Firewall di Windows 8 e regole applicazioni in uscita

[pipppero]

Ciao a tutti,

sono di sicuro un incapace ma ho fatto di tutto per evitare un Firewall di terze parti e di tenermi il Windows Firewall anche perchè è davvero professionale (a dir poco).

PURTROPPO

Ho avuto una valanga di problemi con le connessioni in uscita.

Per default lui le tiene aperte così ho messo "BLOCCA" e ho cominciato a creare REGOLE per le connessioni in uscita.

Ma la cosa non ha funzionato... purtroppo lui NON AVVERTE quando una applicazione vuole comunicare in uscita ma solo in ENTRATA costringendomi io a trovare i vari EXE delle app in uscita ed ad aggiungerli personalmente.

Praticamente una FOLLIA.

Così ho provato dapprima ad usare ZoneAlarm (mia vecchia conoscenza) ma ho trovato problemi di compatibilità e allora ho optato per COMODO.

Però, volevo chiedervi, di aiutarmi ad usare Windows Firewall magari c'è qualcosa che posso provare per fare spuntare gli avvisi o altro, perchè vorrei disinstallare COMODO perchè lo trovo davvero pessimo (Defender+ poi...).

Attendo vostre,

Grazie

Pipppero

[booty island]

Comodo attualmente è il migliore sulla piazza... Defense+ è un HIPS, non un firewall.

[xilo76]

Inviato da pipppero

Ciao a tutti,
Per default lui le tiene aperte così ho messo "BLOCCA" e ho cominciato a creare REGOLE per le connessioni in uscita.
Ma la cosa non ha funzionato... purtroppo lui NON AVVERTE quando una applicazione vuole comunicare in uscita ma solo in ENTRATA costringendomi io a trovare i vari EXE delle app in uscita ed ad aggiungerli personalmente.

Cosa non ha funzionato esattamente?
Quanti programmi hai che chiedono connessioni in uscita?
PS: Non credo che ci sia la funzione di rilevamento connessioni in uscita (come quelle in ingresso).

[retalv]

Inviato da pipppero

Però, volevo chiedervi, di aiutarmi ad usare Windows Firewall magari c'è qualcosa che posso provare per fare spuntare gli avvisi o altro, perchè vorrei disinstallare COMODO perchè lo trovo davvero pessimo (Defender+ poi...).

Comodo è un ottimo firewall se usato in congiunzione con Defender (l'HIPS di COMODO Suite) e risulta appena passabile senza (come e quanto Windows Firewall, quindi potrebbe essere una soluzione...). Il problema è unicamente nell'utilizzo che fai della macchina: se sei un utente "standard" va benissimo, se spesso cambi le carte in tavola diventa un po pesante la sua gestione... ma è comunque questione di punti di vista...

Se cerchi un "gestore" per Windows Firewall, puoi provare questo o questo ...

Se vuoi un buon firewall di terze parti leggero e gratuito, consiglio questo ... anche questo pacchetto comprende un HIPS ma risulta un po meno invasivo... sempre parere personale...

Se accetti un parere, non sopravvalutare il potere di un firewall (qualsiasi firewall): un firewall tiene sotto controllo le porte, ma non può fare miracoli... oggi un'accettabile sicurezza dipende da molti fattori (antivirus in primis) e molto dipende dal mix di protezioni che metti in atto.
Il "veicolo" che oggi è da tenere maggiormente in considerazione è l'HTTP quindi più che pensare a un firewall è meglio concentrarsi su anti-malware (antivirus, anti-troyan, filtri) che tengano sotto controllo il browser.

Qualsiasi Firewall (ad esclusione di quello preconfezionato in Windows) può chiuderti una porta in uscita, ma se un software vuole veramente mettere in uscita dati può farlo tranquillamente con quello che normalmente trova già aperto... tanto più se il software (eseguibile, libreria o device) è firmato da un'authority riconosciuta... i sistemi per bloccarlo comunque esistono, ma non sono alla portata di tutti, quindi...

[xilo76]

Inviato da retalv

Se cerchi un "gestore" per Windows Firewall, puoi provare questo o questo ...

Ottimo, il primo sembra che controlli anche i programmi in uscita.

Inviato da retalv

Qualsiasi Firewall (ad esclusione di quello preconfezionato in Windows) può chiuderti una porta in uscita

Perché non può farlo?
Se gli "dico" di bloccare tutte le connessioni in uscita, non mi fa navigare nemmeno (se non creo delle regole in uscita).

[retalv]

Inviato da xilo76

Perché non può farlo?
Se gli "dico" di bloccare tutte le connessioni in uscita, non mi fa navigare nemmeno (se non creo delle regole in uscita).

Ci mancava "automaticamente", ma lo davo come scontato...

@pipppero
Dimenticavo di ricordarti che uno dei sistemi per arginare l'uscita indesiderata di dati tramite "iniezione" ed affini è proprio un HIPS a cui viene disabilitata la funzione "Trusted Publisher" appena installato (o poco oltre), in altre parole non fargli considerare come sicuri i "movimenti" provenienti da applicazioni firmate e riconosciute dall'HIPS, ma questo significa che (oltre a richiedere acquisita una conoscenza non superficiale su protocolli e servizi di sistema) all'inizio passerai più tempo a leggere avvertimenti che usare il computer...