Newsgroup: it.comp.os.win.windows10
Titolo: Software unico per gestione privacy?

Ciao NG,
 
Forse qualcuno ricorderà che ho "10" su un PC poco usato,
quindi mi accorgo delle cose con molto ritardo.
 
Girovagando ieri tra i dischi trovo che viene indicizzato
non solo il nome ma anche il contenuto (e suppongo
"girato" a Redmond). Con questa ennesima falla (ai miei
occhi, ovvio che lo sappiano tutti) credo che gestire le
cose una per una sia difficile.
 
Per caso esiste un software o un batch da powershell che
sia costantemente manutenuto e che possa castrare 10 con
un solo click o quasi?
 
 
-- 
- Tesoro, un pene piccolo non può certo mettere
   in crisi la nostra relazione!
- Lo so cara, ma preferirei che tu non lo avessi
   proprio.
 

un solo click o quasi?
 
SI.
 
Ti mostra un elenco di tantissime cose e tu attivi e disattivi, poi
ogni volta che lo lanci lui si ricorda le tue scelte e se ci sono
cambiamenti fa tutto da solo o con un click.
 
https://www.oo-software.com/en/shutup10
 
 
 
 
 
 
 
 

 un solo click o quasi?
 
Ne esistono parecchi...
 
Io ti consiglio WPD (Windows Privacy Dashboard) che trovi qui
https://wpd.app/
 
 
e di cui puoi leggere commenti qui
https://www.ilsoftware.it/articoli.asp?tag=WPD-nuovo-programma-per-disattivare-la-telemetria-di-Windows-10_15687
 
 
Io lo uso comunque con moderazione perchè i settaggi che limitano la 
telemetria e controllano la privacy e altro impattano sul funzionamento 
generale di windows, e preferisco controllare molti collegamenti con un 
buon file hosts e poi col firewall (prova Windows Firewall Control di 
Binisoft, ora acquistato da MalwareBytes: è una ottima interfaccia del 
firewall di windows che finalmente diventa accessibile e usabile e 
specialmente controllabile con dovizia di notifiche: una volta 
ammaestrato non si fa vedere quasi mai).
 
Per esempio, perchè mai Explorer.exe (il file manager) vuole 
connettersi a 23.50.149.163 (Akamai) o con 84.168.173.1, che è 
Go-Daddy?
Che c'entrano quei siti con un file manager?
Anzi, meglio, perchè mai un file manager vorrebbe connettersi a 
internet?
E va anche su Amazon...
 
Il firewall di windows visto tramite Wfc ti fa vedere bene queste 
cosette e altre.
 
Come ti ha scritto EvilBoomer esiste anche oo-shutup, buono, ma a me ha 
dato più problemi che soluzioni.
 
Oh, ripeto, a me....

 a 23.50.149.163 (Akamai) o con 84.168.173.1, che è Go-Daddy?
 
Ip a caso? Perché l'84 eccetera a me risulta Deutsche Telekom.
 
Bye, G.
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 

 Perché l'84 eccetera a me risulta Deutsche Telekom.
 
in effetti...
 
1.173.168.84.in-addr.arpa. 86400 IN PTR 
p54a8ad01.dip0.t-ipconnect.de
.
 
mi sorge il dubbio che qualche "add-in" di explorer non sia del tutto
pulitissimo (o che ci sia ... "del marcio in Danimarca") <g>
 

 Bye, G.
 
Chiedo scusa, ho sbagliato io a fare il copia/incolla, manca un "1": 
l'Ip corretto è 184.168.173.1 e Whois.com mi dà godaddy
https://www.whois.com/whois/184.168.173.1
 

:: On Mon, 11 Mar 2019 17:37:34 +0100
:: (it.comp.os.win.windows10)
:: <mn.5c217e334f...@LeTreDiNotteVirgilio.it>

Hmmmm
 
http://184.168.173.1/
 
 
:P
 
 
 
 

 :P
 
https://otx.alienvault.com/indicator/ip/184.168.173.1
 
 
https://www.projecthoneypot.org/ip_184.168.173.1
 
 
apparentemente è (oppure era) un endpoint collegato ad una botnet, ad
ogni modo ...
 
https://www.robtex.com/ip-lookup/184.168.173.1
 
 
:P
 



anche
 
https://www.threatminer.org/host.php?q=184.168.173.1
 
 
:P :P
 

Rispondo qui sotto a ObiWan

Sono perplesso....dubito di essere caduto in qualche attività di 
phishing, ci sto molto attento sia sulle mail sia sui programmi, ma 
tutto può essere.
Potrei capire se fossi andato su quell'IP con qualche programma strano 
scaricato da me, cosa che non sono abituato a fare ed anzi controllo 
sempre prima di ogni installazione, ma come mai invece è stato 
Explorer?
Che un altro programma si fosse mascherato da Explorer?
 
L'appunto lo ho preso circa 6 mesi fa, più o meno in corrispondenza 
all'installazione della 1809: il firewall mi aveva notificato il 
tentativo di uscita di Explorer e non avendo in quel momento nulla di 
particolare che lo giustificasse, la cosa mi aveva insospettito e ho 
bloccato Explorer in uscita (e lo è tuttora).
 
Tieni conto che avevo fatto una installazione pulita, come faccio 
sempre, con la ISO di win10 scaricata da MS qualche giorno prima e ho 
pure formattato la partizione.
 
Mi puoi dare qualche dettaglio in più sui siti da te indicati, che non 
li conosco e specialmente non conosco il linguaggio che usano (sono 
ignorante in materia)?
 
Grazie comunque delle segnalazioni! :-)

Go-Daddy?
 
Qualcuno disse che era il servizio Network Connection Broker
(NcbService) che continua a chiamare. La sua funzione sarebbe di
consentire a Windows Store Apps di ricevere notifiche da internet.
Consigliava di disabilitare il Gestore connessione rete (NcbService).
cicero®
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---

Binisoft, ora acquistato da MalwareBytes: č una ottima interfaccia del 
 
Questo me lo cerco ora. Che in effetti attualmente sto usando solo
MalwareBytes.
 
Kaspersky non lo uso piu'.
 
Purtroppo dopo la morte di Agnitum Outpost Security Suite non ho
trovato un Firewall alla sua altezza, Comodo e Kaspersky non fanno
quello che faceva Agnitum e sopratutto sono meno sicuri.
 
Sto usando il Windows Firewall di base ma in effetti non si capisce
come sistemare nulla, forse con questo WFC se da un interfaccia
migliore, diventa piu intuitivo.
 
 

 Purtroppo dopo la morte di Agnitum Outpost Security Suite non ho
 
cacchio, il primo firewall che ho usato, con XP, gran bel pezzo di software

"Geronimo Bosco" [by Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101

Ottimo, l'ho usato anch'io.
-- 
    * b *
  *   y   *
*   Piero   *
#v+
Se perdi la calma, non la ritrovi fra gli "Oggetti smarriti".
#v-
 
 

Ottimo, l'ho usato anch'io.
 
 
Infatti, Comodo e Kaspersky sono anni luce indietro purtroppo.
 
Tra l'altro Agnitum era a prova di bomba, non lo fregavi
assolutamente, non c'era malware, trojan che poteva aggirarlo.
 
Visto che faceva da Firewall persino tra i programmi e notificava
tutto se andavi in modalita paranoia, cosa che nessuno altro fa e
questo li rende vulnerabili.
 
Copia incolla da Word a Excel, Agnitum chiedeva due conferme, gli
altri manco fanno qualcosa.
 
E qua arriviamo su un punto importante della questione provata dal
vivo.
 
Cercavo sottotitoli per Lexx, vado su un sito e mi chiede ActiveX, poi
altre cose, poi conferma di scaricare shgfskjfgskf.exe e di lanciarlo,
di modificare registro e altra roba. 
 
Cosi decido di fare un test. Virtual box, ci metto dentro McAfee,
Norton, Kaspersky, Nod, Eset etcetc e provo, TUTTI SI SONO FATTI
FREGARE, chi non intercettava le richieste activeX, chi non notificava
il download di lhslkgfhskldfhs.exe, chi non notificava esecuzione, la
modifica al registro etcetc. Solo Kaspersky aveva notificato il
registro, ma al riavvio della VM era cmq infettato.
 
Per infettarti con Agnitum dovevi rispondere a 9 notifiche, che gia
alla terza che era il download di ddghdfgkhdfg.exe uno sano di mente
fa BLOCCA :D
 
E la stessa cosa con un programmino che doveva seminare e lavorare
Farmville, il giochino storico, faceva tutto, tranne che Agnitum
notifica che il programma voleva accedere alla porta 25 e 23 in
uscita, per quale motivo? mandare una email e caricare su un ftp roba
rubata dal pc.
 
AMAVO la parte di Agnitum che Firewallava pure tutte le azioni dei
programmi, vuoi salvare con Paint, richiesta di finestra OLE, negavi,
non appariva neanche la finestra per salvare. Certo non era per utenti
inesperti la modalita paranoia, ma non lo fregavi.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 
Ho cmq scaricato questo Windows Firewall Control, per il momento sono
contento, non ho ben capito cosa fare con le regole doppie, me le fa
vedere, ma non ho provato a cancellarne qualcuna.
 
Anzi da un amico ha individuato un Trojan BitCoin Miner chiamato
launcher_08 che si mascherava da soundmixer e contattava un sito
chiamato update.21
 
Roba che Kaspersky che ha attualmente installato, non ha manco visto e
siamo apposto! :(
 
Quindi bella li. Ha gia fatto la sua bella impressione.
 
 

Grazie a tutti, entrambi i tools sembrano funzionare alla
grande, almeno credo che lo facciano perché verificare
punto per punto è un'impresa.
 
Adesso mi concentro su WFC che mi pare altra cosa utilissima.


 all'installazione della 1809: il firewall mi aveva notificato il
 
Non è che per caso hai qualche "ospite" a bordo che tenta di contattare
quell'IP ? O anche solo qualche pezzo di ad-ware o robaccia del genere
che tenta di "chiamare casa"
 
Direi di avviare in provvisoria e dare una bella passata con un AV, poi
riavviare in normale e dare un'occhiata con autoruns, shexview e, già
che ci sei, anche con lastactivityview (che male non farà)
 
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
 
 
https://www.nirsoft.net/utils/shexview.html
 
 
https://www.nirsoft.net/utils/computer_activity_view.html
 
 
considera che, visto che dici che "explorer" tenta la connessione, il
"colpevole" potrebbe essere una delle estensioni di explorer visibili
in "shexview", semmai puoi provare a disattivare le estensioni "non di
sistema" e poi riattivarle una alla volta (idem per la roba in autorun)
 
 
 
 

 sistema" e poi riattivarle una alla volta (idem per la roba in autorun)
 
Ecco, questa ultima cosa potrebbe essere...
 
In attesa di fare i test opportuni che hai consigliato (e che in buona  
 parte conosco),  dato che tengo sempre 2 win10 in partizioni separate 
intanto per non sapere nè leggere nè scrivere ho eliminato quella più 
vecchia di test ("Win16") ma sempre una 1809 e al suo posto ho 
installato da zero un nuovo win10 che ora sto configurando e che 
diventa ufficiale.
 
Tengo ancora la partizione in cui invece mi è successo ("Win17") che 
dopo aver cercato di capire cosa sia successo terrò come partizione di 
test.
 
In ogni caso, grazie mille.
 
 
Nota 1
Navigo solo su siti noti e evito siti strani o che non conosco.
 
Non apro mai mail di spam, che butto senza nemmeno guardarle, e quelle 
che sembrano normali le apro in puro testo, per cui evito l'apertura 
automatica di link o script; di altre ancora su cui sono indeciso ne 
vedo il sorgente prima di leggerle in testo puro.
 
Per i programmi, uso sempre gli stessi e per quelli nuovi ne verifico 
su Virustotal la salute prima di ogni inbstallazione.  In ogni caso, 
prima di installare programmi che non conosco li provo sulla partizione 
di test.

 inesperti la modalita paranoia, ma non lo fregavi.
 
Certo andava impostato a "puntino", ci potevi far di tutto, programma
per programma. :-)
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-beati monocoli in terra caecorum-
#v-
 
 

"Evil Boomer Santa Claus" [by Forte Agent 2.0/32.652] on 12/03/19 23:53:39
(Italian Time) wrote:
 

Ti ricordi chi fu l'erede di Agnitum Outpost?
Fu comprato da Norton che ci fece il Norton Personal Firewall 2002.
Lo sto usando ancora con XP, ed è più completo di Outpost.
Se gli fai fare il check ti trova una miriade di cose da bloccare, ovvio
che va impostato per le proprie esigenze.
 
Per ogni programma puoi abilitare o disabilitare le porte che vuoi tu,
i programmi più conosciuti se vuoi l'imposta automaticamente, puoi essere
avvisato o non quando blocca qualcosa, insomma tante cose che non sto ad
elencare. Ho fatto una serie di screenshot che trovi qui:
https://www1.zippyshare.com/v/xSY02CAc/file.html
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-summum ius summa iniuria-
#v-
 
 

Per ogni programma puoi abilitare o disabilitare le porte che vuoi tu,
 
Appunto programma e porte verso e da internet, non programma da e per
sistema operativo, non esiste nulla con la logica che aveva Agnitum e
mi stupisco perche' Comodo e Kaspersky cmq non abbiano pensato a far
un aggiornamento.
 
Sopratutto Kaspersky che agli utenti Agnitum che avevano comprato la
licenza vitalizia dava alla fine due anni del loro KIS. 
 
Oltre a fare la parte Internet Firewall con le sue regole, aveva le
sue regole per ogni libreria utilizzata, per il registro, per
qualsiasi iterazione il programma richiedeva. Era una menata
configurare sopratutto in sistema da zero con tanti software, ma la
sua logica lo rendeva inattaccabile.
 
Non esiste nulla che faccia questa ultima parte.
 
Errore di Agnitum penso sia stato vendere le licenze vitalizie, la
gente entusiasta l'aveva comprata e non avevano piu' una rendita
annuale derivante dai nuovi clienti per coprire le spese.
 

 annuale derivante dai nuovi clienti per coprire le spese.
 
Giusto l'altro giorno all'AWS Summit uno dei relatori, che promuoveva
il SAAS, metteva in guardia dal commettere quest'errore...
Un po' troppo tardi per Agnitum, purtroppo.


 sistema operativo,
 
 
Non me lo ricordo e non sono mai stato un appassionato del genere... ma 
stai dicendo in sostanza che era uno HIPS?
 
-- 
Ciao, Guglielmo.

stai dicendo in sostanza che era uno HIPS?
 
Si, forse, ti lascio qualche esempio concreto. Che magari hanno
implementato le stesse feature dopo 2-3 anni e non ne sono a
conoscenza.
 
1) Copia Incolla banale da Word a Excel o altri programmi, Agnitum
mostrava una notifica di iterazione fra i programmi con tanto di
regola da customizzare.
 
2) Salvataggio di un file da programma tramite classica finestra
Windows, Agnitum mostrava la notifica chiamata Window OLE e se non la
permettevi, non potevi salvare il file.
 
3) Scrivere nella barra degli indirizzi di un browser? Notifica di
Keystroke, da non confondere con Keylogger, che una volta un amico ha
bloccato e non poteva piu' fare ricerche con IE! :D
 
4) Al lancio di qualsiasi .exe, se attivavi la notifica componenti, ti
mostrava se erano state modificate parti del programma, dll e altri
plugin, legittima se avevi fatto un upgrade del programma in questione
o installato una versione successiva.
 
5) Per ogni programma oltre a creare le regole Internet, creavi
proprio le regole per il Sistema Operativo, se poteva toccare il
registro, le iterazioni con le dll di sistema, le cartelle di sistema
e persino le cartelle dati. Ogni singolo movimento veniva intercettato
e notificato nella modalita massima di protezione. E nel caso Firewall
Internet arrivava a definire persino le porte e gli ip permessi, cosa
che cmq mi pare avevo trovato anche in Kaspersky ma piu' complicata da
realizzare.
 
 
Questo comportava una grandissima rottura durante installazione da
zero, sopratutto se mettevi Agnitum per ultimo e ti trovavi 20-30
programmi alla partenza di Windows tutti addosso, ma avevi il completo
controllo su cosa stava esattamente succedendo.
 
 
E tutto questo oltre a creare regole fisse customizzate, potevi dire
di permetterlo una sola volta o permetterlo per quella sessione.
 
 
Nel caso di una installazione di un programma, avevi anche 100-200
richieste, quindi si faceva permetti una sola volta per sessione e
alla fine, davi la regola al programma, poi andavi nel setup e
cancellavi le regole non salvate, quelle temporanee che puntavano ai
vari temp installer folder.
 
 
Ho visto che qualcuno permette di creare qualcosa di simile, ma a
livello firewall internet, non permette di abilitare TUTTO questo.
 
E questa cosa gia di base, come notificare, serviva a capire cosa
faceva tale programma e segarlo subito se faceva qualcosa che non
doveva fare, vedi il caso del bot di farmville che voleva accedere a
determinate dll, cartelle e port 25 23 per inviare roba.
 
Oppure quel famoso Trojan che si autoscaricava sfruttando la falla
degli ActiveX e Java e lanciava pure .exe da solo facendo tutto e
quella cosa partiva appena visitavi quella pagina Web. Bastava solo
aprirla per far scattare la menata.
 
 
Allo stato odierno, un Cryptolocker o un Bitcoin Miner non aveva
speranze di atticchire, se non confermando svariate richieste e
notifiche.
 
 
Lo svantaggio era che spesso chiedeva termini tecnici e serviva un
attimo esperienza, per utenti normali che manco sapevano inglese,
cliccare permetti ovunque non aiutava.
 
 
 
 
 
 
 
 
 
 
 

 Si, forse, ti lascio qualche esempio concreto.
 
OK si tratta di un comportamento da HIPS. Ripeto non sono uno che 
smanetta con ste cose ma pensavo che ormai un po' tutti i migliori 
personal firewall software (esempio Comodo) avessero integrato un modulo 
del genere.
 
https://it.wikipedia.org/wiki/HIPS_(software)
 
 
-- 
Ciao, Guglielmo.

 annuale derivante dai nuovi clienti per coprire le spese.
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-deus ex machina-
#v-
 
 

ricordi male, vedrň di trovare informazioni.
 
Basta googlare e trovi la pagina su Wikipedia.
 
Mai ceduto nulla in giro, hanno iniziato nel 1999 in due e sono
arrivati nel 2008 in 50 circa, facendo il loro brand e le loro varie
versioni.
 
Ti confondi magari con Zone Alarm o altro software.
 
 

"Evil Boomer Santa Claus" [by Forte Agent 2.0/32.652] on 17/03/19 22:48:25

Infatti, mi confondo con atguard (ho usato anche questo) ceduto a norton:
https://groups.google.com/d/msg/it.comp.sicurezza.varie/pdc--yHo204/O9HVGTg4XnkJ
 
 
La memoria m'ha ingannato, meglio googlare prima, e non l'ho fatto. :-/
-- 
    * b *
  *   y   *
*   Piero   *
#v+


 fatto. :-/
 
giusto per ricapitolare :)
 
ZoneAlarm -> Checkpoint
Outpost   -> Yandex
Sygate    -> Norton
Kerio     -> GFI
 
 
 


:-)
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-panem et circenses-
#v-
 
 

Outpost   -> Yandex
 
 
Si, acquistata, ma usato la tecnologia per proteggere e sviluppare il
loro Browser Android Yandex, non esiste nulla per PC.
 
Anzi ai tempi avevo letto qualcosa a riguardo di Yandex che era un
Browser Spione o qualcosa, ai tempi della storia di Kasperspy Russia,
dove Yandex sembrava un browser con una botnet illegale di
criptominers.
 
Non ho approfondito, ma era girata sta notizia.
 
 

 criptominers.
 
consiglio di leggere la versione in inglese (quella in italiano è
lacunosa) della pagina wikipedia relativa a Yandex, anche perchè,
identificare yandex solo come "il google russo" è MOLTO riduttivo (nel
bene e nel male :P ;-D)
 
https://en.wikipedia.org/wiki/Yandex
 
 
 

lacunosa) della pagina wikipedia relativa a Yandex, anche perchč,
 
Letto letto. Velocemente.