se usi ultimate, applocker; in caso contrario srp (pgs)
+ chrome con gpdf, wot
+pdf xchange viewer


Con anche sandboxie e OA, e con hitman pro e MBAM on demand dovresti essere a posto

Ciao

Scusa la mia ignoranza in campo, MBAM on demand sarebbe?

Account limitato gia c'è l'ho è anche il resto, però uso l'ultimate e non capisco cosa sia applocker

Un'ultima domanda...ma prevx free non fa niente di che, o mi sbaglio io.?

[Romagnolo1973]

Originariamente inviato da ugox@

Scusa la mia ignoranza in campo, MBAM on demand sarebbe?

Account limitato gia c'è l'ho è anche il resto, però uso l'ultimate e non capisco cosa sia applocker

Un'ultima domanda...ma prevx free non fa niente di che, o mi sbaglio io.?

MBAM è Malware Bytes AntiMalware
per applocker vedi qui http://www.megalab.it/4999/bloccare-...-con-applocker
comunque usando OnlineArmor se lo si usa con criterio, AppLocker è un dipiù
Prevx free come ho spiegato in guida ad una prima lettura sembra non fare nulla visto che non toglie le minacce ma ... quando incontri la prima minaccia lo si apprezza moltissimo visto che vede quello che gli AV classici non vedono, avverte del pericolo come una vedetta, poi per difendersi si usa OA bloccando l'applicazione incriminata o Avira mettendo in quarantena il file o la cartella, secondo me pure Prevx Free fa molto

[>>The Red<<]

Ragazzi, ho installato Avast Personale(gia condigurato) e COMODO Firewall ma ho visto che il thread di quest'ultimo è stato chiuso.
Chi mi da una mano a configurarlo?

[arnyreny]

Originariamente inviato da >>The Red<<

Ragazzi, ho installato Avast Personale(gia condigurato) e COMODO Firewall ma ho visto che il thread di quest'ultimo è stato chiuso.
Chi mi da una mano a configurarlo?

grazie a romagnolo c'e questo

http://www.hwupgrade.it/forum/showthread.php?t=2169274

[xcdegasp]

Originariamente inviato da Polonio

Prefazione:
L'intento di questo post è, senza troppe pretese, quello di porre l'utente nelle condizioni di poter scegliere la configurazione di sicurezza più adatta alle proprie esigenze e possibilità.
Nelle “Considerazioni Generali” cercherò di illustrare il funzionamento e le caratteristiche delle varie categorie di software nel modo più chiaro e semplice possibile, e in base a quanto detto in questo capitolo verranno poi illustrati i software consigliati per ogni categoria e, quando disponibile, per ogni software sarà linkato il thread dedicato del forum.
Alcuni punti potrebbero risultare semplificati, ma lo scopo del post è quello di offrire una panoramica generale nell'ambito della sicurezza, non quello di fornire un dettagliato manuale tecnico.
ps: il post, per sua natura, necessità di aggiornamenti: saranno effettuati nei limiti del possibile

---

Considerazioni Generali

Solitamente l'antivirus è alla base di una configurazione di sicurezza: questo infatti controlla in tempo reale la ram e i file in esecuzione nel computer bloccandoli quando individua che il file/processo è malevolo. Il riconoscimento dell'antivirus si basa su 2 sistemi: il database (virus già riscontrati e aggiunti tra le firme virali) e l'euristica (sistema che permette di riconoscere un virus anche se non ancora inserito nel database virale). Se l'antivirus fosse in grado di bloccare ogni programma malevolo, non avremo bisogno di altro e avremo un computer sempre "pulito". Ma per quanto buono possa essere un antivirus, questo non sarà mai in grado di riconoscere tutte le infezioni in circolazione (ne creano una al secondo) e non può sapere che un programma che al suo interno non ha alcun codice malevolo sta in realtà inviando tutti i nostri dati a qualcun altro nel mondo. Per questo motivo l'uso del solo antivirus non è mai sufficiente.

Tra i software da aggiungere all'antivirus per aumentare il proprio livello di sicurezza c'è sicuramente il firewall. Questo software permette di filtrare i dati in entrata e in uscita dal computer rispondendo a regole impostate: grazie al firewall possiamo quindi decidere ciò che può trasmettere dati con l'esterno e ciò che, invece, non può. Le versioni di Windows da XP in poi hanno già integrato un firewall; il firewall di XP però si occupa solo del traffico in entrata, e quello di Vista, che pure si occupa del traffico in uscita, risulta tra i peggiori firewall in circolazione... probabilmente perché la Microsoft ha preferito "risparmiare" ai suoi utenti (molto spesso utonti) configurazioni complicate e pop-up fastidiosi... Fatto sta che se si vuole garantire un buon livello di sicurezza al proprio computer è consigliato disattivare quello di Windows e installare e utilizzarne uno tra quelli che verranno proposti nel seguente post.

HIPS: (l'acronimo di Host Intrusion Prevention System) sono implementati in tutti i firewall software citati di seguito. L'obbiettivo degli HIPS è quello di chiedere l'autorizzazione all'utente per qualsiasi cambiamento nel computer (creazione/rimozione/spostamento di file; processi avviati/terminati; cambiamenti nelle voci del registro ecc ecc) e permette quindi un controllo dell'intero computer. In via teoria, quindi, si potrebbero utilizzare solo firewall e HIPS per impedire infezioni e la fuoriuscita non autorizzata di dati (cè anche qualcuno che lo fa) ma “errare è umano” (e soprattutto è niubbo), e non esiste software senza bug o falla... per questo, ai più, è consigliata l'aggiunta di altre categorie di software nella propria configurazione di sicurezza.

L'utilizzo di un HIPS, oltre a poter risultare invasivo, richiede comunque una buona conoscenza del computer: sapere cosa è lecito e cosa non è lecito autorizzare ad un determinato programma così da poter adeguatamente rispondere ai pop-up che ci verranno proposti. Esiste allora una categoria di software, quella dei cosiddetti Behavior Blockers, che potrebbe essere interessante. In breve, questi software analizzano il comportamento dei processi in atto nel computer per determinare se si tratta di processi malevoli o meno. Nella maggior parte dei casi non hanno un database di firme da tenere aggiornato, bensì si basano su un database comunitario, il che li rende efficaci anche contro gli 0-days. I behavior blockers svolgono, in pratica, gli stessi compiti di un HIPS, ma a differenza di questi però, riservano a loro stessi, e non più all'utente, la decisione da prendere sulle azioni monitorate.

Come dicevamo prima i malware in circolazione sono milioni, e ogni giorno ne vengono creati di nuovi, per questo motivo un antivirus che viene reputato buono, è solo un antivirus che, rispetto agli altri, è in grado di rilevare una maggiore percentuale di malware.
Quindi, per cercare di aumentare le probabilità di individuare un software malevolo, oltre all'antivirus vengono utilizzati i cosiddetti antimalware. In seguito verranno esposti i software che offrono una protezione in tempo reale (da affiancare a quella dell'antivirus) e quei software che invece vengono solitamente utilizzati solo per scansioni periodiche.

Veniamo ora al browser: da qui, infatti, proviene buona parte delle minacce con cui potremo avere a che fare. Su tutti i sistemi Windows di default è già presente Internet Explorer, e per questo motivo è il browser più utilizzato al mondo. In realtà però è un software che, rispetto alla concorrenza, è molto indietro sia dal punto di vista della velocità sia da quello della sicurezza (presenta infatti numerose falle).Pertanto è consigliato l'utilizzo di un altro browser.

Software di virtualizzazione: qualora un malware dovesse riuscire a “sfuggire” dal real-time dell'antivirus, dell'eventuale antimalware e a bypassare gli HIPS, l'ultima speranza è da riporre proprio in un software di virtualizzazione. Spiegare il concetto di “virtualizzazione” richiederebbe parecchio tempo ma per quanto ci riguarda ci basta sapere che questi software ci permettono di circoscrivere i danni dell'eventuale infezione in un delimitato spazio (Sandboxie) o in un periodo di tempo (Returnil).
Analizzando più nel dettaglio i 2 software, diciamo che Sandboxie crea una sandbox (=recinto) nella quale è possibile eseguire intere applicazioni; a queste applicazioni Sandboxie concede i diritti di lettura ma “dirotta” quelli di scrittura all'intero della sandbox. Facendo un esempio: se noi dovessimo avviare sotto Sandboxie il browser, potremo comunque vedere i cookie memorizzati precedentemente, ma qualora navigando se ne dovessero aggiungere altri, questi rimarrebbero salvati solo all'interno del browser sandboxato. Come per i cookie, qualsiasi malware dovesse entrare attraverso il browser sandboxato, farebbe danni solo all'interno di questa sandbox, e sarebbero perciò facilmente eliminabile.
Returnil è più efficace in quanto virtualizza l'intero sistema operativo (e non più solo singole applicazioni), ma potrebbe essere anche più fastidioso a causa dei riavvii che richiede per funzionare. Quando attiviamo Returnil questo crea una istantanea dell'intero sistema e, da questo punto in poi, ogni cambiamento che avverrà nel nostro computer (nel bene e nel male) sparirà al successivo riavvio.
GesWall: questo software è in grado di isolare le applicazioni che solitamente veicolano malware (come per esempio il browser) permettendo a queste di compiere, in base a delle regole preimpostate (ma editabili) e aggiornate dagli sviluppatori, solo le operazioni considerate potenzialmente non pericolose.
L'utilizzo di questi software, nonostante possano essere bypassati da alcune minacce, è comunque consigliato indipendentemente dalla propria configurazione.
Tra i software di virtualizzazione verrà in seguito nominati anche Wubi e VirtualBox, per i quali occorre qualche precisazione. Entrambe i software virtualizzano non più singole applicazioni ne un istantanea del computer in uso, bensì permettono la virtualizzazione di un altro sistema operativo (virtual machine) internamente a quello in uso e di utilizzarlo come una normale applicazione, con il solito vantaggio di circoscrivere a quello eventuali danni ed infezioni.

Piccola nota informativa:
http://www.hwupgrade.it/forum/showpo...&postcount=635

[jedy48]

ottimo lavoro xcdegasp

[Carciofone]

Originariamente inviato da xcdegasp

Piccola nota informativa:
http://www.hwupgrade.it/forum/showpo...&postcount=635

Scusa la curiosità, ma quali sono i recenti eventi avvenuti?

[xcdegasp]

segnalo un bel articolo di eraser:
https://www.pcalsicuro.com/main/2010...a-dei-browser/

[bender8858]

Segnalo questo interessante post riguardante la configurazione di applocker:

http://www.wilderssecurity.com/showp...77&postcount=7

Sostanzialmente tramite queste regole viene inibita la possibilità di esecuzione nelle directory dove ha diritti di scrittura un account limitato (le regole vanno bene quindi per account limitato/amministratore con uac).
Consigliato inoltre l'utilizzo dell'opzione per creare automaticamente le regole (chiaramente su un computer sicuramente non infetto).
Discussione completa: http://www.wilderssecurity.com/showthread.php?t=272761

Ciao