Un altro "mattoncino" riguardo la sicurezza

[monkey island]

Originariamente inviato da ania

Si, hai ragione, tuttavia, mentre del Sygate prima che fosse acquisito da Symantec si era sempre scritto descrivendolo come un "gioiellino", leggasi "buon software", io non ho letto recensioni altrettanto entusiaste relative al firewall che Symantec avrebbe realizzato introducendo nel proprio firewall la tecnologia Sygate.

Magari quelle recensioni tanto entusiaste relative al firewall Symantec sviluppato integrando la tecnologia Sygate , qualcuno le ha anche scritte, e da qualche parte esistono pure, ma io non le ho mai trovate da nessuna parte, se hai qualche link leggerò con interesse quanto mi suggerirai.

Quando si prendono in considerazione i vari firewall, io di solito butto uno sguardo a questo test :
http://www.matousec.com/projects/win...ts-results.php
ciao

http://www.firewallleaktester.com/tests.php

In questi leak test non è andato male, anzi.

Ti faccio notare che nei test che mi hai linkato il buon vecchio Sygate ha avuto risultati peggiori del Norton

[ania]

Originariamente inviato da monkey island

http://www.firewallleaktester.com/tests.php

In questi leak test non è andato male, anzi.

Ti faccio notare che nei test che mi hai linkato il buon vecchio Sygate ha avuto risultati peggiori del Norton

Infatti, i test che ti ho linkato , te li ho linkati pensando soprattutto a Comodo, anche se riconosco che ci sono anche altri software che fanno un ottimo lavoro, e sono in una incontrovertibile "fascia alta o di eccellenza", la medesima in cui si trova Comodo.
Per quanto mi riguarda, se penso ad un ottimo firewall , penso a Comodo Personal firewall, per tante ragioni , ognuno ha le sue preferenze personali come su tutto nella vita.
Non mi passa nemmeno per l'anticamera del cervello di installare su di un mio pc un software come Sygate nella forma freeware, proprio perchè ormai non viene più aggiornato da anni, e ciò lo ha reso inevitabilmente obsoleto.
Io sono convinta che non sia frutto di una banale coincidenza se la maggior parte delle macchine risultate infette da Bagle aveva installato un antivirus con una minore capacità di rilevamento dei malware rispetto ad altri antivirus, e come firewall Sygate.

Originariamente inviato da monkey island

Ti faccio notare che nei test che mi hai linkato il buon vecchio Sygate ha avuto risultati peggiori del Norton

E questo a mio modo di veder le cose è del tutto logico.
Sygate non viene aggiornato, Norton si presume che dovrebbe esserlo, se Norton "si facesse fare le scarpe" pure da un software non più aggiornato da anni, direi che non starebbe messo proprio benissimo.
ciao

[eagle11]

scusate ma attualmente sono alle prese con un problema. Ho installato jetico cancellando comodo. Siccome il sistema mi ha avvisato che il prog non aveva superato il test, mi ha consigliato di non installarlo. Ho cliccato quindi su arresta l'installazione, ma qualcosa comunque ha installato ugualmente. Ora
ho provato a disinstallare il tutto, ma quando riavvio succedono cose strane.
Ho sygate installato e se avvio firefox sygate mi avvisa che lo stesso si vuole collegare a siteadvisor.com (216.49.88.105). Naturalmente gli dico di no.

Ora però ho il sistema incasinato perche wxp mi dice che non ho nessun firewall installato, mentre in realtâ c'è sygate.

[monkey island]

Originariamente inviato da ania

Infatti, i test che ti ho linkato , te li ho linkati pensando unicamente a Comodo, anche se riconosco che ci sono anche altri software che fanno un buon/ottimo lavoro, e sono in una incontrovertibile "fascia alta o di eccellenza".
Per quanto mi riguarda, se penso ad un ottimo firewall , penso a Comodo Personal firewall, per tante ragioni , ognuno ha le sue preferenze personali.
Non mi passa nemmeno per l'anticamera del cervello di installare un software come Sygate nella forma freeware, ormai non più aggiornato da anni, e reso così obsoleto.

Non a caso Comodo è il firewall che uso tutt'ora.

Con le mie affermazioni precedenti non voglio certo dire che Norton FW sia un gran software, ma solo dire che da quando hanno integrato la tecnologia il loro firewall ha avuto un buon miglioramento dal loro precedente. Di sicuro non lo consiglierei, ciò non toglie che ce ne sono di ben peggiori (ma che magari sono molto più leggeri).

E questo a mio modo di veder le cose è del tutto logico.
Sygate non viene aggiornato, Norton si presume che dovrebbe esserlo, se Norton "si facesse fare le scarpe" pure da un software non più aggiornato da anni, direi che non starebbe messo proprio benissimo.
ciao

Infatti è normale, come ti ripeto non voglio certo enfatizzare le caratteristiche nel Norton, tutt'ora è solo un discreto firewall, molto pesante e a pagamento. 5-6 anni fà quando Sygate, ZA e Outpost la facevano da padrone, non c'erano FW molto evoluti e soprattutto gratuiti come Comodo o Jetico. Ora le cose sono radicalmente cambiate.

[eagle11]

aehm....il problema di prima trattavasi di opzione mcafee sui siti attendibili, quindi il collegamento alla site advisor è normale.

Ma come mai mi ha chiesto di far partire l'applicazione ndis user mode? Riguarda per caso dei driver?

[monkey island]

Originariamente inviato da eagle11

scusate ma attualmente sono alle prese con un problema. Ho installato jetico cancellando comodo. Siccome il sistema mi ha avvisato che il prog non aveva superato il test, mi ha consigliato di non installarlo. Ho cliccato quindi su arresta l'installazione, ma qualcosa comunque ha installato ugualmente.

Quasi nessun software supera il famoso test, devi comunque cliccare su SI.

Ora
ho provato a disinstallare il tutto, ma quando riavvio succedono cose strane.
Ho sygate installato

Hai installato 2 FW?! ce ne vuole uno solo, 2 vanno in conflitto.

e se avvio firefox sygate mi avvisa che lo stesso si vuole collegare a siteadvisor.com (216.49.88.105). Naturalmente gli dico di no.

Scusa perchè no? siteadvisor.com è un sito di mcafee, va tranquillo.
Probabilmente hai il plugin con Firefox. http://www.siteadvisor.com/download/ff.html

Ora però ho il sistema incasinato perche wxp mi dice che non ho nessun firewall installato, mentre in realtâ c'è sygate.

Certi FW o AV il "Centro di Sicurezza" non li riconosce ma non significa nulla, funzionano ugualmente. Sygate però come stavo dicendo con Ania è obsoleto, pertanto ti consiglio di andare su uno più recente.

[monkey island]

Originariamente inviato da eagle11

Ma come mai mi ha chiesto di far partire l'applicazione ndis user mode? Riguarda per caso dei driver?

Esattamente, dagli pure l'allow.

[eagle11]

ok, ora va meglio. Meno male che hanno inventato hjackthis sennò sto jetico era ancora li adesso. Non mi lasciava più cancellare la cartella da 3 mega dal program files, forse perche contenente qualche applicazione strana.

No, non ho installato due firewall contemporaneamente, ma temo che con jetico non ci sia nulla da fare.
Precedentemente avevo un altro piccì ed un giorno ho deciso di installare jetico.
Mi ha incasinato tutto, dopo che non avevo dato retta al msg di non riconoscimento da parte di xp.

C.....o, ma possibile che non ci siano dei software tranquilli che ti permettano di navigare in tutta sicurezza senza dover studiare informatica applicata?

[juninho85]

eagle,come ti ho detto anche in altri post,ci sono i threa dedicati per ogni firewall e quello che ne parla in generale,non mi pare questo il luogo adatto per discuterne

[eagle11]

certo, chiedo venia ma si trattava di un momento di crisi.

sorry

[c.m.g]

off topic:

Taxon, bello il tuo avatar!!!

/off topic

[robibo68]

grande thread, mi ha aiutato moltissimo!!
thank!!

[juninho85]

mi fa piacere
a breve posterò la parte sugli antivirus,ho preso in considerazione avs e avira,al momento,almeno a mio parere,le migliori soluzioni free disponibili a oggi

[valerio_s5]

ciao senti scusa io mi sono bloccato al passo 6...nn riesco a trovare gestione del computer...premetto ho win xp sp2

[valerio_s5]

quando utilizzo il tool nod per eliminare gli adr mi da errore... dice percorso nn specificato

[valerio_s5]

allora per quanto riguarda il passo 6...ho trovato dove si tro gestione del computer...ma in condiviosione nn trovo neanche ipc... credo che sia dovuto a qualcosa che ho fatto qualche giorno fa mentre tentavo di creare una rete con il mio muletto.... tutt'ora infatti quando cerco di condividere dei documenti o cartelle nn risco dal muletto a vederle...come posso fare a risolvere questo problema?(riferito a fatto anche che nn è presente alcune risorsa condivisa nella cartella condivisoione?)

[juninho85]

Originariamente inviato da valerio_s5

quando utilizzo il tool nod per eliminare gli adr mi da errore... dice percorso nn specificato

potresti postarmi uno screen dell'errore?

[naitsirhC]

[quote=juninho85][quote=naitsirhC]Ciao uninho85,
ho letto e seguito con molto piacere il tuo tread sui mattoncini di sicurezza. Sto seguendo alla lettera le tue indicazioni (che tra l'altro, son elencate in modo lineare e facilmente comprensibili) ma ho un dubbio... a riguardo di questo passaggio:

Originariamente inviato da juninho85

4)impedire la modifica delle DLL conosciute: avviate l'Editor del registro di sistema (Start , Esegui... , REGEDIT) quindi portatevi in corrispondenza della chiave seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet ......

io mi ritrovo con anche 2 cartelle "ControlSet" ed esattamente in ordine dall'alto verso il basso:

ControlSet001
ControlSet002
ed infine CurrentControlSet
Ed ognuna contiene le stesse sottocartelle...

E' normale?

Stammi bene.

aggiungo:

sull'altra partizione invece:

ControlSet002
ControlSet005
ControlSet006
ed infine CurrentControlSet

[juninho85]

semmai dovresti avere,sotto la directory "HKEY_LOCAL_MACHINE\System\"soltanto un "CurrentControlSet" e due o più "ControlSet" in base al numero di utenti presenti sul tuo pc
hai fatto bene a farmelo notare....praticamente i due "ControlSet001-ControlSet002" sono relativi al profilo utente e al profilo amministratore,mentre current control set è relativo all'user attivo in quel momento.
strano piuttosto il fatto che ne abbia 3 sull'altra partizione(sempre che non abbia 2 utenti+l'amministratore),..per caso hai avuto infezioni là?

[juninho85]

Originariamente inviato da valerio_s5

allora per quanto riguarda il passo 6...ho trovato dove si tro gestione del computer...ma in condiviosione nn trovo neanche ipc... credo che sia dovuto a qualcosa che ho fatto qualche giorno fa mentre tentavo di creare una rete con il mio muletto.... tutt'ora infatti quando cerco di condividere dei documenti o cartelle nn risco dal muletto a vederle...come posso fare a risolvere questo problema?(riferito a fatto anche che nn è presente alcune risorsa condivisa nella cartella condivisoione?)

prova col comando "net share IPC$ /y" digitabile da "esegui"