[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[Johnny Bravo]

Come si fa con la exclusion list? Facciamola così, in modo che sia ordinata e che tutti possano collaborare.

- Mettiamo i siti realmente bloccati, non quelli importanti... ma non bloccati. Mi spiego: metto il blocco http, navigo, un sito è sicuro e si apre ugualmente anche col blocco... Ergo, non lo metto nella exclusion list. Mettiamo il caso che un range, dopo qualsiasi aggiornamento, lo metta tra i siti bloccati... ovvio, si crea la regola "allow" per quel sito.

- Inseriamo un sito nella exclusion quando viene bloccato dalla lista hwupgrade o da tutte le liste? Come regola, diciamo che bisogna inserire un sito in allow quando viene bloccato da tutte le liste? Tutte le liste: Bluetack, peerguardian, ecc.

- I nomi della lista? Mettiamo il nome inserito nella "fascetta" in alto del browser? Per dire, questo del forum è "Hardware Upgrade Forum", per fare un esempio (notare bene le minuscole e le maiuscole). E per trovare gli ip? Come facciamo?

Riassumendo, vorrei qualcuno che indicasse le regole di base per creare la lista: nomi, ip, regole. Ok?

Per il tipo del forum di p.g.,

sicuro che lo contatto. Gli dico che siamo in italia, che abbiamo creato... ecc.ecc.

Mi servirebbe questo. Una lista delle cose bloccate dalla lista, non troppo generica ma manco "zero tecnica". Questa lista blocca... ecc.


Per lazza e juninho... e qui mi dovete ascoltare. Io direi di fare così, perchè si avrebbe una lista snella e perfetta.

Utilizziamo la lista in prima pagina per lavorarci, per ricordarsi i nomi, perchè è necessario: viene tolto un range o un nome, se necessario, si trova subito, senza problemi. Ma, mettiamo il caso il tipo accetti l'inserimento della lista, siccome le liste del suo sito son fatte in questo modo.... Nome lista, quando la apri i range han tutti lo stesso nome, io pensavo... Usiamo la mia "super compatta" e leggera (è identica a quella in prima pagina) ma ha un solo nome e tutti i range (resi compatti perchè eliminati quelli che si sovrappongono). E', quindi, come quella del sito blocklist (il sito dell'amministratore di p.g.). Lazza potrebbe dire... e se viene eliminato un range? Se viene cambiato un ip?

Logicamente si converte ogni volta l'intera lista (ma ci vuole 1 minuto!). Lazza e juninho, direi di scambiarci "le opzioni di conversione", così da poterla convertire in modo identico. Ditemi di sì, vi prego. .Riassumendo, la lista in prima pagina si usa per lavorarci sopra. Quella poi inserita nel sito, se il tipo accetta, sarà quella perfetta senza doppioni e sovrapposizioni (ora come ora... 50 mila doppioni!). Credo sia anche più tecnica. Lazza dimmi di sì, anche tu juninho.

Fammi sapere come verrà integrata la lista blockpost (come e, soprattutto, se sì).

Direi di aver detto tutto.

P.S. Bisogna poi trovare un nome alla lista. Hardware Upgrade IPFilter? Però, non è un problema dare il nome del sito a una lista... e poi postarla da un'altra parte? Pensateci. Bye. Prima di parlare al tipo aspetto risposte.

[juninho85]

sinceramente non ci ho capito nulla,ripasso in serata tarda a mente più lucida e sgombra dai pensieri lavorativi

[Lazza84]

Allora... quante cose da dire

1)Per quasta benedetta allow per capire come farla bisogna studiare il problema, io ci ho pensato su ed ho già postato a più riprese dubbi e considerazioni ma non ho ricevuto risposte in merito, prima di continuare le voglio ! Leggete i post indietro, se nn ci riuscite farò un ultimo mega riassunto

2)X un po di dettagli sulla lista http://www.hwupgrade.it/forum/showpo...75&postcount=3

3)La proposta di tenerci la lista grezza x noi come fonte di lavoro rapida è essenziale perchè è più facile vedere se un ip c'è oppure no, ecc. ecc.
Però facendo la "slim" che ok che è figa ma va rifatta tutti i giorni (o cmq ad ogni modifica). Cmq nel complesso si può fare anche se come ho detto si perdono tutti i nomi e uno nn sa cosa gli viene bloccato, ma mi sa che alla gente nn gliene frega niente
Hardware Upgrade IPFilter x me va bene come nome.
cmq prima di lanciarci vediamo cosa dice e cosa ci fornisce per postarla ecc.

4)erreale mi ha mandato la lista, nel week provvederò a fare le varie modifiche ai post e la inserisco.

[Johnny Bravo]

Mi sto occupando della traduzione, intanto beccatevi quella in ita è questa. Vedete che vi penso e mi porto avanti? .Ditemi se devo aggiungere altro:

Salve,

siamo un gruppo di "appassionati" di Sicurezza. Dall'Italia. Avremmo allestito una lista di sicurezza (in formato peerguardian). E'già molta completa: il filtro è in grado di bloccare oltre 5 milioni di ip, opportunamente selezionati. E'un filtro specifico per la navigazione, in grado di bloccare trojan, rootkit, spyware, malware (per fare qualche esempio). Non si tratta di una fusione di una o più liste già pre-esistenti, ma è una selezione ragionata di ip, un lavoro inedito, insomma: in parole povere, è stata costruita ip dopo ip, range dopo range. E’già perfettamente funzionale. Siccome è da un po'di tempo che abbiamo notato la presenza di diverse“custom blocklists” all’interno del sito http://iblocklist.com/, ci chiediamo se fosse possibile collocare la nostra lista all’interno del suddetto sito, quindi di godere di spazio e di visibilità. La lista è consultabile al seguente link:

http://www.hwupgrade.it/forum/showthread.php?t=1691346

In attesa di chiarimenti e di una risposta, le porgiamo in nostri Cordiali Saluti.

A me pare buona. Per la questione nome, non è un problema? Non bisognerebbe chiedere il permesso a qualche amministratore (per poter usare il nome del sito)? Mi spiego: dare il nome del sito a una lista... In caso di errori, non farebbe una brutta figura hwupgrade nella sua "totalità"? Mi pare un problema serio. FAtemi sapere.

[Lazza84]

Il testo è perfetto, x il problema del nome ne parlo con degasp e vediamo le alte sfere cosa dicono

[Ignorante Informatico]

Originariamente inviato da Johnny Bravo

Come si fa con la exclusion list? Facciamola così, in modo che sia ordinata e che tutti possano collaborare..

Allora, nella piccola lista che ho postato, ho fatto proprio come hai scritto tu (sembrava fossimo d'accordo ):

- IP inseriti: unicamente quelli bloccati (quelli già autorizzati - vd. i Feed di HW Upgrade o Phoronix - non li ho considerati);

- nomi dei siti: ho messo quelli ufficiali;

- rilevazione degli IP: ho semplicemente visitato i siti interessati e fatto una cernita degli IP bloccati da PG2 (più diversi WhoIs per scrupolo ).

[Johnny Bravo]

E poi continui a dire che sei ignorante...

Per lazza, riguardo all'ottimizzazione. Il filtro è ora composto da 4420 regole (righe). Ottimizzandole, cioè levando doppioni e righe vuote (spazi)... Che in totale son 12 (tra doppioni e spazi) levando i range sovrapposti e quelli attigui, verrebbero solamente 2133 regole. Mica male. Il filtro risulta così snello, preciso e profumato.

[juninho85]

alertskype.freehostia.com
mozilla-firfox-download.freehostia.com
skypealert.ns8-wistee.fr/Secure.skype.com/store/member/login.html/

Alpha Red Inc(pishing Skype):64.72.112.12-64.72.112.12
Ovh Sas(malware):91.121.124.22-91.121.124.22

[juninho85]

Originariamente inviato da Johnny Bravo

- Mettiamo i siti realmente bloccati, non quelli importanti... ma non bloccati. Mi spiego: metto il blocco http, navigo, un sito è sicuro e si apre ugualmente anche col blocco... Ergo, non lo metto nella exclusion list. Mettiamo il caso che un range, dopo qualsiasi aggiornamento, lo metta tra i siti bloccati... ovvio, si crea la regola "allow" per quel sito.

qui proprio non riesco a capire dove vuoi arrivare

Originariamente inviato da Johnny Bravo

- Inseriamo un sito nella exclusion quando viene bloccato dalla lista hwupgrade o da tutte le liste? Come regola, diciamo che bisogna inserire un sito in allow quando viene bloccato da tutte le liste? Tutte le liste: Bluetack, peerguardian, ecc.

tutte le liste...per farla solo della nostra lista tanto vale mano lo metti in blocklist no?!

Originariamente inviato da Johnny Bravo

- I nomi della lista? Mettiamo il nome inserito nella "fascetta" in alto del browser? Per dire, questo del forum è "Hardware Upgrade Forum", per fare un esempio (notare bene le minuscole e le maiuscole). E per trovare gli ip? Come facciamo?

potete chiamarla anche "cristiano malgioglio for president",concentriamoci sul resto

Originariamente inviato da Johnny Bravo

Riassumendo, vorrei qualcuno che indicasse le regole di base per creare la lista: nomi, ip, regole. Ok?

qualcosa di dettaggliato è meglio,purchè nessuno debba più sorbirsi quell'odiosissimo "from plain ranges" che dice nulla e il contrario di tutto

Originariamente inviato da Johnny Bravo

Mi servirebbe questo. Una lista delle cose bloccate dalla lista, non troppo generica ma manco "zero tecnica". Questa lista blocca... ecc.

exploit,dialer,rootkit,trojan di varia natura,pagine pishing(anche se trascurabili dato che muoiono quasi come nascono),falsi antimalware

Originariamente inviato da Johnny Bravo

Utilizziamo la lista in prima pagina per lavorarci, per ricordarsi i nomi, perchè è necessario: viene tolto un range o un nome, se necessario, si trova subito, senza problemi. Ma, mettiamo il caso il tipo accetti l'inserimento della lista, siccome le liste del suo sito son fatte in questo modo.... Nome lista, quando la apri i range han tutti lo stesso nome, io pensavo... Usiamo la mia "super compatta" e leggera (è identica a quella in prima pagina) ma ha un solo nome e tutti i range (resi compatti perchè eliminati quelli che si sovrappongono). E', quindi, come quella del sito blocklist (il sito dell'amministratore di p.g.). Lazza potrebbe dire... e se viene eliminato un range? Se viene cambiato un ip?

d'accordo manco se mi pagassero,come detto qualche riga sopra

[Chill-Out]

SQL Injection

222.191.251.246
60.191.239.219
221.12.88.52

[Lazza84]

Lista aggiornata

[juninho85]

Originariamente inviato da Chill-Out

60.191.239.219

intendevi col 229 finale?
edit:no,va aggiunto

winzipices.cn
kisswow.com.cn
ririwow.cn
bluell.cn
yl18.net

[juninho85]

UNICOM China(exploit):211.95.72.85-211.95.72.85
ISPSYSTEM USA(exploit):82.146.53.112-82.146.53.112
Namibia Juden1 - Kazi Tofejul(exploit):78.109.30.232-78.109.30.232

[juninho85]

Mastak.ru(exploit):217.199.217.9-217.199.217.9
Sayreville - Choopa Llc(deposito malware):208.167.238.203-208.167.238.203
Beijing Kuanjie Net communication technology Ltd(exploit):219.232.224.81-219.232.224.81
The Education&technology Center Of Zhejiang Forest College(exploit):60.190.243.202-60.190.243.202
CHINANET anhui province network(exploit):60.169.3.130-60.169.3.130
CHINANET jiangsu province network(exploit):222.191.251.174-222.191.251.174

xprmn4u.info
pornoaccesso.com
EARNY-LTD.COM
macearny.com
moneydialer.biz
stats.moneydialer.biz
c.uc8010.com
xvgaoke.cn
aspder.com
91.tc
9999.91.tc
xise.cn
www1.xise.cn

[juninho85]

questo sito già vi è noto?
a questo indirizzo potete scaricarne il file host con circa 50000 indirizzi bloccati

[Chill-Out]

Originariamente inviato da juninho85

questo sito già vi è noto?
a questo indirizzo potete scaricarne il file host con circa 50000 indirizzi bloccati

Si, molto restrittiva ma è un'ottima lista

[juninho85]

ELTEL-AS ELTEL.net Autonomous System(TrojanDropper:Win32/Boaxxe.D):217.170.77.130-217.170.77.130
SoftLayer Technologies Inc.(Backdoor:Win32/IRCbot.AH):208.101.43.120-208.101.43.120
CHINANET-BACKBONE No.31,Jin-rong Street(Trojan:Win32/Ejik.A):202.102.201.82-202.102.201.82
Exponential-e Ltd(Trojan:Win32/Agent.LB):83.244.130.78-83.244.130.78
Hurricane Electric(TrojanDownloader:Win32/Small.gen!AP):64.62.181.43-64.62.181.43
MOE-EDNET-AS-AP Ministry of education(Backdoor:Win32/IRCFlood):202.143.160.86-202.143.160.86

[juninho85]

blocklist

China - Edong Network(exploit):203.191.150.107-203.191.150.107
NETDIRECT-NET Germany(falso antivirus-virus Zlob):89.149.226.20-89.149.226.26
San Diego California Regional Intranet Inc(exploit):216.75.35.91-216.75.35.91
Beyond The Network America, Inc. (falsi antimalware):207.226.175.118-207.226.175.118

pandora-software.com
dj.jueduizuan.com
fix-pc-errors.com

exclusione list:

Google Inc.:74.125.0.0-74.125.255.255
Google Inc.:66.102.0.0-66.102.15.255

[Big_Tony]

le liste per emule e i torrent in ad inizio thread ogni quanto vanno aggiornate??

[Johnny Bravo]

Per juninho, li conoscevo già quei file hosts.

Per Big_Tony, le liste vanno aggiornate... quando vengono aggiornate. Non ti prendo in giro: è che le liste per emule si aggiornano con meno frequenza. Sto "collaudando" un ipfilter per emule tutto nuovo.

Per lazza/ junihno, vedo che vengono aggiunte righe/ range per la lista "allow"; domanda: chi se ne sta occupando? Anzi, chi sta annotando gli "allow"?