Registy Firewall, da li postoji i koji valja

Pa evo..

Za početak, imaš nalog admina koji koristiš da instaliraš programe za koje znaš pouzdano da nisu maliciozni (Office, AutoCAD, bla, bla).

Kad nisi siguran, koristiš drugi nalog, ali sa ograničenim pisanjem po registriju. U većini slučajeva dovoljno je da zabraniš prisanje po mestima kao HKLM/..../Microsoft/Internet Explorer (posebno granu Main u istom), HKLM/.../Windows/CurrentVersion/Run i RunOnce, kao i ponovo Internet Explorer. Startup folder lako proveriš posle instaliranja i izbaciš ako je nešto ubacio. Možeš da dodatno zabraniš još neka mesta, npr. Windows Script Host, OE i slično.

I rešio si dosta problema.

Kako Mihailo reče, ovo može biti mukotrpno (posebno za početnika), ali zato i jesam napisao da je to - prva pomoć.

Potpis

Commercial-Free !!!

Pa kako se instaliraju?

Potpis

Commercial-Free !!!

E da, samo da dodam, ovaj "ograničeni admin" nalog dodatno koristiš ovako: pre instaliranja sumnjivog programa, napraviš u Program Files folder gde ćeš da instaliraš program i onda tom "ograničenom adminu" dozvoliš da piše u taj folder. Eventualno možeš i da mu daš dozvolu pisanja za Common Files u Program Files, mada..

Kad instaliraš, koristiš, dakle, taj "ograničeni admin" nalog i programu naložiš da se instalira u taj folder u Program Files gde ima dozvolu pisanja.

Efektivno, ne može da brlja po kritičnim mestima u registriju, ne može da menja ostale Program Files foldere, kao ni Windows folder.

Malo discipline na Windowsu i jednostavno nemaš problema sa spyware.

Ako se dodatno ograničiš da ne stavljaš na komp sve živo, pogotovo sa P2P mreža, nema problema. Ili bar pročitaj komentare drugih korisnika pre instaliranja programa (koji skineš sa npr. Download.com). Obično ljudi, u prva 2-3 komentara, napišu da li program ima ad/spyware ili ne.

Potpis

Commercial-Free !!!

To sa različitim nalozima je stvar potpuno različita od ove o kojoj smo pričali. Znaš i sam.


Imaš forum Virii, top teme.

Potpis

"To možda i nije tako dobro... ali bi moglo da bude interesantno" (H.P.)

^{Adaptatio est mater superstitis.}

Ja sam tebi lepo objasnio kako će taj "obični" editor lepo omogućiti da se zaštitiš od malicioznog softvera, a da opet možeš bez problema da instaliraš programe.

Šta je drugi nalog nego samo promena dozvola na registri granama (i NTFS, ali to je ovde manje bitno)? Sa promenom naloga to ide brže, odnosno u drugom slučaju omogućuje da kritična mesta ostanu zaštićena. I to opet ne bi moglo bez tog "malo više" od običnog editora.

Sama promena naloga ( log on as->običan korisnik ) nije dovoljna jer ne dozvoljava da ostala (potencijalno bitna za rad programa, ali ne i da ti naprave haos na sistemu) mesta u registriju budu dostupna za pisanje. Bitno je da ovako štitiš kritična mesta, a ostatak registrija lepo može program da menja kako mu treba. Bez ovih podešavanja dozvola pomoću regedit/regedt32 to ne možeš da fino podesiš, koliko je meni poznato (odnosno, može, preko NTFS-a, ali nije tako očigledno).


E sad, bilo bi lepo da i ti meni objasniš kako se to ti programi instaliraju bez znanja korisnika.

Mogao sam i ja tebe da uputim na Google ili u neku biblioteku, zar ne?

Potpis

Commercial-Free !!!

Šališ se? Mi sve vreme u temi pričamo o upisivanja spywarea/trojana u Registry, da bi ti na kraju pitao kako se on instalira..?!

'Registy Firewall, da li postoji i koji valja' - da li ti je ovo poznato?
Ti si predložio pravljenje novog naloga, modifikaciju putanja, izmene u registryju sa sve dozvolama za poveći broj grana - sve to samo zbog zaštite registryja (i to samo od 'nevaljalih' aplikacija)? No comment.
Ako malware ne može da se instalira bez znanja korisnika, zbog čega bi sve te sigurnosne postupke uopšte trebalo preduzeti (po tebi)? Neće valjda korisnik (npr. fedja, custominstall, degojs) sam svesno da sebi čini štetu? Misliš da će znati da li je instaliran novi servis ili uneto nešto u HKEY_CLASSES_ROOT\exefile\shell\open\command\? Samo je pitanje kako??

I na kraju da ti odgovorim na tvoje nevino pitanje; nemaju svi ljudi iste navike i jednaku svest o zaštiti. Mnogi koriste P2P, jermenske sajtove; ne znaju da se uz free program instalira i neki 'search helper', and last, but not least - nemaju svi sve portove zatvorene. Svaki naročito (spolja)otvoren TCP port nosi određeni rizik (za sada).

Potpis

"To možda i nije tako dobro... ali bi moglo da bude interesantno" (H.P.)

^{Adaptatio est mater superstitis.}

Pa u čemu je problem?

"Poveći broj grana" se svodi na jedno 5-6 grana u registriju. Posao od 5 minuta. Ako znaš šta, naravno i ako si čuo da je regedit/regedt32 više od običnog reg. editora. Ako nisi, onda ti ostaje da teraš inat do novaka.

Ne moraš ni da menjaš naloge. Radi stalno pod tim "ograničenim admin", a kada treba da instaliraš pouzdan program pokreni ga sa Run As. Big deal.

Šta je to nego upravo firewall za registry, isto kao što je i NTFS firewall za foldere i fajlove, itd, itd?

I po 100-ti put, ja sam lepo napisao da je to prva pomoć. Ti sada dokazuješ da to nije "super rešenje", a ja to nikad nisam ni tvrdio. Za super rešenje trebaće ono što je Mihailo napisao u vezi ljudskog faktora..

Najbolje da se ovde zaustavimo, a ti ne moraš ni da objašnjavaš ovo kako se programi instaliraju bez znanja korisnika.

Živ mi bio :)

Potpis

Commercial-Free !!!

Ajde, navedi tih 5-6 grana i sve će biti jasno.


Ja sam ti, kao što vidiš, odgovorio, ali izgleda da je za Kralja Advocacyja potreban special treatment.


P.S. Lično ne verujem da si privatno tako zadrt čovek, samo ti je ovako zabavnije.

Pozdrav! :)

Potpis

"To možda i nije tako dobro... ali bi moglo da bude interesantno" (H.P.)

^{Adaptatio est mater superstitis.}

Spisak sam već dao, a ja recimo imam tu još i granu sa servisima (da ne bi mogli da se tamo dodaju). Čak i da hoćeš da dodaš još neku granu, to je posao od koliko, 'ebi ga? Toliko koliko ti treba da odeš na granu, desni klik i podesiš dozvole.

E da lociraš grane, trebaće ti 10 (max) minuta, a to ćeš sam da uradiš, ako hoćeš.

Nešto mi se čini da ćeš na kraju da mi kao i Mihailo onomad napišeš "samo te malo prc-prc", pa ***i ga, nisam toliko blesav da ti sad sve serviram.

Odoh ja na Advocacy :)

Potpis

Commercial-Free !!!

>Osim toga, regedit za enumeriranje podključeva koristi ANSI verzije
>win32API-ja te neće moći detektirati UNICODE verzije startup ključeva, koje
>koriste neke sistemske komponente koje su važne pri bootu i čijom se
>modifikacijom vrlo lako može napraviti startup (recimo userinit.exe proces).
>Baš sam jednom dečku nedavno "otkrio" jednu takvu metodu :)

Jel mozes da me uputis na neki lnk, ili da plasnes neki asm code, gde je ovo
sto si otkrio decku podrobnije objasnjeno?

Potpis

Josx dok sam bio klinac baba me je uchila da ne jedem zxut sneg, citamo se na mojoj svasxtari lnk: http://blogoye.org/djomlouns/

ZM0501 :)


//napustio [es]...

hmm sad mi pade na pamet... :)
Celu bazu registria stavimo na Read only :)
I kad zelimo neto da instaliramo lepo se skinete sa interneta stavite write permision. instalirate program podesite sta treba i opet Read Only na registry :) Jes da ce windows da se buni ko lud ali boze moj :)
Ideja mi ne zvuci losa.