Il firewall di W7 l'ho impostato in modalità avanzata quindi bidirezionale e per creare determinate regole occorre perderci un pò di tempo (soprattutto quelle per il P2P). Quanto all' UAC, anche se settato al massimo purtroppo non arriverà mai ai livelli degli HIPS di terze parti, ma personalmente ed in tal senso ho deciso di affidarmi all'accoppiata UAC (settato al max) + EMET.

il firewall di Seven ha un agravissima pecca, non esegue nessun controllo sugli eseguibili appartenenti alle regole, questo significa che se uno di questi eseguibili venisse sostituito da un virus l'utente non sarebbe informato e il virus avrebbe un autostrada già aperta da usare.
la protezione del firewall di seven infatti è troppo elementare ed è infatti raffigurata all'ultimo posto nelle classifiche.

ognuno poi usa cio che ritiene più idoneo o affine, ma non appena installi un firewall di terze parti questo disattiva il firewall di windows :)

PrivateFirewall è molto semplice da usare e grazie ad un modulo di analisi comportamentale svincola l'utente dalla maggioranza delle richieste di autorizzazione. L'Uac rimane un componente fondamentale di windows per mantenere alto il livello di sicurezza ma questo non sostituisce un Firewall e nemmeno un Hips.

purtroppo non ho notizie di una traduzione in italiano, proverò a sollecitare nuovamente :)
il firewall di windows viene disabilitato in automatico all'installazione di un qualsiasi firewall di terze parti, il resto è pienamente compatibile :)

D'accordo in tutto però il controllo degli eseguibili non dovrebbe essere un "compito" affidato più ad un HIPS? Ok, oggi qualsiasi firewall di terze parti include tale modulo e quindi il problema è limitato in partenza quindi mi domando: se utilizzo un firewall vecchio stampo (quindi si ha un controllo solo sulle connessioni ed in questo contesto credo possa rientrarci anche quello di base di Windows) + un HIPS puro, non ottengo lo stesso risultato? Quindi in sostanza il firewall di W7 (magari in modalità avanzata) in accoppiata ad un HIPS potrebbe garantire un buon livello di protezione

il controllo del firewall software sugli eseguibili esiste da vent'anni, la questione non è quanto sia vecchia un firewall per rivaleggiare ad armi pari con quello incorporato da windows (solo a puro esempio il firewall outpost free 1.x incorporava diversi controlli sgli eseguibili) ma quanto sia scarno di funzionalità.

un muro difensivo è un insieme di varie strategie adatte a creare appunto una barriera solida e articolata contro il "nemico", quindi più strumenti esistono a controllare la vericità e genuinità degli eseguibili/servizi maggiore sarà la sicurezza che ne deriva. chiaro che più uno strumento è specifico per dei controlli e maggiore sarà la sua accuratezza ma se questo avesse un'anomalia? se questo smettesse di funzionare? se questo avesse un bagliore e non "vedesse"?

nessun programma è infallibile al 100%, fosse così non ci sarebbe necessità di creare un muro difensivo, e avere un semplice programma che lavora come un router non serve a molto :)

Ok, buono a sapersi, anche perchè ho sempre usato Outpost firewall e solo per un periodo Comodo e lo stesso PrivateFirewall. Essendo prodotti completi non mi ero mai posto quelle problematiche per cui ne terrò conto...

Quindi scusa l'ignoranza: premesso che utilizzo win 7 64 bit con diritti limitati e navigo con firefox e noscript impostato in modo maniacale, se ad esempio volessi installare PF, potrei tenere comunque l'UAC impostato al massimo e disattivare (molto volentieri :ciapet: ) il firewall di windows? ;)

Cioe' alla fine potrei utilizzare una configurazione similare? ->
1) Private Firewall
2) UAC impostato al massimo
3) account con diritti limitati

Noto una certa analogia

http://www.hwupgrade.it/forum/showpo...postcount=3329

In effetti si :D
Solo che in quel topic volevo testare la differenza fra i vari hips e firewall, di qualunque fattezza, tipo, versione e categoria (poi il discorso e' caduto quasi in modo naturale su PF); qui la domanda verte principalmente se possano convivere i vari moduli di difesa esposti nel mio precedente post.

Quasi per un mea culpa, l'avevo anche sottolineato: cliccami tutto.

Appunto, se ne sei consapevole :O

Chiedo scusa.....

Mod? (Degasp)
Ci sei?

Uppino per la richiesta di prima :fagiano:

in attesa del buon Degasp io disattiverei uac e terrei attivo solo pf, sebbene la versione 64bit non sia avvicinabile a quella a 32bit per il noto problema del settore kernel protetto da microsoft e che i programmatori di terze parti possono solo aggirare o fare workaround, problema comunque comune a tutti e non solo a pf

l'uac non è assolutamente un problema tenerlo attivo insieme a PF, ma anche più in generale non è un problema averlo attivo :)
io ce l'ho settato a livello medio-alto e non vedo perchè disattivarlo :boh:

puoi anche tenerlo al massimo come puoi disabilitarlo, ma questo dipende da cosa vuoi ottenere, da cosa vuoi diifenderti e sopratutto da cosa vuoi proteggere.

problemi di sicurezza!!
 

Salve a tutti!
anticipo un grazie per le risposte.
Premetto che non sono proprio pratico di windows server 2003, conosco discretamente l' ambiente windows xp e 7.

Io ho questo problema, cioè : dovrei cambiare L' indirizzo IP statico di un server con il SO W. server 2003, devo cambiarlo per evitare che persone che conoscono l' indirizzo attuale non possano più accedervi senza la mia autorizzazione.
Ora, non so se devo chiamare la azienda che mi fornisce il servizio internet o che altro, io come anticipato non sono pratico di questo sistema, perchè non ho mai avuto la possibilità di utilizzarlo.

Ora, vi prego di spiegarmi come fare nel modo piu semplice possibile perchè come gia detto non ho esperienza con quel sistema operativo, nel caso dovessi chiamare la società che mi fornisce il servizio, potreste cortesemente spiegarmi cosa fare una volta chiamata essa per cambiarlo?

Grazie mille!!
please help me

magari 4gg di sospensione ti saranno utili per comprendere al meglio il Regolamento del Forum ed evitare di inzozzare altre discussioni con la tua richiesta (crossposting). l'argomento qui è PrivateFirewall tutto il resto è offtopic :rolleyes:

Grazie per le risposte ad entrambi :)
Buon proseguimento di giornata.

VPN
 

Mod, ma le regole per la VPN vanno comunque fatte oppure solo se servono?

Io ad esempio non so nemmeno se la utilizzo anche se nei programmi installati nel mio win 7 ho:
Cisco EAP-FAST Module
Cisco LEAP Module
Cisco PEAP Module

:confused:

Dynamic Security Agent
 

Edit

Appena installato, vediamo come va....
Peccato per gli alert di dimensioni piccoline... :( ottimi pero' per chi ha un pc con schermo piccolo...

Lo sto studiando...