Newsgroup: it.comp.sicurezza.windows
Titolo: Cercavo firewall che...

1) Mi facesse vedere i programmi attivi, dove stanno mandando/ricevendo
dati, a che velocita', in che stato si trova etc.
Da dove viene caricato il file viene avviato (path).
2) Bloccasse eventuali tentativi di connessione chiedendo se autorizzarli o
meno potendo scegliere anche l'IP o il range degli IP e porte cui il
programma possa comunicare.
3) per ogni prg attivo chiedere, se viene modificato, anche solo per
un'aggiornamento, se autorizzarlo, mantenendo il set di regole.
4) Scegliere il protocollo al quale consentire/negare le comunicazioni: TCP
o UDP o entrambi.
5) Bloccare tutto il traffico con un click ed eventualmente ripristinarlo
agevolmente.
Il tutto con interfaccia interattiva e semplice. Mi serve per WinXP e
WinVista. Ne ho provati davvero tanti ma il firewall con queste
caratteristiche non l'ho trovato.
Esiste questo programma?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 dati, a che velocita', in che stato si trova etc.
[cut]
Cosa hanno Comodo (free) e Outpost Pro (a pagamento) che non soddisfa
questi requisiti?

Esiste questo programma?
Agnitum Outpost Security Suite 2009.
Fa quello che dici e' anche molto altro se configurato bene con
attenzione.
Ti racconto una mia esperienza.
Faccio una ricerca con Google e poi vado su un sito che era un blog, e
mi arrivano in cascata
Richiesta di Cookie e di Referrers evabbhe
Richiesta di Referrers da un sito esterno
Richiesta di Java e JavaApplet Script da un sito esterno
Richiesta di ActiveX dal sito
Poi compare la finestra che mi avverte che un'eseguibile di
8lettere.exe sconosciuto voleva essere avviato!. 
Vado in C:docandsettings/mioutente e trovi li parcheggiati due files
.exe
Fatta la stessa prova con NOD 3 Security Suite e il PC si e'
infettato.
Un mio amico fa il test con Kaspersky.... infettato anche se ha cmq
poi bloccato l'infezione.
Lancio quindi Vmware e rifaccio un test dicendo PERMETTI a quell'EXE,
appare la schermata di Agnitum che mi dice che taldeitali vuole
scrivere nel registro, permettere o bloccare?
Anche ad Antivirus spento e Firewall spento, non ci si infetta con
Outpost, perche' blocca cmq il registro e il lancio dei .exe chiedendo
conferma
Sul sito di Agnitum ci sono dei test molto veritieri che ho rifatto
sotto Vmware, Nod, Kaspersky e Agnitum con le protezioni antivirus e
firewall spente.... Agnitum non lo freghi.... gli altri si, tentano
qualcosa al riavvio ma falliscono.
E te lo dice un sostenitore per anni del NOD che era stato deluso da
Agnitum quando aveva fatto la Suite 2007 che aveva problemi, poi nella
2008 avevano risolto, nella 2009 si sono risuperati!.
Se decidi di provarlo.... 30 giorni free, ti dico subito che in fase
di installazione devi disattivare improvenet che crea le regole a
seconda di un database online, disattivare il train per un mese del
wizard e non permettere la creazione automatica delle regole.
Poi giri per il setup configurando le varie opzioni come preferisci,
se vuoi ad esempio che i siti con Flash, ActiveX, Gif animate etcetc
siano sempre permessi, sempre negati, su richiesta con eventuale lista
di esclusione.
Attivare l'euristica avanzata, attivare il controllo dei componenti in
maniera aggressiva (*) e il controllo dei file lanciati (o anche
creati e scaricati).
(*)
Quando lanci un programma comparira una finestra con tutte le DLL
utilizzate e la condivisione con altri programmi, se una di queste
cose viene modificata per un upgrade, la finestra ricompare chiedendo
conferma con i vari nomi delle dll, path, versione, produttore e
blablabla vari. 
Se sei in un programma e vuoi fare copia e incolla altrove, ricompare
agnitum a chiedere conferma dell'operazione, lo stesso se fai SALVA
con nome. Se sei in un programma e lanci un plugin ancora lui ti
chiede se permetti la funzione (OLE).
All'inizio e' una seccatura.... ma sei cmq blindato senza essere
rallentato in maniera invasiva, il tutto e' abbastanza leggero. Visto
che si crea un hash dei files, e skippa i controlli se hash e'
identico.
Se poi ti servono delle schermate di config.... posso darti le mie.
P.S: Se una volta installato vedi rallentamenti eccessivi o blocchi
alla partenza di windows....
Start->Esegui->Command Prompt di DOS (CMD o command)
netsh int ip reset c:\resetlog.txt (ti resetta il tcp-ip)
Riavvi
Il PC sara' ancora imballato per un poco. Attendere e Riavviare
Ora sono spariti i rallentamenti o il blocco. (succede se avevi
un'altro antivirus, suite, firewall installato).


ciao, sarei interessato se puoi mandarle al mio
indirizzo togliendo nospam. Grazie! 

 Agnitum Outpost Security Suite 2009.
