quali programmi lascio accedere alla rete?

[nemo74]

scusate ho fatto una ricerca ma nn ho trovato nulla.

quali sono i programmi di default che bisogna lasciar accedere alla rete e quindi autorizzare il firewall per l'accesso?

ad esmpio:

svchost?

generic host process?

lsa shell export version?

sistema e kernell nt?
li devo autorizzare sempre in uscita?


esiste da qche parte una lista con tutti i processi nn nocivi che nn devono essere killati?

[Bilancino]

Originariamente inviato da nemo74
scusate ho fatto una ricerca ma nn ho trovato nulla.

quali sono i programmi di default che bisogna lasciar accedere alla rete e quindi autorizzare il firewall per l'accesso?

ad esmpio:

svchost?

generic host process?

lsa shell export version?

sistema e kernell nt?
li devo autorizzare sempre in uscita?


esiste da qche parte una lista con tutti i processi nn nocivi che nn devono essere killati?

io nessuno di questo lascio uscire, ma non ho una lan quindi prova di volta in volta........

Ciao

[nemo74]

ah!

quindi mi dici che nn dovrei mai permettere a nessun elemento di win di uscire

a meno che sia explorer (o altro brwser)
e solo programmi da me conosciuti e che so che devono uscire (tipo nn so mirc emule aggiornamento antivir ecc)?

proprio nessun elemento di win

[Bilancino]

Originariamente inviato da nemo74
ah!

quindi mi dici che nn dovrei mai permettere a nessun elemento di win di uscire

a meno che sia explorer (o altro brwser)
e solo programmi da me conosciuti e che so che devono uscire (tipo nn so mirc emule aggiornamento antivir ecc)?

proprio nessun elemento di win

io proprio nessun elemento win e come firewall uso sygate.

Ciao

[nemo74]

lo uso anchio sygate 5.5...anche se ho fatto dei test in rete (laketest si chiamano?) e mi pare nn abbia fatto un gran figurone.

quindi, fammi un piacere, dimmi se sbaglio:
azzero tutti i programmi autorizzati e blocco tutti i processi che mi chiedono di uscire giusto?
ovviamente devo autorizzare ie, outlook e prog vai miei che necessitano l'uscita.

corretto?

grazie per le info

[Bilancino]

Originariamente inviato da nemo74
lo uso anchio sygate 5.5...anche se ho fatto dei test in rete (laketest si chiamano?) e mi pare nn abbia fatto un gran figurone.

quindi, fammi un piacere, dimmi se sbaglio:
azzero tutti i programmi autorizzati e blocco tutti i processi che mi chiedono di uscire giusto?
ovviamente devo autorizzare ie, outlook e prog vai miei che necessitano l'uscita.

corretto?

grazie per le info

avendo sygate basta che clicchi sull'icona dell'orologio e nella interfaccia grafica (che si apre) in cui ci sono le applicazioni attive blocchi i processi di windows.

NB :Se sei sotto port scan devi cliccare ancora perchè ti si apre il log e non la finestra principale........

Ciao

[nemo74]

ti prego scusami se ti rompo le p@lle.

confermami solo se generic host e scvhost devo bloccarli sempre.

scusa e grazie

[Bilancino]

Originariamente inviato da nemo74
ti prego scusami se ti rompo le p@lle.

confermami solo se generic host e scvhost devo bloccarli sempre.

scusa e grazie

Si, sempre blocca sempre........

Ciao

[juninho85]

Originariamente inviato da Bilancino
io proprio nessun elemento win e come firewall uso sygate.

Ciao

[Kerne]

Beh sono comunque cose innocue, infatti se usi un firewall meno configurabile e più "automatico" o user friendly se vuoi, tipo Norton Firewaal 2004 non ti chiede nemmeno nulla su quei programmi, li lascia passare in automatico.

[plagio]

Anche io uso Sygate e anche io blocco tutto. Spesso gli spyware si mascherano da processi di sistema e farli passare sarebbe pericoloso.
Basta bloccare tutto e lasciare browser/posta/peer to peer/antivirus (per update) abilitati.

[juninho85]

Originariamente inviato da plagio
Anche io uso Sygate e anche io blocco tutto. Spesso gli spyware si mascherano da processi di sistema e farli passare sarebbe pericoloso.
Basta bloccare tutto e lasciare browser/posta/peer to peer/antivirus (per update) abilitati.

nulla di nuovi insomma

[plagio]

Originariamente inviato da juninho85
nulla di nuovi insomma

Esatto

[Andytrendy]

Originariamente inviato da Bilancino
io proprio nessun elemento win e come firewall uso sygate.

Ciao

e come fai a navigare ?
io se blocco quei processi tipo generic host process o svchost non riesco più a connettermi.

[ldiva]

quindi se io condivido la connessione ad internet,con il portatile in lan, cosa devo lasciar passare?

[Bilancino]

Originariamente inviato da Andytrendy
e come fai a navigare ?
io se blocco quei processi tipo generic host process o svchost non riesco più a connettermi.

dipende che firewall usi

quel processo funziona sia come client che come server

il client serve per navigare perchè avvia connessioni

il server accetta connessioni.

Zonealarm separa le due cose........questo processo deve funzionare come client per navigare e bloccandolo come server ci si protegge dal sasser e blaster.

Ciao

[ldiva]

uso il sygate pf!

[Andytrendy]

Originariamente inviato da Bilancino
dipende che firewall usi

quel processo funziona sia come client che come server

il client serve per navigare perchè avvia connessioni

il server accetta connessioni.

Zonealarm separa le due cose........questo processo deve funzionare come client per navigare e bloccandolo come server ci si protegge dal sasser e blaster.

Ciao

ok grazie.
Uso Sygate p.f., ho tolto la spunta ad "act as a server" nelle opzioni avanzate delle applicazioni e sembra che tutto fili liscio.

[eliogolf]

bhe io i processi tipo lsass,svchost,alg,li lascio passare,altrimenti non controlla gli aggiornamenti windowsupdate in automatico,e poi non mi funge + firefox se li blocco!
ps. anche io uso sygate 5.5
ps2.che è sygate p.f.?

[juninho85]

Originariamente inviato da eliogolf
che è sygate p.f.?

lo stesso che usi te:sygate personal firewall