Cesaruzx
11.06.2008 10:31
Ciao vorrei sapere come impostare bene il firewall di kaspersky in modo tale che nn mi dia problemi sia cone emule sia con messenger...
Grazie anticipatamenete
skywalker
11.06.2008 21:09
Ciao, puoi semplicemente lasciar fare a KIS. Con il nuovo metodo di gestione dell'accesso alle risorse (connessioni comprese), KIS è in grado di creare ed usare autonomamente le regole più adatte per ciascuna applicazione.
Cesaruzx
11.06.2008 21:20
QUOTE(skywalker @ 11.06.2008 22:09)

Ciao, puoi semplicemente lasciar fare a KIS. Con il nuovo metodo di gestione dell'accesso alle risorse (connessioni comprese), KIS è in grado di creare ed usare autonomamente le regole più adatte per ciascuna applicazione.
Ok Grazie mille
Cesaruzx
11.06.2008 21:43
Cmq ho un piccolo dubbio mentre ho msn aperto a volte mi appare un messaggio con blocca o consenti con la connessione... se la blocco mi crea una regola e quindi alcuni miei contatti non possono più conttatarmi...
Però non riesco a capire perchè esce quel messaggio:perchè sono connnesioni poco sicure?O altro?
Grazi anticipatamente
Ciao, scusa Cesaruzx mi intrometto nella tua discussione perchè interessa anche me, almeno in parte. Vorrei sapere se conviene lasciar fare a Kis per emule oppure fare come prima e importare un file di regole.
Quale delle due? Grazie.
skywalker
11.06.2008 22:10
Per lasciare la gestione a KIS, occorre disabilitare la modalità di apprendimento: apri KIS, premi il bottone Impostazioni, poi vai su Firewall di Sistema e premi Impostazioni sotto la categoria Filtro Attività. Seleziona la scheda Applicazioni. Portati con il cursore del mouse sul primo simbolo (punto esclamativo arancione) sotto la colonna Reti, fai 1 click destro e scegli la voce Permetti (segno di spunta verde).
QUOTE(skywalker @ 11.06.2008 23:10)

Per lasciare la gestione a KIS, occorre disabilitare la modalità di apprendimento: apri KIS, premi il bottone Impostazioni, poi vai su Firewall di Sistema e premi Impostazioni sotto la categoria Filtro Attività. Seleziona la scheda Applicazioni. Portati con il cursore del mouse sul primo simbolo (punto esclamativo arancione) sotto la colonna Reti, fai 1 click destro e scegli la voce Permetti (segno di spunta verde).
Scusa una cosa Sky, ma non ti sembra tutto più complicato rispetto a KIS7?
Cioè: per disabilitare modalità apprendimento bisogna fare tutto quello che hai detto quando prima bastava tirare su e giù su un levetta?
Io non capisco niente, non riesco a capire cosa è bloccato cosa è permesso, non mi avvisa mai di niente, ho scaricato un programma dalla rete (poteva essere una porcheria qualunque) ok che era pulito da virus ma KIS9 lo ha lasciato connettere alla rete senza problemi senza dirmi niente... siamo sicuri che sia tutto oro?
I report sono scomodissimi, non si capisce niente.
Sarà solo questioni di abitudine dai : (
QUOTE(AMALVAS @ 12.06.2008 15:45)

Scusa una cosa Sky, ma non ti sembra tutto più complicato rispetto a KIS7?
Cioè: per disabilitare modalità apprendimento bisogna fare tutto quello che hai detto quando prima bastava tirare su e giù su un levetta?
Io non capisco niente, non riesco a capire cosa è bloccato cosa è permesso, non mi avvisa mai di niente, ho scaricato un programma dalla rete (poteva essere una porcheria qualunque) ok che era pulito da virus ma KIS9 lo ha lasciato connettere alla rete senza problemi senza dirmi niente... siamo sicuri che sia tutto oro?
I report sono scomodissimi, non si capisce niente.
Sarà solo questioni di abitudine dai : (
Condivido pienamente... !!!!!!! Grande delusione sotto questo punto di vista ho aperto anch'io un post a proposito sulle differenze tra i due Firewall.
PS. Non dimentichiamo che se lasciamo tutto sempre verde... il nostro pc a nostra insaputa dovra' a mo avviso gestire un traffico di rete notevolmente superiore a quanto eravamo abituati prima .... con velocita' di rete inferiore .. e sicurezza sempre sotto occhio !
skywalker
12.06.2008 16:00
Ciao, AMALVAS e adry,
capisco che l'approccio totalmente nuovo di KIS 2009 all'analisi delle applicazioni possa lasciarvi spaesati. È lo stesso effetto che ha fatto a me, ma vi garantisco che è soltanto una questione di abitudine e che in pochi giorni non avrete più voglia di tornare indietro.
Per quanto riguarda la difficoltà di impostazione della modalità di apprendimento, non sono affatto d'accordo. Una volta entrati nella finestra delle impostazioni del filtro applicazioni, la modalità di apprendimento si attiva con 1 click. 1 click contro 1 trascinamento di cursore della versione 7.0, non mi pare che ci sia grande differenza. La strada è diversa, certo, bisogna soltanto farci l'occhio.
Per capire cosa è bloccato e cosa è permesso, basta andare nella finestra delle regole: Impostazioni -> Firewall di Sistema -> Impostazioni (sotto Filtro Attività). Nella prima scheda (Applicazioni), troverete tutte le applicazioni monitorate da KIS, con i relativi permessi di accesso per ciascuna risorsa (Sistema operativo, Dati confidenziali, Diritti, Reti). Il segno di spunta verde indica il permesso di accesso, la x rossa il divieto, il punto esclamativo arancione indica che l'utente sarà interpellato circa l'azione da intraprendere, il simbolo che ricorda un Y rovesciato, indica che i permessi sono diversi a seconda delle risorse a cui il programma accede (per vedere il dettaglio potete fare doppio click sul nome del programma, selezionare la scheda regole e consultare le varie voci presenti nel menu a tendina: Registro file e sisteme, Diritti ecc.)
KIS non concede i diritti di accesso a caso, ma attraverso una rigorosa valutazione dei processi basata su diverse variabili: ogni singolo processo viene confrontato con un database di applicazioni attendibili, verificato nei riguardi della firma digitale (se la contiene), valutato su base euristica, ovvero eseguito in emulazione e giudicato nella sua potenziale pericolosità attraverso l'osservazione del suo comportamento.
Detto ciò, avete due possibilità: fidarvi della valutazione di KIS e lasciare gestire a lui le connessioni, oppure fare tutto da voi, esattamente come prima.
Per gestire personalmente le connessioni, togliete il segno di spunta dalla casella "Seleziona azione automaticamente" in Impostazioni -> Protezione e poi abilitate l'apprendimento del firewall come ho spiegato prima.
I report sono decisamente più complessi di prima, perché offrono molte più possibilità. Spero di poter tradurre al più presto anche in Italiano la guida che ho scritto, in modo che anche quanti di voi non abbiano familiarità con l'Inglese possano avere un punto di riferimento.
QUOTE(skywalker @ 12.06.2008 17:00)

Ciao, AMALVAS e adry,
capisco che l'approccio totalmente nuovo di KIS 2009 all'analisi delle applicazioni possa lasciarvi spaesati. È lo stesso effetto che ha fatto a me, ma vi garantisco che è soltanto una questione di abitudine e che in pochi giorni non avrete più voglia di tornare indietro.
Cia Sky, grazie.
Si, l'apprendimento non è complicatissimo.
Ma il primo punto esclamativo arancione è quello che si trova sulla riga RESTRIZIONE BASSA?
Io come sottolivelli ho: Java Platform SE Binary, Win ZIP, Emule, Nero Burning Room. Signfica che kis9 da solo si è trovato a dover gestire queste applicazione (ho aperto emule per prova, fatto l'update ieri di java perchè Securty Analizer mi diceva che ea versione vecchia, e decidere il da farsi?
skywalker
12.06.2008 16:45
QUOTE(AMALVAS @ 12.06.2008 15:21)

Ma il primo punto esclamativo arancione è quello che si trova sulla riga RESTRIZIONE BASSA?
È quello sulla riga della categoria Attendibile

QUOTE
Io come sottolivelli ho: Java Platform SE Binary, Win ZIP, Emule, Nero Burning Room. Signfica che kis9 da solo si è trovato a dover gestire queste applicazione (ho aperto emule per prova, fatto l'update ieri di java perchè Securty Analizer mi diceva che ea versione vecchia, e decidere il da farsi?
All'inizio KIS cataloga soltanto i processi di sistema, poi il software applicativo viene analizzato e catalogato a mano a mano che viene usato per la prima volta.
QUOTE(skywalker @ 12.06.2008 17:45)

È quello sulla riga della categoria Attendibile

All'inizio KIS cataloga soltanto i processi di sistema, poi il software applicativo viene analizzato e catalogato a mano a mano che viene usato per la prima volta.
Ma io senza avere modifica nulla ce l'avevo così di default:
skywalker
12.06.2008 17:48
QUOTE(AMALVAS @ 12.06.2008 15:57)

Ma io senza avere modifica nulla ce l'avevo così di default:
Questa è appunto la modalità di default. In questo modo le connessioni vengono gestite da KIS automaticamente, secondo le regole previste dal sistema di catalogazione dei processi.