Configurazione di Sicurezza: valutazioni e software

[cloutz]

Originariamente inviato da sampei.nihira

Io credo che oggi giorno ci siano 2 tipi di software che sono, per usare i tuoi parametri, indispensabili.
E la loro efficacia è sinergica.
Cioè dovrebbero essere usati, spesso, in contemporanea.
HIPS+System Virtual

cosa intendi per system virtual? (quali programmi)

Originariamente inviato da sampei.nihira

Io con l'installazione di questi 2 software ho sacrificato il FW.
Cioè uso quello di default di XP.

per quanto riguarda il firewall...sei dietro router? in tal caso ci potrebbe anche stare...

Originariamente inviato da sampei.nihira

Mi chiedo ma l'evoluzione della mia configurazione di sicurezza futura renderà inutile anche l'antivirus ?

mmm..secondo me no...perchè le minacce son talmente tante che l'antivirus (con l'update delle signature) ci vuole per forza...non considero l'antivirus la cosa fondamentale di una configurazione di sicurezza, anzi forse l'ultimo anello della catena..prima ci sta il firewall (anche del router), poi il browser, poi l'hips e, se concediamo permessi a tutto, infine c'è l'antivirus..lo vedo più come un salvagente che appena ti scappa qualcosa lui ti avverte...per non usarlo bisognerebbe avere una conoscenza tale dei processi di sistema da potersi permettere il lusso di controllar tutto tramite hips, tralasciando l'antivirus(impresa che considero davvero da pochi )

[sampei.nihira]

Originariamente inviato da cloutz

cosa intendi per system virtual? (quali programmi)


per quanto riguarda il firewall...sei dietro router? in tal caso ci potrebbe anche stare...


mmm..secondo me no...perchè le minacce son talmente tante che l'antivirus (con l'update delle signature) ci vuole per forza...non considero l'antivirus la cosa fondamentale di una configurazione di sicurezza, anzi forse l'ultimo anello della catena..prima ci sta il firewall (anche del router), poi il browser, poi l'hips e, se concediamo permessi a tutto, infine c'è l'antivirus..lo vedo più come un salvagente che appena ti scappa qualcosa lui ti avverte...per non usarlo bisognerebbe avere una conoscenza tale dei processi di sistema da potersi permettere il lusso di controllar tutto tramite hips, tralasciando l'antivirus(impresa che considero davvero da pochi )

Returnil Virtual system 2008 e similari.
Si certo che sono sotto router.

Per la terza opzione ripeto sarebbe interessante aprire un 3D e vedere sulla nostra pelle le performance di vari software di sicurezza in rapporto alle sempre più nuove minacce.
Sarebbe interessante vedere il comportamento in fase di navigazione di varie configurazioni di sicurezza.
Ritengo (magari sbaglio) che noi utenti italiani ci uniformiamo spesso.
Cioè tendiamo ad unificare le nostre configurazioni.
Pressapoco usiamo gli stessi software quindi........
E questo è in parte un male perchè perdiamo di vista l'aspetto d'insieme.

Forse (non sono sicuro) all'estero c'è più variabilità.
E gli utenti sono più inclini alla diversificazione credo perchè diverse sono le esigenze personali.
E ci sono più tests (fatti dagli stessi utenti ) proprio per questa maggiore variabilità.

[cloutz]

bè se si usa returnil allora è un altro paio di maniche

[Ignorante Informatico]

Originariamente inviato da cloutz

p.s.:si vede che tifo spudoratamente per comodo??

Si vede che apprezzi i software fatti bene... tutto qui

Grazie per il consiglio, come sempre, ben argomentato

Originariamente inviato da sampei.nihira

..Quindi se il pc rimane lo stesso occorre in parte recuperare performance sacrificando alcuni soft..

D'accordissimo, infatti pensavo proprio ad una lista alternativa per macchine datate (ovviamente, da creare tutti insieme).

..Io credo che oggi giorno ci siano 2 tipi di software che sono, per usare i tuoi parametri, indispensabili ... HIPS+System Virtual..

Sì, concordo (non è un mistero che, come te, li consideri un'arma imprescindibile).

Non ho inserito HIPS indipendenti (scusa se li chiamo così), in quanto sono già integrati nei due FW citati e, per quanto concerne VM e sandbox, l'unica cosa che mi ha fatto astenere dall'inserirli come indispensabili (spero che quello schemino non appaia come un gesto di presunzione) è stato l'impatto un po' più ostico che un utente alle prime armi potrebbe avere con essi.

..Io con l'installazione di questi 2 software ho sacrificato il FW.
Cioè uso quello di default di XP..

Ricordo. Seguo con interesse le tue argomentazioni sulle priorità da attribuire ai programmi di sicurezza

..Mi chiedo ma l'evoluzione della mia configurazione di sicurezza futura renderà inutile anche l'antivirus ?..

Può darsi, ho ben presente (stando a quanto scrivi sul Forum) la tua visione su come impostare delle solide difese e non nascondo che ritengo le tue soluzioni possano spingersi, con successo, anche in quel verso.

..Sarebbe interessante aprire un 3D dove verificare (in sicurezza) ciò ed adottare in base alle performance sostituzioni e cambiamenti...

Eh, ricordo che non ti piace iniziare dei thread (correggimi se sbaglio) e, in tal senso, sono messo come te

Potremmo, in virtù della tua ottima idea che mi trova entusiasta, iniziare ad abbozzare qualcosa su come strutturare un futuro thread a tema

Originariamente inviato da sampei.nihira

..Forse (non sono sicuro) all'estero c'è più variabilità..

Quoto questa parte, ma vale per l'intero post.

Proprio riguardo a necessità varie, mi era sembrato interessante l'argomento su Rising Antivirus.

Un thread come quello auspicato sarebbe un sollievo per molti. Per quanto mi riguarda, sono monotono nel consigliare quel set, poiché l'ho potuto testare, in maniera soddisfacente, anche su hardware di 7 anni fa

[sampei.nihira]

@ Ignorante Informatico

Si è vero non mi entusiasma molto aprire 3D per gli argomenti,come quello che ho scritto sopra.
Sai perchè ?
Perchè ritengo che sia più interessante stimolare in altri utenti la curiosità di provare una nuova configurazione e quindi migliorare la loro attuale difesa.

Raggiunto poi un valore più elevato, tutti,inteso come media degli utenti,allora si che la cosa si farebbe interessante,cioè si potrebbe fare quei test e confronti a cui aspiro.

Ci sono troppi softs abbinabili tra loro.

In definitiva è impossibile per un solo utente provare le moltissime variabili.

Se siamo in tanti invece la cosa sarebbe più semplice.

Però sono anche conscio che determinate cose che sono interessanti per me potrebbero non esserlo per altri.
Come succede a me per alcuni argomenti.

Quindi in definitiva preferisco attendere.

[Ignorante Informatico]

Originariamente inviato da sampei.nihira

..Quindi in definitiva preferisco attendere.

E siamo in due

[vita.v83]

ciao a tutti mi servirebbe un vostro consiglio, quale programma bisogna usare per recuperare i file persi di un intero disco riggido vi prego aiutatemi

[levriero]

Prova GetDatBack (http://www.runtime.org/data-recovery-software.htm). NON è free^^ ma a me in passato ha risolto parecchi problemi...senza licenza ti permette di fare la scansione per vedere tutto quello che puoi recuperare.
Ottimo^^

[Nuz]

Originariamente inviato da vita.v83

ciao a tutti mi servirebbe un vostro consiglio, quale programma bisogna usare per recuperare i file persi di un intero disco riggido vi prego aiutatemi

Esistono varie utility free, ho provato quello integrato in glary utilities, oppure c'è recuva, ma ne esistono tante altre. Però è sempre meglio non installarle sul disco dove devi recuperare i file. Potresti anche provare con i software contenuti in ubcd4win.

[manga81]

Originariamente inviato da Ignorante Informatico

In virtù dell'ottimo thread di Nuz su PC Tools ThreatFire e di una discussione molto interessante fra sampei.nihira e nV 25, ho pensato di aggiornare quello schemino rivelatosi utile a qualcuno


- Avira AntiVir;
- Online Armor (XP) e COMODO Firewall Pro (Vista);
- PC Tools ThreatFire;
- GMER (no install);
- PrevX CSI, a-squared, SUPERAntiSpyware e Malwarebytes Anti-Malware;
- Kaspersky Virus Removal Tool ed ESET SysInspector (no install);
- PeerGuardian 2 con relative liste di blocco;
- SandBoxie e/o VirtualBox.

. indispensabile . importante . molto utile . opzionale


(in attesa di ulteriori sviluppi e pareri vostri, mi sono permesso di classificarlo come 'importante', sebbene strumenti del genere siano destinati a divenire quasi 'indispensabili')

bisogna aggiungere a quella lista:
spybot
operator
firefox con varie estensioni tra cui noscript

[Ignorante Informatico]

Originariamente inviato da manga81

bisogna aggiungere a quella lista:
spybot
operator
firefox con varie estensioni tra cui noscript

Grazie, manga81

Sì, sono da inserire i browser (più estensioni), anche se OperaTor (o altri, come xB Browser) non nascono in veste di strumenti atti a proteggere (nel vero senso della parola) un sistema... non credi?

Riguardo a Spybot-S&D, a mio avviso, si sta riprendendo a vista d'occhio, ma non mi sembra ancora al livello degli altri. Propongo, a proposito, un parere anche degli altri utenti

[cloutz]

Originariamente inviato da Ignorante Informatico

Grazie, manga81

Sì, sono da inserire i browser (più estensioni), anche se OperaTor (o altri, come xB Browser) non nascono in veste di strumenti atti a proteggere (nel vero senso della parola) un sistema... non credi?

personalmente quoto..al massimo si possono inserire i browser che effettvamente in una configurazione di sicurezza sono un tassello non indifferente..

Originariamente inviato da Ignorante Informatico

Riguardo a Spybot-S&D, a mio avviso, si sta riprendendo a vista d'occhio, ma non mi sembra ancora al livello degli altri.

e anche qui ti devo quotare ...a parer mio non c'è storia con Superantispyware e MalwareBytes...(almeno per ora )

p.s.la mia configurazione di sicurezza è cambiata ho provato a togliere comodo e non sapete quanto ho acquistato in velocità
l'ho rimpiazzato con Jetico Free che se ben configurato fa il suo bel lavoro (a me interessa gestire bene le richieste, per il resto son dietro router) e non supera mai i 6Mb (ho impiegato una serata intera a capire come funzionava, ma grazie ai .pdf di Ciaba ce l'ho fatta ..in realtà una volta capite le funziopne dell'Ask User e Process Attack Table è finita lì...)

Cosa non mi piace:

• la versione free non è avviata come servizio, quindi può esser facilmente killato da task manager(la versione a pagamento no invece)..

Cosa mi piace

• ha il Process Attack Table una specie di hips primordiale abbastanza semplice (come opzioni si hanno solo consenti/nega/remember my answer..

• utilizza le tables che gli fanno guadagnare molto in duttilità e velocità, senza appesantire con molte regole per ogni programma

vedrò se unirlo con hips indipendenti o TF..in caso optassi per la prima opzione voi cosa consigliereste (soprattutto per il consumo di ram, poi facile/difficile utilizzo non è un problema)?
non ditemi Online Armor perchè non mi piace e consuma quanto Comodo3

[Ignorante Informatico]

Originariamente inviato da cloutz

..ho provato a togliere comodo e non sapete quanto ho acquistato in velocità..

Caro Maniaco del Quoting (e ti è andata meglio di me, pensa che _MaRcO_ mi ha dato dell'assassino di quote ... scherzo ), ma tu non eri un fan di COMODO?!

Scherzi a parte, capisco il motivo per cui hai optato per Jetico e hai fatto cosa molto ben gradita nell'indicare la quantità di RAM utilizzata dal FW in questione (per una eventuale lista alternativa destinata a macchine più datate).

A questo punto, pensi e pensate sia il caso di consigliarlo a chi desidera leggerezza e qualità?

Sul discorso legato agli HIPS, posso dirti che SSM consuma intorno ai 9-11 MB in VM e, per il resto, ti rimando a questo interessante post di nV 25

[cloutz]

eh si, ero(e sono ) un gran fan di Comodo3 (qualche settimana fa ho anche scritto una guida mica male su un altro forum )..però alla fine si è sempre in cerca della configurazione migliore(o almeno più adatta)...se il presupposto è questo ben vegano i ripensamenti e le sperimentazioni

però attenzione, io son passato a jetico:

1) perchè è leggerissimo: son passato da 50" in avvio con AntiVir e Comodo3 a 30" con Jetico e AntiVir(misurati con Boot Timer);
2) perchè bene o male son dietro router, per cui non mi serve un super-firewall, me ne basta uno che mi faccia gestire le richieste (ho provato anche dei veri e propri packet filter, alcuni consumano anche solo2Mb, tipo SoftPerfect PersonalFirewall, ma non erano ciò che cercavo);
3) perchè mi intrigava il fatto che tutti lo definissero "difficile", e uno smanettone come me non può esimersi dal provarlo
4) perchè bene o male aveva un modulo per una "sottospecie di analisi comportamentale"*, per cui non è un semplice firewall...

*se mi perdonate l'espressione..non vuole sembrare presunzione, ma capite anche voi che se sei un ex amatore dell'hips di comodo poi ti smebra tutto un "giochino"...

A questo punto, pensi e pensate sia il caso di consigliarlo a chi desidera leggerezza e qualità?

a chi cerca la leggerezza indubbiamente si (non per niente è stata la ragione #1 che mi ha spinto a provarlo) per chi cerca la qualità non saprei..Come dicevo prima una limitazione della versione free, che non mi piace per niente, è proprio il fatto che non si avvii come servizio e che sia, di conseguenza, facilmente terminabile...

Poi è di difficile configurazione/interpretazione, non proprio tutti gli utenti riuscirebbero con facilità (o meglio avrebbero la voglia) di gestirlo...

Detto questo credo che, con le dovute raccomandazioni, possa essere inserito nel tuo "specchietto"... indirizzato a chi "ne capisce un pò" e, in primis, a chi dispone di vecchi processori.

Intanto ti ringrazio per il consiglio su SSM, lo terrò in considerazione...mi voglio concentrare su Jetico (per studiarlo per benino, mi sembra un software che si adatta pienamente alle mie esigenze) e poi decido cosa affiancargli...

[Ignorante Informatico]

Configurazione ideale per macchine aventi, come requisiti minimi, CPU a 1 GHz, 1GB di RAM ed OS Microsoft Windows (XP/Vista):


- Online Armor 2 (XP) o COMODO Firewall Pro 3 (XP/Vista);
- Real-Time Defender Professional od EQSecure (se con CFP 2.4);
- PC Tools ThreatFire;

- Avira AntiVir Personal;

- GMER, RootRepeal, Avast! AntiRootkit e/o Rootkit Unhooker;
- PrevX CSI, a-squared, SUPERAntiSpyware e Malwarebytes Anti-Malware;
- Kaspersky Virus Removal Tool e/o ESET SysInspector;

- Mozilla Firefox + NoScript e/o Opera;

- PeerGuardian 2 con relative liste di blocco;

- SandBoxie o GeSWall (app. singole) o Returnil Virtual System (partiz.) o VirtualBox (sys);

- TrueCrypt (sys/vol.) e/o AxCrypt (file singoli);

- SlavaSoft HashCalc;

- CCleaner ed ATF-Cleaner.



Configurazione ideale per macchine datate aventi, come requisiti minimi, CPU a 800 MHz, 256 MB di RAM ed OS Microsoft Windows (XP):


- Jetico Personal Firewall o Rising Firewall;
- EQSecure;

- DriveSentry;

- GMER, RootRepeal, Avast! AntiRootkit e/o Rootkit Unhooker;
- PrevX CSI, a-squared, SUPERAntiSpyware e Malwarebytes Anti-Malware;
- Kaspersky Virus Removal Tool e/o ESET SysInspector;

- Mozilla Firefox + NoScript e/o Opera;

- PeerGuardian 2 con relative liste di blocco;

- SandBoxie;

- TrueCrypt (vol.) e/o AxCrypt (file singoli);

- SlavaSoft HashCalc;

- CCleaner ed ATF-Cleaner.

. indispensabile . importante . molto utile . opzionale


Ordine di elencazione: Firewall, HIPS, Behaviour Blocker, AntiVirus, AntiRootkit, AntiMalware, AV (Tool di Diagnostica) on-demand, Browser, IP Filter, Sistemi di Virtualizzazione, Programmi di Crittografia, Strumenti per calcolo di Hash e CheckSum, Utilità per Pulizia ed Ottimizzazione del Sistema.


Metro di giudizio: premettendo la perfetta fallibilità delle mie valutazioni, ritengo indispensabile qualsiasi applicazione aiuti l'Utente a prevenire l'insorgere di problemi legati alla sicurezza (infezioni, furti di dati, ecc.), importante qualsiasi programma si sia rivelato o possa essere efficace nel porre rimedio ai vari problemi insorti o che potrebbero manifestarsi, molto utile qualsiasi software sia di ulteriore supporto (per efficacia e/o comodità) ed opzionale qualsiasi applicazione in forte crescita o già affermata, ma il cui utilizzo potrebbe rivelarsi poco pratico.



PRIVACY E ANONIMATO IN RETE: note introduttive su Tor

Il presente paragrafo si prefigge di indicare alcuni punti essenziali, il cui obiettivo è di aiutare tutti gli utenti interessati ad avvicinarsi, in maniera opportuna, all'uso di Tor.

Innanzitutto, sarebbe bene leggere la nutrita documentazione disponibile e seguire quanto scritto sia nel thread ufficiale che in quello correlato. Per il resto, in sintesi:

• installare Firefox, magari in versione portable, adibito solo all'uso di Tor;
• seguire la guida all'hardening di riazzituoi (non temiate, è più semplice di quel che possa far pensare a chi si approccia per la prima volta ad essa);
• installare le estensioni consigliate, soprattutto quelle presenti nella guida suddetta;
• installare il Pacchetto di installazione per Windows e configurare il browser come descritto in questo tutorial;
• dopo aver completato la procedura di configurazione e prima di iniziare la navigazione vera e propria, effettuare i seguenti test: Tor Detector, TorCheck e Tor Status;
• ricordare sempre di non inviare informazioni identificative della propria persona, a meno che non lo si voglia espressamente, e di non effettuare l'accesso a servizii bancari e di posta (a meno che non siano fortemente protetti... ma occhio anche in quel caso!), poiché l'ultimo tratto del network (exit node) può vedere il contenuto di quanto viene inviato pur non conoscendo l'IP dell'utente;
• navigare, il più possibile, in pagine protette da cifratura (HTTPS);
• quando appare una richiesta di accettazione di un certificato digitale, mai confermare alla cieca. Se non si è sicuri, è d'obbligo negarla.

(uso questo post come riferimento e, man mano che verranno segnalate novità importanti, provvederò a modificarlo)

[gertuzz]

questi sono tutti freeware? come mai non consigli anche spybot?

[cloutz]

per spybot:leggi 5 o 6 post fa(dal #3017)...
comunque si son tutti freeware (esistono però anche versioni a pagamento degli stessi software) tranne ProSecurity che credo sia solo a pagamento...

[gertuzz]

ciao. avevo qualche domanda: il firewall e il defendere di vista non sono molto buoni? meglio cambiarli? prevx 2.0 mi ricordo che una volta era free, sapete se adesso è a pagamento?

[ania]

Originariamente inviato da gertuzz

ciao. avevo qualche domanda:
prevx 2.0 mi ricordo che una volta era free, sapete se adesso è a pagamento?

Se non ricordo male, fino ad un po' di tempo fa, era possibile scaricare una versione trial di Prevx 2 che consentiva l'uso del software con piena funzionalità fino alla prima diagnosi di malware, da quel momento, partiva un countdown di 30 gg trascorsi i quali, se non si acquistava la licenza, il software installato manteneva solo funzioni di rilevamento di malware ma non anche quella di disinfezione.

Ad oggi, non mi risulta che questa trial sia più scaricabile, mi sembra si possa scaricare solo una versione valutativa di prevx 2 che dopo pochi giorni ti invita ad acquistare la licenza, altrimenti perde di funzionalità.

Quiindi, penso si possa affermare che -ad oggi- Prev x 2 è un software shareware a tutti gli effetti.

E' però possibile installare prevx csi in merito al quale ti rimando al thread scritto da Murack :
http://www.hwupgrade.it/forum/showthread.php?t=1680806

oltre che alle pagine della software house:
http://www.prevx.com/freescan.asp

Ania

[Nuz]

Originariamente inviato da cloutz

...
p.s.la mia configurazione di sicurezza è cambiata ho provato a togliere comodo e non sapete quanto ho acquistato in velocità
l'ho rimpiazzato con Jetico Free che se ben configurato fa il suo bel lavoro (a me interessa gestire bene le richieste, per il resto son dietro router) e non supera mai i 6Mb (ho impiegato una serata intera a capire come funzionava, ma grazie ai .pdf di Ciaba ce l'ho fatta ..in realtà una volta capite le funziopne dell'Ask User e Process Attack Table è finita lì...)
.....

Ho letto in giro che Rising Personal Firewall free abbia un consumo di ram più o meno come quello che hai indicato. Con il vantaggio di un maggiore semplicità rispetto a jetico. Ho letto che può essere paragonato al firewall della Sunbelt, ad eccezione del modulo HIPS. Potrebbe essere una buona alternativa per macchine con poca ram, ma non solo.
L'ho installato su VirtualPC e i tre processi occupano veramente poca ram. Appena ho un po' di tempo lo installo sul pc che uso quotidianamente per vedere com'è nell'uso di tutti i giorni.
Se qualcun'altro lo vuole provare può essere prelevato da qui:

http://cytanet.tucows.com/files/rfwfree.exe