Le nostre attuali configurazioni di sicurezza

[xcdegasp]

Originariamente inviato da vampirodolce1

Ciao, ho pensato che il primo step da fare per mettere in sicurezza un pc e' la disabilitazione dei servizi inutili; converrai con me che installare un firewall non serve assolutamente a niente se il pc non ha porte aperte. Ecco perche' ho chiesto del netstat.
La porta 445/tcp e' quella usata da MS per la condivisione dei dischi (ad es. C$), che teoricamente puo' essere fatta anche via internet. Ho dunque ritenuto che in una buona configurazione di sicurezza e' corretto prevedere, prima ancora dell'installazione di sw di terze parti, la limitazione delle porte in ascolto.

Purtroppo, quello che ho notato, e' che spesso l'utente fa cosi':
-porta 445,... aperta --> installa il firewall; basterebbe chiudere la porta
-il disco C: e' condiviso --> firewall; basterebbe modificare le chiavi dell'autoshare
-virus e trojan si installano da soli, modificano il registro --> installa antivirus; basterebbe usare account limitato con opportune restrizioni perche' il sw non possa modificare chiavi di registro (compresa quella dell'autoavvio)

eccetera. Insomma, anche l'hardening deve far parte del proprio kit di sicurezza ed e' una protezione real-time.

ma non è l'argomento di questo thread

[GOLDRAKES]

REALTIME

NORTON modificato in alcune cose

win xp pro sp2

[palinur]

vista home premium sp1- Avast pro+ firewall di vista con vista firewall control+ webroot spy sweeper

xp sp3 professional - avg 8 free + online armor free beta 3 + spyware terminator con la toolbar crawler

ubuntu 8.4- firestarter

nei sistemi windows, on demand superantispyware e asquared free.
altro hijackthis, run scanner e xp- antispy

[murack83pa]

Windows XP Sp2

Real Time:

Avira Premium

Comodo Firewall 2.4

Sandboxie

Peerguardian (occasionalmente)

On Demand:

Superantispyware Free

Malwarebytes Antimalware Free

Prevx CSI

Gmer (occasionalmente)

Others

Firefox (con ADBLOCK PLUS + NOSCRIPT)

CCleaner

Hijackthis

Account Limitato (quasi sempre...)

Disabilitazione di vari Servizi Windows

Anvir Task Manager

PS: ottimo Topic, socio...

[marmotta88]

Xp Home Sp2

Real time

Avira Antivir Premium

Online Armor 2.1 ( Hips disabilitato, ma mi connetto nel 99% dei casi con Account limitato )

Altro

Hijackthis

Opera ( con eliminazione dei cookie all'uscita )

wwdc

alcuni servizi a rischio sono impostati su manuale anzichè automatico

[WarDuck]

Principale e notebook: Windows 7 Professional SP1
Realtime:

• dep always on
• windows defender (security essentials sul notebook)
• uac
• firewall avanzato integrato con blocco uscita (con varie modifiche manuali)

On Demand:

• eset nod32 online scan
• Malwarebytes Anti-Malware

Others:

• utente standard
• Firefox + adblock + blocco cookies e modifica manuale per non trasmettere il referrer.
• IE9
• Web mail Yahoo!

Muletto: Windows XP SP3
Realtime:

• Eset Nod32 4.0
• Firewall integrato

On Demand:

• Malwarebytes Anti-Malware

Others:

• utente standard
• Opera
• KB971029 per disattivare l'autorun sui dispositivi USB

[leolas]

Ubuntu 8.04
Nada

Windows XP sp 3

ehm... non so se qualcuno si ricorda, ma 4 mesi fa avevo tipo 15 programmi di sicurezza. Ora la sitauzione è un pò cambiata...

Realtime:

• Online Armor v3 beta

On Demand:

• Superantispyware (che ho isntallato solo perchè c'era la promo di 1 anno)
• Malwarebytes

Others:

• Firefox 3.0.1 + AdBlock + NoScript
• Browser e altri programmi che richiedono connessioni in Modalità Protetta di OA
• WWDC
• Lista di HWupgrade su OA

[wizard1993]

Originariamente inviato da leolas

Ubuntu 8.04
Nada
[/list]

sbagliato; c'è l'apparmor montato di serie

[leolas]

Originariamente inviato da wizard1993

sbagliato; c'è l'apparmor montato di serie

Giusto! E se è per questo, non è l'unica cosa che rende più sicuro Ubuntu di XP (gestione utenti, synaptic ecc)... Però io personalmente non ho modificato niente

[El Tazar]

Windows XP Home SP3

Real Time
Kis 8

On Demand
Spybot

Others
Opera 9.51
Thunderbird
Rigorosamente utilizzati tramite DropMyRights
Spina staccata se non sono presente

[sampei.nihira]

Originariamente inviato da El Tazar

Windows XP Home SP3

Real Time
Kis 8

On Demand
Spybot

Others
Opera 9.51
Thunderbird
Rigorosamente utilizzati tramite DropMyRights
Spina staccata se non sono presente

Tramite Drop puoi anche utilizzare software p2p (io uso da privilegi ridotti e-Mule) e di messaggistica immediata (MSN).
Credo,anche se non ho provato, che soft similari hanno un funzionamento regolare.
Basta naturalmente come sempre,provare.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da sampei.nihira

[color="Navy"]Tramite Drop puoi anche utilizzare software p2p (io uso da privilegi ridotti e-Mule) e di messaggistica immediata (MSN).

A proposito di DropMyRigths visto che è di MS stessa penso dovrebbe funzionare bene. Se non lo conoscono loro il metodo per abbassare i privilegi del loro SO...

Ma qualcuno lo ha messo realmente alla prova? Chessò... lanciare con lui un bel malware che va a scrivere nell'MBR ad esempio? O molto più semplicemente un file manager con cui cercare di cancellare o sovrascrivere file nella cartella di sistema o lo stesso regedit per vedere se vi si può scrivere dappertutto?


Saluti.

[sampei.nihira]

Originariamente inviato da Nicodemo Timoteo Taddeo

A proposito di DropMyRigths visto che è di MS stessa penso dovrebbe funzionare bene. Se non lo conoscono loro il metodo per abbassare i privilegi del loro SO...

Ma qualcuno lo ha messo realmente alla prova? Chessò... lanciare con lui un bel malware che va a scrivere nell'MBR ad esempio? O molto più semplicemente un file manager con cui cercare di cancellare o sovrascrivere file nella cartella di sistema o lo stesso regedit per vedere se vi si può scrivere dappertutto?


Saluti.

Io lo uso da molto tempo.
Ad esempio con il test COMODO,solo per fare un esempio, si comporta meglio di EQS 3.41.

[@Sirio@]

Windows XP SP3:

Real Time

AntiVir Premium
Comodo Firewall 3 (solo firewall)
ProSecurity v 1.43
RVS 2008 Premium Edition

On Demand

SuperAntispyware
A-squared Antimalware

Altro

Gmer
HiJackThis
K-Meleon

[wizard1993]

Originariamente inviato da leolas

Giusto! E se è per questo, non è l'unica cosa che rende più sicuro Ubuntu di XP (gestione utenti, synaptic ecc)... Però io personalmente non ho modificato niente

vero; ma sinceramente mi sento più sicuro se ci metto il sel

[Ignorante Informatico]

Originariamente inviato da wizard1993

..mi sento più sicuro se ci metto il sel

Quoto

[.Kougaiji.]

Windows Vista SP1

Real Time
UAC
Comodo 3
Sandboxie
Common Sense 2008

Browser

Firefox 3 +CS lite+flashblock+quickjava+refcontrol+noscript+adblockplus

Altro
File hosts aggiornato per i malware
TOR
VPN(periodi se devo fare delle "cose")
Truecrypt: disco intero

Questo è il pc mio personale, che non scarica mai.Il muletto è leggermente più "sicuro", dato che lo usa mia sorella -_- (c'è anche linux lì)

[El Tazar]

Originariamente inviato da sampei.nihira

Tramite Drop puoi anche utilizzare software p2p (io uso da privilegi ridotti e-Mule) e di messaggistica immediata (MSN).
Credo,anche se non ho provato, che soft similari hanno un funzionamento regolare.
Basta naturalmente come sempre,provare.

Si anche io lo uso con msn. Finora mi sono sempre tovato bene con questo piccolo software,però non ho mai cercato di metterlo alla prova volontariamente

[leolas]

Originariamente inviato da wizard1993

vero; ma sinceramente mi sento più sicuro se ci metto il sel

il che?

[sampei.nihira]

Originariamente inviato da leolas

il che?

Wizard, spero non mi sgriderai se rispondo in tua vece:

http://linux.html.it/articoli/leggi/...ux-e-apparmor/

Ciao Leo