Paras virustorjunta/softapalomuuri?

[escalibur]

@RageDaddy laitatko jatkossa nuo sun monologipostaukset vaikka yhteen viestiin, useamman postauksen sijasta. Ei kannata floodata niitä tänne, jos aiheesta ei juurikaan ole keskustelua.

 

[RageDaddy]

Tämä selvä.

 

[RageDaddy]

Tästä yksi selitys sille miksi kaikki eivät halua käyttää windows defenderiä. Jujuna on AI ja sen valjastaminen tietoturvakäyttöön. Tämän vuoden puolella on useat, isot tietoturvatalot pistäneet omat tekoälynsä ulos joista osa pieksee tunnisteita ja heurestiikkaa käyttävät tietoturvasoftat mennen tullen ja vieläpä reilusti! Resurssien käytössä ja nopeudessa AI-hässäkät aivan omaa luokkaansa! AI ja oppiminen todellakin toimii kuten videolta voitte jokainen kurkkia. Testejä yms löytyy netistä jo pikkuhiljaa enemmän ja enemmän, mutta testausmetodit ovat vielä vähän hakusessa näiden uusien hässäköiden kanssa.

-Cylance: Cylance® Unveils “Cylance Smart Antivirus;” AI-Powered Antivirus for Consumers
-Sophos: Exploit Prevention, Anti-Ransomware, and Root Cause Analysis with Sophos Intercept X
-Trend Micro: How Artificial Intelligence and Machine Learning are improving cyber security

Muutamia joilla oma tekoälynsä, toki näitä on muitakin.

 

[Pertti Kosunen]

Tästä yksi selitys sille miksi kaikki eivät halua käyttää windows defenderiä. Jujuna on AI ja sen valjastaminen tietoturvakäyttöön. Tämän vuoden puolella on useat, isot tietoturvatalot pistäneet omat tekoälynsä ulos joista osa pieksee tunnisteita ja heurestiikkaa käyttävät tietoturvasoftat mennen tullen ja vieläpä reilusti! Resurssien käytössä ja nopeudessa AI-hässäkät aivan omaa luokkaansa! AI ja oppiminen todellakin toimii kuten videolta voitte jokainen kurkkia. Testejä yms löytyy netistä jo pikkuhiljaa enemmän ja enemmän, mutta testausmetodit ovat vielä vähän hakusessa näiden uusien hässäköiden kanssa.

How artificial intelligence stopped an Emotet outbreak

 

[RageDaddy]

Dr.Web tarjoilee halukkaille 3kk pidennetyn kokeilun security space hässäkälleen sekä -40% alennuksen jos uusii (ostaa) vuoden lisenssin kokeiluajan jälkeen.

May 31, 2018

The Russian anti-virus company Doctor Web has released Dr.Web Security Space and Dr.Web Anti-virus for Windows 11.5. With over a year in development, the updated version incorporates a variety of new threat neutralisation techniques, including those based on machine learning. Dr.Web innovations also provide better protection for UEFI firmware, which is gradually superseding BIOS.

As malicious programs grow in number and diversity, the conventional signature-based detection routines are losing their relevance as a staple in anti-virus security. Over recent years Dr.Web's non-signature technologies have been enhanced and upgraded as a result. Along with the heuristic analyser, Dr.Web also offers unique features such as Origins Tracing for detecting unknown threats and the Fly-Code technology that exposes malware disguised with unsupported packer formats. Furthermore, the Dr.Web Heuristic process acquires up-to-date reputation information from the continually updated Dr.Web cloud; while ScriptHeuristic disrupts the execution of any malicious scripts in browsers and PDF viewers. To extend its array of protected features further, Dr.Web 11.5 has been equipped with detection routines based on machine learning. Now thanks to the cloud, Dr.Web identifies and disarms malware more quickly and accurately. At the same time, the technology provides enhanced security even if the cloud cannot be reached for some reason.

Although UEFI promises better security, experience shows that malicious code that can't be detected with standard routines can be deployed in the firmware as well as in BIOS. Doctor Web was among the anti-virus companies that pioneered BIOS scanning technologies in order to expose Trojan.Bioskit malware. Now, version 11.5 can also scan UEFI firmware.

Dr.Web Preventive Protection has become even smarter and boasts an even smaller number of false positives.

The new Dr.Web version accumulates the entire wealth of Doctor Web's anti-virus security experience. Now the fruits of our programmers' work are readily available to all Dr.Web users.

Find out more about innovations in Dr.Web 11.5.

Dr.Web anti-virus / Download

 

[Tege]

Onko monella käytössä tämä uusi Bitdefender 2019? Toimiiko teillä manuaali päivitys?

 

[Seppo77]

Onko monella käytössä tämä uusi Bitdefender 2019? Toimiiko teillä manuaali päivitys?

Tuttava ei löydä manuaalipäivitystä edes siitä. Missä se sijaitsee jotta osaisi neuvoa ettei tarvitsisi taas mennä katsomaan kun kerkeää...

 

[runboy93]

Real-World Protection Test July 2018 – Factsheet | AV-Comparatives

 

[Tege]

Tuttava ei löydä manuaalipäivitystä edes siitä. Missä se sijaitsee jotta osaisi neuvoa ettei tarvitsisi taas mennä katsomaan kun kerkeää...

Nykyään ovat siellä alapalkissa ikonin takana, sitä hiiren oikealla ja update. Logeissa näkyy, että automatiikka kyllä päivittää.
Edit. Nyt päivittää manuaalisesti, antaakohan se tuon virheen jos päivitystä ei ole saatavilla?

Vähän tyhmää kyllä jos tulee vaan, että update failed.

Edit2. On se kyllä niin tyhmä. Jos päivitys on saatavilla se ladataan mutta muuten annetaan update failed/error. Hyvää koodausta.

 

[runboy93]

Nykyään ovat siellä alapalkissa ikonin takana, sitä hiiren oikealla ja update. Logeissa näkyy, että automatiikka kyllä päivittää.
Edit. Nyt päivittää manuaalisesti, antaakohan se tuon virheen jos päivitystä ei ole saatavilla?

Vähän tyhmää kyllä jos tulee vaan, että update failed.

Edit2. On se kyllä niin tyhmä. Jos päivitys on saatavilla se ladataan mutta muuten annetaan update failed/error. Hyvää koodausta.

Muutenkin BD voisi panostaa tuohon päivitykseen yleisesti, nehän päivittyvät 5 min (käynnistyksen jälkeen) - 1 tunnin jälkeen (normaali)

 

[Tege]

Muutenkin BD voisi panostaa tuohon päivitykseen yleisesti, nehän päivittyvät 5 min (käynnistyksen jälkeen) - 1 tunnin jälkeen (normaali)

Tiedän ei ole mitenkään ihmeelliset noissakaan.

 

[jyppi]

Onko monella käytössä tämä uusi Bitdefender 2019? Toimiiko teillä manuaali päivitys?

How to upgrade to Bitdefender 2019

Menisiköhän tuolla ohjeella läpi, pitää itse testailla illemmalla.

 

[Tege]

How to upgrade to Bitdefender 2019

Menisiköhän tuolla ohjeella läpi, pitää itse testailla illemmalla.

Hain tätä itse softan tunnisteiden päivitystä. Syyksi paljastui bugi joka korjataan.

 

[RageDaddy]

Viimeisten 6-8kk aikana räpeltänyt kaikkia vähänkin tunnettuja AV-softia ja suurta osaa näistä vähemmän tunnetuistakin, niin ilmaisten kuin maksullistenkin osalta. Mitä jäi käteen?

Uusin Forticlient ja oman koneen mukaan sävelletty conffi-filu! Ei vaan yksinkertaisesti löydy parempaa (omaan käyttöön) mistään, ei vaikka olisi halukas maksamaan 100€/v. Alla parit linkkivinkit:

Update - FortiClient 6.0.0 (Windows)

FortiClient XML Tweaking! | Fortinet Technical Discussion Forums

 

[timop]

Tässä on vanhenemassa fsecuren safe. Mietin tilalle tätä fortinettiä. Toimiiko ilman säätöä riittävän hyvin?
Taloudessa yksi 9v käyttäjän kone johon olisi hyvä saada pron filtterit.
Löytyy myös pihole valmiina mutten ole sitä vasta kuin omassa työasemassa testaillut.
Ja toki selaimissa ublock originit jo olemassa.

 

[Dumlemuumi]

Tässä on vanhenemassa fsecuren safe. Mietin tilalle tätä fortinettiä. Toimiiko ilman säätöä riittävän hyvin?
Taloudessa yksi 9v käyttäjän kone johon olisi hyvä saada pron filtterit.
Löytyy myös pihole valmiina mutten ole sitä vasta kuin omassa työasemassa testaillut.
Ja toki selaimissa ublock originit jo olemassa.

Ei kannata forticlienttiä asentaa, siinä kun ei satu käyttäytymissuojaa olemaan. Jos 9 vuotias käyttää konetta pelkästään, niin käyttäisin 'adult' filtterinä ihan DNS tason filtteriä esim adguardin family tai neustarin business protection DNS. Siihen sitten nano adblocker kylkeen selaimeen. Virusturvana simppeleimmät vaihtoehdot ovat AVG, taikka kaspersky free. Eivät turhia ilmoittele, joka tässä tilanteessa on paras vaihtoehto. Jos kaipaa sitten ylimääräistä suojaa niin NVT syshardenerin ajaa AVG/ kasperskyn kaveriksi ja rustittelee mitä sieltä sitten haluaa ja kokee hyödyllisiksi.

Tietty aina on vaihtoehtona hommata vaikkapa adguard desktop lisenssi, muutaman euronkohan se maksaa ja asettaa selain käynnistymään sandboxiessa joka kerta.

Comodolla on ilmainen business luokan dns, johon saa dashboardin ja näät millä sivustoilla käydään ja voit estää eri kategorioita, saman saa myös puhelimiin yms.

K9 on myös hyvä vaihtoehto, ellei jopa parhaimpia tuohon web filteröintiin. Jos forticlientin web filteri kiinnostaa , niin silloin kannattaa asentaa ihan forticlientin virusturva samoin tein, meinaan kokemuksesta helposti bugaa muun softan kanssa

 

[timop]

Kiitos näistä. Omaan koneeseen tuo fortin jo asentelin kokeeksi. Laitan kasperskyn kokeeksi ja adguardia mukaan.
Tosin se vähä mitö konetta käyttää on se aika maltillista ollut pahinmat tulee youtubesta nöistä paskeista missä otsikko on muuta kuin sisältö...
Enempi käyttöä hänellä on android luuri/tabletti puolella.

 

[runboy93]

BD Free päivittyi tunti sitten versioon 1.0.13.54 (versiosta 1.0.12.41), ei mitään näkyviä muutoksia.

 

[RageDaddy]

Ei kannata forticlienttiä asentaa, siinä kun ei satu käyttäytymissuojaa olemaan. Jos 9 vuotias käyttää konetta pelkästään, niin käyttäisin 'adult' filtterinä ihan DNS tason filtteriä esim adguardin family tai neustarin business protection DNS. Siihen sitten nano adblocker kylkeen selaimeen. Virusturvana simppeleimmät vaihtoehdot ovat AVG, taikka kaspersky free. Eivät turhia ilmoittele, joka tässä tilanteessa on paras vaihtoehto. Jos kaipaa sitten ylimääräistä suojaa niin NVT syshardenerin ajaa AVG/ kasperskyn kaveriksi ja rustittelee mitä sieltä sitten haluaa ja kokee hyödyllisiksi.

Tietty aina on vaihtoehtona hommata vaikkapa adguard desktop lisenssi, muutaman euronkohan se maksaa ja asettaa selain käynnistymään sandboxiessa joka kerta.

Comodolla on ilmainen business luokan dns, johon saa dashboardin ja näät millä sivustoilla käydään ja voit estää eri kategorioita, saman saa myös puhelimiin yms.

K9 on myös hyvä vaihtoehto, ellei jopa parhaimpia tuohon web filteröintiin. Jos forticlientin web filteri kiinnostaa , niin silloin kannattaa asentaa ihan forticlientin virusturva samoin tein, meinaan kokemuksesta helposti bugaa muun softan kanssa

Ööö, ok?

Forticlient - Next Generation Endpoint Protection


Forticlientin webfiltteri sattuu olemaan markkinoiden parhaita ellei jopa paras ja sen saa täysin ilmaiseksi. Näkyvien filtterisäätöjen lisäksi se touhuaa ns. pellin alla aika perusteellisesti blokaten mm. torrent-latauksien kautta mielestään harmilliset IP-osoitteet...

Alla linkki uuteen 6.0.2 x 64 versioon, Forticlientin työntekijän ( Slyguy/malwaretips: Update - FortiClient 6.0.0 (Windows) ) lataamana. Myöhemmin voin laittaa parannettua conffitiedostoa tänne/ohjeita mutta nyt just ei ehdi...

FortiClientSetup_6.0.2.0128_x64.exe | openload

 

[timop]

Kyllä tuon forticlientin asensin jo muksun koneeseen, kun siinä omaan koneeseen asennuksen yhteydessä tuon webfiltterin pongasin.
Jotain xml säätöäkin tein..

 

[Aaltoliike]

Voisin omalta osalta käydä läpi tuota Forticlientin conffaamista ja mitä muutoksia mä ite oon siihen tehnyt.

Conffitiedoston saa koneelleen FortiClient iconia hiiren oikeella -> Open FortiClient Console -> Settings -> Backup -> Valitaan minne, vaikka työpöydälle ja painetaan OK. Tämän jälkeen avataan se tiedosto vaikka muistioon.

Laitan tähän kohtia mitä olen itse muuttanut ja miksi.

Spoileri: Conffitiedoston sisältöä

<ui> kohta:

<ads>0</ads> - Koska en halua mainoksia.
<default_tab>AV</default_tab> - Koska haluan ohjelman avautuvan suoraan Anti-Virus välilehdelle
<gpu_rendering>1</gpu_rendering> - Minulla on tehokas näytönohjain, joten voin kiihdyttää FortiClientin toimintaa sillä. Heikolla näyttiksellä tähän kannattaa laittaa 0.

<log_settings> kohta:

<level>2</level> - Lokittaa vain kriittiset toiminnot. En itse tarvitse laajempia lokeja. Isompi numero = Laajemmat lokit. Vaihtoehdot 0-7.
<log_events>scheduler,update,firewall,av,webfilter,vuln,antiexploit</log_events> - Kaikki tarpeelliset FortiClientin käyttämät palaset lokitukseen.

<endpoint_control> kohta:

<enabled>0</enabled> - Ei tarvetta kotikäyttäjällä, joten 0.

<antivirus> kohta:

<signature_expired_notification>1</signature_expired_notification> - Tunnisteiden vanhenemisesta varoittaminen 24h jälkeen. Kyseessä päiviä. Taitaa oletuksena olla 7, eli viikon muistaakseni.
<antirootkit>4294947295</antirootkit> - Tuo numerorimpsu asettaa antirootkitin etsimisen toimimaan täysillä sylintereillä.
<fortiguard_analytics>0</fortiguard_analytics> - En tue telemetriaa. Oletuksena taitaa olla 1.
<multi_process_limit>0</multi_process_limit> - Minulla on 8C/16T prosessori, joten haluan FortiClientin käyttävän kaikkia ytimiä nopeuttaakseen toimintaansa.


<on_demand_scanning> kohta:

<use_extreme_db>1</use_extreme_db> - Käyttää laajempia tietokantoja virus- ja haittaohjelmatunnisteista
<on_virus_found>4</on_virus_found> - Nelonen asettaa haitakkeet automaattisesti karanteeniin löydettäessä.


<automatic_virus_submission> kohta:

<enabled>0</enabled> - En halua lähettää FortiClientin löytämiä haitakkeita heille tutkittavaksi, voin tehdä sen manuaalisesti halutessani, joten 0. Oletuksena taitaa olla 1?


<compressed_files> kohta:

<maxsize>100</maxsize> - Skannaa kaikki alle 100MB pakatut tiedostot. Voi määritellä itse.


<riskware> kohta:

<enabled>1</enabled> - Haluan FortiClientin etsivän myös riskiohjelmia. Joten 1.


<heuristic_scanning> kohta:

<level>3</level> - Asettaa heurestiset tunnisteet tasolle 3, mikä ei ole itselläni aiheuttanut ongelmia. 1 taisi olla pienin ja 4 suurin.
<action>1</action> - Asettaa heurestiikan löydökset suoraan karanteeniin.


<real_time_protection> kohta:

<use_extreme_db>1</use_extreme_db> - Laajemmat tietokannat käyttöön.
<on_virus_found>4</on_virus_found> - Haitakkeet suoraan karanteeniin.
<popup_alerts>1</popup_alerts> - Haluan FortiClientin ilmottavan mulle mitä löysi ja mistä.


<cloud_based_detection> kohta:

<on_virus_found>4</on_virus_found> - Haitakkeet suoraan karanteeniin.


<sandboxing> kohta:

<use_sandbox_signatures>1</use_sandbox_signatures> - Käyttää Sandbox tunnisteita.


<email> kohta:

<smtp>1</smtp> - Haluan FortiClientin tutkivan sähköpostit haitakkeiden varalta.
<pop3>1</pop3> - Kts. ylempi
<outlook>1</outlook> - Kts. ylempi


<wormdetection> kohta:
<enabled>1</enabled> - Haluan FC :n etsivän myös verkkomadot yms.
<action>1</action> - Estää niiden toiminta.


<heuristic_scanning> kohta:
<enabled>1</enabled>
<action>1</action> - Tämä hämäsi itseäni ennen, koska luulin taas 4 asettavan kohteet karanteeniin, mutta tässä on vaihtoehtoina vain 0 tai 1, joten 1.


<mime_scanning>
<enabled>1</enabled> - MIME-haitakkeet syyniin.


<quarantine> kohta:
<cullage>365</cullage> - Säilyttää löydettyjä haitakkeita karanteenissa vuoden. Maksimiaika.


<antiexploit> kohta:
<enabled>1</enabled> - Asettaa suojan haavoittuvuuksia vastaan monelle ohjelmalle, ei ole oletuksena jostain käsittämättömästä syystä päällä?!
<show_bubble_notifications>1</show_bubble_notifications> - Haluan FC :n ilmoittavan jos jotain haavoittuvuutta on käytetty.

Tallennetaan muutokset conffitiedostoon. Tämän jälkeen samaa reittiä FC ikoni -> Konsoli auki -> Settings -> Unlock settings -> Restore -> Etitään tiedosto työpöydältä -> OK ja FC ilmoittaa että valitsemasi asetukset on otettu käyttöön.

Toi on oikeesti helppo käyttää kun jaksaa vähän aikaa perehtyä, kerran ku on nää conffit tehny, nii niihin ei tarvi enää kajota.

Fortinet Docs Library - FortiClient 6.0.2 XML Reference Tästä löytyy opas, jossa nuo samat asetukset on käyty kohta kohdalta läpi ja asetusvaihtoehdot myös. Hyödyllinen opus mulle

 

[Aaltoliike]

Ei kannata forticlienttiä asentaa, siinä kun ei satu käyttäytymissuojaa olemaan.

Nyt on väärää tietoa:
The action FortiClient performs when a virus is detected by the Cloud Based
Behavior Scan (CBBS). Select one of the following:

 

[RageDaddy]

Voisin omalta osalta käydä läpi tuota Forticlientin conffaamista ja mitä muutoksia mä ite oon siihen tehnyt.

Conffitiedoston saa koneelleen FortiClient iconia hiiren oikeella -> Open FortiClient Console -> Settings -> Backup -> Valitaan minne, vaikka työpöydälle ja painetaan OK. Tämän jälkeen avataan se tiedosto vaikka muistioon.

Laitan tähän kohtia mitä olen itse muuttanut ja miksi.

Spoileri: Conffitiedoston sisältöä

<ui> kohta:

<ads>0</ads> - Koska en halua mainoksia.
<default_tab>AV</default_tab> - Koska haluan ohjelman avautuvan suoraan Anti-Virus välilehdelle
<gpu_rendering>1</gpu_rendering> - Minulla on tehokas näytönohjain, joten voin kiihdyttää FortiClientin toimintaa sillä. Heikolla näyttiksellä tähän kannattaa laittaa 0.

<log_settings> kohta:

<level>2</level> - Lokittaa vain kriittiset toiminnot. En itse tarvitse laajempia lokeja. Isompi numero = Laajemmat lokit. Vaihtoehdot 0-7.
<log_events>scheduler,update,firewall,av,webfilter,vuln,antiexploit</log_events> - Kaikki tarpeelliset FortiClientin käyttämät palaset lokitukseen.

<endpoint_control> kohta:

<enabled>0</enabled> - Ei tarvetta kotikäyttäjällä, joten 0.

<antivirus> kohta:

<signature_expired_notification>1</signature_expired_notification> - Tunnisteiden vanhenemisesta varoittaminen 24h jälkeen. Kyseessä päiviä. Taitaa oletuksena olla 7, eli viikon muistaakseni.
<antirootkit>4294947295</antirootkit> - Tuo numerorimpsu asettaa antirootkitin etsimisen toimimaan täysillä sylintereillä.
<fortiguard_analytics>0</fortiguard_analytics> - En tue telemetriaa. Oletuksena taitaa olla 1.
<multi_process_limit>0</multi_process_limit> - Minulla on 8C/16T prosessori, joten haluan FortiClientin käyttävän kaikkia ytimiä nopeuttaakseen toimintaansa.


<on_demand_scanning> kohta:

<use_extreme_db>1</use_extreme_db> - Käyttää laajempia tietokantoja virus- ja haittaohjelmatunnisteista
<on_virus_found>4</on_virus_found> - Nelonen asettaa haitakkeet automaattisesti karanteeniin löydettäessä.


<automatic_virus_submission> kohta:

<enabled>0</enabled> - En halua lähettää FortiClientin löytämiä haitakkeita heille tutkittavaksi, voin tehdä sen manuaalisesti halutessani, joten 0. Oletuksena taitaa olla 1?


<compressed_files> kohta:

<maxsize>100</maxsize> - Skannaa kaikki alle 100MB pakatut tiedostot. Voi määritellä itse.


<riskware> kohta:

<enabled>1</enabled> - Haluan FortiClientin etsivän myös riskiohjelmia. Joten 1.


<heuristic_scanning> kohta:

<level>3</level> - Asettaa heurestiset tunnisteet tasolle 3, mikä ei ole itselläni aiheuttanut ongelmia. 1 taisi olla pienin ja 4 suurin.
<action>1</action> - Asettaa heurestiikan löydökset suoraan karanteeniin.


<real_time_protection> kohta:

<use_extreme_db>1</use_extreme_db> - Laajemmat tietokannat käyttöön.
<on_virus_found>4</on_virus_found> - Haitakkeet suoraan karanteeniin.
<popup_alerts>1</popup_alerts> - Haluan FortiClientin ilmottavan mulle mitä löysi ja mistä.


<cloud_based_detection> kohta:

<on_virus_found>4</on_virus_found> - Haitakkeet suoraan karanteeniin.


<sandboxing> kohta:

<use_sandbox_signatures>1</use_sandbox_signatures> - Käyttää Sandbox tunnisteita.


<email> kohta:

<smtp>1</smtp> - Haluan FortiClientin tutkivan sähköpostit haitakkeiden varalta.
<pop3>1</pop3> - Kts. ylempi
<outlook>1</outlook> - Kts. ylempi


<wormdetection> kohta:
<enabled>1</enabled> - Haluan FC :n etsivän myös verkkomadot yms.
<action>1</action> - Estää niiden toiminta.


<heuristic_scanning> kohta:
<enabled>1</enabled>
<action>1</action> - Tämä hämäsi itseäni ennen, koska luulin taas 4 asettavan kohteet karanteeniin, mutta tässä on vaihtoehtoina vain 0 tai 1, joten 1.


<mime_scanning>
<enabled>1</enabled> - MIME-haitakkeet syyniin.


<quarantine> kohta:
<cullage>365</cullage> - Säilyttää löydettyjä haitakkeita karanteenissa vuoden. Maksimiaika.


<antiexploit> kohta:
<enabled>1</enabled> - Asettaa suojan haavoittuvuuksia vastaan monelle ohjelmalle, ei ole oletuksena jostain käsittämättömästä syystä päällä?!
<show_bubble_notifications>1</show_bubble_notifications> - Haluan FC :n ilmoittavan jos jotain haavoittuvuutta on käytetty.

Tallennetaan muutokset conffitiedostoon. Tämän jälkeen samaa reittiä FC ikoni -> Konsoli auki -> Settings -> Unlock settings -> Restore -> Etitään tiedosto työpöydältä -> OK ja FC ilmoittaa että valitsemasi asetukset on otettu käyttöön.

Toi on oikeesti helppo käyttää kun jaksaa vähän aikaa perehtyä, kerran ku on nää conffit tehny, nii niihin ei tarvi enää kajota.

Fortinet Docs Library - FortiClient 6.0.2 XML Reference Tästä löytyy opas, jossa nuo samat asetukset on käyty kohta kohdalta läpi ja asetusvaihtoehdot myös. Hyödyllinen opus mulle

Tuossahan se jo tulikin, tämän alla olevan kun vielä nykäisee oletusarvosta 8 -> 80 niin a vot! Eli en enää tarkalleen muista mistä tässä oli kyse, mutta muistinkäyttö vähenee/nopeutuu huomattavasti etc etc!

Heurestiikan "action" säädöt ovat 0, 1 ja 3.

By default it is:
<heuristic_scanning>
<level>0</level>
<action>0</action>
</heuristic_scanning>

Changing "level" from 0 to 1, 2, 3 or 4 will turn heuristic ON (1 means low heuristic, 4 means high heuristic)
Changing "action" from 0 to 1 or 3 will change what FC does if heuristic finds a maware (0: warning; 1: deny access; 3: submit only)

<signature_load_memory_threshold>80</signature_load_memory_threshold>

 

[timop]

mikähän on kun noita Aaltoliikkeen asetuksia laitoin ja muutama omakin niin ei se näytä ottavan restorella + buutilla käyttöön niitä. restore kuitenkin sanoo succesfully
käytössä tuo 6.0.2
edit: ja asensin siis
security fabric
advanced:
antivirus
webfiltering
application firewall

 

[RageDaddy]

Täytynee perehtyä tarkemmin, huomasin pikkasen samanlaisia oireita. Sandboxin signaturet ei päivity enää ollenkaan ja muita pieniä fiboja...villi veikkaus olisi jotain proxyhommeleita tahi vastaavia mitkä muuttuneet ja näyttäisi vähän siltä että jos samalla koneella on aiemmin ollut FC niin kaivaa osan asetuksista jostain rekisterin syövereistä yms. Ei sinänsä vaikuta kaiketi toimintaan mitenkään, slyguy noita selitteli jossain että vaikkei näy valikoissa niin on kuitenkin päällä/päivittää taustalla tjsp..

Edit. unohtui edellisestä, löytyy on demand ja realtime scan kohdista. Oletuksena 0 -> 1

<include_files_with_no_extension>0</include_files_with_no_extension>

 

[timop]

Ei tuo ota mitään asetuksia, esim päivitykset automatic, oletus tab,.
Web filtteriä testailin laitoin disabled ja silti se blokkasi sivun. Kokeilen huomenna 6.0 versiolla.

 

[RageDaddy]

Toimii kyllä kokolailla oikein täällä? Pieniä jujuja on muttei mitään ihmeellistä. Jos olet kopsannut conffifilun alun mukaan missä päivämäärät ym softatiedot niin silloin ei toimi! Alta voi testailla, eli kokonaisuutena ei toimi (modeemin/reitittimen palomuuri ei päästä läpi) mutta jokaisen testin saa + kohdalta erikseen auki. Ylempi on puhdas testifilu, jossa screenshotti samalta sivulta otettuna muutamia minuutteja aiemmin, alemmassa sama shotti mutta mukaan pakattu/ängetty eicar.

Take The Test - Test Your Metal by Fortinet

18/18 sain yksitellen tehtynä, FC ei laita näitä karanteenin koska konffifilussa ignore when blaablaablaa 2 eli tarkoittaa eicaria tai muita testisoftia. Toki voi kokeilla muillakin AV-softilla, en nyt muista millä ajelin mutta tulos oli jotain 2/18 yms...

Edit. Niin siis nyt vasta hokasin, eli GUI:n kautta tehdyt muutokset mallia rasti ruutuun ei toimi täälläkään, täytyy sitä conffia räpeltää että jää muutokset pysyvästi voimaan!

Edit2. Forticlientin (C/Program Files jne jne) asennuskansiossa on kaksi varmennetta joita windows ei jostain syystä tunnu hyväksyvän, server ja joku toinen jota en enää muista. Asentelin ne käsipelillä mutta ei mitään hajua vielä liittyvätkö mihinkään vai ei?

Edit3. Forticlientin XML oppaasta (linkattu ylempänä) löysin ihan ekoilta riveiltä tämän kaiketi kohtalaisen uuden asetuksen. Oletuksena tuo 0 mutta maalaisjärki kehoittaa muuttamaan 1 jos tätä conffia kerran itse räpeltää?

<partial_configuration>0</partial_configuration>

0 Controls whether the configuration is replaced or added in import/restore. Possible values are 0 or 1.

 

[timop]

ei auttanu <partial_configuration>1</partial_configuration>

 

[Aaltoliike]

Joo, jostain syystä ei ota sandbox-tunnisteita käyttöön mullakin. Nollaa sen vaihtoehdon aina. Ja tämä tuli versiossa 6.0.2. About välilehti näyttää nykyään myös näin:

Ennen Sandbox Signatures näkyi vain, jos oli asentanut sen Sandbox-palikan FortiClienttiin, joka ei toimi ilman, että sulla on heidän rautaa verkossa.

 

[timop]

samalta näyttää. kuikasta ei anna valita default tabiksi antivirusta, eipä se näy kyllä siinä listalla vasemmallakaan.

 

[RageDaddy]

Jep, sama täällä. Toimii kuitenkin niin kuin pitääkin niin näyttäköön mun puolesta miltä tahansa kunhan hoitaa hommansa yhtä kevyesti ja hienosti kuin aikaisemmilla versiolla.

Edit. Webbifiltteri vähän liiankin hienosti, eli jos kaikki on security risk kohdassa blokattuna niin esim. NHLgamesin freesports.net serveri tulee blokatuksi siinä samalla eikä pelit näy (freegamez.ga toimii). Helpointa lienee sallia nuo newly blaablaablaa domainit sekä Dynamic DNS kokonaan..

 

[RageDaddy]

Joo, jostain syystä ei ota sandbox-tunnisteita käyttöön mullakin. Nollaa sen vaihtoehdon aina. Ja tämä tuli versiossa 6.0.2. About välilehti näyttää nykyään myös näin:

Ennen Sandbox Signatures näkyi vain, jos oli asentanut sen Sandbox-palikan FortiClienttiin, joka ei toimi ilman, että sulla on heidän rautaa verkossa.

Käsittääkseni se palikka pitää ladata jos haluaa sandboxin tunnisteita käyttää....? Näin ainakin aiemmilla versioilla?

Update - FortiClient 6.0.0 (Windows)

 

[Aaltoliike]

Käsittääkseni se palikka pitää ladata jos haluaa sandboxin tunnisteita käyttää....? Näin ainakin aiemmilla versioilla?

Update - FortiClient 6.0.0 (Windows)

Ei vaan aijemmin on signaturet tullu siitä huolimatta, vaikkei tuota oliskaan asennettuna.

 

[Dr. Who]

Alas on vajottu, jos nielet Microsoftin henkselien paukutuksen kaikkine koukkuineen ihan tuosta vaan

En ole käyttänyt mitään virusohjelmia kymmeneen vuoteen ja yhtään ongelmaa ei ole ollut. Toki en laitaile netistä mitään ylimääräistä mistä sattuu sivuilta.

Tai siis sanotaan näin että mikkisoftan oma ollut aina käytössä.

 

[jarif]

F-Secure SAFE meni vanhaksi, ja en uusinut. Ei siinä mitään vikaa ollut, mutta en vain viitsinyt maksaa enää. Nyt on vain MalwareBytes AntiMalware ja Windows Defender. Macciin ja Androidiin pitää kans keksiä jotain MalwareBytesin kaveriksi.

 

[Aaltoliike]

F-Secure SAFE meni vanhaksi, ja en uusinut. Ei siinä mitään vikaa ollut, mutta en vain viitsinyt maksaa enää. Nyt on vain MalwareBytes AntiMalware ja Windows Defender. Macciin ja Androidiin pitää kans keksiä jotain MalwareBytesin kaveriksi.

Androidiin ei tarvitte mitään.

 

[jarif]

Android on kaikkein herkin nykyään malwarelle... Pahempi kuin Windows, joka on petrannut.

 

[runboy93]

Bitdefender "7.77845" virustorjuntapäivityksissä Jimms.fi sivusto oli epäilyttävissä sivustoissa, "7.77846" versioon korjattu ilmeisesti.

 

[runboy93]

Real-World Protection Test September 2018 – Factsheet | AV-Comparatives

 

[debuggeri]

Real-World Protection Test September 2018 – Factsheet | AV-Comparatives

Microsoft blokkasi kaikki pöpöt (kuten teki esim. Bitdefender) mutta teki myös eniten vääriä hälytyksiä.

 

[Encrypted]

Tässä on vanhenemassa fsecuren safe. Mietin tilalle tätä fortinettiä. Toimiiko ilman säätöä riittävän hyvin?
Taloudessa yksi 9v käyttäjän kone johon olisi hyvä saada pron filtterit.
Löytyy myös pihole valmiina mutten ole sitä vasta kuin omassa työasemassa testaillut.
Ja toki selaimissa ublock originit jo olemassa.

Toivottavasti olet tehnyt sen tärkeimmän ja tehokkaimman eli poistanut käyttäjätunnukselta admin -oikeudet....

 

[rane58]

Uusin 63.0 Firefox on alkanut virustorjujaksi, varoittelee sivuista joissa vanhat versiot eivät reagoineet...

 

[rane58]

Sen asetuksenhan saa pois. Kyse ei ole viruksista vaan Firefoxin mielestä epäilyttävistä sivustoista, jotka sisältävät haitallista koodia tai kaivelevat selaustietojasi mainontaa varten evästeiden kautta.

Ei haittaa, arvelinkin sen olevan turhankin tarkkana...

 

[Siancarlo]

Minä otin kaikkiin koneisiin tuon keväällä otetun bullguard premiumin käyttöön.
En ole muistin kulutuksia ym seurannut mutta onhan tuo hommansa hoitanut.
Bonuksena tuossa on tuo easy varmuuskopiointi.

 

[user9999]

Windows Defender Antivirus can now run in a sandbox - Microsoft Secure

 

[escalibur]

Windows Defender Antivirus can now run in a sandbox - Microsoft Secure

Alkaa kolmannen osapuolien AV:t olla entistäkin turhempia. Ihan fiksu veto Microsoftilta.

 

[user9999]

Alkaa kolmannen osapuolien AV:t olla entistäkin turhempia. Ihan fiksu veto Microsoftilta.

Pistin testiin

Eli käsky setx /M MP_FORCE_USE_SANDBOX 1 ja bootti.

Before:

After:

 

[Tc4pb]

Onko näkynyt Bitdefender 2019 tarjouksia? Nykyinen suite loppuu 30pv päästä.

 

[RageDaddy]

Get Internet Security 2019

 

[Tc4pb]

Get Internet Security 2019

Ei toimi vanhalle asiakkaalle.