Le nostre attuali configurazioni di sicurezza

[BEY0ND]

Questo thread,che apro prendendo spunto da un topic visto su Wilders Security Forums,si propone di raccogliere le configurazioni di sicurezza degli utenti del forum che vi vorrano partecipare.Diversamente dal topic gia in rilievo nella home della sezione intitolato "Configurazione di Sicurezza: valutazioni e software" nel quale gli utenti per lo più chiedono consigli su quali software di sicurezza installare,in questo metteremo i nostri setup preferiti secondo 3 semplici livelli:

-Real Time
-On demand
-Others

Due osservazioni:
1)se qualcuno ha postato la propria configurazione e magari ha aggiornato/sostituito un software(quelli in real-time soprattutto) e vuole comunicare il cambiamento nel topic,basterà ripostare mettendo come titolo del post "update 1"(se è il primo aggiornamento),oppure quotare il suo stesso precedente post.
2)al fine di mantenere il topic pulito in modo tale da vedere solo le configurazioni,nel caso qualche utente voglia chiedere delle info su qualche programma che non conosce o vuole fare qualche commento potrà sempre fare riferimento al topic Protezione del computer : consigli e valutazioni

[xcdegasp]

e per quale gioco servirebbe?

[Catch22]

Vista Ultimate SP1:

Comodo firewall with Defense+
Windows U.A.C.
Hardware D.E.P.
Firefox NoScript

DeepFreeze
FirstDefense ISR-Rescue
ShadowProtect Desktop

[wizard1993]

ubuntu linux
sellinux
iptables

windows xp pro sp3
avira pro
eqsecure
comodo 3

windows vista sp1
avira pro
comodo 3

[xcdegasp]

pc fisso:
linux ubuntu 7.10
firestarter
iptables
router


notebook:
winXP-home sp3
avira antivir PremiumEdition
OnlineArmor
a-squared-antimalware
superantispyware
router

[Gle89]

Notebook Xp Home - Sp3:


Avira AntiVir 8 Free
Pc Tools Firewall Plus
A-Squared Anti-Malware
Superantispyware

HiJackThis
Malwarebytes AntiMalware
Gmer

[Nuz]

Windows Vista HP SP1 in configurazione "More Fast, Zero Stress"

Real Time

DriveSentry 3
Firewall di Vista
Router D-Link DI-524

On-Demand

Prevx CSI
Malwarebytes AntiMalware
Kaspersky Virus Removal Tool
HiJackThis
Gmer

Altro

UAC in Silent Mode
Ubcd4Win
Seagate DiscWizard

Windows Vista SP1

real time
UAC
Account utente limitato
Antivir free
Comodo firewall con Defense +
Sandboxie (occasionale)

on demand
Superantispyware
Kaspersky removal tool

altro
HiJackThis
Gmer
Avenger
circa 20/25 tra servizi/funzionalità disattivate
DriveImage XML
TrueCrypt
ShadowExplorer (per recuperare un singolo file in caso di danneggiamento... )
Firefox con le estensioni No Script , ADBlock Plus, site advisor e secure login

[sampei.nihira]

Real Time

XP Home sp2

Avira Antivir Personal free
Fw default di XP
EQS 3.41
RVS 2008 Personal Edition
DropMyRights

On demand

Malwarebytes Anti-Malware
Superantispyware
A-Squared free

Others

Panda antirootkit
Rootkitbuster
RootRepeal
hijackthis
Opera 9.51

Non inserisco i sistemi linux.

[wizard1993]

Originariamente inviato da sampei.nihira

Non inserisco i sistemi linux.

perchè no? può sempre venire uno a chiederci se è meglio selinux o apparmor

[sampei.nihira]

Originariamente inviato da wizard1993

perchè no? può sempre venire uno a chiederci se è meglio selinux o apparmor

Faccio notte Wizard (3 pc) e poi cambio spesso quindi per le regole dettate da Beyon dovrei modificare continuamente ad esempio l'altra settimana nell'Athlon (quindi un solo pc) avevo 2 partizioni con Xubuntu 8.04 e Vectorlinux 5.9 adesso c'è in esclusiva Xubuntu 7.10.....immaginati negli altri !!

[wizard1993]

io sono stabile solo su una distro; per le altre ci sono le vm e di solito non ci monto niente

[@Sirio@]

Windows XP SP3:

Real Time

AntiVir Premium
Comodo Firewall 3
RVS 2008 Premium Edition
MySecurer

On Demand

SuperAntispyware
A-squared Antimalware

Altro

Gmer
HiJackThis
K-Meleon

Windows Vista SP1:

Real Time

AntiVir free
Comodo Firewall 3
A-squared Antimalware
MySecurer

On Demand
SuperAntispyware

Altro

Internet Explorer

[lancetta]

XP SP2
Antivir free
Z.A pro
Sandboxie versione pro
Superantispy O.D.
Malwarebytes O.D.
Account limitato

Occasinalmente Gmer e altro alla bisogna (ma fino ad ora non c'è stata occasione )

Vista
Idem... ma con firewall proprietario
UAC attivo

Le configurazioni dei 2 pc sono superlight per quanto possibile.....

Saluti

[vampirodolce1]

Originariamente inviato da wizard1993

perchè no? può sempre venire uno a chiederci se è meglio selinux o apparmor

Ciao, per il mio server Linux ho preparato una checklist di circa 18 pagine di tools e configurazioni da applicare per rendere il sistema blindato e si tratta di una lista ancora incompleta. Forse un giorno pubblichero' una guida, per il momento mi limito a dire che per rendere un sistema (relativamente) sicuro bisogna pensare a 1000 cose.

Per gli utenti Windows, dando un bel 'netstat -an' quante porte vi risultano in ascolto? Sono presenti anche porte critiche (es. 445)?

[xcdegasp]

Originariamente inviato da vampirodolce1

Per gli utenti Windows, dando un bel 'netstat -an' quante porte vi risultano in ascolto? Sono presenti anche porte critiche (es. 445)?

forse è il cao di non andare OT e aprirsi un thread apposito

[giofio]

Windows Vista SP1:
AntiVir Premium
AVG Antispyware
Malwarebyte's Antimalware
SpyBot + resident
SUPERAntispyware
Avenger
Avira Rescue CD (chiaramente su CD)
Firewall di Windows
Router con firewall hardware

[vampirodolce1]

Originariamente inviato da xcdegasp

forse è il cao di non andare OT e aprirsi un thread apposito

Ciao, ho pensato che il primo step da fare per mettere in sicurezza un pc e' la disabilitazione dei servizi inutili; converrai con me che installare un firewall non serve assolutamente a niente se il pc non ha porte aperte. Ecco perche' ho chiesto del netstat.
La porta 445/tcp e' quella usata da MS per la condivisione dei dischi (ad es. C$), che teoricamente puo' essere fatta anche via internet. Ho dunque ritenuto che in una buona configurazione di sicurezza e' corretto prevedere, prima ancora dell'installazione di sw di terze parti, la limitazione delle porte in ascolto.

Purtroppo, quello che ho notato, e' che spesso l'utente fa cosi':
-porta 445,... aperta --> installa il firewall; basterebbe chiudere la porta
-il disco C: e' condiviso --> firewall; basterebbe modificare le chiavi dell'autoshare
-virus e trojan si installano da soli, modificano il registro --> installa antivirus; basterebbe usare account limitato con opportune restrizioni perche' il sw non possa modificare chiavi di registro (compresa quella dell'autoavvio)

eccetera. Insomma, anche l'hardening deve far parte del proprio kit di sicurezza ed e' una protezione real-time.

[levriero]

Fisso:Windows XP SP3

Real Time(attuali^^):
Rising AV
Comodo 2.4

On demand:
Malwarebytes Anti-Malware
Superantispyware
A-Squared free
SpyBot
Avg Antispyware
AdAware se
Ads Scanner
Hijack This
IceSward/Gmer/RootRepeal/SysInspector
Kaspersky Virus Removal Tool
ME STESSO

Altro(principali/escludendo i tools...)
Opera 9.51 portable
Firefox 3.1Portable/Noscript ecc...
PG2
SpamiHilator
SandBoxie
Mru-Blaster
Ccleaner portable
Regseeker
Atf-cleaner
Spyware Blaster
Sun VirtualBox

[Jo77]

Windows xp pro sp3

Real Time:

-AntiVir Premium
-firewall ruoter
-Io

On demand

-superantispyware free edition
-a-squared Anti-Malware
-Malwarebytes' Anti-Malware
-Spybot - Search & Destroy

Others

-hijackthis
-gmer
-firefox 3.01 (adblockplus)
-opera 9.52
-internet explorer + IE7Pro
-disabilitazione svariati servizi win