Un altro "mattoncino" riguardo la sicurezza

[Vincencolin]

Originariamente inviato da juninho85

A questo punto torniamo in Gestione Computer ed eliminiamo tutte le condivisioni amministrative tranne IPC (tramite clic destro -> termina condivisione), quindi riavviamo il computer e verifichiamo la reale disattivazione delle condivisioni.
Il risultato finale deve essere questo.

Scusa ma a me tramite tasto destro non mi dice termina condivisione..come mai?

[Vincencolin]

Originariamente inviato da Vincencolin

Scusa ma a me tramite tasto destro non mi dice termina condivisione..come mai?

Ho risolto..ho riavviato ed rano sparite le condivisioni amministrative tranne ipc...adesso sono alle prese con il file host...

[Taxon]

Innanzitutto complimenti a juninho85 e chi contribuisce a tenere aggiornata questo guida
Ho testato AVG ANTISPYWARE per piu' di 1 mese , ma purtroppo ho notato che con GUARD (real time protection) attivato la CPU , ad intervalli di secondi costanti , mi occupava una % pari a 25/30....ho disinstallato e reinstallato il SO diverse volte per vedere se fosse un problema di stabilita' di XP , ma il "problema" (per me) non sono mai riuscito a risolverlo.
Prima di scoprire questa guida usavo SPYWARE TERMINATOR (dopo la sua "coversione" a programma "pulito") e non mi dava queste oscillazioni di % CPU.
Secondo voi reinstallo qesto programma , ne utilizzo un altro (consigliatemi , please) oppure resto senza difesa antispyware in real time ?
Inoltre se utilizzo "Windows Worms Doors Cleaner" e seleziono la chiusura delle porte 137/138/139 mi si chiude la connessione della linea LAN (utilizzo FASTWEB FIBRA 10MBIT). Come posso ovviare a questo problema ? C'e' una soluzione alternativa per far funzionare la LAN e nello stesso tempo chiudere codeste porte molto pericolose ? Perche' mi vedo costretto , gioco forza , a tenerle aperte.
Grazie

[juninho85]

riguardo avg antispyware diciamo che non si tratta di un tuo problema,la protezione in tempo reale appesantisce visibilmente il funzionamento del sistema,come alternative puoi tornare a spyware terminator(più che valido)oppure provare superantisyware
per il problema della lan prova ad andare sui servizi di windows e impostare su "disabilitato" il servizio "Helper NetBIOS di TCP/IP",dopodichè vai a questo indirizzo,inserisci il range 137-139,se come risultato ottieni stealth o ancora meglio closed e la LAN funziona senza problemi puoi riternerti apposto

[monkey island]

Originariamente inviato da juninho85

..... inserisci il range 137-139,se come risultato ottieni stealth o ancora meglio closed e la LAN funziona senza problemi puoi riternerti apposto

Sarà meglio che ottenga solo stealth, così la porta è invisibile mentre con closed no.

[juninho85]

Originariamente inviato da monkey island

Sarà meglio che ottenga solo stealth, così la porta è invisibile mentre con closed no.

in fatto di lan non sono per nulla pratico...non si potrebber semplicemente dirottare il traffico di rete su una porta diversa da 137/138/139,in maniera tale da poter collegarsi senza problemi?

[juninho85]

Originariamente inviato da juninho85

ho aggiunto altri IP pericolosi per l'infezione da link optimizer,trojan spambot(tra cui l'email san valentino e alcuni dialer e siti che sfruttano exploit nei browser.
ricordo che per rendere attiva la lista va incollata nella cartella X:\Programmi\Peerguardian 2\Lists,dopodichè bisogna aprire PG,selezionare "list manager",poi "add" e selezionare il file

altra cosa...mette l'indirizzo 67.18.178.4 in allow,oppure selezionate "allow all" durante l'effettuazione dell'aggiornamento firme,diversamente vi sarà impossibile scaricare le nuove liste
altra cosa...per riuscire ad aggiornare la lista P2P,non so voi,ma qui è necessario disabilitare complemamente PG

[monkey island]

Originariamente inviato da juninho85

in fatto di lan non sono per nulla pratico...non si potrebber semplicemente dirottare il traffico di rete su una porta diversa da 137/138/139,in maniera tale da poter collegarsi senza problemi?

Penso sia proprio necessario avere NETBIOS abilitato per una rete locale.

[Taxon]

@MONKEY ISLAND & JUNINHO85
Grazie ragazzi

Cmq sono andato all'indirizzo che mi ha postato juninho , ma mi scrive session expired....mi potresti indirizzare su quale test devo effettuare precisamente ?
Cmq su SERVIZI di windows ho gia' disabilitato la voce dell'HELPER BIOS , l'ho fatto trmite la tua utilissima guida in 1° pagina e devo dire che il pc mi funziona bene come sempre (internet incluso)
So' che sono OT in questo momento , ma visto che si parla di sicurezza approfitto per avere consigli da persone sicuramente con piu' esperienza del sottoscritto : Io uso da parecchi anni SYGATE PERSONAL FIREWALL PRO , ma credo che ormai sia diventato "obsoleto"....potete consigliarmi anche un ottimo FIREWALL dal pratico e concreto utilizzo stile SPF ???
Grazie ancora raga'

[Taxon]

Originariamente inviato da Taxon

@MONKEY ISLAND & JUNINHO85
Grazie ragazzi

Cmq sono andato all'indirizzo che mi ha postato juninho , ma mi scrive session expired....mi potresti indirizzare su quale test devo effettuare precisamente ?

Mi rispondo da solo : ADVANCED PORT SCANER.
L'ho fatto e mi dice STEALTHED con range selezionato 137-139.
Inutile dirvi grazie ancora

[juninho85]

Originariamente inviato da Taxon

Mi rispondo da solo : ADVANCED PORT SCANER.
L'ho fatto e mi dice STEALTHED con range selezionato 137-139.
Inutile dirvi grazie ancora

ottimo
riguardo il firewall ti consiglio comodo o jetico

[monkey island]

Originariamente inviato da Taxon

Mi rispondo da solo : ADVANCED PORT SCANER.
L'ho fatto e mi dice STEALTHED con range selezionato 137-139.
Inutile dirvi grazie ancora

Hai provato GRC?

[eagle11]

una grande guida indubbiamente. Io però sto cercando di configurare comodo firewall e vedo che non è per niente facile

[juninho85]

in futuro posterò anche qualcosa riguardo comodo,avs e antivit...per comodo prova a chiedere qui

[eagle11]

grazie juninho...Ma ... per esempio sygate...che fine ha fatto? Eppure tutti ne parlavano molto bene (versione 5.5)

[ania]

Originariamente inviato da eagle11

per esempio sygate...che fine ha fatto? Eppure tutti ne parlavano molto bene (versione 5.5)

Se farai una una breve ricerca qui sul forum usando la "funzione cerca", troverai diversi post, alcuni anche miei, nei quali potrai leggere le vicissitudini cui è andato incontro Sygate, ed in particolare, leggerai che Sygate fu acquistato da Symantech, la versione freeware è oramai divenuta obsoleta, perchè Symantech dopo averla acquisita non l'ha più aggiornata, la versione a pagamento è "seguita e curata da Symantech".
saluti

[eagle11]

Comunque, io penso che Comodo per essere veramente funzionale richiede una laurea in informatica. Mi servirebbe un semplice firewall che mi dia le seguenti possibilità

- facile utilizzo
- possibilmente in italiano
- gestibile in p2p come lo era sygate

Do I ask too much?

[ania]

Originariamente inviato da eagle11

Comunque, io penso che Comodo per essere veramente funzionale richiede una laurea in informatica. Mi servirebbe un semplice firewall che mi dia le seguenti possibilità

- facile utilizzo
- possibilmente in italiano
- gestibile in p2p come lo era sygate

Do I ask too much?

Per quanto concerne la configurazione di Comodo Personal firewall, ti ho risposto anche nel thread che hai aperto qui :

http://www.hwupgrade.it/forum/showthread.php?t=1435321
"come configurare comodo firewall?"

e ti rinnovo l'invito a consultare e studiare con attenzione l' ottima guida alla configurazione scritta dalla Redattrice di MegaLab.it

http://www.megalab.it/articoli.php?id=867
"Comodo Personal firewall"

Poche sono le cose facili nella vita, e le più preziose -di solito- sono anche assai difficili.
saluti

[monkey island]

Originariamente inviato da ania

Se farai una una breve ricerca qui sul forum usando la "funzione cerca", troverai diversi post, alcuni anche miei, nei quali potrai leggere le vicissitudini cui è andato incontro Sygate, ed in particolare, leggerai che Sygate fu acquistato da Symantech, la versione freeware è oramai divenuta obsoleta, perchè Symantech dopo averla acquisita non l'ha più aggiornata, la versione a pagamento è "seguita e curata da Symantech".
saluti

Symantec (senza H ) ha introdotto nel suo firewall la tecnologia Sygate.

[ania]

Originariamente inviato da monkey island

Symantec (senza H ) ha introdotto nel suo firewall la tecnologia Sygate.

Si, hai ragione, tuttavia, mentre del Sygate prima che fosse acquisito da Symantec si era sempre scritto descrivendolo come un "gioiellino", leggasi "buon software", io non ho letto recensioni altrettanto entusiaste relative al firewall che Symantec avrebbe realizzato introducendo nel proprio firewall la tecnologia Sygate.

Magari quelle recensioni tanto entusiaste relative al firewall Symantec sviluppato integrando la tecnologia Sygate , qualcuno le ha anche scritte, e da qualche parte esistono pure, ma io non le ho mai trovate da nessuna parte, se hai qualche link leggerò con interesse quanto mi suggerirai.

Quando si prendono in considerazione i vari firewall, io di solito butto uno sguardo a questo test :
http://www.matousec.com/projects/win...ts-results.php
ciao