qual è la vostra configurazione di sicurezza ?

[farbix89]

L'ho installato si chrome, mi puoi dare gentilmente qualche consiglio? Necessita di essere configurato ?

Hai completato il wizard?Basta quello per configurarlo



la protezione base la ottieni così

[mary26]

no, non ci sono perdonami.....

[farbix89]

Puoi agire dal programma stesso.

Clic destro sull'icona del programma->Options



Sono evidenziate le spunte importanti da attivare.

Per l'autoaggiornamento,sempre nella stessa pagina

[mary26]

Quello di Chrome è un po' diverso mi pare..
Ma escono dei numeri 2,3 ecc su sfondo verde vicino al fantasmino che significano?
Mi esce una finestrella viola ( pessimo colore) con delle scritte che sono coperte da una riga tipo cancellatura è giusto ?

[sampei.nihira]

Ho deciso di installare in modo permanente l'estensione Ghostery.

Ho finito proprio oggi vari test anche a paragone con Chrome.
Ho testato anche un estensione disponibile per Chrome (disconnect) a confronto.

Interessanti le conclusioni.
Resto della mia idea che i browser sono come i vestiti che indossiamo.
Non tutti vanno a pennello a tutti.

Hai voglia di dirci qualcosa sui tuoi test e su queste due estensioni? ( magari qualche consiglio sull'utilizzo e impostazione) Grazie.

Certamente cercherò di essere breve e spero elementare.....anche perché stò andando al mare,a casa di mio padre, a passare il weekend.
L'estensione Ghostery per Opera ha un comportamento più cristallino rispetto a quella per Chrome.
Il motivo risiede nelle API di questo browser.
E non ci si può fare nulla !!
Quindi in alcuni siti web l'estensione per Opera ha una performance superiore rispetto a quella di Chrome.
Che evidenzia un comportamento altalenante ed ad un occhi esperto a minor performance.
E' possibile notare ciò ad esempio sul forum HW.
Specie dopo aver fatto il login.

Disconnect ha una percentuale di blocchi inferiore ad Ghostery in parte dei siti web.
Ad esempio lo stesso HW oppure MLI ecco una dimostrazione sotto:



Invece in altri siti web le performance sono superiori.
Ma siccome Ghostery è disponibile come estensione per i 4 browser secondo me dovrebbe essere consigliata questa e non l'altra solo per questo motivo.
Non ho approfondito più di tanto la parte dopo login,a me sembra che Ghostery sia sempre superiore rispetto a disconnect.
Da notare che il contatore di Ghostery in alcuni forum di sicurezza esteri ha il contatore sempre a zero,per esempio su W. e KMI.

Ghostery deve essere configurata.
Secondo me il miglior rapporto velocità/comodità è il setting della mia immagine sotto:



togliendo però le 2 spunte iniziali.

[sampei.nihira]

Il pc linux di mia figlia ha "tirato le cuoia".
RIP

Già sostituito con un fisso.

Dove ho già inserito una configurazione di sicurezza semplice e basilare anche se notevolmente protettiva nei settaggi.
Ho risolto in un altro canale un problema in EMET grazie al consiglio di un utente che ringrazio.
Ecco la configurazione di sicurezza momentanea:

OS Windows 7 64 bit
Fw interno
Norton DNS
UAC max-user standard
EMET 2.1
Secunia PSI (è meno efficiente di altri ma lo ritengo sufficiente)

Chrome stable pagina iniziale Google SSL

on demand

Hitman Pro

Avrei privilegiato la user-sandbox di Chrome.
Anche se sono indeciso (perché se poi non verrà aperto il collegamento sandboxato a cosa serve.......) se installare Sandboxie in aggiunta.

Si noti che manca una protezione antivirus in real time.
Anche se mi mancherebbe il blocco/controllo autostart delle pen-drive di Avira.

[Sabbb]

Si,ma sto UAC max-user standard a cosa serve?

[sampei.nihira]

Si,ma sto UAC max-user standard a cosa serve?

A ridurre al lumicino i possibili tentativi dei malware di infettare il OS che oltretutto è a 64 bit quindi la cosa è ridotta già di per sè dallo stesso OS.
User standard è l'accout limitato.
La stragande maggioranza dei malware li blocchi con quest'accorgimento.
Lo UAC settato al massimo è più difficilmente bypassabile rispetto all'impostazione a default.
Rompe di più ma da test fatti si è appurato che è così.

[sampei.nihira]

Ho in parte (circa 40 % ) finito il grosso dei miei test per ottenere una configurazione estremamente leggera e protettiva su OS Windows 7 64 bit.
Quindi nessun firewall esterno al OS,Antivirus in real time,Antispyware,HIPS.....e perfino una sandbox dedicata.
Anche se lo scopo dei test hanno valenza prettamente personale vorrei dividere con i lettori di MLI quanto sotto.

Ringrazio i seguenti utenti:

Biffo_The_Cat su HW per avermi dato l'idea di risoluzione di un problema di visualizzazione cartelle nascoste in EMET.

Didier Stevens nel suo blog per l'argomento Shell Extensions.

Romagnolo1973 su HW per aver messo alla mia attenzione il sw gestione file zippati a supporto ASLR, Bandizip.

Kees1958 per il suo trucco 1806 on/off.

OS 7 64 bit
Fw sistema
EMET 2.1
SUA (Standard User Account) UAC max
Trucco 1806 on/off:

http://www.wilderssecurity.com/showpost ... ostcount=5
http://www.wilderssecurity.com/showpost ... ostcount=4
http://www.wilderssecurity.com/showpost ... ostcount=3

Autoplay disabilitato
R.C.S. disabilitato
Norton DNS
Chrome-pagina iniziale Google SSL

on demand

Hitman Pro

In merito alla Shel Extensions:

http://blog.didierstevens.com/2009/03/0 ... gger-trio/
http://blog.didierstevens.com/2011/01/1 ... king-aslr/

che mi hanno fatto sostituire 7-zip (senza supporto ASLR) come Pea-zip con Bandizip.
Ed ancora:

http://blog.didierstevens.com/2011/01/1 ... r-does-it/

che insieme rafforzano la mai convinzione di installare un numero di sw di sicurezza minore possibile.
Ed hanno portato alla EMETizzazione di Hitman Pro (che crea una voce nel menù contestuale).
Ecco un'immagine interessante effettuata grazie a Process Explorer:



Sarebbe interessante creare una lista di sw con le caratteristiche ASLR on oppure off.

Spero sia interessante.

[nix87]

on demand

Hitman Pro

E in assenza di connessione internet come faresti ( visto che HP è cloud ) ?

R.C.S. disabilitato

Che cosa è R.C.S. ?

[sampei.nihira]

on demand

Hitman Pro

E in assenza di connessione internet come faresti ( visto che HP è cloud ) ?

R.C.S. disabilitato

Che cosa è R.C.S. ?

Ad Hitman Pro NON è affidato un compito di protezione ma solo di eventuale controllo.

Il ruolo di protezione è affidato all'hardening del OS e lo stesso sistema.

RCS =ripristino configurazione di sistema.

[sampei.nihira]

C'è un errore nell'immagine che visualizza PE con Hitman Pro senza DEP/ASLR abilitati.
L'errore fattomi notare da nV25 su HW che ringrazio anche quì,è dovuto all'esecuzione di PE da utente standard e non amministratore.
Se PE è aperto con privilegi amministrativi Hitman Pro ha regolarmente sia la DEP/ASLR abilitati.

Quindi ho rimosso dalla lista EMET HP.

[gianpietro]

Ciao sampei.nihira.

Vorrei un tuo parere sulla funzione di auto aggiornamento della lista dei bug di Ghostery.

Ho installato Ghostery su Opera e su Internet Explorer.

Ho provato a eseguire l'aggiornamento manuale in Opera ed è apparsa la risposta in verde Success!

Mentre in Internet Explorer non vedo una funzione simile.

Ti ringrazio in anticipo per una tua eventuale risposta.

[farbix89]

La soluzione proposta da sampei è molto interessante,dovrò provarla tra poco su un PC dedicato

Un'ultimo dubbio:

Nessun R.C.S.? Nonostante questo sia spesso ospite di backup da parte dei malware,la sua funzione la reputo comunque molto utile per ripristinare un PC dopo l'installazione di driver difettosi o altri problemi.

Quindi o si programma l'utilizzo di altri strumenti di backup (previa disinfezione del sistema per evitare di backuppare anche il malware) o si deve comunque trovare il modo per ripristinare un OS improvvisamente malfunzionante.

Con questa soluzione al primo problema di driver o di programmi instabili devi formattare

[sampei.nihira]

Ciao sampei.nihira.

Vorrei un tuo parere sulla funzione di auto aggiornamento della lista dei bug di Ghostery.

Ho installato Ghostery su Opera e su Internet Explorer.

Ho provato a eseguire l'aggiornamento manuale in Opera ed è apparsa la risposta in verde Success!

Mentre in Internet Explorer non vedo una funzione simile.

Ti ringrazio in anticipo per una tua eventuale risposta.

Buon giorno ragazzi,come siete mattinieri !!
Allora io non uso I.E. che solo per gli aggiornamenti del secondo martedì del mese nel mio pc, e in nessun caso in quello di mia figlia.....quindi.....
Anzi tramite CCleaner si nota,per coloro che hanno installato I.E. che il browser deve essere configurato per lasciare alla chiusura meno "orpelli" possibili.

Se quindi tu dici che non c'è.....non c'è motivo di dubitare delle tue parole.
E se non c'è.......

[sampei.nihira]

La soluzione proposta da sampei è molto interessante,dovrò provarla tra poco su un PC dedicato

Un'ultimo dubbio:

Nessun R.C.S.? Nonostante questo sia spesso ospite di backup da parte dei malware,la sua funzione la reputo comunque molto utile per ripristinare un PC dopo l'installazione di driver difettosi o altri problemi.

Quindi o si programma l'utilizzo di altri strumenti di backup (previa disinfezione del sistema per evitare di backuppare anche il malware) o si deve comunque trovare il modo per ripristinare un OS improvvisamente malfunzionante.

Con questa soluzione al primo problema di driver o di programmi instabili devi formattare

La soluzione al problema sono le immagini disco ma secondo me non fanno parte della configurazione di sicurezza quindi non l'ho scritte.
Nel caso del pc di mia figlia non ho ancora deciso se servirmi della funzione integrata oppure usare:

http://www.keriver.com/oneclick_free.html

Farbix ti pregherei di notare che ho scritto che i miei test sono al 40 % circa.
Quindi verficare ad esempio il trucco 1806 on off che ancora non ho verificato.

Anzi nè ho tante di domande a cui dare (ancora) una risposta.
Ad esempio sotto Xp (quindi in mancanza di ASLR) per ridure il problema potenziale della shell extensions è meglio usare ad esempio come soluzione di sw gestione file zippati:

1) la funzione integrata.
2) EMETizzare un sw dedicato.
3) usare un sw dedicato in forma portable.

ed ancora sarebbe interessante usare Process Explorer per fare una lista dei sw con supporto ASLR OFF.
Ad esempio JAVA ha il supporto ASLR off.

Insomma come vedi ne ho tante di cose da fare......
Se le facciamo insieme (voi fate delle cose ed io altre).....è meglio per tutti !!
Ed impariamo tutti di più.

p.s. Per esempio è interessante anche per il DEP la differenza evidenziata da PE di un DEP/DEP Permanent.

**************************************************************

Insomma voi che siete patiti di articoli avete di materiale da usare mi sembra !!!
A me interessano i test.

[sampei.nihira]

Ah ovviamente il trucco 1806 elimina il problema più temuto da un utente sotto Windows cioè il Drive-by download.

[Pct]

Sampei, ricordo che mi consigliasti GesWall; è passato un po' di tempo da allora; adesso cosa pensi di quel programma? Io l'avevo installato (era per windows xp che usa mia sorella), ma dato che a lei dava fastidio la barra che lampeggiava in continuazione (per esempio su firefox) gliel'ho tolto

[sampei.nihira]

Sampei, ricordo che mi consigliasti GesWall; è passato un po' di tempo da allora; adesso cosa pensi di quel programma? Io l'avevo installato (era per windows xp che usa mia sorella), ma dato che a lei dava fastidio la barra che lampeggiava in continuazione (per esempio su firefox) gliel'ho tolto

In questo "mondo" i mesi possono diventare anni......
Lo sviluppo di GW è bloccato e ciò è un male io consiglierei di passare ad altro,cioè Sandboxie.

*******************************************************
p.s. Opto per il back-up interno,quel sw mi convince poco.....

[developerwinme]

Avast Software ha messo su questo minisito per confrontare il loro prodotto con gli altri, gratuiti e non: http://www.avast.com/best-antivirus