MegaLab.it

Inviato: **dom feb 20, 2011 10:50 pm**

Buonasera MegaLab.it, è da un po' che mi assilla il pensiero su queste esclusioni/eccezioni dei programmi sicurezza (servono? rischiose?) e spero in un sondaggio di raccoliere anche i vostri pareri che possono sfumare dallo specifico, ma sempre nel buio della Sicurezza-PC.

Volevo postare nell'apposita sezione, ma avevo paura non fosse troppo congrua così col sobdaggio-relax spero possa risultare anche utile.

Inviato: **dom feb 20, 2011 11:03 pm**

Ciao.Più che utili (non dico che non lo siano) tal volta sono indispensabili -questo è poco ma sicuro.

Inviato: **dom feb 20, 2011 11:12 pm**

Subito pensavo (un mio luogo comune) a "maggiori" prestazioni per il controllo in real-time dei vari AntiVirus, Free e Antimalware, ma nel mio caso così non è e ZERO in sicurezza:

- un malware (in generale un software cattivo) si può sostituire aad un processo di un programma?
- e se questo programma lo si lascia libero dalla funzione guard?
- ecc, ecc, ecc....

Inviato: **lun feb 21, 2011 7:23 am**

Gli aspetti che stai considerando tu in questo sondaggio possono essere divisi in permanenti e temporanei.
Quelli temporanei solitamente risolvono nell'immediato un problema di falsi positivi che solitamente si evidenzia ad un cambio versione oppure ad un aggiornamento firme.
E' per questo che occorre prima possibile inviare alla softhouse il file FP per risolvere nel più breve tempo possibile il problema.
Ovvio che dopo la risoluzione occorre disabilitare ciò che avevamo escluso.
Succede qualche volta che il FP bersaglia l'exe di un installer,è in tal caso possibile eliminare dalla nostra cartella l'installer.

Ma gli aspetti più importanti sono quelli permanenti.
Io ad esempio nella mia sandboxie ho abilitato permanentemente l'acceso ai preferiti di Opera per comodità.
Ovvio che una siffatta impostazione implica un'abbassamento della protezione del sw,perché l'uso ad esempio del browser sandboxato permette l'accesso fisico ai preferiti.
Cosa potrebbe accadere ?

Immagina la sostituzione di un preferito legittimo con un link quasi identico all'originale ma a contenuto phishing !!!

Quindi,in genrale,è bene usare tali funzioni in periodi limitati di tempo e sempre in numero limitato.
Se più sw installati non coesistono e quindi abbisognano di tali funzioni,spesso occorre prendere in considerazione una sostituzione di sw.

Inviato: **lun feb 21, 2011 12:57 pm**

Nel mio caso è una funzione utilissima:

Avendo una cartella piena di malware(per test e prove varie) accedere a quella cartella senza questa funzione sarebbe impossibile(l'alternativa è disattivare ogni volta lo scanner)

Per non parlare delle scansioni programmate....mi ritroverei la cartella vuota dopo pochi passaggi.

Visto che la cartella è ben sorvegliata,evito che l'AV ci ficchi il naso

Inviato: **lun feb 21, 2011 2:49 pm**

Si sono utili, e la penso come farbix... in periodi alterni installo un keylogger specie se sto lavorando a qualcosa di importante che mi scoccierebbe perdere magari per un black out. Se non usassi queste eccezioni il programma non potrebbe partire in avvio automatico [uhm]

Fosse per me non userei proprio l'antivirus o programmi di sicurezza vari, tanto sono consapevole di quello che faccio [:D]

MegaLab.it

Le esclusioni-eccezioni dei programmi sicurezza servono?

Le esclusioni-eccezioni dei programmi sicurezza servono?

Re: Le esclusioni-eccezioni dei programmi sicurezza servono?

Re: Le esclusioni-eccezioni dei programmi sicurezza servono?

Re: Le esclusioni-eccezioni dei programmi sicurezza servono?

Re: Le esclusioni-eccezioni dei programmi sicurezza servono?

Re: Le esclusioni-eccezioni dei programmi sicurezza servono?