Windows Built-In Security: Sicurezza fai da te! (e senza Antivirus, Firewall, ecc)

[FOXYLADY]

Complimenti per l'impegno nello stendere questa guida...molte cose non
le sapevo e le ho trovate interessanti.
A me personalmente fa piacere che si parli di qualcosa di diverso dalle solite cose che si leggono ormai da diverso tempo qui e che mi hanno fatto disaffezionare a questa sezione del forum, vale a dire che per essere sicuri bisogna installare almeno un firewall di terze parti, un antivirus, almeno 3 o 4 antispyware e 2 hips.
Ho sempre confidato più in una buona configurazione di windows e in tanto buon senso per evitare i pericoli e non ho mai avuto modo di dovermene pentire.

Dato che, pur non essendo particolarmente esperto, mi piace smanettare, credo che proverò quanto prima la tua configurazione, magari su di un PC pulito e fresco di formattazione.

Avrei però un paio di cose da chiederti:

- la configurazione di MMC vale anche se si è dietro un router o c'è qualche accorgimento aggiuntivo da adottare?

- se il router incorpora un firewall, si può saltare a piè pari il discorso MMC e prendere in considerazione solo gli altri punti della tua guida?

- poi, secondo la tua configurazione si potrebbe certo navigare e scaricare la posta, ma qui, la domanda sorge spontanea , come la mettiamo con i programmi P2P di cui molti utenti ormai fanno largo uso?

Ciao

[Sisupoika]

Dimenticavo, lancetta: se installi il filtro K9 di cui ho parlato nella guida, i siti di quel tipo vengono bloccati perche' classificati come "Spyware/Malware source" man mano che vengono scoperti.
Quindi eviteresti anche di vederli pur se per sbaglio. Ma seppure ne vedi uno, non accadrebbe praticamente nulla al sistema.

[lancetta]

Originariamente inviato da Sisupoika

Dimenticavo, lancetta: se installi il filtro K9 di cui ho parlato nella guida, i siti di quel tipo vengono bloccati perche' classificati come "Spyware/Malware source" man mano che vengono scoperti.
Quindi eviteresti anche di vederli pur se per sbaglio. Ma seppure ne vedi uno, non accadrebbe praticamente nulla al sistema.

grazie attendo anche le delucidazioni su p2p

[juninho85]

mi son bloccato praticamente all'inizio....vacci giù PESANTEMENTE di stamp dello schermo perchè,almeno la prima parte,è molto equivoca

[Sisupoika]

Originariamente inviato da Swisström

Bella guida, ... ora non mi resta che provarlo
Probabilmente manterrò attivo comunque un antivirus (AVIRA free), ma solo perchè amo cliccare sugli eseguibili (anche se al 99.9999% dei casi scarico solo applicazioni "pulite"). E magari anche un qualche antispyware (on demand ovviamente).

Ora come ora uso solo un firewall hardware, non mi diventerà troppo "palloso" dover aprire tutte le porte necessarie (per l'aggiornamento dell'antivirus, emule, utorrent, opera, thunderbird, antispyware, ultravnc, e molti altri) su MMC?

E.. altra cosa, aprire la porta 80 in sola uscita? in ste cose son niubbo, ma sulla porta 80 non si ricevono anche tutti i dati dall http ?

Puoi mantenere l'Antivirus e fare una scansione on demand con tasto dx sul file eseguibile non da fonte sicura, senza tenerlo in realtime. Ma ripeto, pure se becchi qualcosa, ed e' estremamente difficile/raro in queste condizioni, non ti succedera' praticamente una mazza
Sta' tranquillo.

x il firewall: fai sempre un lock down del sistema operativo, lasciando aperto solo cio' che serve. Questo a prescindere da fw hardware o no, e' sempre buona regola. Quando sei in rete, il firewall ti protegge dall'esterno ma, a meno di essere stato configurato ottimamente, potrebbe lasciarti esposto agli altri pc della tua stessa rete. E se un pc non e' protetto a livello software, un attacco potrebbe arrivarti proprio da quello li' a causa di un malware (molti, ad esempio, sfruttano semplicemente il folder sharing).

NOTA IMPORTANTE (grazie a te per avermi fatto ricordare questa cosa): se decidete di importare le mie importazioni del "firewall-fai-da-te" invece che farle a manina, troverete una regola che permette tutto nella rete locale; questo perche' il mio pc e' unico nella mia home lan, c'e' soltanto una stampante collegata al mio router per utilizzarla in wireless. Se voi avete altri pc nella vostra rete, eliminate quella regola oppure modificatela a seconda delle esigenze (per es se dovete attivare soltanto il folder sharing, o Remote Desktop, ecc ecc)

Tutti i processi che aggiornano qualche programma, funzionano con la porta 80; non hai bisogno di aprire altre porte diverse da quelle standard per consentire gli aggiornamenti.

x la porta 80: e' appunto quella utilizzata da HTTP per farti navigare le pagine web.

[Sisupoika]

Originariamente inviato da FOXYLADY

- la configurazione di Ipsec vale anche se si è dietro un router o c'è qualche accorgimento aggiuntivo da adottare?

Si', sempre e comunque.

- se il router incorpora un firewall, si può saltare a piè pari il discorso Ipsec e prendere in considerazione solo gli altri punti della tua guida?

Ripeto: Si', sempre e comunque. Soprattutto se, come dicevo nel precedente post, sei in una rete di pc.

- poi, secondo la tua configurazione si potrebbe certo navigare e scaricare la posta, ma qui, la domanda sorge spontanea , come la mettiamo con i programmi P2P di cui molti utenti ormai fanno largo uso?

Ciao

Se intendi
- per farli funzionare: basta aprire, in allowed traffic, la/le porta/e usata/e dal programma.
- per quanto riguarda la sicurezza: come per tutto il resto, non rischieresti nulla, sempre grazie a tutte le restrictions in place.

[Sisupoika]

Originariamente inviato da juninho85

mi son bloccato praticamente all'inizio....vacci giù PESANTEMENTE di stamp dello schermo perchè,almeno la prima parte,è molto equivoca

lol, mi ero rotto con gli screen shots
dove ti sei fermato? dai, non e' difficile se leggi attentamente.
non ho messo molti screens, pero' penso di aver scritto chiaramente, almeno spero
dimmi dove ti sei fermato cmq.

[Sisupoika]

cmq juninho85 ora vado a pranzare in Hampstead Heath (un stupendo parco a due minuti da casa ).
Credo che li' rimarro' per un po', quindi rispondero' appena posso a successive domande.

Ciaps!

[juninho85]

tutto risolto

ora ho soltanto due problemini:utilizzando i comandi adminshell e admincmd non riesco a digitare caratteri sulla finestra di dos,necessaria per inserire la password dell'account...che diavolo succede?!
-dopo aver fatto il cambio utente non mi funziona lo scroller del mouse
- cosa intendi per "Una volta rinominato l'account che usavate (e che gia', quasi sicuramente, apparteneva al gruppo Administrators) in SysAdmin, loggatevi a Windows come quest'ultimo, e disabilitate l'utente Administrator built-in in Windows."

[juninho85]

per "disabilitate l'utente Administrator built-in in Windows." che intendi?eliminarlo?!

[Swisström]

Grazie mille per le risposte

Originariamente inviato da Sisupoika

Puoi mantenere l'Antivirus e fare una scansione on demand con tasto dx sul file eseguibile non da fonte sicura, senza tenerlo in realtime. Ma ripeto, pure se becchi qualcosa, ed e' estremamente difficile/raro in queste condizioni, non ti succedera' praticamente una mazza

Sono pigro e fare ogni volta una scansione on-demand mi costerebbe di più che tenere la protezione real time di antivir. Oltretutto preferisco non avere file "pericolosi" sul pc, anche se a me non fan nulla... si sa mai che finiscano su un pc altrui (cd, dvd, chiavette,...) per sbaglio.
Tuttavia è solo una mia idea... probabilmente son solo paranoico

x il firewall: fai sempre un lock down del sistema operativo, lasciando aperto solo cio' che serve. Questo a prescindere da fw hardware o no, e' sempre buona regola. Quando sei in rete, il firewall ti protegge dall'esterno ma, a meno di essere stato configurato ottimamente, potrebbe lasciarti esposto agli altri pc della tua stessa rete. E se un pc non e' protetto a livello software, un attacco potrebbe arrivarti proprio da quello li' a causa di un malware (molti, ad esempio, sfruttano semplicemente il folder sharing).

Understood, quindi farò il lock down anche via "software" (MMC di win) oltre a tenere il firewall HW settato.

Tutti i processi che aggiornano qualche programma, funzionano con la porta 80; non hai bisogno di aprire altre porte diverse da quelle standard per consentire gli aggiornamenti.

x la porta 80: e' appunto quella utilizzata da HTTP per farti navigare le pagine web.

Appunto ma tu, nella guida, non dicevi che bisogna abilitare solo il traffico in uscita sulla porta 80?


p.s. ... ora mi sovviene... ma te sei il finnico, giusto? Con sta mania di cambiare nick

[Sisupoika]

Originariamente inviato da juninho85

tutto risolto

ora ho soltanto due problemini:utilizzando i comandi adminshell e admincmd non riesco a digitare caratteri sulla finestra di dos,necessaria per inserire la password dell'account...che diavolo succede?!
-dopo aver fatto il cambio utente non mi funziona lo scroller del mouse
- cosa intendi per "Una volta rinominato l'account che usavate (e che gia', quasi sicuramente, apparteneva al gruppo Administrators) in SysAdmin, loggatevi a Windows come quest'ultimo, e disabilitate l'utente Administrator built-in in Windows."

hai copiato gli admin scripts nella cartella di Windows, da SysAdmin?
x lo scroller del mouse, LOL, mai sentita
che mouse e'?
x l'account Administrator: disattivalo. e' un account built-in e percio' non lo puoi eliminare cosi' com'e'.

@deepdark, chi azz e' Marco Giugliani? Do' un'occhiata al link appena torno (sto ancora qui e non ho avuto colazione o pranzo!)
Per il resto, tutto esatto.
No, mai sentito nessuno che abbia avuto problemi con questo tipo di setup.

@Swisstrom, la porta TCP 80 e' quella che ti serve, aperta in uscita, per visitare pagine web col protocollo HTTP.

[juninho85]

hai copiato gli admin scripts nella cartella di Windows, da SysAdmin?

ya ya

x lo scroller del mouse, LOL, mai sentita

che mouse e'? un olidata da 3 €,ottico

x l'account Administrator: disattivalo. e' un account built-in e percio' non lo puoi eliminare cosi' com'e'.

si,ma come?!

[Swisström]

Originariamente inviato da juninho85

ya ya

che mouse e'? un olidata da 3 €,ottico

si,ma come?!

Io ho l'account Administrator che non esiste più... c'è solo un admin con il mio nome

Magie di nLite

[Sisupoika]

Originariamente inviato da juninho85

ya ya

che mouse e'? un olidata da 3 €,ottico

si,ma come?!

Computer management->Local users and groups->Users->rx click on Administrator->Properties->tick on Account is disabled.

Originariamente inviato da Swisström

Io ho l'account Administrator che non esiste più... c'è solo un admin con il mio nome

Magie di nLite

LOL, un passo in meno

[juninho85]

perfetto...ora mi rimane da risolvere la questione del mouse e cmd

è soltanto un problema di questi 2 file...la schermata dos solitamente mi funziona senza problemi

[Sisupoika]

Originariamente inviato da juninho85

perfetto...ora mi rimane da risolvere la questione del mouse e cmd

è soltanto un problema di questi 2 file...la schermata dos solitamente mi funziona senza problemi

sinceramente non ho capito bene che problema hai col mouse e cmd

puoi essere piu' chiaro? magari uno shot

[juninho85]

Originariamente inviato da Sisupoika

sinceramente non ho capito bene che problema hai col mouse e cmd

puoi essere piu' chiaro? magari uno shot

se ti faccio gli screen non si capisce ugualmente,a meno che non siano animati
in pratica una volta digitato uno dei due comandi riguardanti gli script,si apre si la finestra,però mi è impossibile digitare qualsiasi carattere alfanumerico,mi funzionano soltanto i tasti funzione
riguardo il mouse semplicemente non funziona la rotellina,lo scroller

[Sisupoika]

Originariamente inviato da juninho85

se ti faccio gli screen non si capisce ugualmente,a meno che non siano animati
in pratica una volta digitato uno dei due comandi riguardanti gli script,si apre si la finestra,però mi è impossibile digitare qualsiasi carattere alfanumerico,mi funzionano soltanto i tasti funzione
riguardo il mouse semplicemente non funziona la rotellina,lo scroller

se apri il prompt dei comandi normale, ti funziona? (prima di fare questa prova disattiva un attimo le restrizioni software, se le hai gia' attivate).

[juninho85]

Originariamente inviato da Sisupoika

se apri il prompt dei comandi normale, ti funziona? (prima di fare questa prova disattiva un attimo le restrizioni software, se le hai gia' attivate).

esatto il prompt normale funziona
anche togliendo la restrizione,quei due comandi non mi permettono alcuna digitazione(se non tasti funzione)nella finestra dos