Per Un Pc "pulito"...., Ovvero come mantenerlo al sicuro da virus; spyware ecc... Opzioni

[emerge]

se non hai servizi in ascolto che tipo di attacchi potresti subire?

[axettone]

Si vabbé.... io mi riferivo ad uno scenario normale, non estremo. Se il computer non lo usi ovviamente di problemi non ne hai.
Se attivi anche un banale condivisione cartelle tra due pc e non la imposti al meglio sei espostissimo.
Non so se hai mai provato a lasciare la tua connessiona adsl per un giorno accesa e fare un logging completo delle richieste in ingresso... vedrai che bello spettacolo.
Non voglio sostenere che in ogni casa ci vuole un host-based firewall, ma un iptables su router non costa niente (né di soldi né di risorse) e ti consente delle regole più rilassate sui tuoi pc.

[Biggio]

Si vabbé.... io mi riferivo ad uno scenario normale, non estremo. Se il computer non lo usi ovviamente di problemi non ne hai.
Se attivi anche un banale condivisione cartelle tra due pc e non la imposti al meglio sei espostissimo.
Non so se hai mai provato a lasciare la tua connessiona adsl per un giorno accesa e fare un logging completo delle richieste in ingresso... vedrai che bello spettacolo.
Non voglio sostenere che in ogni casa ci vuole un host-based firewall, ma un iptables su router non costa niente (né di soldi né di risorse) e ti consente delle regole più rilassate sui tuoi pc.

Rabbrividisco ogni volta che leggo ste cose...

[axettone]

In che senso?

[Biggio]

Che per star tranquilli usando un PC si debbano usare tutte ste cose complicate (per te o per me che sappiamo cosa siano ok, ma per una persona che non se ne intende...)....meno male che ho abbandonato Win da ormai 4 anni...

[axettone]

Guarda che il so non c'entra! I servizi per funzionare devono avere le porte aperte indipendentemente che si usi win, mac, linux o altro!
Il punto è: con qualche servizio attivo di base (es. netbios) conviene avere un firewall che ci protegge dall'esterno e risparmiarci password da 16 caratteri oppure NON avere un firewall (cosa del tutto improbabile se hai un router!) e mettere in massima sicurezza i servizi medesimi?

[Biggio]

Io so solo che su Mac e sul mio AirPort Extreme non uso nessun tipo di firewall o protezioni...e da 4 anni vada tranquillo...

[bzbiz]

Si certo, poi ti trovi i tizi sotto casa col portatile che navigano a spese tue... (IMG:http://www.ferraraforum.it/style_emoticons/default/rotolol.gif)

[Biggio]

Non penso proprio...l'AirPort Extreme anche senza usare password WEP et simili mi avvisa subito se qualcuno che non sia il mio Nintendo Wii o l'Xbox 360 cerca di connettersi alla mia rete... (IMG:http://www.ferraraforum.it/style_emoticons/default/icon_smile.gif)

[axettone]

Ma che cosa c'entra con la crittografia o con il firewalling?

[Biggio]

Nulla ho solo risposto a Biz...

[axettone]

Sì ma stai attento, perché al di là degli avvisi che ti può dare l'airport, se non cifri il traffico possono vedere tutto quello che fai. E ti assicuro che con la WEP non sei comunque protetto.

[Biggio]

Mai successo nulla in 4 anni...e poi qui nessuno si connette in Wi-fi tranne me...

[axettone]

Ma se uno ti legge i pacchetti mica te ne accorgi! Vivi in campagna?

[Biggio]

No vivo in centro, ma nel mio palazzo ci abitano 2 vecchietti di 80 anni...poi c'è un mega giardino prima di arrivare alla porta, e il segnale del mio Wi-fi l'ho limitato a 20 metri visto che mi connetto in camera con tutto! (IMG:http://www.ferraraforum.it/style_emoticons/default/4.gif)

[Framol]

Concordo appieno, tranne che sulla questione firewall. Se hai l'adsl sappi che subirai un sacco di tentativi di attacco, per cui devi stare attentissimo a proteggere con password e certificati tutto quello che puoi.
Io preferisco, ad esempio, mettere password stupide sulle condivisioni samba e altro, cosa che mi semplifica la vita in un ambiente dove è inutile complicarsela (a casa) ed essere protetto dal mio router piuttosto che lasciare aperte le porte e configurare tutto in modo militaresco. Che ci vuoi fare, mi piace tenere le cose semplici.
Tra l'altro se in casa hai un router, sicuramente sei dietro un NAT, per cui di fatto sei protetto uguale.

Ma la NAT in che modo ti protegge?

[axettone]

E' molto semplice: se il tuo computer è in una rete privata non è accessibile direttamente, per cui tu puoi avere tutte le porte aperte (sul pc) e nessuno dall'esterno le può raggiungere. Il concetto di NAT serve proprio per costruire un percorso che dall'esterno ti porti su una macchina specifica che ha un IP privato (ovviamente non utilizzabile dall'esterno). Per cui l'operazione di "apertura" dei servizi è totalmente lasciata all'utente che in questo modo non può "dimenticarsi" qualcosa di aperto. In uscita invece non ci sono problemi: il NAT si costruisce delle tabelle in cui si associa di volta in volta la macchina che richiede il servizio con la connessione. Del resto prova a pensare a due PC dietro un router che devono condividere l'IP pubblico che ti viene dato dall'ISP: come fa ad esempio la pagina web richiesta dall'interno a raggiungere SOLO il pc che l'ha richiesta dal momento che il server web non conosce l'ip privato? semplice! ci pensa il nat!

[EllenAlliendj]

son stati fatti cento nomi alla fine ,quale è l'antivirus migliore e pratico?
pleaseeeeeeeeeeeeeeeeeeeeeeeeeeeee

[Senbee Norimaki]

AVS

http://www.activevirusshield.com/antivirus/freeav/index.adp?

[Roccia83]

quoto!

Unica para se usi Comodo Firewall può dare conflitti (blocca completamente la connessione alla rete): in questo caso l'accoppiata free migliore diventa antivir/comodo (IMG:http://www.ferraraforum.it/style_emoticons/default/icon_wink.gif) (sperimentate tutte le combinazioni possibili sulla mia pelle (IMG:http://www.ferraraforum.it/style_emoticons/default/icon_mrgreen.gif) )

[EllenAlliendj]

ok active è quello che sto usando ora,me l'ha consigliato black ice!solo che è da oggi alle 14 che mi sta scan il pc.
ps ha trovato un virus io cosa devo fare?:
1)cancellare
2)cancellare tutto?
3)riparare?
perchè non è che se spingo cancellare mi va via tutta la cartella dove magari ho i miei documenti e robe varie?
il virus per ora me l'ha trovato in wintt/system32 (una roba del genere)

Messaggio modificato da EllenAlliendj il 1 Aug 2007 - 16:35

[Roccia83]

io bidono quando un antivirus rileva qualcosa... (IMG:http://www.ferraraforum.it/style_emoticons/default/sisi.gif)
se xò vedi ke ha trovato il virus in un file che ti serve (es. un file di word ke hai appena scritto..) allora prova prima la via della riparazione!!!

con avs è fondamentale la prima scansione (IMG:http://www.ferraraforum.it/style_emoticons/default/icon_wink.gif) da li poi diventa tutto più leggero xkè controlla solo i file modificati da dopo la scansione (IMG:http://www.ferraraforum.it/style_emoticons/default/icon_smile.gif)

[EllenAlliendj]

ah ok"grazie!!!!!
non pensavo fosse semplice questo antivirus,ha una mascherina che sembra quella del lettore mp3 !

[Roccia83]

beh allora prova avast: la prima skin ke propone è davvero da lettore multimediale (IMG:http://www.ferraraforum.it/style_emoticons/default/icon_mrgreen.gif)

cmq oggi son tutti davvero semplici... forse il più "complicato" è antivir ma niente di insormontabile... (IMG:http://www.ferraraforum.it/style_emoticons/default/sisi.gif)

[EllenAlliendj]

qui la mascherina ora dice:
attuale versione archivio virus:0639-1.25/09/06
controlla file compressi:abilitato
tipo di scansione in corso:scansione appr...(e poi non si legge nulla)(IMG:http://www.ferraraforum.it/style_emoticons/default/icon_confused.gif)
file testati:234538(sta ancora scan eh)
d:\\microsoft autoroute.europe ecc ecc
stato dello scanner:infetto
mo quando finisce cosa dovro fare?devo pigiare che cosa?