Guida a PrivateFirewall

[Xaolao]

Originariamente inviato da Xaolao

OK, questo torna anche a me e da quello che scrivi sopra mi sembra di capire (e in effetti accade così anche a me) che non coincida con inserirlo nell'elenco "Trusted network" della maschera Sites



lasciando stare per un attimo la differenziazione Home-Office-Remote (che mi pare di capire che consiste nell'avere a disposizione tre profili per tre eventuali situazioni differenti), a cosa serve inserire l'indirizzo 192.168.1.0 (che penso identifichi tutta la rete locale che include pc-router-stampante) tra le trusted? Le comunicazioni tra gli IP appartenenti a questa rete saranno sempre permesse? (perché così non accade)
E se invece la inserisco tra le Untrusted?
Per quello che posso constatare a me non cambia nulla, le richieste del firewall non cambiano e le regole che ho fatto per System e svchost (che ho reso più restrittive rispetto a quelle propostemi dal firewall) mi permettono comunque di connettermi al wi-fi senza problemi...

Scusate, ritiro la domanda, adesso ho capito

Grazie ancora

[xcdegasp]

ottimo

[Xaolao]

Originariamente inviato da xcdegasp

ottimo

...però la sostituisco con questa

nel Process Monitor, che differenza c'è tra i livelli Medium e High? O meglio, High lo capisco, ma Medium che fa in meno?

La guida lo definisce come "The 'Medium' setting will monitor processes related to any applications currently listed within Privatefirewall."
Cosa si intende per "le applicazioni elencate all'interno di Privatefirewall"?

[xcdegasp]

si intende quelle che ti appaiono in elenco proprio di quella schermata

[Xaolao]

Originariamente inviato da xcdegasp

si intende quelle che ti appaiono in elenco proprio di quella schermata

e quali sarebbero i processi che rimangono fuori?

Altra cosa: ricevo ad ogni avvio questo msg
http://s11.postimage.org/b5dl7pieb/Avviso.png

Rispondo Allow con ricorda ma ad ogni avvio ricompare; ho provato a mettere nel process monitor l'applicazione su "Allow" nella colonna "Mode" ma niente.
L'unica cosa che funziona è rispondere all'avviso "permetti", "ricorda" e "applica a tutti gli avvisi".
Ma perché?

[xcdegasp]

se non attivi anche "apply all allerts" è inutile perchè ogni avvertimento futuro dello stesso processo non è contemplato.

per l'altra domanda la risposta ce l'hai solo tu essendo ogni pc una situazione unica

[Xaolao]

Originariamente inviato da xcdegasp

se non attivi anche "apply all allerts" è inutile perchè ogni avvertimento futuro dello stesso processo non è contemplato.

no, questo non c'entra. ho detto che ho provato anche a mettere la spunta su Allow accanto a svchost nel Process Monitor eppure continua

In realtà ho detto una cosa inesatta; continua a richiedermelo anche mettendo la spunta su "apply all alerts"

mi sa che c'è qualcosa che non funziona...

[xcdegasp]

a me svchost non ha mai dato problemi ma dipende ovviamente da quello che stai facendo..

[Xaolao]

ho detto che succede all'avvio, non sto facendo niente

e poi, indipendentemente da quello che sto facendo io, ho impostato il Process Monitor in modo che per le richieste che mi vengono fatte per svchost nel pop-up all'avvio (scrittura in un'area protetta del registro) svchost abbia il consenso, ma l'hips continua a rifarmi la stessa domanda; eppure la spunta per svchost per quella specifica attività (per la verità per tutte) è su "Allow"...

poi può pure essere necessario reinstallarlo o cose simili, ma questo è un altro discorso... così penso non stia funzionando bene ed è quello che mi interessa capire

magari provo a metterlo in training e vedo se cambia qualcosa

[xcdegasp]

allora prova a leggere meglio l'immagine perchè viene bloccato per un'attività che non è assolutamente ritenuta normale.. ribadisco, dipende da cosa tu stai facendo (= leggasi in "cosa tu hai detto di fare a svchost") in casi normali quell'attività non avviene.
se non hai la risposta di cosa stia facendo quel processo allora è giusto che l'hips formuli la domanda ogni volta

[Xaolao]

Originariamente inviato da xcdegasp

se non hai la risposta di cosa stia facendo quel processo allora è giusto che l'hips formuli la domanda ogni volta

continuo a pensare che, indipendentemente da cosa stia facendo, da quanto io ne sia consapevole e da quanto sia normale o meno, se io dico "non segnalarmelo più" penso che lui non dovrebbe più riportarmi l'avviso

Originariamente inviato da xcdegasp

allora prova a leggere meglio l'immagine perchè viene bloccato per un'attività che non è assolutamente ritenuta normale...

qual è l'attività non normale?

[xcdegasp]

potrebbe essere "an attempt to write to a protected registry area"

[Xaolao]

Originariamente inviato da xcdegasp

potrebbe essere "an attempt to write to a protected registry area"

lasciando stare momentaneamente il discorso sul ricorda che non viene appreso (che comunque rimane valido e che è la cosa che più mi interessa) perché dovrebbe essere una cosa non normale per svchost?

lo chiedo perché se resetto col tasto destro ("Restore default settings") nel Process Monitor i permessi per svchost, ottengo questo

http://s10.postimage.org/y9555v24p/Permessi.png

ma se è un'azione pericolosa, perché l'hips di default la permette?

[xcdegasp]

ferma un attimo, io parto dal presupposto che con le opzioni del firewall non siano cambiate rispetto a quelle default, quindi ogni altra azione segnalata dal firewall è per me un motivo di analisi.

nel tuo caso tu gli hai detto di non consentire certe azioni e questo fa scatenare gli allert e non ne memorizza il consenso visto che la regola principale dice rifiuta, ma quello che puoi dire dopo non può prevaricare questa regola.

vedi, ci arrivi anche da solo alla soluzione, devi solo devolvere 5min a controllare quel che fai

[Xaolao]

Originariamente inviato da xcdegasp

vedi, ci arrivi anche da solo alla soluzione, devi solo devolvere 5min a controllare quel che fai

forse dovresti devolvere 5 min ad essere meno arrogante, non serve a nessuno e soprattutto non risponde alle domande che ho posto (alle quali, beninteso, non sei minimamente obbligato a rispondere)

i settaggi del firewall sono cambiati, ma non quelli dell'hips (ho solo provato, una volta apparso il problema a renderli ancor meno restrittivi, come ho già scritto); ho eseguito il restore col tasto destro per assicurarmi di postare l'immagine con i permessi di default per l'applicazione, senza modifiche accidentali. Tra questi per svchost, appare l'Allow sulla scrittura nel registro, cosa che tu mi hai detto non essere una cosa normale. Ho chiesto perché allora fossero dati permessi di fare tali modifiche al registro di default, ma tu non hai risposto.

Oltre a questo, anche se l'azione fosse stata da me impedita tra le regole generali (ripeto, cosa che non ho fatto) non dovrebbe comunque apparire l'alert, proprio perché l'hips dovrebbe già sapere cosa fare, ovvero negare. Invece in ogni caso continua a chiedermi che fare, nonostante lo abbia impostato per dare a svchost qualunque permesso.
Ora, per me questo è indice che qualcosa non va nel software (cosa che ho già detto può dipendere da un'installazione andata male) e il motivo non lo so.
So per certo che pensare che lo strano comportamento dell'hips sia dovuto al fatto che in qualche modo presagisca che io non so cosa sta facendo svchost è una cosa totalmente assurda

[xcdegasp]

non era un discorso arrogante e tanto meno voleva esserlo, hai estrapolato una frase che era a conclusione di un messaggio dove nulla per alrto faceva intendere un atteggiamento arrogante.

ti pongo in ogni caso le mie scuse

[Xaolao]

Originariamente inviato da xcdegasp

non era un discorso arrogante e tanto meno voleva esserlo, hai estrapolato una frase che era a conclusione di un messaggio dove nulla per alrto faceva intendere un atteggiamento arrogante.

ti pongo in ogni caso le mie scuse

allora vuol dire che ci siamo capiti male, è dispiaciuto anche a me; cmq niente di grave

cercherò ancora una soluzione, alla peggio disabiliterò sto Process Monitor e morta lì

grazie ugualmente

[Trish]

Ciao ragazzi ho installato PF, installazione in un secondo davvero..
Ora mi trovo con alcune domande... dopo 2 giorni non mi è ancora uscito fuori mezzo popup... neanche la conferma della rete... nulla...
Allora ho aperto io PF e ho attivato il training di 7 giorni, e il enable detection nelle altre 2 opzioni avanzate... ancora nulla, è normale?^^
Altra cosa... al primo riavvio c'è voluto un pò ma adesso pare normale...
Ieri sera però ho avviato SWTOR lo schermo ha freezato completo ma il pc continuava a caricare, dopo 5 minuti è ripartito e tutto bene...
Ora ho provato nuovamente e nessun problema... centra PF secondo voi?

Altri consigli sulle impostazioni?
Grazie^^

[Romagnolo1973]

Originariamente inviato da Trish

Ciao ragazzi ho installato PF, installazione in un secondo davvero..
Ora mi trovo con alcune domande... dopo 2 giorni non mi è ancora uscito fuori mezzo popup... neanche la conferma della rete... nulla...
Allora ho aperto io PF e ho attivato il training di 7 giorni, e il enable detection nelle altre 2 opzioni avanzate... ancora nulla, è normale?^^
Altra cosa... al primo riavvio c'è voluto un pò ma adesso pare normale...
Ieri sera però ho avviato SWTOR lo schermo ha freezato completo ma il pc continuava a caricare, dopo 5 minuti è ripartito e tutto bene...
Ora ho provato nuovamente e nessun problema... centra PF secondo voi?

Altri consigli sulle impostazioni?
Grazie^^

metti su HIGH tutto quello che vedi nella GUI non solo per la rete (casalinga, ufficio o remoto che sia metti hight su tutte e 3), la grafica è brutta ma molto comprensibile, poi vai su File-Settings - Basic e passa da standard a manual poi scegli anche Disable auto-response, scegli anche Always Display alerts for new outgoing connection, metti gli avvisi a video su 60 secondi che è il max, così hai tempo di pensare.
Vai in Advanced e togli il training
Poi vedrai che gli avvisi ci sono
Se hai già fatto qualche giorno direi che adesso la quasi totalità delle cose che hai sul pc sono state regolate

[Trish]

Come sempre gentilissimo appena rientro cambio le impostazioni... Con il setting che mi hai dato la situazione è vivibile o ogni due secondi esce un avviso? A me piacerebbe avere una situazione in cui i vari processi di di Windows e affini vanno tranquilli se poi invece ho qualche programma strano che parte mi esca un bel avviso

AGGIUNTA:

Aggiungo una domanda...
Oggi ho collegato il pc al WiFi... mi ha chiesto della rete, io l'ho aggiunta alla rete Home e ho cliccato Trust
Attivando Adunanza, mi va piano e dice che la rete kadu è dietro firewall... tramite cavo invece nessun problema...
Sono andato su Applicazioni e processi e ho messo il bollino verde ma la situazione non cambia...
Suggerimenti?

Grazie^^