Newsgroup: it.comp.sicurezza.windows
Titolo: Info su FW di W7 Home Premium

Ciao a tutti,
ieri mi hanno affidato un notebook nuovo per una "messa a punto" 
preliminare all'utilizzo da parte di un utente poco smaliziato.
Il s.o. è Windows 7 Home Premium e, prima di collegare il pc in rete per 
installare tool e programmi utili, vorrei proteggerlo con un buon 
firewall (chiudendo tutto il possibile) e un AV decente.
Vi chiedo se avete esperienza con il FW di serie o se è preferibile che 
mi rifugi nel collaudato Comodo PF, che ho utilizzato altre volte.
Da una parte non vorrei installare programmi "inutili" se quelli di 
serie sono validi e sufficienti, dall'altra non avendo esperienza 
diretta con questi ultimi non mi sento sicurissimo. Che ne pensate? 
Grazie in anticipo per le vs riflessioni.

 ha scritto nel messaggio 
news:i408s7$7kb$1...@nnrp.ngi.it...
Ciao a tutti,
Da una parte non vorrei installare programmi "inutili" se quelli di
serie sono validi e sufficienti, dall'altra non avendo esperienza
diretta con questi ultimi non mi sento sicurissimo. Che ne pensate?
Grazie in anticipo per le vs riflessioni.
----
proprio una riflessione:
io ho WIN XP, il cui firewall funziona appena a sufficienza e di cui non ho 
mai capito i veri limiti, che certo saranno molti.
la mia sicurezza da molto tempo consiste nel:
- non usare antivirus, nč antispyware, in quanto sempre pesanti e imperfetti
- limitare il piu possibile le eccezioni del firewall.
- chiudere tutte le porte possibili, certo quelle critiche (wwdc 1.4.1), 
anche attraverso la disattivazione dei servizi inutili.
- installare e far funzionare tutti i miei browser soltanto con Sandboxie.
- monitorare costantemente la connessione, o meglio le connessioni aperte 
(Cports di 
www.nirsoft.net
).
- 2 microscopici programmi, di cui uno (startup Monitor) mi segnala 
all'istante i tentativi di far partire programmi automatici, l'altro 
(Regprot) mi segnala sempre in tempo reale i tentativi di aggiungere chiavi 
nuove al registro.
il risultato č ottimo, anche se per il tuo cliente questo mio modo potrebbe 
essere considerato un po' troppo da amatore.
Qui nel ng certo grideranno allo scandalo e ti suggeriranno soluzioni (per 
me apparentemente) piů affidabili.
ciao 

 ha scritto nel messaggio 
news:i408s7$7kb$1...@nnrp.ngi.it...

 Fidati del Firewall nativo perché è eccellente. Prova semmai a studiarlo 
per poterlo settare a tuo piacimento.
Ciao
Federico
-- 
http://pcsicuro.spaces.live.com
 

 (chiudendo tutto il possibile) e un AV decente.
Configura a modo il firewall di sistema ed installa Microsoft Security
Essentials, inoltre NON configurare l'account utente che verrà usato
normalmente come "administrator" ma lascialo come utente standard

Ringrazio tutti per le indicazioni che, in sostanza, mi confermano nei 
miei intendimenti iniziali.
Finora ho attivato due account distinti (admin e utente), ho impostato 
"a senso" il FW interno di W7, installato Avira e Firefox/Thunderbird.
Operando da una rete che prevede un certo range di indirizzi IP 
riservati al DHCP server, ho impostato il nuovo PC in modo da ricevere 
il suo IP dal router (che fa da server DHCP).
Sul FW ho tentato una config un po' paranoica:
- blocco di connessioni in entrata che non hanno una regola nel fw
- idem per quelle in uscita
- notifica blocco programma
Regole OUT attive
DNS - UDP OUT su 53 da svchost
DHCP - UDP OUT; IP:any->any; Port:da 68 a 67 svchost
Avira Updater - TCP OUT; IP: any->any; Port:any->any; updater.exe
Browser - TCP OUT; IP:any->any Port:any->80 e 443
Regole IN attive
DHCP - UDP IN; IP:any->any; Port:da 68 a 67; svchost
Risultato: Avira si aggiorna e FF si aggiorna e naviga.
Nient'altro, per ora. Che ne pensate? Dove posso trovare ampia doc (ed 
esempi) per il FW di W7?
Grazie ancora a tutti voi.

 ampia doc (ed esempi) per il FW di W7?
http://technet.microsoft.com/en-us/library/cc748991%28WS.10%29.aspx
http://www.microsoft.com/downloads/details.aspx?FamilyId=DF192E1B-A92A-4075-9F69-C12B7C54B52B&displaylang=en

> - notifica blocco programma
Delle poche regole "superstiti", cosa ne pensi?
Per attivare Skype, che regola minimale utilizzeresti?
Gazie per le indicazioni sulla doc.

 Grazie per le indicazioni sulla doc.
Di nulla... ah, già che ci sei, potresti installare questo
http://support.microsoft.com/kb/2264107
per evitare problemi relativi al recente "DLL preload"
exploit - l'idea è quella di impostare il tool in modo da
bloccare il preloading su percorsi di rete/webdav e
poi, se necessario, creare delle eccezioni per le sole
applicazioni che abbiano problemi


Grazie della segnalazione.

 includere senza rischi per ulteriori funzionalità oggi assenti ?
Ehm... email/news, FTP, NTP... ?
Occhio per quanto riguarda l'email, apri SMTP (o SMTPS)
solo verso i servers che *realmente* usi per spedire posta