Newsgroup: it.comp.sicurezza.windows
Titolo: Consigli per evitare un antivirus

Salve, vorrei evitare di usare un antivirus,
non mi piace l'idea di far girare tutto con un sw
che mi controlla ogni cosa che gira istante per istante.
Quali sono gli accorgimenti minimali per essere sicuri di
non essere attaccati da virus /worms / sarcazzi vari?
io per ora faccio cosi':
- ho disabilitato il servizio server e registro di sistema remoto
- evito come la peste OE ed IE
- evito di cliccare sugli attachments
- evito come la peste utenze amministrative senza pwd o con pwd banali
quando proprio ho dubbi e mi serve faccio giusto
un controllo con stinger
Ci sono punti deboli in questo approccio?
Altri consigli?

prof.Spalmalacqua ha detto:in data 16/02/2006 23.35:

- Accedi come utente limitato e non come Amministratore
- Collegati ad internet con un Router
-- 
E ricordate che il mondo è piccolo, anche troppo, e che Murphy della 
vita aveva capito proprio tutto!

 Altri consigli?
usa clamwin.. è efficace, gratuito e non gira istante per istante ma 
solo quando vuoi tu.

 un controllo con stinger
direi.. usa privoxy (
www.privoxy.org
) per filtrare il traffico
in ingresso/uscita dal browser, installa un antivirus "non
real time" (es. clamwin32) e potendo anche un antivirus
che faccia la scansione della mail in ingresso (clammail)
usando il primo sui files scaricati/da copiare da supporti
esterni per verificare che non contengano "robaccia" oltre
a questo potresti installare un "host blocker" come ad es.
http://www.pyrenean.com/?page_value=-1
 che ti permetterà
di bloccare/filtrare l'accesso a siti/hosts in modo da evitare
la connessione "involontaria" a siti di phishing ecc..
Ciao

 Io d'ora in poi non scriverň piů niente con quel nick nei news group.
Ehh...la firma digitale...questa sconosciuta... ;-)
Scherzo, ovviamente...perň...
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.1 (MingW32) - GPGshell v3.50
iD8DBQFD9071tWeA8MqJcFYRAgziAJ0R7dTxPIi0IBABHmdHtvHERVoFlQCfb28c
ixstkk7/SuB/jYrMFuw/3rg=
=b6Nd
-----END PGP SIGNATURE-----

 Ehh...la firma digitale...questa sconosciuta... ;-)
Che non serve a nulla, in questo caso, e non scherzo.
Post digitally signed non hanno senso, su usenet.
Con la firma digitale puoi dimostrare che il post a cui rispondi lo
hai scritto tu.
Non puoi dimostrare che questo mio post NON lo hai scritto tu.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Sarà l'ora tarda ma non ho capito il senso della tua affermazione :-)
Diciamo pure che la maggiorparte dell'utenza media non usa la firma
digitale proprio perchè non ha mai capito come funzioni o a cosa serva...e
questa non è una mia affermazione ma una mera constatazione della realtà.
E poi, se io ho l'abitudine di firmare i miei posts allora tu saprai sempre
se sono io ad aver scritto o meno un messaggio, quindi se poi qualcun'altro
pubblicasse qualcosa di imbecille firmandolo a mio nome, tu sapresti che
non vi è certezza nel mittente del messaggio; ergo potresti benissimo
dubitare del fatto che ne sia io l'autore, specialmente se il sottoscritto
affermasse di non esserlo...
Ora, visto che tutto questo giro di parole rischia di generare ancora più
confusione, posso sempre dire che il messaggio tuo non l'ho scritto io in
quanto ho l'abitudine di firmare digitalmente i miei posts; non ho bisogno
di dimostrare che non l'ho scritto io proprio perchè neppure tu puoi
affermare che io ne sia l'autore...quindi...
Vabbè...meno male che volevo evitare di fare confusione...ma penso sia
ovvio quello che intendo ;-)
I messaggi firmati digitalmente servono proprio a dare paternità certa
all'autore, cosicchè se poi un altro volesse impersonarmi non potrebbe
farlo!
Che poi i nwg dedicati alla crittografia siano poco frequentati è altra
storia...che dimostra quanto si sottovaluti l'importanza di rendere certa
la provenienza di un messaggio!
Saluti,
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.1 (MingW32) - GPGshell v3.50
iD8DBQFD+QZDtWeA8MqJcFYRAt+tAJ0SCLbmoktC2polYjytafQX0ov27ACeLnqS
M8awcRREN7V1tZBzh3+KrwE=
=C+WI
-----END PGP SIGNATURE-----

 affermare che io ne sia l'autore...quindi...
Posso affermarlo, e tu non puoi smentirlo (non puoi tecnicamente).
La mancanza della firma digitale (sulla presenza siamo d'accordo)
ha lo stesso valore della mia affermazione che riporto SEMPRE la
signature qui sotto.
Se adesso la cancello, posso DIMOSTRARE che questo post NON l'ho
scritto io? No, vi dovreste fidare della mia parola.


 farlo!
si puo' firmare digitalmente un messaggio con un indirizzo email
falso?!?
(grin)


 ha scritto nel messaggio
news:1140419577....@o13g2000cwo.googlegroups.com...
Salve....
si puo' firmare digitalmente un messaggio con un indirizzo email
falso?!?
(grin)
Se usi la firma digitale con il web of trust oppure con una catena di
certificazione in cui il certificatore è attendibile diventa virtualmente
impossibile firmare un messaggio con un' email falsa.
Poi se hai bisogno di chiarimenti ulteriori posta su
it.comp.sicurezza.crittografia o su it.comp.sicurezza.pgp e avrai tutte le
info che vuoi.
S.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.1 (MingW32) - GPGshell v3.50
iD8DBQFD+X7ktWeA8MqJcFYRAkBjAJ9+z3wmdyFQvAKO0JlZ7vPpeezmhACfRb6i
ZYuRuw4wTk/Cfdrs5O4zeAE=
=yGOE
-----END PGP SIGNATURE-----


Eccolo lě!
Hai problemi a dirmi in faccia che quello che scrivo ti da fastidio?
Se lo facessi in modo chiaro sarei pronto a risponderti, ma cosě, in modo
subdolo, dimostra solo quello che sei, un vigliacco.
Prof.Spalmalacqua
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Prof.Spalmalacqua
adesso si che si caga sotto...