[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[Johnny Bravo]

Magari trovare un'alternativa a peerguardian, che non abbia un problema relativa alle porte; o magari un programma in grado di bloccare in base a categorie (navigazione e p2p). Magari uno inserisce determinate liste in una categoria e alcune in un'altra, così da filtrare le liste per navigazione e per p2p.

Esisterà un'alternativa valida a peerguardian?

[juninho85]

Originariamente inviato da Johnny Bravo

Magari trovare un'alternativa a peerguardian, che non abbia un problema relativa alle porte; o magari un programma in grado di bloccare in base a categorie (navigazione e p2p). Magari uno inserisce determinate liste in una categoria e alcune in un'altra, così da filtrare le liste per navigazione e per p2p.

Esisterà un'alternativa valida a peerguardian?

il problema di fondo riguarda le porte di comunicazione.
penso che solo un con un firewall si possa fare un lavoro simile

[Johnny Bravo]

Aggiungiamo in prima pagina una guida con, suddivisi, le liste per navigare e le liste per il p2p? Ho dei dubbi anche io. Le liste da prendere in esame: bluetack, peerguardian, blocklist, ... la nostra, ovvio.

La cosa comica è che prima i fruitori di linux, dal punto di vista di p.g., erano bistrattati alla grande; mentre ora, moblock (versione linux di p.g) è sviluppato alla grande: hai perfino gui personalizzate ecc.

Cmq firewall+peerguardian è un'ottima accoppiata. Indispensabile.

[juninho85]

io sarei per non fare troppa confusione.
lasciamo che di P2P si possa parlare nel thread ufficiale di peerguardian e qui di ciò per cui è nata questa discussione....stiamo mettendo troppa carne alla brace e si rischia di fare una confussione pazzesca.
questo è il mio pensiero....limitiamoci al massimo a fare la allow e stop

[Lazza84]

Mah poichè il thread di p.g. non ha un primo post di riferimento per me si potrebbe benissimo gestire qua un discorso completo sulle liste così in prima pagina uno si ritrova un "riassunto" valido e aggiornato su cosa mettere e come.
Così uno ha le configurazioni di sicurezza migliori nei due casi in un unico thread e la cosa non è male direi...
Riguardo al programma p.g. va mantenuto essendo il più utilizzato in assoluto

[Johnny Bravo]

juninho, intendevo solo dire questo...

E' consigliabile, nella sola navigazione, utilizzare le seguenti liste... ecc.ecc.

Ho alcuni dubbi anche io, però, al 100%, nella navigazione bisogna togliere, ipfilters vari (enetec, pawcio, ipfilterx), level1 e templist. Le altre non so di preciso. Addirittura consiglierei di disporre nel list manager di p.g. le liste in modo "visuale": quelle specifiche per p2p in alto (o viceversa) e quelle per la sola navigazione in basso (o viceversa). So anche io che stiamo parlando, da un po'di tempo, di p.g. in generale, quasi off topic, ma non credo che nessuno si lamenterà. Dopotutto, all'inizio abbiamo postato un file hosts.

[juninho85]

segnatevi questo sito,sembra funzionare meglio di myipneighbors

TUCOWS INC.(malware):74.50.6.225-74.50.6.225
VIVIDS MEDIA GMBH(malware):84.109.131.90-84.109.131.90
GoDaddy.com, Inc(malware):77.238.174.11-77.238.174.11
Russian Federation Moscow Favorit-master(malware):87.242.90.139-87.242.90.139
Futurpago-es(malware):212.73.255.162-212.73.255.162

em.pc-on-internet.com
ad.harrenmedianetwork.com
direct84.com
newgoldshop.com
www.cercasulweb.com/itmp3/
www.scaricandomp3.com/link/

[juninho85]

LAYERED-TECH USA(falsi codec):72.21.53.218-72.21.53.218

sex-tube20008.com
gt-movies.com
gt-mp3portal.com
streamxxxvideo.com

[Chill-Out]

SQL Injection
59.53.88.207
60.191.239.221

[Lazza84]

Liste aggiornate

[juninho85]

Hollywood Interactive, Inc Usa(virus zlob):64.27.28.155-64.27.28.155
Singer-computer Ltd Russia(virus zlob):62.176.16.161-62.176.16.161
China Fuzhou Fuzhou City Fujian Provincial Network Of Cncgroup(pishing):58.22.101.115-58.22.101.115
Austin Southweb Ventures(spammers):216.139.218.138-216.139.218.138
Columbus Xlhost.com Inc(exploit):209.51.196.254-209.51.196.254
Futurpago-es(dialer):212.73.255.219-212.73.255.219

in host aggiungere

www.lastticket.org
ezsms.co.in
www.ezsms.co.in
free.hostpinoy.info
xpshield.com
www.xpshield.com
xp-shield.com
www.xp-shield.com
www.qiuxuewow.cn
211-232-179-34.nexg.net
masminutos.com
www.tumessenger.com
www.webmp3music.com
www.freefunmp3.com

[juninho85]

Oklahoma - Oklahoma City - Zipservers Inc:208.101.37.109-208.101.37.109

audiotrash.biz
analcord.com
audiotrash.biz
coppiettaveneta.com
doggyshock.com
johnruffo.com
katasearch.com
koolynoody.net
pc-localhost.com
popo-cat.com
preferiti-windows.com
qoogler.com
sessosubito.net
sextriere.com
tuttoavolonta.com
wow112.cn
wowgm2.cn

provate a pingare wow112.cn e wowgm2.cn poi ditemi che IP ottenete

[manga81]

Originariamente inviato da juninho85

io sarei per non fare troppa confusione.
lasciamo che di P2P si possa parlare nel thread ufficiale di peerguardian e qui di ciò per cui è nata questa discussione....stiamo mettendo troppa carne alla brace e si rischia di fare una confussione pazzesca.
questo è il mio pensiero....limitiamoci al massimo a fare la allow e stop

mi iscrivo alla discussione ed appena ho tempo cerco di leggere almeno i primi post

[leolas]

o-mmio-ddio!

tra poco sarà la lista di IP da bloccare più grande in circolazione
sono impegnato ancora un pò con OA (devo tradurre altra roba, diciamo..), poi magari vi aiuterò davvero con questo

non ho ancora mantenuto la parola data tipo.... 30 pagine fa

[Chill-Out]

www[dot]mvoe[dot]cn ==>> 218.16.224.73
hxxp://w[dot]117b[dot]cn ==>> come sopra

questa China Telecom mi ha sfinito

[juninho85]

utilizzate la funzione di "codifica automaticamente togliendone la spunta,non si capisce nulla di questi indirizzi!
grazie della segnalazione

[juninho85]

block list:

Beijing Chinanet Guangdong Province Network(exploit):218.16.224.73-218.16.224.73
Sweden Vegasys(falsi antimalware):213.180.89.219-213.180.89.219
Spain Interdominios-com(falsi antimalware):89.248.102.188-89.248.102.188
Denmark Danskhosting Network(falsi antimalware):193.200.250.32-193.200.250.32
Netherlands Hostnet Bv Network(falsi antimalware):91.184.3.248-91.184.3.248
France Ip-star Network Backbone(falsi antimalware):78.153.252.211-78.153.252.211
Itnet S.p.a. - Genova(falsi antimalware):151.1.162.50-151.1.162.50
Berlin He-vps-26-cgn3-net(falsi antimalware):87.230.26.152-87.230.26.152
Ravenna business.telecomitalia.it(Trojan:IRC/WinBot):88.44.238.19-88.44.238.19
Berlin Ipx Server Gmbh(Trojan:Win32/Tibs.gen!G):80.190.246.202-80.190.246.202

www.wowgm1.cn
www.killwow1.cn
www.wowyeye.cn
vb008.cn
9i5t.cn
computershello.cn
uk.pcthreat.com
se.pcthreat.com
es.pcthreat.com
dk.pcthreat.com
nl.pcthreat.com
www.pcthreat.com
pcthreat.com
fr.pcthreat.com
it.pcthreat.com
de.pcthreat.com

allow list:

Germany Frankfurt Cw-de-trendmicro-net:194.221.71.0-194.221.71.127

purtroppo ci sono SQL injection su rete fastflux per cui in alcuni casi indicare un range esatto di IP non solo non risolve il problema ma non si rischia di non poter visualizzare ciò che è pulito

in questi casi l'unica arma che abbiamo per difenderci e il blocco in file host

[Chill-Out]

58.53.128.36 Exploit CHINANET-HB CHINANET Hubei province network China Telecom

[juninho85]

l'idea della country list dopo tutto non era poi tanto strampalata...

[Lazza84]

Lista Aggiornata