[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[juninho85]

quel sito sembra MOLTO interessante,mai sentito prima

[Johnny Bravo]

Il tipo che collabora alla stesura del filtro per blockpost (che sto usando, opportunamente convertito in formato p.g.) è addirittura presente qui nel forum, con nick "erreale". Mi son documentato nei forum, e ho scoperto molte cose: è un tipo che ne capisce, è "malato", malato in senso buono, per la sicurezza e, come ho detto, è presente qui nel forum. Siccome, personalmente, credo che blockpost sia molto buono (ricordo che è un plug-in per outpost firewall, ma che, bene o male, svolge il lavoro di peerguardian) gli si potrebbe chiedere di collaborare; o meglio, inizialmente, di fondere il filtro con quello nostro. Ci sarebbero però molti doppioni, visto che hai usato anche parte di "mai più grozomon". Che ne dite? Alla fine è un peccato avere un filtro per un qualcosa, il plug-in, che non si sa ancora se verrà utilizzato, ancora, su outpost. A me pare un'idea interessante. Chi lo contatta? Son tornato ora, e avevo sto messaggio in testa da ieri.

P.S. La parte ironica del discorso è che la persona, non il tipo, ha un nome e cognome, ed è l'amministratore di pianetapc.

[juninho85]

se è il suo mestiere non so quanto interesse possa avere a collaborare con noi
comunque c'è stato un nuovo cambio di server per il rootkit Sinowal(grazie mausap per la segnalazione):

Noc4hosts Inc USA(ces2vif.com,eaoafir.com,Rootkit MBR Sinowal):74.50.117.49-74.50.117.49
California Regional Intranet(fhv5vif.com , hnoafir.com,Rootkit MBR Sinowal):66.240.234.196-66.240.234.196

vanno eliminati:

66.240.209.93
66.240.237.184
71.6.151.188
71.6.218.207

[Lazza84]

Originariamente inviato da Johnny Bravo

Il tipo che collabora alla stesura del filtro per blockpost (che sto usando, opportunamente convertito in formato p.g.) è addirittura presente qui nel forum, con nick "erreale". Mi son documentato nei forum, e ho scoperto molte cose: è un tipo che ne capisce, è "malato", malato in senso buono, per la sicurezza e, come ho detto, è presente qui nel forum. Siccome, personalmente, credo che blockpost sia molto buono (ricordo che è un plug-in per outpost firewall, ma che, bene o male, svolge il lavoro di peerguardian) gli si potrebbe chiedere di collaborare; o meglio, inizialmente, di fondere il filtro con quello nostro. Ci sarebbero però molti doppioni, visto che hai usato anche parte di "mai più grozomon". Che ne dite? Alla fine è un peccato avere un filtro per un qualcosa, il plug-in, che non si sa ancora se verrà utilizzato, ancora, su outpost. A me pare un'idea interessante. Chi lo contatta? Son tornato ora, e avevo sto messaggio in testa da ieri.

P.S. La parte ironica del discorso è che la persona, non il tipo, ha un nome e cognome, ed è l'amministratore di pianetapc.

Ottima scoperta
Certo che sarebbe bello se collaborasse con noi visto che è un esperto del settore, proverò a mandargli un m.p. o una mail utilizzando il nick di questo forum in modo sa segnalargli questo thread e poi vi farò sapere la risposta.
Cmq anche se è appassionato in materia non è detto che collabori, infatti "Edgar Bankok" (http://edetools.blogspot.com/) a suo tempo lo avevo invitato a collaborare....


P.S.
m.p. mandato

[Lazza84]

Originariamente inviato da juninho85

se è il suo mestiere non so quanto interesse possa avere a collaborare con noi
comunque c'è stato un nuovo cambio di server per il rootkit Sinowal(grazie mausap per la segnalazione):

vanno eliminati:

Lista aggiornata

[Rocklee182]

scusate ma nelle liste per i file hosts i link bisogna aggiungerci l'indirizzo IP oppure vanno copiate cosi e via dentro il file ?
Tutte le mie liste hanno 127.0.ecc ma altre liste che ho trovat oc'e solo il sito.

Ho notato che la lista LITE mi chiude paypal...ora devo mettere il tasto # a tutti i link paypal ? mi ci vuole un mese oppure basta solo 1 ?

[Lazza84]

Originariamente inviato da Rocklee182

scusate ma nelle liste per i file hosts i link bisogna aggiungerci l'indirizzo IP oppure vanno copiate cosi e via dentro il file ?
Tutte le mie liste hanno 127.0.ecc ma altre liste che ho trovat oc'e solo il sito.

Basta seguire la procedura sul post1

Originariamente inviato da Rocklee182

Ho notato che la lista LITE mi chiude paypal...ora devo mettere il tasto # a tutti i link paypal ? mi ci vuole un mese oppure basta solo 1 ?

strano, senti Johnny Bravo
cmq i link paypal nn devi mica abilitarli tutti altrimenti abiliti pure i fake

[Johnny Bravo]

Occhio ad abilitare siti. Mi spiego:

leggi bene i nomi, perchè il file hosts è utile per in nomi "tarocchi". Cosa fanno coloro che creano schifezze in rete? Magari creano link pericolosi, magari modificando una lettera sola del link. Infatti, cosa pensano? Capiterà che qualcuno, magari di fretta, digiti un nome per un altro... Come se, per farti un altro esempio, tu digitassi hwupgrade con un "p" in più. E questo ti re-indirizza verso a un sito fasullo e pericoloso. Tralasciando la moralità, l'idea di base (digitare male un nome) è una cosa geniale. E dire che son contro queste cose... Parlavo dell'idea in sé.

Tornando al mio file hosts, io lo rilascio pulito, diciamo "vergine", poi uno se lo gestisce come vuole. Il consiglio, lo ripeto, ok a "purificare" i siti, ma... fatevi uno spelling prima di abilitare.

Per lazza,

tornando a erreale, son contentissimo, anche perchè credo, leggendo, che sia uno in gambissima e poi "maniaco" della sicurezza. Certo che confinare una mente così a blockpost... mi sembrava riduttivo; meglio creare un mega-filtro per peerguardian, visto che peerguardian è ancora "in formissima". Ripeto, la cosa interessante del suo filtro è che lui, da quel che ho letto, ha integrato parecchi database di antispyware/ antimalware. Dove sta la cosa intelligente? Che questi son "nascosti" nei programmi e vengono forniti dalle ditte: generalmente non si trovano nei forum. Che mito che sono! Eheh.


P.S.

Tornando alla questione "abilitazione", un trucco:

vuoi abilitare paypal? Allora cosa fai? Vai in google e cerchi "paypal". Google ti dirà che il sito ufficiale paypal è "www.paypal.it". Abiliti solo questo. Occhio che è differente "www.paypal.it" e "paypal.it", senza "www". Ok? Io faccio così. Riassumendo, abilitare solo il sito "ufficiale", cioè quello scritto correttamente. Se hai gli occhi affaticati, apri l'hosts con un programma di testo, dopo aver "tagliato" il nome dell'url in google, vai in ricerca, e lo trovi all'interno del file. Così facendo, stai sicuro al 100%... che sia quello corretto.

[Ignorante Informatico]

Originariamente inviato da Rocklee182

..Ho notato che la lista LITE mi chiude paypal...ora devo mettere il tasto # a tutti i link paypal ? mi ci vuole un mese oppure basta solo 1 ?

Personalmente, ti consiglio di abilitare solo (www.)paypal.com (o .it.. adesso, non ricordo), in quanto già altri sub-domini (es.: ads.paypal.com.. esiste?) potrebbero essere del tutto inutili (e, in un certo senso, rischiosi).

EDIT: proprio come consigliato da Johnny Bravo (me ne sono accorto ora)

@Johnny Bravo:

non so se possa esserti utile, ma ti basta abilitare soltanto gli IP di Microsoft e quello di VeriSign; i restanti IP (e sono parecchi), se bloccati, non dovrebbero impedirti di usare Messenger

@Tutti :

i server Akamai, nei backbone di Telecom Italia, sono gli stessi per tutti o possono variare in base alla propria posizione geografica? Inoltre, variano dinamicamente anche per lo stesso sito (da quanto ho potuto verificare, mi sembrano sempre gli stessi, per determinati siti)?

Es.: se io, dalla città Z, per collegarmi al sito X, devo passare per i backbone A e/o B... uno che abita a W deve passarci pure?


Ecco, una serie di range IP per visualizzare alcuni siti utili:

ANSA:194.244.5.192-194.244.5.255

Corriere della Sera:194.20.158.101-194.20.158.105
Corriere della Sera:194.20.158.241-194.20.158.245

Creative Commons:64.34.161.33-64.34.161.33
Creative Commons (wiki):66.135.32.165-66.135.32.165
Creative Commons:72.51.46.230-72.51.46.230

DistroWatch.com:66.180.174.35-66.180.174.35

FeedBurner:66.150.96.96-66.150.96.119

FileHippo:74.53.121.66-74.53.121.66

Google News:64.233.183.99-64.233.183.99

Gromozon e i suoi fratelli (BlogSpot):72.14.207.191-72.14.207.191
Gromozon e i suoi fratelli (BlogSpot):72.14.221.191-72.14.221.191
Gromozon e i suoi fratelli (BlogSpot):72.14.247.99-72.14.247.99
Gromozon e i suoi fratelli (BlogSpot):72.14.247.104-72.14.247.104
Gromozon e i suoi fratelli (BlogSpot):72.14.247.147-72.14.247.147
Gromozon e i suoi fratelli (BlogSpot):208.109.218.43-208.109.218.43

ImageShack:38.99.76.15-38.99.76.36
ImageShack:38.99.76.68-38.99.76.112
ImageShack:38.99.76.130-38.99.76.162
ImageShack:38.99.76.200-38.99.76.248
ImageShack:38.99.77.10-38.99.77.120
ImageShack:38.99.77.131-38.99.77.138
ImageShack:38.99.77.230-38.99.77.248

InformationWeek:66.77.24.10-66.77.24.11

KernelTrap:140.211.166.79-140.211.166.79

Linux.com:216.34.181.51-216.34.181.51
Linux.com (immagini):4.23.41.124-4.23.41.126

MajorGeeks.com:74.86.201.220-74.86.201.220

OSNews:74.86.31.159-74.86.31.159

PREVX:62.189.194.208-62.189.194.208
PREVX:62.189.194.222-62.189.194.222

Punto Informatico:62.85.163.47-62.85.163.47
Punto Informatico:62.85.163.85-62.85.163.85

Reuters:216.35.67.135-216.35.67.135

SoftPedia:64.225.158.189-64.225.158.192

Wilders Security:65.175.38.194-65.175.38.194

[Johnny Bravo]

Grazie, interessante; sopratutto per l'ordine e per il tipo di carattere: quel minuscolo rende il tutto molto tecnico.

Vorrei far notare una cosa a juninho e a lazza. L'amministratore del forum di peerguardian, come già, per altro, ho già fatto capire, sta costruendo un sito che contiene ipfilter di varia natura. Inizialmente, curato da lui (mirror bluetack e alcune liste sue). Ripeto, sto parlando di una persona interessante, diciamo l'artefice di tutto cioò che gira intorno a peerguardian. Ultimamente sta inserendo dei custom ipfilter, cioè filtri creati da altri: lui fornisce solo lo spazio. Notare che ha voluto salvarsi la faccia: compare in alto la scritta che, in parole povere, lui se ne lava le mani, dicendo che le liste son curate da altri. Navigando nel forum, mi sono imbattuto in un suo commento:

up to this point i have been disappointed at lack of contributions considering the time it takes to develop the site and lists myself.

In parole spicce, c'è rimasto male: sperava che la gente che costruisce filtri corresse a raffica, vista l'importanza del programma/ sito/ tipo e del tempo/ anima che sta impiegando. Non vi viene in mente niente?

Io penso che se qualcuno gli chiedesse lo spazio per questo filtro, lui accetterebbe. E si avrebbe una pagina "bianca" con link e il tuo sarebbe in bella mostra. Ciò permetterebbe un salto mica indifferente. A parte che si avrebbe una visibilità mondiale (o poco meno): in quanti usano peerguardian? Un fottio di gente.

Immaginazione e fantasia mia... o cosa interessante? Fatemi sapere. Credo che lui darebbe la pass per modificare la pagina e... tanta fiducia. A quel punto... non si dovrebbero fare errori.

Aspetto risposte. Certo è che scovo certi altarini...

P.S. Tra le altre cose, si avrebbe una pagina "bianca" di tutto rispetto. Nulla contro la pagina "bianca" pensava inizialmente, ma qui si avrebbe un'impennata di visibilità.

[Chill-Out]

Spoiler:

SQL Injection 60.191.239.229 222.77.187.187 122.224.146.9

@Johnny Bravo

Quanto esposto sopra è decisamente interessante ed avrebbe effettivamente come dici tu un mare di visibilità

[juninho85]

c'hai già scambiato due chiacchere?

[Ignorante Informatico]

Originariamente inviato da Johnny Bravo

..In parole spicce, c'è rimasto male: sperava che la gente che costruisce filtri corresse a raffica, vista l'importanza del programma/ sito/ tipo e del tempo/ anima che sta impiegando. Non vi viene in mente niente?

Non mi sorprende che tanta gente se ne freghi: purtroppo, molti vogliono solo il piatto pronto.

Ora, se da un lato può essere complesso scovare gli IP da bloccare di siti infetti e di altre cose, dall'altro, invece, non è impossibile cercare info interessanti e comunicarle ai lettori/curatori del thread.

..Ciò permetterebbe un salto mica indifferente. A parte che si avrebbe una visibilità mondiale (o poco meno): in quanti usano peerguardian? Un fottio di gente..

Inoltre, probabilmente, vedreste il vostro lavoro maggiormente valorizzato

[juninho85]

aggiungere:

Covad Communications Co(TrojanDownloader:Win32/Banload.gen!A):67.102.45.115-67.102.45.115
Hetzner Online AG(falsi antimalware):88.198.15.164-88.198.15.164

sostituire:

United Kingdom Eukhost Ltd(virus Zlob):78.129.158.225-78.129.158.225

con

United Kingdom Eukhost Ltd(malware,exploit):78.129.158.0-78.129.158.255

[juninho85]

in exclusion list:
Google Inc.:209.85.128.0-209.85.255.255
Google Inc.:66.102.0.0-66.102.15.255
Google Inc.:64.233.160.0-64.233.191.255
Google Inc.:72.14.192.0-72.14.255.255
linux.com:216.32.0.0-216.35.255.255

[Lazza84]

Originariamente inviato da Johnny Bravo

Aspetto risposte. Certo è che scovo certi altarini...

...mah nn saprei
Certo che dico di si, è un ottima idea !
Vuoi prendere contatti tu ? Per me va bene, dagli il link alla pagina 1 http://www.hwupgrade.it/forum/showthread.php?t=1691346
e digli che curiamo un filtro ip che non è la copia spudorata di quella famosi già in giro ma tanta bella sostanza in + e che è il complemento ideale

Sei un bel segugio a scoprire nuove opportunità !

[Ignorante Informatico]

Buongiorno a Tutti

Sui backbone, qualcuno potrebbe rispondermi qualcosa, per favore?

[Lazza84]

@Chill-Out
@juninho

Grandi come al solito
Lista aggiornata

[Lazza84]

Originariamente inviato da Ignorante Informatico

Buongiorno a Tutti

Sui backbone, qualcuno potrebbe rispondermi qualcosa, per favore?

Ciao, non ti ho risposto perchè non lo so...

[Ignorante Informatico]

Originariamente inviato da Lazza84

Ciao, non ti ho risposto perchè non lo so...

OOPS! Scusa, non era per essere insistente