Breaking news @ decembrie 2011

Postat in , , , , , pe 19 December 2011 la 11:36 de TheGreatMaster

Iata-ne ajunsi aproape de finalul anului 2011. Zapada nu s-a ivit pana acum, stirile noastre insa apar la frecventa cu care v-am obisnuit (stim ca este cam rar, dar ne straduim sa fie bine).

Comodo Internet Security review

Postat in pe 19 December 2011 la 11:04 de ocsi

Comodo Internet Security (CIS) este un program de securitate de top care ofera protectie completa impotriva virusilor si  a atacurilor de pe internet, protejand cu succes calculatorul personal. Programul a fost dezvoltat pentru a fi o aplicatie gratuita de securitate pe mai multe nivele (antivirus, firewall, antispyware, antirootkit etc.). Nu trebuie sa va lasati pacaliti de faptul ca produsul de origine turceasca este oferit gratuit, constituind un firewall extrem de puternic si eficient (daca nu chiar cel mai bun) in momentul de fata.

Caracteristici
- Protecţie antivirus, anti-spyware, anti-rootkit
- Protectie impotriva atacurilor de pe Internet
- Detecteaza si elimina malware-ul
- Previne instalarea malware-ului de orice natura
- Auto Sandbox Technology – ruleaza programele necunoscute intr-un mediu virtual
- Este usor de instalat, configurat si utilizat
- Nu in ultimul rand, este gratuit – avand in vedere modulele de protectie, este singurul program atat de complex oferit gratuit.

Descrierea modulelor

Firewall-ul programului este considerat unul de top, avand rezultate excelente in testele profesionale de specialitate. Acesta este configurabil, necesitand minime cunostinte IT.

Defense+ este considerat a fi cel mai bun HIPS (Host Intrusion Prevention Systems). El ofera un nivel suplimentar de securitate si le permite utilizatorilor care dispun de cunostinte tehnice avansate sa configureze comportamentul intregului sistem in amanunt. Utilizatorii pot definii reguli cu privire la registrii de sistem, procese, aplicatii si fisiere.

Sandboxie este unul dintre cele mai eficiente module de protectie existente. Ruland programele prin acest modul scade considerabil posibilitatea infectarii PC-ului.

Antivirusul ofera protectie suficienta pentru un utilizator obisnuit.  Are o detectie decenta, iar coroborata cu celelalte module de protectie, isi face treaba eficient.

Setari recomandate

- Click-dreapta pe iconul Comodo > Configuration si bifati COMODO – Proactive Security. Va fi necesara restartarea PC-ului.
- Click-dreapta pe iconul Comodo si asigurati-va ca Sandbox este activat (Enabled).
- Antivirus > Scanner settings > Realtime scanning. Setati nivelul de detectie euristica pe “High”. In cazul multor alarme false, setati pe “Medium”.
- Antivirus > Scanner settings > Manual scanning. Bifati optiunile “Enable cloud scanning” si “Enable rootkit scanning”. De asemenea setati nivelul euristic pe “High”, iar la “Do not scan files larger than (MB)” setati 200.
- Setati: Defence+ > Defence+ Settings > Execution control settings. Aici setati “Restricted” la “Treat unrecognized files as”.

Setari pentru utilizatorii avansati care doresc o securitate sporita

1) Antivirus:

- Navigati la Antivirus – Scanner settings – Real Time Settings – de pus pe pozitia “On Access”, acesta fiind o setare care face ca antivirusul sa intervina inainte de a se rula un eventual “virus”.
- Navigati la Antivirus – Scanner settings – de bifat tot, mai putin “”Submit unknown files for analysis”.
- Navigati la Antivirus – Scanner settings – si stergeti programarea de scanare programata; oricum nu deviruseaza bine (mai bine faceti cate o scanare saptamanala cu alte utiliatre gen Malwarebytes’Anti-Malware, DrWebCureIT, Superantispyware, HitmanPro etc).

2) Firewall:

-  Navigati la Firewall – Sthealts Ports Wizard si dati click (activati) pe “Block all incoming connections …”. (asta este important mai ales atunci cand sunteti legati de o retea de cartier si/sau nu aveti un Router cu Firewall).
- Navigati la Firewall – Firewall Behavior Settings – General Settings – Setati “Custom Policy” = e putin mai stresant dar ai sub control programele care cer a iesi pe retea; de fapt tot traficul este sub controlul tau fara ca programul sa ia decizii importatnte fara stiinta ta. Pozitia “Enable IPv6 filtering” bifati-o dupa caz, adica daca aveti asa ceva.
- Navigati la Firewall – Firewall Behavior Settings – Advanced – de bifat cu exceptia ultimei pozitii “Monitor NDIS protocols …” (asta va haleste rau din resurse).

3) Defense+:

- Navigati la Defense + – Defense + Settings – General Settings – pozitionati cursorul pe “Safe Mod”. Sa fie bifate doar pozitiile 2 si 6, adica “Enable adaptative mode …” si “Enable enhanced protection …”
- Navigati la Defense + – Defense + Settings – Execution Control Settings – raman bifate toate, dar la “Treat unrecognized files as” de selectat “Untrusted”.
- Restul raman asa cum sunt setate “din fabrica”.

Altele:
- Navigati la Defense + – Computer Security Policy – click pe “Protected Fies and Folders”, click pe “Edit…”, apoi, in fereastra aparuta de tiparit “?:\*” si data comanda “Apply” (asta va ajuta sa va feriti de nenorocitul de Trojan.Win32 GPCODE – ei sa lauda ca ultima actualizare rezolva aceasta problema, dar ce va costa sa faceti aceasta setare si sa fiti siguri?).

Recomandari finale

- Nu rulati browser-ul in Sandboxie Comodo (care-l aveti activat ca fiind “Enable”). Este vorba in special de IE si Firefox – nu veti putea deschide in mod direct fisierele PDF si la inchiderea PC-ului veti avea ocazia sa asisteti la un minunat “block”/inghetare in stadiul “Save Your Settings” astfel ca veti fi fortati sa resetati sau inchideti PC-ul fortat.
- La o avertizare acceptati sa rulati respectivul executabil in Sandboxie pentru a va proteja de “cele rele”

Download de pe http://www.comodo.com/home/internet-security/free-internet-security.php