[THREAD UFFICIALE] Peerguardian v2.x e Peerblock

[mattiuccio92]

Originariamente inviato da lupin87

i virus rootkit sono dei file .sys non firmati,peerguardian è un programma che per funzionare ha bisogno di un driver particolare pgfilter.sys...microsoft per combattere i rootkit ha deciso che si possono eseguire solo driver(file .sys) firmati da lei stessa...chi crea un programma che ha bisogno di interfacciarsi con il kernel deve creare un driver,per averlo firmato deve farlo controllare da microsoft e poi pagarlo..peerguardian, che è un' applicazione open source,non si può permettere un costo del genere e l' unico modo di farlo funzionare è quello di disabilitare il controllo dall' avvio...quindi o disabiliti il controllo all' avvio oppure peerguardian non ti funzionerà mai perchè utilizza un driver non firmato

il discorso delle liste è lo stesso di quello dei programmi di protezione:io messo le liste che ti permettono di proteggerti un pò da tutti i pericoli,le liste da includere e quelle da escludere sono una scelta personale in base a ciò che si vuole bloccare

appena inserite le liste da te consigliate..solo che il controllo driver è attivato, ma sembra funzionare perfettamente il software

[lupin87]

Originariamente inviato da mattiuccio92

appena inserite le liste da te consigliate..solo che il controllo driver è attivato, ma sembra funzionare perfettamente il software

sei sicuro?non è uscito nessun messaggio?che versione di vista hai?

[mattiuccio92]

Originariamente inviato da lupin87

sei sicuro?non è uscito nessun messaggio?che versione di vista hai?

Assolutamente nessun messaggio. Anzi, appena ho caricato le liste, ho rimodificato quella stringa nel registro, facendola tornare come prima. Al riavvio mi ha dato questo errore:

Questo al primo riavvio, dopodicchè nessun errore, e PG2 si avvia perfettamente

[lupin87]

Originariamente inviato da mattiuccio92

Assolutamente nessun messaggio. Anzi, appena ho caricato le liste, ho rimodificato quella stringa nel registro, facendola tornare come prima. Al riavvio mi ha dato questo errore:

Questo al primo riavvio, dopodicchè nessun errore, e PG2 si avvia perfettamente

fossi in te farei qualche verifica,mi sembra strana questa cosa

[mattiuccio92]

Originariamente inviato da lupin87

fossi in te farei qualche verifica,mi sembra strana questa cosa

ecco a te da quando ho riavviato, (1 ora fa) ha bloccato questi indirizzi

[lupin87]

Originariamente inviato da mattiuccio92

ecco a te da quando ho riavviato, (1 ora fa) ha bloccato questi indirizzi

non so che dirti..a me non ha mai funzionato senza disabilitare la verifica dei driver

[mattiuccio92]

Originariamente inviato da lupin87

non so che dirti..a me non ha mai funzionato senza disabilitare la verifica dei driver

strano..la firma l'ho disabilitata solo la prima volta quando no sapevo a cosa servisse, ora ho pure tolto i settaggi avanzati all'avvio

comunque è windows vista sp1

[Kohai]

Originariamente inviato da Kohai

a volte vengono "condensate" ma funzionano bene lo stesso... tipo: invece di avere un singolo ip per ogni indirizzo (es. 127.0.0.0 - 127.0.0.1 - 127.0.0.2) si condensano, cioe' vengono "raggruppati" pur fornendo ugualmente una adeguata protezione (es. 127.0.0.0 - 127.0.0.2).

Originariamente inviato da lupin87

innanzitutto il modo in cui vengono scritti gli ip nelle liste non varia il numero degli ip filtrati in tutto;sia se scrivo 127.0.0.0 - 127.0.0.1 - 127.0.0.2,sia se scrivo l' intervallo 127.0.0.0 - 127.0.0.2,il numero degli ip da filtrare è sempre 3 è sempre 3 è il numero del contatore finale;solitamente nelle liste gli ip da filtrare vengono scritti sottoforma di intervalli.

Mi riferivo appunto al modo di visualizzazione, non ho detto che sono minori. Che poi il numero degli ip possa variare in piu' o in meno tenendo conto di diversi aggiornamenti tutto cio' e' sintomatico.

[Thorus]

Originariamente inviato da mattiuccio92

ecco a te da quando ho riavviato, (1 ora fa) ha bloccato questi indirizzi

Ciao, potresti dirmi come impostare pg2 in modo da filtrare tutti quegli ip ??

[mattiuccio92]

Originariamente inviato da Thorus

Ciao, potresti dirmi come impostare pg2 in modo da filtrare tutti quegli ip ??

ecco

[Kohai]

Originariamente inviato da blackshadow

una domanda un pò niubba...

una volta che ho settato PG

e ip filter di emule


se non ho in esecuzione nessun programma come emule o altri p2p

Posso chiudere PG per navigare normalmente oppure devo sempre lasciarlo attivo

e abilitare ogni volta la connessione ai siti sicuri?

Se oltre alle liste per i p2p ne altre per la sicurezza (tipo quelle che puoi vedere in alto al post precedente), puoi lasciare attivo peerguardian.
Se hai problemi durante la navigazione, probabilmente cio' sara' dovuto all'eventuale blocco degli http (il pulsante in alto a destra).
In questo caso hai 2 possibilita': o disabilitare il pulsante, quindi permettere tutto il traffico http (quello sulla porta 80 se non erro) o se lo reputi troppo invasivo e pericoloso, bloccare il traffico su tale porta e ogni volta creare delle regole apposite per il sito che stai visitando e che reputi sicuro.

Un esempio: se attivi il pulsante e quindi interviene il blocco, la pagina di google non riuscirai a visualizzarla e dovrai impostare il permesso per tale sito... e via via cosi' per gli altri...

[lupin87]

Originariamente inviato da blackshadow

una domanda un pò niubba...

una volta che ho settato PG

e ip filter di emule


se non ho in esecuzione nessun programma come emule o altri p2p

Posso chiudere PG per navigare normalmente oppure devo sempre lasciarlo attivo

e abilitare ogni volta la connessione ai siti sicuri?

allora:se usi peerguardian solo per filtrare gli ip anti-p2p allora è chiaro che l' utilità del programma c'è l' hai solo quando usi emule o torrent;se invece lo usi anche per filtrare i siti ti converrebbe lasciarlo in esecuzione automatica sempre..in ogni caso io consiglio di lasciarlo sempre in esecuzione automatica perchè:
1) il programma è piccolo e prende poche risorse;
2)se ti rallenta la navigazione(ma non credo perchè ho avuto modo di testarlo più volte) puoi sempre disabilitare "temporaneamente" il filtro dal pulsante in alto a sx;
3)potrebbe capitarti che quando usi emule o torrent potresti dimenticarti di aprirlo.

[pantapei]

Forse lo conoscete..o forse no...comunque

http://www.peerblock.com/

[Kohai]

Originariamente inviato da pantapei

Forse lo conoscete..o forse no...comunque

hxxp://www.peerblock.com/

NoScript di Firefox mi blocca la pagina come potenziale attacco XSS, io non so come fare, ma se qualcuno riesce a controllare il sito di cui sopra per vedere se e' tutto a posto...

[lupin87]

il sito comunque lo fa caricare ugualmente...chi se la sente di provare la nuova app invece?

[pantapei]

http://forums.phoenixlabs.org/showthread.php?t=18771

uomini di poca fede............

[lupin87]

Originariamente inviato da pantapei

http://forums.phoenixlabs.org/showthread.php?t=18771

uomini di poca fede............

quindi altro non è che un peerguardian aggiornato?ma che senso avrebbe sviluppare un altro progetto freeware che correggesse alcuni bug di un progetto già esistente?

[pantapei]

bho...comunque a me funziona......xp sp3.........

[lupin87]

Originariamente inviato da pantapei

bho...comunque a me funziona......xp sp3.........

cosa cambia rispetto a peerguardian?potresti postare degli screen dell' interfaccia?

[pantapei]

Graficamente è uguale.........