Guida a PrivateFirewall

[gyonny]

Salve ragazzi, ho installato PF, e ho notato che come sempre questo software ha mantenuto le sue caratteristiche di leggerezza/facilità d'uso/efficacia.

Avrei qualcosa da chiedervi: premettendo che non ho toccato nulla sulle impostazioni e che ho solo spuntato l'opzione Settings > Enable Process Detection, e il resto tutto lasciato alle impostazioni di default (che trovo buone), volevo chiedervi se le regole firewall per Utorrent si possano tenere su Allow? -(all'uscita dell'avviso del firewall avevo selezionato la voce Allow)- Oppure è meglio creare manualmente delle regole specifiche su misura per Utorrent e quindi impostarle su Filter? E se si in tal caso gradirei qualche suggerimento sulle regole da impostare.

Il resto tutto OK, nessun problema, il software è leggerissimo e funziona alla grande

Grazie

[Romagnolo1973]

Originariamente inviato da gyonny

Salve ragazzi, ho installato PF, e ho notato che come sempre questo software ha mantenuto le sue caratteristiche di leggerezza/facilità d'uso/efficacia.

Avrei qualcosa da chiedervi: premettendo che non ho toccato nulla sulle impostazioni e che ho solo spuntato l'opzione Settings > Enable Process Detection, e il resto tutto lasciato alle impostazioni di default (che trovo buone), volevo chiedervi se le regole firewall per Utorrent si possano tenere su Allow? -(all'uscita dell'avviso del firewall avevo selezionato la voce Allow)- Oppure è meglio creare manualmente delle regole specifiche su misura per Utorrent e quindi impostarle su Filter? E se si in tal caso gradirei qualche suggerimento sulle regole da impostare.

Il resto tutto OK, nessun problema, il software è leggerissimo e funziona alla grande

Grazie

visto che come me non sei paranoico e tanto abbiamo un router alle spalle, usa un set di regole così

avrai comunque diverse richieste durante l'uso di torrent ma sono diciamo richieste che è il caso di decidere perchè magari coinvolgono porte sotto le 1000 che sono di sistema

[gyonny]

Grazie!

Almeno con queste 3 regole qualcosa verrà filtrato su Utorrent.

[gyonny]

Originariamente inviato da Romagnolo1973

...Metto anche i miei settaggi che non sono paranoici, ma un buon bilanciamento tra sicurezza e usabilità del pc.


...

Grazie Romagnolo! Ho messo proprio questi settaggi da te consigliati, e devo prorio dire che la sicurezza aumenta.

Aumentano anche gli avvisi, ma dopotutto era quello che cercavo...nel senso che con questi settaggi il modulo HIPS (Process Monitor) si comincia a far sentire

[Franz.b]

ciao a tutti,
uso PF da un annetto senza aver mai avuto particolari problemi e riscontrando un'ottima protezione.
Associo Avast antivirus e Hitmanpro.

Di colpo mi sono accorto che il software che uso per la tv (SmartDVB) non registrava con il timer (mentre a comando istantaneo sì). L'ultima modifica sostanziale è stata l'aggiornamento di Avast, ma anche disattivandolo non ho risolto.
Allora ho disattivato PF e il problema è lui! Ho provato a dare tutti i permessi da Process Monitor e a disattivare il process monitor stesso, ma niente. Ho cancellato i processi e ridato i permessi, ho rimosso la spunta da Firewall and process monitoring setting / Enable process detection e da System Anomaly detection /enable detection ma ancora non funziona...
per scrupolo ho disabilitato anche le modalità barriera e deep screen di Avast... ma ancora non va.

che fare?

[gyonny]

Originariamente inviato da Franz.b

...uso PF da un annetto senza aver mai avuto particolari problemi...

Un annetto senza mai formattare? Detto ciò non vorrei che in realtà il tuo problema con SmartDVB e PF sia in qualche modo da attribuire ad un sistema corrotto...

[kliffoth]

Originariamente inviato da gyonny

Un annetto senza mai formattare? Detto ciò non vorrei che in realtà il tuo problema con SmartDVB e PF sia in qualche modo da attribuire ad un sistema corrotto...

se uno il PC o usa normalmente invece di starci a spippettare intorno non servono format periodici: il portatile di mia moglie lavora da quasi 4 anni senza il minimo problema, mentre io ripristino abbastanza spesso (ma ora ho deciso di seguire la sua filosofia)

[Franz.b]

Originariamente inviato da gyonny

Un annetto senza mai formattare? Detto ciò non vorrei che in realtà il tuo problema con SmartDVB e PF sia in qualche modo da attribuire ad un sistema corrotto...

si certo. il precedente sistema mi è durato 4 anni senza formattare winXp, è morto perchè è saltato l'alimentatore portandosi dietro la scheda madre, ma non per formattazione o sistema incasinato.

ma sarei interessato ad una risposta più costruttiva di: formattare
grazie

[Romagnolo1973]

mai formattato in vita mia in 20 anni se non per cambiare sistema operativo
Comunque io proverei a mettere PF in apprendimento e poi fare la programmazione di una registrazione tv da lì a pochi minuti per vedere come si comporta e se riesce a registrare e ti studi la regola che ha fatto (salvati le regole tue prima di tutto)

Dimenticavo una cosa, se non va anche così allora meglio se Avast lo disinstalli (salvati le impostazioni che c'è come farlo) e riprovi, spesso gli av anche se disattivati restano a bloccare certe cose.

[Kohai]

Ragazzi domandina veloce veloce:
ma perche' gli avvisi mi escono sempre e solo in piccolo (in basso a destra?)
Appena installato ricordo benissimo che gli avvisi del firewall ce li avevo belli grandi al centro pagina

L'unico modo per riaverli cosi' e' cliccare su "ulteriori informazioni" nell'avviso piccolo e mi appare il pop up bello grande.

[Franz.b]

Originariamente inviato da Romagnolo1973

mai formattato in vita mia in 20 anni se non per cambiare sistema operativo
Comunque io proverei a mettere PF in apprendimento e poi fare la programmazione di una registrazione tv da lì a pochi minuti per vedere come si comporta e se riesce a registrare e ti studi la regola che ha fatto (salvati le regole tue prima di tutto)

Dimenticavo una cosa, se non va anche così allora meglio se Avast lo disinstalli (salvati le impostazioni che c'è come farlo) e riprovi, spesso gli av anche se disattivati restano a bloccare certe cose.

ok grazie, domani provo con l'apprendimento, ma Avast! da solo non blocca la registrazione...

[pcpassion]

@ Romagnolo
Allora sono arrivato al dunque.
Partito da un'immagine pulitissima ho installato PF e tutto funzionava perfettamente tutte le connessioni in uscita venivano segnalate
Installato avast ha iniziato a fare cilecca su alcune applicazioni.
Mi è venuto in mente che c'era un problema simile con Comodo firewall quando si installava il modulo controllo web di avast.
Ho quindi disinstallato tale modulo di avast e PF è tornato a segnalare tutto.
L'ho reinstallato e PF ha iniziato di nuovo a fare cilecca.
Ultima prova ho disattivato temporaneamente tale modulo e PF segnala tutto.
Tutte ste prove fatte con Avast avente tutti i permessi in PF e mettendo PF in tutte le esclusioni di avast.
Se tu o qualcuno ha voglia di fare queste prove abbiamo così la conferma.
Ciao.

[Romagnolo1973]

Originariamente inviato da pcpassion

@ Romagnolo
Allora sono arrivato al dunque.
Partito da un'immagine pulitissima ho installato PF e tutto funzionava perfettamente tutte le connessioni in uscita venivano segnalate
Installato avast ha iniziato a fare cilecca su alcune applicazioni.
Mi è venuto in mente che c'era un problema simile con Comodo firewall quando si installava il modulo controllo web di avast.
Ho quindi disinstallato tale modulo di avast e PF è tornato a segnalare tutto.
L'ho reinstallato e PF ha iniziato di nuovo a fare cilecca.
Ultima prova ho disattivato temporaneamente tale modulo e PF segnala tutto.
Tutte ste prove fatte con Avast avente tutti i permessi in PF e mettendo PF in tutte le esclusioni di avast.
Se tu o qualcuno ha voglia di fare queste prove abbiamo così la conferma.
Ciao.

Io avast lo uso ma sempre senza moduli web e simili, quelle cose magari vanno un giorno e poi non vanno con la versione nuova e considerando che avast 9 da quando è uscito si è già aggiornato 4 volte (parlo del programma non delle firme ovviamente) e un AV è uno dei programmi che ha il ciclo aggiornamenti più alto per stare al passo coi malware che potrebbero disattivarlo, beh chiaramente un proxy (perchè di fatto quello è il controllo web) va a disturbare un FW. Sono anni che dico che i web-shield o web qualcosa hanno sì un loro perchè ma solo per gli utonti che usano il FW windows. Per chi ha altri metodi di difesa vanno disattivati perchè diversamente inficiano l'uso delle altre difese. L'avrò scritto penso 100 volte e sul mio pc i controllo web non si sono mai visti, li secco all'installazione e se non fossero disattivabili cambio AV.
Il mio avast ha solo la protezione filesystem che è la classica protezione vecchio stile

[Romagnolo1973]

Originariamente inviato da Kohai

Ragazzi domandina veloce veloce:
ma perche' gli avvisi mi escono sempre e solo in piccolo (in basso a destra?)
Appena installato ricordo benissimo che gli avvisi del firewall ce li avevo belli grandi al centro pagina

L'unico modo per riaverli cosi' e' cliccare su "ulteriori informazioni" nell'avviso piccolo e mi appare il pop up bello grande.

mai visto, io li ho sempre al centro e in primo piano, che ci sia qualcosa che lo disturba? Prova senza av, sandbox o non so cosa hai sul pc o reinstala da zero previo salvataggio delle regole

[kliffoth]

Originariamente inviato da pcpassion

@ Romagnolo
Allora sono arrivato al dunque.
Partito da un'immagine pulitissima ho installato PF e tutto funzionava perfettamente tutte le connessioni in uscita venivano segnalate
Installato avast ha iniziato a fare cilecca su alcune applicazioni.
Mi è venuto in mente che c'era un problema simile con Comodo firewall quando si installava il modulo controllo web di avast.
Ho quindi disinstallato tale modulo di avast e PF è tornato a segnalare tutto.
L'ho reinstallato e PF ha iniziato di nuovo a fare cilecca.
Ultima prova ho disattivato temporaneamente tale modulo e PF segnala tutto.
Tutte ste prove fatte con Avast avente tutti i permessi in PF e mettendo PF in tutte le esclusioni di avast.
Se tu o qualcuno ha voglia di fare queste prove abbiamo così la conferma.
Ciao.

...comunque per esperienza generale, meno moduli vai installando meglio è: io con Avast avevo protezione file, protezione script e protezione comportamento, ovvero il minimo sindacale
La nuova versione li ha tolti.

...non sono un esperto e magari sbaglio, ma da quando ai tempi subii l´"evoluzione" di Nero Burning Rom che tra media center e minchiate varie mi piantò il Pc, sono diventato sospettosissimo di ogni funzione aggiuntiva non richiesta che esula da quello che il software dovrebbe fare in modo esclusivo

[Lollauser]

Originariamente inviato da Kohai

Ragazzi domandina veloce veloce:
ma perche' gli avvisi mi escono sempre e solo in piccolo (in basso a destra?)
Appena installato ricordo benissimo che gli avvisi del firewall ce li avevo belli grandi al centro pagina

L'unico modo per riaverli cosi' e' cliccare su "ulteriori informazioni" nell'avviso piccolo e mi appare il pop up bello grande.

Originariamente inviato da Romagnolo1973

mai visto, io li ho sempre al centro e in primo piano, che ci sia qualcosa che lo disturba? Prova senza av, sandbox o non so cosa hai sul pc o reinstala da zero previo salvataggio delle regole

Anch'io sono nella condizione di Kohai, se non ricordo male fin dal primo utilizzo, pensavo fosse la modalità standard di PF (sono su winXP 32)

[Franz.b]

Originariamente inviato da Romagnolo1973

mai formattato in vita mia in 20 anni se non per cambiare sistema operativo
Comunque io proverei a mettere PF in apprendimento e poi fare la programmazione di una registrazione tv da lì a pochi minuti per vedere come si comporta e se riesce a registrare e ti studi la regola che ha fatto (salvati le regole tue prima di tutto)

Dimenticavo una cosa, se non va anche così allora meglio se Avast lo disinstalli (salvati le impostazioni che c'è come farlo) e riprovi, spesso gli av anche se disattivati restano a bloccare certe cose.

con l'apprendimento non ho risolto, ho dovuto cancellare tutte le regole e ho messo in modalità avvisi seccanti per reimpostarle man mano che uso i programmi.
mi conviene restare in apprendimento o no?

Originariamente inviato da Lollauser

Anch'io sono nella condizione di Kohai, se non ricordo male fin dal primo utilizzo, pensavo fosse la modalità standard di PF (sono su winXP 32)

idem...

[Kohai]

Originariamente inviato da Lollauser

Anch'io sono nella condizione di Kohai, se non ricordo male fin dal primo utilizzo, pensavo fosse la modalità standard di PF (sono su winXP 32)

Vorrei sbagliarmi, ma forse dipende se si fa l'hardening del firewall.
Se lo si lascia con le impostazioni di default, il popup e' quello piccolo in bassso a destra. . .
Provero'

[pcpassion]

@ Romagnolo
premesso che sul mio pc windows è un laboratorio dove provo in continuazione, quando il tempo me lo permette, diverse configurazioni; non ho una configurazione stabile, non mi piace, mi diverto in questo modo piuttosto che passare il tempo a giocare, ognuno ha i suoi difetti ( povero me )
Quindi se voglio provare un software lo provo prima a 360° e poi man mano vado a togliere, modificare, riconfigurare ecc.quindi di fatto non mi serve un modulo controllo web perchè le url infette e i malware vado dolosamente a cercarmeli per vedere come risponde il mio nuovo impianto all'attacco della minaccia ( non so se si è capito).
Tu l'avrai scritto 100 volte e io l'avrò letto altrettante così come leggo sempre con piacere tutti i tuoi consigli, ma non condannarmi per favore se non mi sono ricordato subito di questa cosa..ho la memoria corta

Magari dico magari, si potrebbe mettere una noticina in prima pagina, dove hai scritto quel bellissimo vademecum sull'uso dei firewall , dicendo " attenzione quando installate un firewall di terze parti e abbinate un altro AV verificate sempre che i moduli e in particolare il controllo web, non vada in conflitto o crei problemi al firewall"
E' un'idea poi vedi tu.
Ciao.

[Romagnolo1973]

Originariamente inviato da Franz.b

con l'apprendimento non ho risolto, ho dovuto cancellare tutte le regole e ho messo in modalità avvisi seccanti per reimpostarle man mano che uso i programmi.
mi conviene restare in apprendimento o no?



idem...

torna allo stato precedente con le tue regole, evidentemente c'è qualche incompatibilità col programma che gestisce la tv.

Originariamente inviato da Kohai

Vorrei sbagliarmi, ma forse dipende se si fa l'hardening del firewall.
Se lo si lascia con le impostazioni di default, il popup e' quello piccolo in bassso a destra. . .
Provero'

Boh io ho sempre avuto gli avvisi grandi ma c'è da dire che sono stato a default forse 2 minuti quindi non mi ricordo proprio come sia appena installato.

Originariamente inviato da pcpassion

@ Romagnolo
premesso che sul mio pc windows è un laboratorio dove provo in continuazione, quando il tempo me lo permette, diverse configurazioni; non ho una configurazione stabile, non mi piace, mi diverto in questo modo piuttosto che passare il tempo a giocare, ognuno ha i suoi difetti ( povero me )
Quindi se voglio provare un software lo provo prima a 360° e poi man mano vado a togliere, modificare, riconfigurare ecc.quindi di fatto non mi serve un modulo controllo web perchè le url infette e i malware vado dolosamente a cercarmeli per vedere come risponde il mio nuovo impianto all'attacco della minaccia ( non so se si è capito).
Tu l'avrai scritto 100 volte e io l'avrò letto altrettante così come leggo sempre con piacere tutti i tuoi consigli, ma non condannarmi per favore se non mi sono ricordato subito di questa cosa..ho la memoria corta

Magari dico magari, si potrebbe mettere una noticina in prima pagina, dove hai scritto quel bellissimo vademecum sull'uso dei firewall , dicendo " attenzione quando installate un firewall di terze parti e abbinate un altro AV verificate sempre che i moduli e in particolare il controllo web, non vada in conflitto o crei problemi al firewall"
E' un'idea poi vedi tu.
Ciao.

ho messo la cosa nel post di pagina 1