Prevenire è meglio che curare :) Software HIPS

[BravoGT83]

infatti home ha pochissima roba.....

non lo provo neanche

[andorra24]

Originariamente inviato da BravoGT83

infatti home ha pochissima roba.....

non lo provo neanche

La free e' troppo limitata e da' una protezione blanda. Con la full invece e' tutta un'altra cosa.

[BravoGT83]

Originariamente inviato da andorra24

La free e' troppo limitata e da' una protezione blanda. Con la full invece e' tutta un'altra cosa.

l'ho notato...ma non mi di acquistarlo

[BravoGT83]

adesso che uso Avorax shield non è male cmq soffre ancora molto con i tracking cookies infetti ewido me ne trova ancora tanti....

[nV 25]

Originariamente inviato da Cecco BS

mi sono imbattuto in questo thread per caso e me ne sono subito interessato... ora ho installato AntiHook 2.5... secondo voi qual è il migliore?

ti sei imbattuto in questo thread?
e hai fatto bene, visto che in futuro mi ringrazierai per non aver preso determinate porcherie.

Cmq sia, AntiHook 2.5 è simile a Process-Guard ( svolge + o - le stesse funzioni )...tra i 2, xò, PG è sicuramente + maturo e robusto.
Antihook non è confrontabile agli altri programmi freeware della lista nel 1° post visto che ognuno di essi svolge funzioni "uniche": pertanto la domanda "quale sia il migliore" non ha senso porla.

Ciao
PS: non vorrei sbagliare, ma credo sempre + che il messaggio di questo thread sia stato colto

[Stereogab]

Originariamente inviato da BravoGT83

adesso che uso Avorax shield non è male cmq soffre ancora molto con i tracking cookies infetti ewido me ne trova ancora tanti....

l'ho notato anch'io
pero' in generale è ben fatto,io lo tengo

[andorra24]

Originariamente inviato da Stereogab

l'ho notato anch'io
pero' in generale è ben fatto,io lo tengo

Lo tengo anche io. Per il momento mi trovo bene. Anzi, poco fa e' uscita la nuova versione di ArovaxShield 1.2.267. Si puo' aggiornare cliccando su start/tutti i programmi/arovaxshield/arovaxshield liveupdate (beta).

[Stereogab]

Originariamente inviato da andorra24

Lo tengo anche io. Per il momento mi trovo bene. Anzi, poco fa e' uscita la nuova versione di ArovaxShield 1.2.267. Si puo' aggiornare cliccando su start/tutti i programmi/arovaxshield/arovaxshield liveupdate (beta).

aggiornato,grazie per la segnalazione

[nV 25]

'sera, siori e siore

L'uppino serale era d'obbligo per questa notizia, scremata tra tante ma estremamente importante a riprova della bontà dei prodotti IPS.

TEMA: Sony rootkit VS Process-Guard 3

Questo il link per chi ha voglia di dargli un'occhiata: http://www.wilderssecurity.com/showthread.php?t=107773: io non lo riassumo* ma mi limito a postare questo commento dei laboratori DiamondCS:

"Several people have asked at various forums about whether ProcessGuard can stop the Sony rootkit. The answer is: Yes! Of course it can, and it has been able to do this for well over a year so if you have ProcessGuard then you can already defeat the installation of this rootkit"



* Che bast#..rdo che sono

[andorra24]

Originariamente inviato da nV 25

'Several people have asked at various forums about whether ProcessGuard can stop the Sony rootkit. The answer is: Yes! Of course it can, and it has been able to do this for well over a year so if you have ProcessGuard then you can already defeat the installation of this rootkit[/b]"[/i]



*

ProcessGuard e' davvero un portento nel suo genere.

[nemo99]

qualche tips per configurarlo al meglio ?

Le Global Protetion devono essere tutte flaggate ?

[andorra24]

Originariamente inviato da nemo99

Le Global Protetion devono essere tutte flaggate ?

Si, in modo da avere una protezione maggiore.

[nV 25]

Segnalo l'uscita della nuova rev. di WinPatrol [9.8.0.0] in inglese.
Se non vado errato, è xò possibile scaricare questo File per localizzarlo in italiano, utile per coloro che dovessero essere un pochino "ciuchetti" con le lingue straniere.

Aggiungo anche l'uscita della beta 2 di System Safety Monitor [v.2.0.0.552] che è possibile scaricare da questo Link!.
Per avere un'idea delle funzioni svolte da questo eccellente programma, potete dare un'occhiata a questi screen!.
Ricordo che si compone di diversi moduli abilitabili a piacere dall'utente a seconda delle specifiche necessità di ciascuno.

Se qualcuno fosse interessato a mettere sotto torchio le proprie difese per vedere come si comportano al fine di irrobustire "eventuali fianchi deboli", una pagina con una bella raccolta di link di diversi TEST (seri, non panzane) la trovate alla pagina :http://kareldjag.over-blog.com/ ( cercare la pagina 9 chiamata "general points" nella categoria: Host intrusion and prevention system tests). ( PS: scusate se non metto direttamente il link, ma probabilmente per miei problemi di DNS, non mi apre la pagina in questione )

Ho anche editato il post iniziale mettendo i link nuovi alle ultime rev dei prodotti che sono stati citati
































installateli senza paura, ne trarrete solo benefici..... ... in più, a fronte di una pesantezza 0

[BravoGT83]

adesso lo provo dai screenshot sembra ottimo....

grazie per la segnalazione

[nemo99]

NV25
Il System Safety Monitor è un doppione rispetto a Process Guard, vero?

[nemo99]

lo stesso WinPAtrol è un doppione rispetto a Arovax Shield?

[andorra24]

Originariamente inviato da nemo99

lo stesso WinPAtrol è un doppione rispetto a Arovax Shield?

Hanno molte funzioni in comune tra cui il monitoraggio dello startup, dell'host file e del registro.

[BravoGT83]

doppioni no ma fanno particamente le stesse cose....però è da vedere quanto sono efficaci

[andorra24]

Originariamente inviato da nemo99

NV25
Il System Safety Monitor è un doppione rispetto a Process Guard, vero?

Non proprio doppioni ma certamente hanno parecchie cose in comune. Entrambi fanno parte della famiglia degli HIPS (host intrusion prevention system).

[nV 25]

ciao, nemo.

Definirli doppioni è probabilmente un'pò troppo forzato visto che ogni specifico programma ha le sue peculiarità:
SSM controlla infatti anche alcune chiavi critiche del registro al contrario di PG...ma se togliamo questo aspetto, effettivamente i 2 programmi si equivalgono.

Idem per WinPatrol/ArovaxShield che in qualche maniera possono essere definiti equivalenti.

Se proprio si vuole costruire una suite diversificata, direi di dotarsi di:

- AntiHook o SSM 2 ( per rimanere sul Freeware) [ il loro "equivalente" commerciale: PG]
- WinPatrol o ArovaxShield (entrambi Freeware)

Alcuni dei Software citati fanno anche un minimo di controllo sul registro di sistema [vedi WinPatrol/SSM e ( a regola) anche Arovax Shield]:
per questo fine xò sarebbe meglio affiancare software specifico come:
- RegDefend o RegRun [sebbene nessuno dei 2 sia gratuito.... ]

EDIT: Ti hanno già risposto altri nel solito modo... ...ero qui che scrivevo e non me ne sono accorto.. ormai non ho voglia di cancellare tutto e lascio il post com'è

Anch'io certo arrivo dopo la banda (dalle mie parti si usa dire cosi' .......)

PS: non dico di dover "imballare il Pc" installando molti programmi...se xò si sa quali scegliere senza sovrapporli ( in fondo accanto al classico Fw/AV ne sono sufficienti 2/3), si aumenta sensibilmente la protezione senza appesantire il sistema...vedo peraltro molti utenti qui sul Forum che si meravigliano se qualcuno ha più di un 2/3 software in real-time: ebbene, sapessero in realtà come girano le cose all'estero negli ambienti della sicurezza "estrema"...: se poi "questo sforzo" sia vano .... ...
....ai posteri l'ardua sentenza!...ma almeno possiamo dire d'averci provato!


Ciao a tutti!