Prevenire è meglio che curare :) Software HIPS

[andorra24]

Originariamente inviato da nV 25

se vuoi rimanere in ambito free, credo che la soluzione migliore sia il "trittico" Process Guard Free + Winpatrol + MJ Registry Watcher indicato peraltro anche nel post iniziale.

O anche ArovaxShield al posto di Winpatrol:http://www.arovaxshield.com/

[Stereogab]

Originariamente inviato da melomanu

questo thread è molto interessante, perchè sto cercando di avere un'ottima conoscenza sul fattore sicurezza

per questo motivo vi chiedo ( e mi scuso se sicuramente saranno cose già chieste ) alcune cose ,in modo da poter capire bene come muovermi:

ho da poco comprato un notebook hp, che aveva installato norton, prontamente rimosso dopo il formattone...
il notebook usa windows xp home +sp2 come s.o.; dopo il formattone, ho installato alcuni programmi free per la sicurezza:

ANTIVIRUS: avast, tenuto costantemente aggiornato ( ogni giorno )
FIREWALL: zone alarm
ANTISPY: spy bot s&d + ad-aware, anch'essi sempre aggiornati.

il sp2 di windows, mi disattiva il firewall interno di windows, dicendo che due firewall ( in quanto riconosce zone alarm ) potrebbero darsi noie a vicenda..

da quando ho installato il sistema, ho effettuato il windows update scaricando tutti gli aggiornamenti presenti, sia critici che non...

secondo voi, fra i programmi ( possibilmente free in quanto per ora non ho molta possibilità di spesa ) elencati in questo thread, quale potrei aggiungere per avere un'ottima sicurezza sul notebook?

vi ringrazio

intanto toglierei ad-aware come antispy e ci metterei ewido.
riguardo ai programmi di questo 3d...edit:ti hanno gia risposto.e bene anche.

cmq mi autoquoto:

Originariamente inviato da Stereogab

-direi process guard anche se la protezione della versione free non è il massimo
-arovax shield

programmi specifici per la protezione del registro non li ho provati indi non mi esprimo

[melomanu]

mmmm.. ad-aware non è valido?

quindi ricapitolando, stando alle vostre attuali risposte avremmo:

avast
zone alarm
ewido
Process Guard Free
Winpatrol ( o in alternativa ArovaxShield )
MJ Registry Watcher

io cmq vorrei permettemri un'osservazione: se il notebook è usato con cognizione, ovvero non apro file allegati streusi, presto attenzione dove navigo, etc, dovrebbe essere un'ulteriore protezione, o no?

[akasa]

Ho installato ArovaxShield ma non ho ben capito cosa controlli in pratica.

ProcessGuard (free) l'ho disinstallato mentre è in esecuzione MJRW per il controllo del registro... ho letto di chiderlo durante gli aggiornamenti di windows e così farò ma faccio così anche quando eseguo programmi tipo ccleaner e regseeker...Una modifica che ho eseguito è stata disabilitare il controllo su:
hkey_users\???\software\microsoft\windows\currentversion\explorer\recentdocs
...ho sbagliato?

grazie!

[akasa]

Originariamente inviato da melomanu

io cmq vorrei permettemri un'osservazione: se il notebook è usato con cognizione, ovvero non apro file allegati streusi, presto attenzione dove navigo, etc, dovrebbe essere un'ulteriore protezione, o no?

Assolutamente si, il famosissimo "buon senso "

[melomanu]

Originariamente inviato da akasa

Assolutamente si, il famosissimo "buon senso "

ottimo link

[Stereogab]

Originariamente inviato da melomanu

mmmm.. ad-aware non è valido?

imho con ewido installato non hai motivo di tenerlo,visto che è ben piu' efficace.

[melomanu]

Originariamente inviato da Stereogab

imho con ewido installato non hai motivo di tenerlo,visto che è ben piu' efficace.

perfetto

quindi mi date l'ok per questa lista ??

avast
zone alarm
ewido
Process Guard Free
Winpatrol ( o in alternativa ArovaxShield )
MJ Registry Watcher

[andorra24]

Originariamente inviato da akasa

Ho installato ArovaxShield ma non ho ben capito cosa controlli in pratica.

ArovaxShield blocca i tentativi di hijacking di Internet Explorer, cerca di bloccare i tracking cookies sia in internet explorer che in firefox, ti avverte se qualcosa vuole partire allo startup di windows, protegge il file host e qualche altra opzione.

[andorra24]

Originariamente inviato da melomanu

perfetto

quindi mi date l'ok per questa lista ??

avast
zone alarm
ewido
Process Guard Free
Winpatrol ( o in alternativa ArovaxShield )
MJ Registry Watcher

Si la lista va bene. Se navighi con firefox e' meglio ancora.

[melomanu]

Originariamente inviato da andorra24

Si la lista va bene. Se navighi con firefox e' meglio ancora.

sisi, uso da sempre firefox, sia su linux che su windows

appena riesco a trovare tutti i pacchetti necessari a far girare linux sul notebook, lo userò anche li

vi ringrazio, siete stati molto gentili

[akasa]

Originariamente inviato da andorra24

ArovaxShield blocca i tentativi di hijacking di Internet Explorer, cerca di bloccare i tracking cookies sia in internet explorer che in firefox, ti avverte se qualcosa vuole partire allo startup di windows, protegge il file host e qualche altra opzione.

ok ma se io navigo con firefox (+Adblock e NoScript) ed elimino i cookie ad ogni chiusura del browser (tranne quelli che mi servono tipo quelli di questo forum), lo startup lo controlla MJRW le uniche funzionalità che sfrutterei sono:
-Block Auto Start sections
-Block executable file association
-Guard host file
...delle quali ignoro il significato.
E la domanda? (c'è sempre una domanda ) Serve un processo in più per effettuare questi controlli, o esiste un altro programma che mi conviene usare al posto di ArovaxShield?

Grazie

[Stereogab]

Originariamente inviato da melomanu

perfetto

quindi mi date l'ok per questa lista ??

avast
zone alarm
ewido
Process Guard Free
Winpatrol ( o in alternativa ArovaxShield )
MJ Registry Watcher

segui il consiglio dato da andorra sul browser ed eventualmente aggiungi un'immunizzatore come spywareblaster

[melomanu]

Originariamente inviato da Stereogab

segui il consiglio dato da andorra sul browser ed eventualmente aggiungi un'immunizzatore come spywareblaster

sorry !! temo di aver dimenticato, nella lista, che uso anche spybot s&d
basta questo, o c'è di meglio?

[andorra24]

Originariamente inviato da akasa

ok ma se io navigo con firefox (+Adblock e NoScript) ed elimino i cookie ad ogni chiusura del browser (tranne quelli che mi servono tipo quelli di questo forum), lo startup lo controlla MJRW le uniche funzionalità che sfrutterei sono:
-Block Auto Start sections
-Block executable file association
-Guard host file
...delle quali ignoro il significato.
E la domanda? (c'è sempre una domanda ) Serve un processo in più per effettuare questi controlli, o esiste un altro programma che mi conviene usare al posto di ArovaxShield?

Grazie

Non e' un obbligo usare arovaxshield. Se navighi con firefox (ed usi adblock+ noscript), se usi un immunizzatore tipo SpywareBlaster o Spybot, se usi MJRW che controlla il registro non hai bisogno di usare per forza arovaxshield.

[Stereogab]

Originariamente inviato da melomanu

sorry !! temo di aver dimenticato, nella lista, che uso anche spybot s&d
basta questo, o c'è di meglio?

spybot ed ewido sono un'ottima accoppiata
in ogni caso mettere spywareblaster non ti costa nulla:
non ti consuma risorse,non devi lanciarlo.lo aggiorni ogni tot e sei a posto.

[melomanu]

ottimo, in definitiva avremo:

avast
zone alarm
ewido
Process Guard Free
MJ Registry Watcher
spybot
spywareblaster

l'accendiamo ??

( ho tolto Winpatrol ( o in alternativa ArovaxShield ) in quanto da quel che ho cpaito, usando firefox e tutta sta roba, potrei anche non usarlo )

[andorra24]

Originariamente inviato da melomanu

l'accendiamo ??

Accendiamo.

[Stev-O]

è sbagliato....

[melomanu]

Originariamente inviato da Stev-O

è sbagliato....

lol mi compare il trojan con la faccia di jerry scotti

cmq domani metto su tutta sta roba, grazie ancora