qual è la vostra configurazione di sicurezza ?

[d@rio]

Ah, un'altra cosa: mi hai detto di tenere la sandbox disattivata; ma attivando la configurazione proactive la sandbox si attiva da sola: va bene così?

Quando cambi configurazione vengono resettati tutti i precedenti parametri impostati, però anche da proactive la sandbox la puoi disattivare, la mia è disattivata da tempo in proactive.

[d@rio]

Consiglio di sostituire Avira con Avast (impostazioni personalizzate).

Posso sapere come sono queste impostazioni personalizzate?
Grazie

[Pct]

Ah, un'altra cosa: mi hai detto di tenere la sandbox disattivata; ma attivando la configurazione proactive la sandbox si attiva da sola: va bene così?

Vado a memoria perché ora sono su Fedora:

Lasciala attiva ma configurala in questo modo (la sandbox):



Per l'opzione Tratta i file non riconosciuti come imposta il livello Ristretto.

Poi:


Rimuovi la spunta dalla casella: Automaticamente rileva installazioni / aggiornamenti ed avviali fuori dalla Sandbox

Per il firewall:



Deseleziona la casella Questo computer è un Internet Security Gateway.

Poi:


Seleziona le caselle Proteggi ARP Cache, Blocca Messaggi ARP Inattesi e Analizza i protocolli.

Poi configura CCleaner secondo questa guida:
http://www.hwupgrade.it/forum/showpost.php?p=34185946&postcount=947

Grazie mille ancora hashcat
Domani appena avrò il pc di nuovo sottomano allora modificherò quelle impostazioni
(non avevo letto di sostituire Avira con Avast; dici che va bene lo stesso se glielo lascio? Più che altro perché Avira lo trovo più leggero. Se installassi Avast, cosa faccio, disattivo la Sandbox di Comodo e tengo quella di Avast? )

Ah, un'altra cosa: mi hai detto di tenere la sandbox disattivata; ma attivando la configurazione proactive la sandbox si attiva da sola: va bene così?

Quando cambi configurazione vengono resettati tutti i precedenti parametri impostati, però anche da proactive la sandbox la puoi disattivare, la mia è disattivata da tempo in proactive.

Grazie per l'info

[hashcat]

Grazie mille ancora hashcat
Domani appena avrò il pc di nuovo sottomano allora modificherò quelle impostazioni
(non avevo letto di sostituire Avira con Avast; dici che va bene lo stesso se glielo lascio? Più che altro perché Avira lo trovo più leggero. Se installassi Avast, cosa faccio, disattivo la Sandbox di Comodo e tengo quella di Avast? )
Grazie per l'info

In realtà ti suggerivo avast proprio perché più leggero di Avira, (a mio parere più intuitivo per un utente alle prime armi) ed infine perché possiede un web filtering (non solo un l'url filtering). La differenza fra questi due è che l'url filtering blocca le pagine in base all'indirizzo (presente nella blacklist del prodotto), il web filtering, oltre a bloccare le pagine in base all'indirizzo, analizza il contenuto delle stesse alla ricerca di minacce e codice malevolo, bloccandoli.
Inoltre non devi installare "tutto" Avast ma solo alcuni moduli necessari (attraverso l'installazione personalizzata).
Per quanto riguarda la sandbox di Avast, disabilitala.
Domani, ti spiego in dettaglio come installare e configurare Avast.

P.S.: Sto scrivendo da cellulare quindi la risposta è sintetica.

[Pct]

Grazie mille ancora hashcat
Domani appena avrò il pc di nuovo sottomano allora modificherò quelle impostazioni
(non avevo letto di sostituire Avira con Avast; dici che va bene lo stesso se glielo lascio? Più che altro perché Avira lo trovo più leggero. Se installassi Avast, cosa faccio, disattivo la Sandbox di Comodo e tengo quella di Avast? )
Grazie per l'info

In realtà ti suggerivo avast proprio perché più leggero di Avira, (a mio parere più intuitivo per un utente alle prime armi) ed infine perché possiede un web filtering (non solo un l'url filtering). La differenza fra questi due è che l'url filtering blocca le pagine in base all'indirizzo (presente nella blacklist del prodotto), il web filtering, oltre a bloccare le pagine in base all'indirizzo, analizza il contenuto delle stesse alla ricerca di minacce e codice malevolo, bloccandoli.
Inoltre non devi installare "tutto" Avast ma solo alcuni moduli necessari (attraverso l'installazione personalizzata).
Per quanto riguarda la sandbox di Avast, disabilitala.
Domani, ti spiego in dettaglio come installare e configurare Avast.

P.S.: Sto scrivendo da cellulare quindi la risposta è sintetica.

Perfetto! Allora domani gli installo Avast

[playx]

Per quanto riguarda la sandbox di Avast, disabilitala.

perché consigli di disabilitarla? non funziona bene?

[hashcat]

perché consigli di disabilitarla? non funziona bene?

Perché è già presente quella di Comodo, che sandboxa automaticamente ogni file sconosciuto, a differenza di quella di Avast free, che esegue all'interno della stessa, solo i file sospetti.
Infine, quando si idea una configurazione di sicurezza, è sempre meglio evitare di sovrapporre, le stesse funzionalità do sicureza (se in tempo reale), da parte di più prodotti.

[Pct]

Ho il pc sottomano; quali moduli installo di Avast?

[crazy.cat]

Ho il pc sottomano; quali moduli installo di Avast?

Tutti quelli che ti servono, se non usi il p2p o Im su quel pc magari li puoi evitare d'installare.

[Pct]

Ho il pc sottomano; quali moduli installo di Avast?

Tutti quelli che ti servono, se non usi il p2p o Im su quel pc magari li puoi evitare d'installare.

Ok, grazie

[Pct]

Povera Avira, mi dispiace con quegli occhioni che mi fissano:

[hashcat]

Ho il pc sottomano; quali moduli installo di Avast?

Rimuovi tutti i moduli eccetto: File System Shield e Web Shield.

Attualmente hai installato Anche k9?

P.S.: Questo pomeriggio posto i settaggi avanzati.

[farbix89]

Si,avevo notato pure io disinstallando tanti Avira

Comunque rispetto al passato ha perso tantissimi colpi,soprattutto in real-time: Avast è diventato troppo competitivo e adesso è la miglior soluzione free esistente sul mercato

[Pct]

Ho il pc sottomano; quali moduli installo di Avast?

Rimuovi tutti i moduli eccetto: File System Shield e Web Shield.

Attualmente hai installato Anche k9?

P.S.: Questo pomeriggio posto i settaggi avanzati.

K9 non l'avevo installato (di quelli che mi avevi consigliato non avevo installato lui e quello che ti aggiornava i programmi.. secunia giusto? E lo script più che altro perché non vorrei che togliesse qualche servizio che poi gli serve in futuro); è fondamentale? lo installo?

Grazie per tutto l'aiuto, allora procedo con l'installazione di Avast con i 2 moduli

P.S. dei componenti aggiuntivi (Protezione browser, Avast gadget e Avast! assistenza remota) quali installo?

Si,avevo notato pure io disinstallando tanti Avira

Comunque rispetto al passato ha perso tantissimi colpi,soprattutto in real-time: Avast è diventato troppo competitivo e adesso è la miglior soluzione free esistente sul mercato

Perfetto; allora d'ora in poi se mi dovesse capitare di dover installare qualche antivirus in giro installerò Avast

[playx]

perché consigli di disabilitarla? non funziona bene?

Perché è già presente quella di Comodo, che sandboxa automaticamente ogni file sconosciuto, a differenza di quella di Avast free, che esegue all'interno della stessa, solo i file sospetti.
Infine, quando si idea una configurazione di sicurezza, è sempre meglio evitare di sovrapporre, le stesse funzionalità do sicureza (se in tempo reale), da parte di più prodotti.

io ho private firewall quindi mi sa che la lascio attiva allora
anche se pensavo di reistallare sandboxie

[d@rio]

Io ho disabilitato la sandbox di Comodo perché non ha mai funzionato correttamente quindi ho abilitato quella di Avast.
In merito alla protezione comportamento vale la pena tenerla attiva o è inutile/ridondante essendoci già attivo il def + di Comodo?

[hashcat]

Ecco la configurazione avanzata (configura esattamente come mostrato nelle immagini):







(Stesse impostazioni per le tre sezioni:)












Mi sono dimenticato di specificarlo, devi aggiungere alle esclusioni del modulo "Protezione File System" tutta la cartella di Comodo in Program Files e il processo cmdagent.exe alle esclusioni del modulo "Protezione Web".

In particolare l'ultima regola serve per escludere dal controllo del Web Shield il processo k9filter.exe che appartiene a K9 Web Security (per evitare incompatibilità).

[hashcat]

In merito alla protezione comportamento vale la pena tenerla attiva o è inutile/ridondante essendoci già attivo il def + di Comodo?

Già di per sé la protezione comportamentale di Avast, se lasciata in automatico è praticamente inutile, al contrario quella di Comodo è molto superiore, sunto: disabilita la protezione comportamentale di Avast.

[hashcat]

Qesta particolare configurazione di Avast è molto più performante, risetto a quella predefinita, perché:

• Il modulo Protezione Web, prova a decomprimere solo alcuni packer.
• Il modulo Protezione File System, non analizza mai i file in scrittura, analizza solo i documenti (all'apertura), le librerie (DLL) al caricamento e tutto il resto esclusivamente all'esecuzione.

Ovviamente devi inserire fra le esclusioni di comodo il seguente processo di Avast (AvastSvc.exe)

Attenzione:
I file compressi .zip, .rar, eccetera, non sono analizzati finchè decompressi.

[farbix89]

Il non analizzare i file in scrittura mi lascia perplesso, devo sperimentarlo.

Anche perché così a nudo (senza COMODO in seconda) passa tanta roba, esempio un MBR Rootkit scrive solamente non apre alcun file.