Kombinace NOD, Comodo FW a ST

[lastsaves]

Zdravím,
používám kombinaci ESET NOD Antivirus 4.0, Comodo Firewall 5.0 a Spyware Terminator 2.8.
Chtěl bych se zeptat na několik otázek, které mi vrtají hlavou:

1) V čem spočívá rezidentní ochrana ST? Jedná se HIPS nebo ještě o něco jiného?
2) Je kvalitnější HIPS u Comoda (Defence+) nebo u ST?
3) Má někdo zkušenost se softem System Protect, který teď inzeruje ST (http://www.system-protect.com/)
4) Vzhledem ke kolísavosti výsledků NODu, je bezpečnější používat jeho nebo raději free Aviru?
5) Je moje kombinace zabezpečení vhodná?

Předem díky za odpovědi.

[james008]

Zdravím,
používám kombinaci ESET NOD Antivirus 4.0, Comodo Firewall 5.0 a Spyware Terminator 2.8.
Chtěl bych se zeptat na několik otázek, které mi vrtají hlavou:

1) V čem spočívá rezidentní ochrana ST? Jedná se HIPS nebo ještě o něco jiného?
2) Je kvalitnější HIPS u Comoda (Defence+) nebo u ST?
3) Má někdo zkušenost se softem System Protect, který teď inzeruje ST (http://www.system-protect.com/)
4) Vzhledem ke kolísavosti výsledků NODu, je bezpečnější používat jeho nebo raději free Aviru?
5) Je moje kombinace zabezpečení vhodná?

Předem díky za odpovědi.

1: Je to jednoduchy system. Sescanuje si to exe soubory na hdd
a prida je do nekolikaurnvnove db. Muzete mezi nima presouvat. (nezname, zname, atd pokud
ST spatne pozna nejaky legitimni soubor co znate vy a vite ze je ok..pozor i tak si muze nezkuseny uzivatel
udelat legalni soubor treba z viru ktery ST nepozna)
Kdyz je db nastavena a dojde k pokusu spustit soubor ktery v db neni, ST zarve skrze popup dialog
pokud si to pamatuju dobre
2: Comodo neni mou domenou, ale vseobecne plati pravidlo ze na HIPS
je vzdy lepe vybaven balik s firewallem ci firewall samotny nezli ruzne
scanovaci/ochranne nastroje bez FW.
3: Ne, neni duvod neco hledat, kdyz mame spoustu overeneho
a kvalitniho software. Vzhledem k tomu ze nidke nefiguruje v testech
ci informacich, nemuze byt dobry protoze takova vec se hned roznese
po internetu a je zvykem ze v te euforii z dobreho vysledku vsichni takove
produkty musi otestovat do posledniho bitu (mysleno hlavne testovaci firmy
a odborne komunity).
4: Avira je lepsi...ale musite brat ohled, ze pokud pouzivate jiny nez webmail, tj. kdyz pouzivate nejakeho klienta
(outlook, thunderbirtd atd) nema Avira na postu scaner a v takovem pripade se hodi
vice k provozu zmineny Nod ci treba zdarma Avast.
5: No vhodna.... fungovat to funguje, u ST bych radeji nechaval vypnuty rezident a scanoval jednou tydne rucne.
O vhodnosti tedy kratce ale ted troschu jinak..o logice....celkem nechapu proc kdyz uz platite (platite doufam?)
Noda, tak proc si nezaplatite rovnozu cely balik (Norton/Kaspersky/Bitdefender IS, aj..) popr. naopak
proc k tomu bezplatnemu osazenstvu nepridate av ktere je zdarma

[Alidaris]

Zdravim, dufam ze nebude vadit ked sem polozim svoju otazku.. mozno zle hladam ale asi nikde som tu nevydel vyjadrenie o AV Microsoft security essential.. ma s nim niekto skusenosti? odporuca? neodporuca? pripadne daky odkaz ak som to na tomto fore prehliadol, dakujem

[foto1977]

Nevím kde jste hledal, ale přímo v této sekci o cca 35 témat níže to je:
http://viry.cz/forum/viewtopic.php?f=14&t=88619

[vyosek]

Zdravim a pekny den preji

A dokonce je zde i vypracovan navod na nej http://www.viry.cz/forum/viewtopic.php?f=29&t=99410

[Alidaris]

Dakujem vam velmi pekne, navod sice nepotrebujem potreboval som skor nejaku "recenziu" ale aj vam dakujem, pekny vecer prajem

[vyosek]

Z free resenich je vhodnejsi Avast, pokud nepouzivate mail klienty tak Avira...MSE je vhodnejsi na slabsi PC...

[Alidaris]

Mail klienta nepouzivam, takze mozno dam na vas a skusim tu aviru MSE je celkom user friendly, aktualizacie sice niesu velmi caste ale pokial aktualizujem rucne tak v pohode aj 2x za den..

[vyosek]

Avira je vsak anglicky, ale ma asi nejmensi naroky na vykon a obcas ma mirne prehnanou detekci a krici vice ale jinak je v pohode...ja ji pouzivam na stolnim PC a pohodka...

[Alidaris]

S anglictinou nieje problem vyskusam, diky

[vyosek]

Jinak prehled nami doporuceneho zabezpeceni mate zde http://www.viry.cz/forum/viewtopic.php?f=29&t=6152 a clanky o jednotlivych AV jsou tady http://www.viry.cz/forum/viewforum.php?f=29

Jinak za vsechny zucastnene, nemate zac

[lastsaves]

1: Je to jednoduchy system. Sescanuje si to exe soubory na hdd
a prida je do nekolikaurnvnove db. Muzete mezi nima presouvat. (nezname, zname, atd pokud
ST spatne pozna nejaky legitimni soubor co znate vy a vite ze je ok..pozor i tak si muze nezkuseny uzivatel
udelat legalni soubor treba z viru ktery ST nepozna)
Kdyz je db nastavena a dojde k pokusu spustit soubor ktery v db neni, ST zarve skrze popup dialog
pokud si to pamatuju dobre
2: Comodo neni mou domenou, ale vseobecne plati pravidlo ze na HIPS
je vzdy lepe vybaven balik s firewallem ci firewall samotny nezli ruzne
scanovaci/ochranne nastroje bez FW.
3: Ne, neni duvod neco hledat, kdyz mame spoustu overeneho
a kvalitniho software. Vzhledem k tomu ze nidke nefiguruje v testech
ci informacich, nemuze byt dobry protoze takova vec se hned roznese
po internetu a je zvykem ze v te euforii z dobreho vysledku vsichni takove
produkty musi otestovat do posledniho bitu (mysleno hlavne testovaci firmy
a odborne komunity).
4: Avira je lepsi...ale musite brat ohled, ze pokud pouzivate jiny nez webmail, tj. kdyz pouzivate nejakeho klienta
(outlook, thunderbirtd atd) nema Avira na postu scaner a v takovem pripade se hodi
vice k provozu zmineny Nod ci treba zdarma Avast.
5: No vhodna.... fungovat to funguje, u ST bych radeji nechaval vypnuty rezident a scanoval jednou tydne rucne.
O vhodnosti tedy kratce ale ted troschu jinak..o logice....celkem nechapu proc kdyz uz platite (platite doufam?)
Noda, tak proc si nezaplatite rovnozu cely balik (Norton/Kaspersky/Bitdefender IS, aj..) popr. naopak
proc k tomu bezplatnemu osazenstvu nepridate av ktere je zdarma

Srdecne diky za obsahlou odpoved.
1. Chapu. Ale mam dojem, ze to same dela Defence+ u Comoda. Je to tak nebo se pletu? (Otazke pro lidi pouzivajici Comodo).
2. Diky za vysvetleni. Je-li Defence+ ekvivalent residentniho stitu u ST, patrne bude dobre vypnout ho u ST a pouzivat ho jen jako scanner. Je to tak?
3. Skoda, zajimalo by me, jak si stoji, ale chapu.
4. Pouzivam pouze webmail, takze Avira idealni.
5. NOD zaplatil muj zamestnavatel, ktery koupil pouze licenci na AV ne IS. Proto tedy uvaha o tom, zda neprejit na Aviru.

[lastsaves]

Ale stejne mi to neda nezeptat se jeste jednou.
ST ma residentni stit, u ktereho jde zapnout a vypnout HIPS. To me trochu mate, protoze jsem pochopil, ze residentni stit monitoruje aplikace a myslel jsem, ze HIPS dela to same.
Muze mi nekdo vysvetlit v cem je rozdil mezi residentnim stitem a HIPS? Mam v tom ted gulas.
Diky.

[james008]

Ale stejne mi to neda nezeptat se jeste jednou.
ST ma residentni stit, u ktereho jde zapnout a vypnout HIPS. To me trochu mate, protoze jsem pochopil, ze residentni stit monitoruje aplikace a myslel jsem, ze HIPS dela to same.
Muze mi nekdo vysvetlit v cem je rozdil mezi residentnim stitem a HIPS? Mam v tom ted gulas.
Diky.

Rezident kontroluje soubory a system na pritomnost haveti porovnani s databazi vzorku haveti
aktualizovane db dane firmy.
Rezident kontroluje hlavne obsah souboru na vyskyt shody s retezcem v souborech obsahujicih havet resp. v dedfinicich databaze vzorku kterou z tech haveti tvori av firmy atd.
Hips kontroluje aplikace a jejich cinnosti na zaklade databaze "hodnych" souboru bud aktualizovane db vyrobce,
+(ci u nekterych produktu jen tahle cast) db aplikaci vytvorenou ve vasem pc a vami ovlivnovanou, podle toho co si oznacite za ok ci havet.
Hips kontroluje hlavne whitelist a blacklist podle toho co obsahuje na zaklade ostisku souboru dane verze.

[lastsaves]

Díky za odpověď, konečně jsem se v tom začal orientovat!