Newsgroup: it.comp.sicurezza.varie
Titolo: CoreForce

Ciao, su it.comp.sicurezza.windows qualcuno ha tirato fuori CoreForce -
http://force.coresecurity.com/index.php?module=base&page=main
 - come
valida soluzione per proteggere il proprio pc, al posto dei pfw
tradizionali. Qualcun altro, però, ha detto che 'Okkio, CoreForce è
un malware.'
Vi chiedo: conoscete CoreForce? E' un progetto valido? E' davvero un
malware?
Grazie :-)

 malware?
[...]
CoreForce è qui:
http://wiki.castlecops.com/Different_classes_of_security_software
- 
http://wiki.castlecops.com/CastleCops
Regolati. ;-)
-
http://www.castlecops.com/modules.php?name=Forums&file=groupcp&g=90&start=50
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Regolati. ;-)
Ciao, ho letto i Wiki ma non rispondono alla mia domanda. Pur essendo
un ottimo strumento di protezione, contiene del Malware?!

 un ottimo strumento di protezione, contiene del Malware?!
Assolutamente no. Altrimenti sarebbe una protezione stile 'racket'...
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 un ottimo strumento di protezione, contiene del Malware?!
Non sarebbe consigliato/supportato da tutta quella "banda" di MVP
specialisti in spy/malware troubleshooting. :-D
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

Ok ok, mi avete convinto :-)
Cmq l'avete provato? Offre davvero un livello di protezione superiore a
quanto offerto dai normali pfw?

"Giulio Severini" wrote:

Nella mia esperienza personale... se lo configuri bene sì, sicuramente. Ma 
va comunque utilizzato insieme ad altri strumenti. :)

 va comunque utilizzato insieme ad altri strumenti. :)
Quali? E perchè? Assiene a CHX-I va bene?

 Quali? E perchč? Assiene a CHX-I va bene?
CHX-I e CoreForce sono entrambi Stateful Packet Filters; direi 
senz'altro di usarne uno solo.
Cio' che lasciava intendere TNT - credo - riguarda il fatto che questo 
software lavora sullo stack TCP/IP e basta, per cui non offre nessuna 
protezione da cio' che quel traffico porta dentro (agenti virali 
informatici, per dirne una).
Se vuoi dare un'occhiata ad un'animazione che spiega il perche' e il 
percome di CHX-I 
http://www.alogica.it/prodotti_brand_idrci_text.html
Ciao
Luca

 E perchè? Assiene a CHX-I va bene?
No. Core Force ha anche un firewall (basato su pf di OpenBSD).

 No. Core Force ha anche un firewall (basato su pf di OpenBSD).
Compreso bene tutto il discorso precedente, qui mi perdo. Perchè dici
che non va bene con CHX-I specificando che CF ha anche un pf basato sul
pf di OpenBSD (quindi presumo fatto come si deve). Che c'entrano le due
cose?

 percome di CHX-I 
http://www.alogica.it/prodotti_brand_idrci_text.html
Ciao, ad un certo punto dell'animazione mi appare una richiesta di
immissione password....

 pf di OpenBSD (quindi presumo fatto come si deve). Che c'entrano le due
Te l'ho scritto prima ... dal punto di vista della funzione firewall, 
fanno entrambi la medesima cosa e sono entrambi derivati da netfilter, 
per cui uno e' sufficiente.
Ciao
Luca

 immissione password....
Stiamo facendo qualche lavoro sui server web. Riprova fra una decina di 
minuti.
Ciao
Luca

 per cui uno e' sufficiente.
Ah, ok capito. Sorry ma son un pò de coccio :-) coccio rotto....

> Stiamo facendo qualche lavoro sui server web. [...]
Ah, ho capito, state a fa casino. Vabbè, allora tanto vale che riprovo
la settimana prossima :-D

 la settimana prossima :-D
:-)
No, tutto a posto :-D
Ciao
Luca

 Luca
Bene, pensavo peggio. Cmq devo creare una nuova immagine di XP, che
accoppiata mi consigli per proteggermi al meglio ed in modo
professionale con tool gratuiti (magari opensource, perchè no).
Grazie.

 professionale con tool gratuiti (magari opensource, perchè no).
Qui la faccenda e' alquanto "ad capocchiam"; dipende anche 
dall'esperienza e da quello che ci si appresta a proteggere.
CoreForce e' un bel prodotto, ma puo' essere troppo complesso da 
maneggiare; lo stesso dicasi per CHX-I. E' particolarmente utile per 
fermare i tentativi di intrusione LAN piuttosto che WAN; per questi 
ultimi e' indicato un firewall indipendente posto a valle del router 
(suggerisco m0n0wall 
http://m0n0.ch
, da installare su un vecchio 
hardware PC o su un embedded Soekris 
www.soekris.com
).
Per l'antivirus c'e' la solita scelta fra quelli free; di recente e' 
apparso AVS 
www.activevirusshield.com
), basato su Kaspersky Labs che 
sembra buono (a me pare un tantino pesante). Oppure NOD32, a pagamento 
ma comunque eccellente.
Come anti-malware mi fido abbastanza di ewido 
www.ewido.net
, da 
affiancare di tanto in tanto con Ad-aware e SpyBot S&D.
Utile SpywareBlaster 
www.javacoolsoftware.com
.
Browsing con Firefox e accessori (AdBlock, FlashBlock ecc...).
Last but not least: l'utilizzo ovviamente e' determinante :-D
Ciao
Luca