Firewall, anti-virus - preporuke

[JozoMujica]

Pored NOD-a, KAV jeste najbolji AV software.

Ne bih da komentarišem ovo stavljanje NOD-a i proždrljivca resursa poznatig kao KAV u istu rečenicu, samo da napomenem da Sophos AV svakako ne treba zanemarivati kada se priča o ozbiljnim antivirusnim alatima.

[Superior]

Poredjenje je u vezi detekcije virusa :) . Memory fingerprint (ma uopste potrosnja resursa) jednog KAV-a jeste veci, bez ikakve sumnje. Kako na mojim racunarima iskljucujem i xp temu, mene iskreno nervira sto je potrosnja resursa u v.7 daleko veca od v.6 (do pre samo mesec dana sam na svim win kompjuterima instalirao 6-icu), ali KAV koristim vec nekih 6-7 god i nikada me nije izneverio (bar ne toliko da bih ga menjao). AV programi i pored svih testova i preporuka, po meni, su ipak stvar navike. Ja ne videh veceg prozdrljivca resursa i odvratnijeg programa od Symantec "resenja" (secam se vesti kad je pomenuta kompanije kupila PartitionMagic i moje strepnje sta ce uraditi sa dobrim programom - srecom, sem logo-a u instalaciji, nisu previse menjali :D ).Sa Sophos-om nemam iskustvo blizeg datuma, ali zar nije i on svojevremeno kritikovan upravo zbog potrosnje resursa?

[Kudravi Gaucos]

Poredjenje je u vezi detekcije virusa :) . Memory fingerprint (ma uopste potrosnja resursa) jednog KAV-a jeste veci, bez ikakve sumnje. Kako na mojim racunarima iskljucujem i xp temu, mene iskreno nervira sto je potrosnja resursa u v.7 daleko veca od v.6 (do pre samo mesec dana sam na svim win kompjuterima instalirao 6-icu), ali KAV koristim vec nekih 6-7 god i nikada me nije izneverio

Mene generalno ni jedan (od tri koja sam koristio na duze) nije izneverio. Ono sto mi unisti dan je kad shvatim sta moj sistem moze bez KAVa. To je kao da sam kupio kvad procesor kad ukinem tog smrada.

[korindjar]

Interesantno je da sam viruse resio za mnogo krace vreme od onog koje smo potrosili na odgovaranje.

Kako se ne rešava rekonfiguracijom? Default podešavanje novijih verzija je stvarno paranoično i potrebno je u par modula prosto olabaviti neke stvari (od parental controla [koji često promakne korisnicima] pa nadalje). Po onome kako si ti opisao problem, stvar je bila tu negde (ili pogledati ntfs permissions u security tabu).Ispravan rad legalne verzije vs neispravno funkcionisanje piratske verzije je naprosto mit koji su spleli distributeri softvera, pogotovo kada se ne radi o hex editu exe programa ili dll-a, nego o validnosti dodatnog key fajla. Kompanija bi trebalo da stvarno bude vođena idiotom, pa da ugradi nestabilnost ili probleme ukoliko key fajl nije važeći (i tako radi lošu sliku o svom proizvodu), nego da prosto blokira pojedine ključne funkcije u tom slučaju (update, scan i sl) uz odgovarajuću poruku korisniku.

Dozvoli da ti objasnimImao sam problema sa apdejtom jer bi mi na nekih 80% trazio restart i posle blokirao kljuc, kada bi mu dao novi rekao je da nema sta da updateuje (iako je stao na 80%). Onda su poceli problemi sa kocenjem i zabranama. Tada bi iskljucio KIS ali bi zabrane ostale, pa sam onda restartovao racunar i podesavao stepene zastite, al bi sporost racunara ostala (pre updatea je radio oke). Onda sam posumnjao da bi se update mozda ipak nastavio da mi nije blacklistovao kljuc i to je ono sto sam mislio kada sam pricao o davanju 40e za resenje. Tu negde sam i zbog sporosti razvio sumnju u novu verziju, a i popizdeo od mogucih kombinacija, pa sam samo zamenio program.

Actually, KAV košta 29,90€ za nove korisnike, a ako se radi o "osvežavanju" godišnje licence onda je još jeftinije. Nekada daju godišnju pretplatu (full version) po časopisima, a nekada daju i rabate; znam da sam prošle godine licencu za tri računara uzeo za 24€. Online transakcija, download verzija - sve gotovo za 5 min. Ta plaćena verzija odgovara pro ili premium verziji avire (koja se takođe plaća), a ne free personal paketu. No, nisam uopšte imao nameru da poredim različite antiviruse ovde, nego da se brecnem na situaciju kada neko odlučio za određen program, koristi ga godinama i radije će redovno da se zafrkava sa traženjem i skidanjem ključeva, nego da plati licencu koja čoveka košta cirka 2€ mesečno - koliko je to sad, 160-170 dinara? To je bila suština. A ako se tebi više dopada Avira Personal i zadovoljan si njom, koristi je u zdravlju dalje.

Nazalost nisam prethodnih 12 meseci svakoga meseca odvajao po 200 din, nego bih celu sumu trebao iscupati odjednom. Kod nas se to ne moze srediti preko neta, za pocetak ja nemam karticu, a oni odgovarajuci servis. Za popust bi im trebao verovatno slati uverenje o studiranju...Nisam imao problema za kljucevima do pre par nedelja, a moje vijanje kljuca traje dva dana. Drugo, ne vidim zasto ne bih izbegao trosak, ako mi to ne stvara probleme, a uz to je i mnogo jednostavnije.Problem sam resio bez troskova i sa malo truda a valjda je i jasno da nisam imao previliki customer loyality prema Kasperskom (mozda bas zato sto mu nisam bio customer, vec sam ga piratski koristio). Edited May 29, 2008 by Hustler

[Superior]

Ono sto mi unisti dan je kad shvatim sta moj sistem moze bez KAVa.

Uhhh pa ti bi se odusevio kad bi video kako tek mashina radi bez win-a I zaista nije lepo govoriti smrad za jedan od najboljih AV software-a. Uostalom da ne bude ovo samo chit-chat...Evo nekih iskustava sa KAV-om:vec sam rekao da proactive defense nije samo painintheass, hoce i veoma ozbiljno da pravi probleme (uostalom nije nista bolje sa vecinom rezidentnih procesa koji prate svaku promenu registry-a). Slobodno iskljuciti jos pre instalacije.Iz nekog razloga... Automatski update cesto (narocito ako komp niste iskljucivali duze vremena... recimo vise od 7 dana, a cesto i u kracem vremenu) pocinje uzasno da "zdere" ram. Manual update i to je izbegnuto.Vecini korisnika sasvim lepo radi ukoliko se podesi da nista ne pita (znam, znam , da nije preporucljivo), ali vecina ce svakako kliknuti na default opciju koja mu je vec obelezena u ponudjenim odgovorima... Te poruke su kako su verzije napredovale postajale sve vise smooth look, sarene i slicno. Znam ljude koji su lomili tastature zbog prekida poruke KAV-a koja im je prekidala igru...Medjutim... Vecina se iznervira zbog blackliste. Pominjao je Hustler ovde update koji se ne zavrsi, pa reboot... Paaaaa.... Tu jeste jedino resenje legalan software. I jedno pitanje za korisnike AVG v. 8 i > Free Edition:U nekoj od beta v. tog AV-a se dogadjalo (bar sam ja imao vise x to iskustvo) da kada se prvi put nakon boot-a pokrece neki video materijal to trajeeeeeeee i trajeeeeeee... Nakon tog prvog puta, bsplayer i vlc kasnije se odmah pojavljuju. Jos uvek to slucaj?

[Razzmatazz]

Nazalost nisam prethodnih 12 meseci svakoga meseca odvajao po 200 din, nego bih celu sumu trebao iscupati odjednom. Kod nas se to ne moze srediti preko neta, za pocetak ja nemam karticu, a oni odgovarajuci servis. Za popust bi im trebao verovatno slati uverenje o studiranju...

Kako se ne može srediti preko neta? Kad odeš u eStore gore, izabereš Srbiju, ponude ti plaćanje paypalom, kreditnom karticom ili transferom i možeš odmah na licu mesta da downloadujes program, a key dobiješ kroz par minuta mailom. Daju opciju i da se key sa instalacijom pošalje dodatno na CD-u na unesenu adresu, kao safe varijanta.Nisam sugerisao na to da se plaća na rate, nego koliko ta pretplata čoveka košta mesečno; pa i u komadu je to sve samo ne nedostižna cifra. I ne samo taj program, nego i gomila drugog utility softvera upada u tu kategoriju cena - od Total Commandera do raznih defrag i image backup alata (Acronis, O&O i slični). Popust retko dobijaš na prvu loptu, ali kao returning customer, skoro svi daju popuste (pričam o klasičnoj varijanti, ne nekoj edu licenci).

Nisam imao problema za kljucevima do pre par nedelja, a moje vijanje kljuca traje dva dana.Drugo, ne vidim zasto ne bih izbegao trosak, ako mi to ne stvara probleme, a uz to je i mnogo jednostavnije.

Dapače, ako možeš da platiš što manje za što kvalitetnije rešenje, to bolje.Kao što rekoh, komentar se bio odnosio na situaciju kada se neko odluči za neki program i onda svako malo vija ključeve ili reinstalira ceo paket i slična smaranja, kao da paket košta 2000, a ne 20-30?. U jednom trenutku u životu čovek dođe do tačke kada mu je vreme jedna od najskupljih stvari (osim ako do penzije na surfuje po tropskim plažama).

Ne bih da komentarišem ovo stavljanje NOD-a i proždrljivca resursa poznatig kao KAV u istu rečenicu, samo da napomenem da Sophos AV svakako ne treba zanemarivati kada se priča o ozbiljnim antivirusnim alatima.

Evo moje dve radne mašine, jedna pored druge - NOD zauzima trenutno 29MB, KAV 7.0.1 celih 11MB. S tim da je KAV bez proactive defensa, samo file, mail, web protection i praktično se ne oseti. NOD držim zbog kvalitetnije heuristike, a KAV zbog bolje procentaže pozitivnih hitova, kao i nečega što nije uključeno u sam program, a znači - brzine reakcije firme u slučaju pojavljivanja neke ozbiljne pošasti; u slučaju onih opakih wormova i sl. kasperski je imao response time manji od sat vremena i update je bio praktično odmah raspoloživ.Pored već navedenih, naveo bih i BitDefender kao solidno rešenje (mislim da su i oni davali licencu pro varijante za tri usera za 19,95 ili tako nešto).

[Kudravi Gaucos]

Uhhh pa ti bi se odusevio kad bi video kako tek mashina radi bez win-a I zaista nije lepo govoriti smrad za jedan od najboljih AV software-a.

Win je virus koji sam prisiljen instalirati. AV nisam. A nazvao sam ga smradom zato sto nije dovoljno biti jedan od najboljih, ako ne ispunis jos poneki kriterijum. Teoretski, moguce je napraviti apsolutno savrsen antivirus koji bi u svakom trenutku pratio apsolutno svaki fajl na racunaru. Zasto se to ne radi? Zato sto nam racunar treba za jos neke stvari u zivotu osim da nema viruse. Cak bi se moglo reci da izuzetno mali broj ljudi kupuje hardver sa idejom nemanja virusa. Ovaj Kaspersky je kao kad imas neku uzasnu bolest, pa moras svaki dan u bolnicu na dijalizu. Nije da ces umreti, ali nije ni da bas zivis kako treba.NOD 32 jednostavno radi posao, ako postujete sledece principe:- pirateriju skidajte sa proverenih torenata i sigurnih habova, zajebite warez sajtove- smanjite pornografiju.- ne klikcite na yes samo zato sto mozete.Ako jos i redovno bekapujes, onda i nije problem jednom u godinu dana i formatirati hard zbog nekog virusa koji nije ubijen.

[Razzmatazz]

...NOD 32 jednostavno radi posao, ako postujete sledece principe:- pirateriju skidajte sa proverenih torenata i sigurnih habova, zajebite warez sajtove- smanjite pornografiju.- ne klikcite na yes samo zato sto mozete.Ako jos i redovno bekapujes, onda i nije problem jednom u godinu dana i formatirati hard zbog nekog virusa koji nije ubijen.

Uz te uslove posao radi i clamav

[ion]

Posle 2 godine, ZA mi je počeo restartovati komp na svaka 2 dana.Ubacio outpost, i za sada mi izgleda OK.Zna li neko kako da za neku aplikaciju podesim da UVEK pita kad hoće napolje^TM, kao što je ZA imao?Jednostavno, volim samo nekim procesima da dopustim 100% granted access, nekima da 100% zabranim, a za neke da ručno dajem zeleno svetlo.Edit:Sad videh:

...- smanjite pornografiju....

Kakve ovo ima veze sa sigurnošću računara? Pregreva se, šta li..Zašto xxx mora da bude podrazumevano rizičan i Alegalan?šta ako si member nekog mainstream sajta (Npr."Private")? Edited May 30, 2008 by ion

[Kudravi Gaucos]

Uz te uslove posao radi i clamav

E kakav si... Pa vidis da mozes sve da radis, samo malo opreznije i opet si dobar. Ne mo`s svetu ugoditi...Meni je lakse to, nego da mi se win krece ko raga 24/7.

[Razzmatazz]

E kakav si... Pa vidis da mozes sve da radis, samo malo opreznije i opet si dobar. Ne mo`s svetu ugoditi...Meni je lakse to, nego da mi se win krece ko raga 24/7.

Pa ako se krećeš uglavnom po poznatim i priznatim sajtovima (vikipedija ili imdb recimo ne predstavljaju opasnost po korisnikov računar), pravila se u AV-u (ma koji on bio) daju olabaviti, pa se komp ne vuče kao raga. U krajnjem slučaju, može da se isključi i funkcija kumulativnog skeniranja u pozadini, odnosno da radi scan samo on-demand. Plus ako AV dozvoljava izuzetke i pravila, lepo definisati i tipove fajlova ili direktorijume (ili cele diskove) koje treba izuzeti od skeniranja.A i stavi se da se AV ne startuje automatski sa računarom, nego mu staviš ikonu u quick launch (ili šta se već koristi) i pali se samo prema potrebi. Ako čovek ima naviku da radi redovno higijenu računara (scan, defrag itd. recimo jednom mesečno), onda nije problem živeti sa olabavljenim pravilima. Edited May 30, 2008 by Razzmatazz

[Superior]

Win je virus koji sam prisiljen instalirati.

Slazem se ja sa tobom. + da dodam update win-a (ovo je cesto zanemareno)I ma kako cudno zvucalo, ali veoma je tesko ljudima objasniti da ne klikcu na svaku "10000000 visitor - claim your award" (za pornografiju necu ni da pocinjem )BitDefender u par slucajeva u kojima sam dolazio u kontakt sa "problematicnim" racunarima na kojima je on bio instaliran je imao problema sa modifikovanim temama i dock-ovima za win xp. Cisto da se ima u vidu.

[Kudravi Gaucos]

U krajnjem slučaju, može da se isključi i funkcija kumulativnog skeniranja u pozadini, odnosno da radi scan samo on-demand. Plus ako AV dozvoljava izuzetke i pravila, lepo definisati i tipove fajlova ili direktorijume (ili cele diskove) koje treba izuzeti od skeniranja.

Mozes li malo opsirnije o ovome. Jer nisam bas strucan za datu temu, a ne bi mi skodilo da saznam nesto (kao i ostalima, cini se). Na primer, kako znas da je sigurica da izbacis folder iz skena? Ili tip fajla? Meni se to uvek cinilo nesigurnom rabotom.

[Conspirator]

Ograničeni nalog koji se koristi za sve osim za (de)instalaciju programa i održavanje računara je preventiva za ogroman broj potencijalnih problema sa trojancima i virusima.

[Superior]

Nista nije sigurno, ali npr.Ukljuci on demand scan, kao i details i videces da najvise vremena AV-u treba da skenira MSO Cache folder (cache za dodatke office-u), NTUninstall pa onda kb i broj patch-a(i varijacije na tu temu) backup fajlove, svez primer je sp3 za winxp - koju ako nisi slipstream-ovao na win install cd i instalirao fresh win, pravi backup svih system file-ova + sve to isto u restore folderu, ako imas recimo photoshop, vegas i slicne programe sa gomilom dll-ova mozes izbaciti i taj folder... Naravno da je rizicno, ali scan ce biti izuzetno brz. Arhive su cesto i po default-u izuzete od real time provere, ako nije mozes ih sam izuzeti (kao i sve file-ove koji nisu izvrsni). + ako imas firewall i drzis otvorene samo tacno odredjene portove, stavi u web av modul samo te portove za scan...+++ ako iz nekog razloga hoces potpuno KAV free racunar (u nekom vremenskom roku) iskljucis protection + run--->services.msc--->stop Kaspersky AV service (u pitanju je self-defense proces).+++++ nije lose dodati jos ram memorije i brzi procesor Conspirator je u pravu. Uostalom u vecini slucajeva kako bi identifikovao virus/trojanca malware bilo koje vrste dovoljno je pokrenuti HijackThis (by Trend Micro) i nakon par sekundi vidis sta je prijavljeno u registry-u kao startup...