quali programmi lascio accedere alla rete?

nemo74 · 08-01-2005, 15:06

scusate ho fatto una ricerca ma nn ho trovato nulla.

quali sono i programmi di default che bisogna lasciar accedere alla rete e quindi autorizzare il firewall per l'accesso?

ad esmpio:

svchost?

generic host process?

lsa shell export version?

sistema e kernell nt?
li devo autorizzare sempre in uscita?

esiste da qche parte una lista con tutti i processi nn nocivi che nn devono essere killati?

Bilancino · 08-01-2005, 16:00

Quote:

Originariamente inviato da nemo74
scusate ho fatto una ricerca ma nn ho trovato nulla.

quali sono i programmi di default che bisogna lasciar accedere alla rete e quindi autorizzare il firewall per l'accesso?

ad esmpio:

svchost?

generic host process?

lsa shell export version?

sistema e kernell nt?
li devo autorizzare sempre in uscita?

esiste da qche parte una lista con tutti i processi nn nocivi che nn devono essere killati?

io nessuno di questo lascio uscire, ma non ho una lan quindi prova di volta in volta........

Ciao

nemo74 · 08-01-2005, 16:09

ah!

quindi mi dici che nn dovrei mai permettere a nessun elemento di win di uscire

a meno che sia explorer (o altro brwser)
e solo programmi da me conosciuti e che so che devono uscire (tipo nn so mirc emule aggiornamento antivir ecc)?

proprio nessun elemento di win

Bilancino · 08-01-2005, 16:14

Quote:

Originariamente inviato da nemo74
ah!

quindi mi dici che nn dovrei mai permettere a nessun elemento di win di uscire

a meno che sia explorer (o altro brwser)
e solo programmi da me conosciuti e che so che devono uscire (tipo nn so mirc emule aggiornamento antivir ecc)?

proprio nessun elemento di win

io proprio nessun elemento win e come firewall uso sygate.

Ciao

nemo74 · 08-01-2005, 16:18

lo uso anchio sygate 5.5...anche se ho fatto dei test in rete (laketest si chiamano?) e mi pare nn abbia fatto un gran figurone.

quindi, fammi un piacere, dimmi se sbaglio:
azzero tutti i programmi autorizzati e blocco tutti i processi che mi chiedono di uscire giusto?
ovviamente devo autorizzare ie, outlook e prog vai miei che necessitano l'uscita.

corretto?

grazie per le info

Bilancino · 08-01-2005, 16:30

Quote:

Originariamente inviato da nemo74
lo uso anchio sygate 5.5...anche se ho fatto dei test in rete (laketest si chiamano?) e mi pare nn abbia fatto un gran figurone.

quindi, fammi un piacere, dimmi se sbaglio:
azzero tutti i programmi autorizzati e blocco tutti i processi che mi chiedono di uscire giusto?
ovviamente devo autorizzare ie, outlook e prog vai miei che necessitano l'uscita.

corretto?

grazie per le info

avendo sygate basta che clicchi sull'icona dell'orologio e nella interfaccia grafica (che si apre) in cui ci sono le applicazioni attive blocchi i processi di windows.

NB :Se sei sotto port scan devi cliccare ancora perchè ti si apre il log e non la finestra principale........

Ciao

nemo74 · 08-01-2005, 16:40

ti prego scusami se ti rompo le p@lle.

confermami solo se generic host e scvhost devo bloccarli sempre.

scusa e grazie

Bilancino · 08-01-2005, 18:56

Quote:

Originariamente inviato da nemo74
ti prego scusami se ti rompo le p@lle.

confermami solo se generic host e scvhost devo bloccarli sempre.

scusa e grazie

Si, sempre blocca sempre........

Ciao

juninho85 · 09-01-2005, 02:33

Quote:

Originariamente inviato da Bilancino
io proprio nessun elemento win e come firewall uso sygate.

Ciao

Kerne · 09-01-2005, 11:45

Beh sono comunque cose innocue, infatti se usi un firewall meno configurabile e più "automatico" o user friendly se vuoi, tipo Norton Firewaal 2004 non ti chiede nemmeno nulla su quei programmi, li lascia passare in automatico.

plagio · 09-01-2005, 12:58

Anche io uso Sygate e anche io blocco tutto. Spesso gli spyware si mascherano da processi di sistema e farli passare sarebbe pericoloso.
Basta bloccare tutto e lasciare browser/posta/peer to peer/antivirus (per update) abilitati.

juninho85 · 09-01-2005, 14:57

Quote:

Originariamente inviato da plagio
Anche io uso Sygate e anche io blocco tutto. Spesso gli spyware si mascherano da processi di sistema e farli passare sarebbe pericoloso.
Basta bloccare tutto e lasciare browser/posta/peer to peer/antivirus (per update) abilitati.

nulla di nuovi insomma

plagio · 09-01-2005, 16:39

Quote:

Originariamente inviato da juninho85
nulla di nuovi insomma

Esatto

Andytrendy · 10-01-2005, 12:49

Quote:

Originariamente inviato da Bilancino
io proprio nessun elemento win e come firewall uso sygate.

Ciao

e come fai a navigare ?

io se blocco quei processi tipo generic host process o svchost non riesco più a connettermi.

ldiva · 10-01-2005, 21:02

quindi se io condivido la connessione ad internet,con il portatile in lan, cosa devo lasciar passare?

Bilancino · 10-01-2005, 21:09

Quote:

Originariamente inviato da Andytrendy
e come fai a navigare ?

io se blocco quei processi tipo generic host process o svchost non riesco più a connettermi.

dipende che firewall usi

quel processo funziona sia come client che come server

il client serve per navigare perchè avvia connessioni

il server accetta connessioni.

Zonealarm separa le due cose........questo processo deve funzionare come client per navigare e bloccandolo come server ci si protegge dal sasser e blaster.

Ciao

ldiva · 10-01-2005, 21:12

uso il sygate pf!

Andytrendy · 11-01-2005, 07:35

Quote:

Originariamente inviato da Bilancino
dipende che firewall usi

quel processo funziona sia come client che come server

il client serve per navigare perchè avvia connessioni

il server accetta connessioni.

Zonealarm separa le due cose........questo processo deve funzionare come client per navigare e bloccandolo come server ci si protegge dal sasser e blaster.

Ciao

ok grazie.
Uso Sygate p.f., ho tolto la spunta ad "act as a server" nelle opzioni avanzate delle applicazioni e sembra che tutto fili liscio.

eliogolf · 11-01-2005, 08:01

bhe io i processi tipo lsass,svchost,alg,li lascio passare,altrimenti non controlla gli aggiornamenti windowsupdate in automatico,e poi non mi funge + firefox se li blocco!
ps. anche io uso sygate 5.5
ps2.che è sygate p.f.?

juninho85 · 11-01-2005, 08:10

Quote:

Originariamente inviato da eliogolf
che è sygate p.f.?

lo stesso che usi te:sygate personal firewall

08-01-2005, 15:06	#1
nemo74 Senior Member Iscritto dal: Mar 2003 Città: milano Messaggi: 412	quali programmi lascio accedere alla rete? scusate ho fatto una ricerca ma nn ho trovato nulla. quali sono i programmi di default che bisogna lasciar accedere alla rete e quindi autorizzare il firewall per l'accesso? ad esmpio: svchost? generic host process? lsa shell export version? sistema e kernell nt? li devo autorizzare sempre in uscita? esiste da qche parte una lista con tutti i processi nn nocivi che nn devono essere killati?

09-01-2005, 11:45	#10
Kerne Senior Member Iscritto dal: Apr 2003 Città: Cesena. Messaggi: 994	Beh sono comunque cose innocue, infatti se usi un firewall meno configurabile e più "automatico" o user friendly se vuoi, tipo Norton Firewaal 2004 non ti chiede nemmeno nulla su quei programmi, li lascia passare in automatico. __________________ Asus X470 Prime Pro, Ryzen 2600X con Noctua C14S, 2x8gb Crucial Ballistix Sport C16 @C14, Vega 56 Asus Strixx @1590mhz 1,020V / Msi Geforce RTX2060 Gaming Z (un giorno deciderò quale tenere ), PSU Seasonic Focus+ Gold 650W, SSD Crucial MX 500 1TB, Case Haf XB EVO, Monitor Samsung C32HG70 2K.

09-01-2005, 12:58	#11
plagio Senior Member Iscritto dal: May 2004 Città: Italia Messaggi: 581	Anche io uso Sygate e anche io blocco tutto. Spesso gli spyware si mascherano da processi di sistema e farli passare sarebbe pericoloso. Basta bloccare tutto e lasciare browser/posta/peer to peer/antivirus (per update) abilitati. __________________ [LEGiT] ioz Ultima modifica di plagio : 10-01-2005 alle 11:50.

11-01-2005, 08:01	#19
eliogolf Senior Member Iscritto dal: Sep 2004 Città: Terracina Messaggi: 2522	bhe io i processi tipo lsass,svchost,alg,li lascio passare,altrimenti non controlla gli aggiornamenti windowsupdate in automatico,e poi non mi funge + firefox se li blocco! ps. anche io uso sygate 5.5 ps2.che è sygate p.f.? __________________ iMac 21.5 // MacBook Pro 13 // Alienware 17

08-01-2005, 16:09	#3
nemo74 Senior Member Iscritto dal: Mar 2003 Città: milano Messaggi: 412	ah! quindi mi dici che nn dovrei mai permettere a nessun elemento di win di uscire a meno che sia explorer (o altro brwser) e solo programmi da me conosciuti e che so che devono uscire (tipo nn so mirc emule aggiornamento antivir ecc)? proprio nessun elemento di win

08-01-2005, 16:18	#5
nemo74 Senior Member Iscritto dal: Mar 2003 Città: milano Messaggi: 412	lo uso anchio sygate 5.5...anche se ho fatto dei test in rete (laketest si chiamano?) e mi pare nn abbia fatto un gran figurone. quindi, fammi un piacere, dimmi se sbaglio: azzero tutti i programmi autorizzati e blocco tutti i processi che mi chiedono di uscire giusto? ovviamente devo autorizzare ie, outlook e prog vai miei che necessitano l'uscita. corretto? grazie per le info

08-01-2005, 16:40	#7
nemo74 Senior Member Iscritto dal: Mar 2003 Città: milano Messaggi: 412	ti prego scusami se ti rompo le p@lle. confermami solo se generic host e scvhost devo bloccarli sempre. scusa e grazie

10-01-2005, 21:02	#15
ldiva Member Iscritto dal: Dec 2001 Città: Milano Messaggi: 293	quindi se io condivido la connessione ad internet,con il portatile in lan, cosa devo lasciar passare?

10-01-2005, 21:12	#17
ldiva Member Iscritto dal: Dec 2001 Città: Milano Messaggi: 293	uso il sygate pf!

Strumenti
Mostra una versione stampabile Invia questa pagina per email