[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[juninho85]

Originariamente inviato da Lazza84

quindi essendo impossibile escludere tutti i siti con gli ip (visto che nn tutti esistono) il modo più furbo (è inutile perdere una mezza giornata a cercare gli ip di quelli che esistono) è mettere la lista nel file hosts cosi blocco direttamente "presente e futuro" ovvero sia quelli che già esistono e anche quelli che "potrebbero essere creati"

esattamente.
comunque mi pare sia tutta roba che viene immunizzata con spybot,provate a verificare il file host

[Lazza84]

ho fatto qualche trova e ci sono tutti.
un analisi con compare it suggerito da degasp può darne la certezza, anche se nn ho ancora capito come fargli sputare fuori solo le differenze tra i 2 file analizzati

[juninho85]

io direi che è arrivata l'ora di farsi il culo in quattro per questa lista,ne vale veramente la pena.
chi vuole partecipare?

[Lazza84]

ci sono
Tanto basta solo copiare i gli ip già presenti ehehe

Vista la lunghezza faccio così: metto in evidenza nella prima pagina una raccolata partecipanti e poi ci si divide i compiti, ti va bene ?


Per il file di spybot penso convenga mettere "una guida" come poterlo inserire, ovvero si posta il link al download e si dice come aggiungerlo al file hosts, così anche chi nn ha spybot installato ha cmq una buona protezione aggiuntiva.

[juninho85]

ok

[xcdegasp]

Originariamente inviato da Lazza84

Questa lista, essendo fatta x evitare che scrivendo "male" il nome di un sito si possa andare a finire su un sito truffa (sempre che ci sia) andrebbe implementata nel file hosts (altri modi nn ne vedo).
Cosa ne dite, aggiungo al primo post come fare ad inserirla oppure è "fuori tema" ?

stavo analizzando AdBlockplus e quello che vedo è che molto duttile.. puoi bloccare singole pagine web o interi host, del resto è stato creato per bloccare l'url di un banner quindi intrinsicamente puoi usarlo come ti aggrada

posso fare le sessioni di test per capire gli impatti e l'affidabilità

[Chill-Out]

Originariamente inviato da xcdegasp

stavo analizzando AdBlockplus e quello che vedo è che molto duttile.. puoi bloccare singole pagine web o interi host, del resto è stato creato per bloccare l'url di un banner quindi intrinsicamente puoi usarlo come ti aggrada

posso fare le sessioni di test per capire gli impatti e l'affidabilità

Mi piace come idea l'utilizzo di AdBlock Plus, magari anche qualche screen

[Lazza84]

Originariamente inviato da xcdegasp

posso fare le sessioni di test per capire gli impatti e l'affidabilità

Sei il benvenuto
Ma adblock nn funziona solo x Firefox 2.0, Thunderbird 2.0, SeaMonkey 1.1 or Songbird 0.2 ? esiste il modo di rendere compatibile la lista di blocco x tutti (i.e. ed opera) ?

[Lazza84]

Originariamente inviato da Lazza84

Per il file di spybot penso convenga mettere "una guida" come poterlo inserire, ovvero si posta il link al download e si dice come aggiungerlo al file hosts, così anche chi nn ha spybot installato ha cmq una buona protezione aggiuntiva.

degasp e chill-out cosa ne dite ? (anche altri utenti possono dire la loro )

[xcdegasp]

Originariamente inviato da Lazza84

Sei il benvenuto
Ma adblock nn funziona solo x Firefox 2.0, Thunderbird 2.0, SeaMonkey 1.1 or Songbird 0.2 ? esiste il modo di rendere compatibile la lista di blocco x tutti (i.e. ed opera) ?

questo credo non sia alla portata delle modifiche senza manipolare il suo codice..

[xcdegasp]

Originariamente inviato da Lazza84

degasp e chill-out cosa ne dite ? (anche altri utenti possono dire la loro )

io consiglierei di editare a mano il file hosts e non delegare il compito ad un programma...

piccolo screen nin merito a AdBlockPlus:


in questo caso vengono bloccati quei precisi ip e non il possibile 195.138.63.522 , per spiegarvi meglio:
*/BannerAd.gif$match-case

questo filtro blocherebbe tutto cio che contenga l'esatta parola (maiuscole e minuscole) "/BannerAD.gif" come per esempio http://example.com/BannerAd.gif ma non blocca http://example.com/bannerad.gif
questo per via dell'uso dell'opzione match-case , il dollaro indica che da lì in poi ci sono le opzioni da attuare

[Johnny Bravo]

Io penso che l'ideale sarebbe trasformare questo post in un post "sicurezza". PEr dirne 1, se vuoi/ volete, vi posto le list per "hostsman" (programma per manipolare il file hosts) che uso. Io ho integrato il file hosts di spybot nel file hosts di windows, poi, con hostsman ho tolto i doppioni. Programma di hosts+peerguardian... e la sicurezza ci guadagna (non vuole essere una rima ... che non è ). Sto analizzando varie liste per peerguardian e ho scoperte tante cose:

- Liste da mettere come allow
- Liste di esclusione bluetack

Praticamente, ma mi pare logico, se uno blocca tutto con peerguardian, capita che un ip (ma anche più di uno) faccia fatica a passare perchè bloccato. Riassumendo, uno costruisce regole, ma in mezzo c'è un ip bloccato... e non riesci, per dirne 1, ad aggiornare l'antivirus o altre cose, navigare su siti sicuri ma per qualche motivi bloccati. Per questo motivo entrano in gioco le liste allow. Come a dire... non bisogna bloccare tutto tutto. Cioò comporta che è possibile navigare col blocco http attivato senza il bisogno di doverlo disattivare perchè un sito non si apre. La lista esclusioni è questa:

http://www.bluetack.co.uk/config/exclusions.zip

Qualcuno può darci un occhio? E'in formato diverso da peerguardian. Le liste allow riguardano, soprattutto, il gioco online. In questo modo è possibile giocare senza rallentamenti e blocchi.

P.S. Sto post mi sta gasando non poco. Per lazza, se vuoi poi ti posto gli hosts che uso io.


Per adblock plus io uso, in sostanza, 2 liste:

- filterset g
- lista x-files, consigliata da un mio amico, e creata proprio in italia.

Per chi non crede che il "delegare" tutto il lavoro a un programma... sbaglia, non ha provato hostsman. L'idea di mettergli il file hosts in automatico di spybot, fargli levare i doppioni, ed evitarsi il peso o l'intoppo del tea timer... non ha prezzo.

[GmG]

Originariamente inviato da Chill-Out

Da bloccare: 216.245.195.114
MBR Rootkit vengono sfruttate le seguenti vulnerabilità:

Microsoft Data Access Components (MDAC) Function vulnerability (MS06-014)
AOL SuperBuddy ActiveX Control Code Execution vulnerability (CVE-2006-5820)
Online Media Technologies NCTsoft NCTAudioFile2 ActiveX Buffer Overflow (CVE-2007-0018)
GOM Player "GomWeb3" ActiveX Control Buffer Overflow (CVE-2007-5779)
Microsoft Internet Explorer WebViewFolderIcon setSlice (CVE-2006-3730)
Yahoo! JukeBox datagrid.dll AddButton() Buffer Overflow
DirectAnimation.PathControl KeyFrame vulnerability (CVE-2006-4777)
Microsoft DirectSpeechSynthesis Module Remote Buffer Overflow

Hanno cambiato IP, ora è 66.240.237.184

[Chill-Out]

Grazie per la segnalazione

[Lazza84]

Originariamente inviato da xcdegasp

questo credo non sia alla portata delle modifiche senza manipolare il suo codice..

quindi così se modifichiamo (modifichi ) il file di adblock per bloccare anche altre pagine da noi trovate chi nn usa firefox nn ha protezione perchè nn può utilizzarlo
sinceramente preferire una via "universale" che permetta protezione indipendentemente dal browse utilizzato (es. come con peerguardian o file hosts)

[Lazza84]

Originariamente inviato da xcdegasp

io consiglierei di editare a mano il file hosts e non delegare il compito ad un programma...

in che senso? intendi aggiungere una x una le varie righe di blocco in modo da "verificarle" ? "ovvero nn ti fidi delle aggiunte di spybot" ? (se così possiamo dire...)

Originariamente inviato da xcdegasp

piccolo screen nin merito a AdBlockPlus:


in questo caso vengono bloccati quei precisi ip e non il possibile 195.138.63.522 , per spiegarvi meglio:
*/BannerAd.gif$match-case

questo filtro blocherebbe tutto cio che contenga l'esatta parola (maiuscole e minuscole) "/BannerAD.gif" come per esempio http://example.com/BannerAd.gif ma non blocca http://example.com/bannerad.gif
questo per via dell'uso dell'opzione match-case , il dollaro indica che da lì in poi ci sono le opzioni da attuare

Ottimo quindi hai trovato il modo x bloccare un preciso dsn e nn tutto l'ip, grande
però questo è valido solo x adblock giusto ?

[xcdegasp]

Originariamente inviato da Lazza84

Ottimo quindi hai trovato il modo x bloccare un preciso dsn e nn tutto l'ip, grande
però questo è valido solo x adblock giusto ?

sì a singole pagine e ben precise
però ora mi sto scervellando con le espressioni regolari per vedere se si riesce a fare qualcosa di più atomatizzato

[gabryflash]

ciao..io ci sono compatibilmente con gli impegni pressanti di lavoro....implemento la lista di spybot.......a più tardi la verifica se ci sono aggiornamenti nel programma........

[Lazza84]

Originariamente inviato da Johnny Bravo

Io penso che l'ideale sarebbe trasformare questo post in un post "sicurezza".

Effettivamente visto che la cosa si sta allargando potrebbe essere un idea, cmq aspetterei ancora un po e vediamo dove andiamo a finire, poi se il titolo nn rispecchierà più gli argomenti trattati allora provvederemo.

Originariamente inviato da Johnny Bravo

PEr dirne 1, se vuoi/ volete, vi posto le list per "hostsman" (programma per manipolare il file hosts) che uso. Io ho integrato il file hosts di spybot nel file hosts di windows, poi, con hostsman ho tolto i doppioni.

Quali doppioni ?
Il file di win è "pulito" quando è nuovo.

Originariamente inviato da Johnny Bravo

Programma di hosts+peerguardian... e la sicurezza ci guadagna (non vuole essere una rima ... che non è ).

Si e no, nel senso che manipolando sul file hosts bisogna stare attenti a cosa si scrive perchè nn puoi "chiuderlo" come peerguardian se hai problemi, quindi se ci sono errori nn ti vedi determinate pagine e nn sai il perchè. discutiamo pro e contro delle varie soluzioni e poi decidiamo

Originariamente inviato da Johnny Bravo

Sto analizzando varie liste per peerguardian e ho scoperte tante cose:

- Liste da mettere come allow
- Liste di esclusione bluetack

...

http://www.bluetack.co.uk/config/exclusions.zip

Qualcuno può darci un occhio? E'in formato diverso da peerguardian. Le liste allow riguardano, soprattutto, il gioco online. In questo modo è possibile giocare senza rallentamenti e blocchi.

P.S. Sto post mi sta gasando non poco. Per lazza, se vuoi poi ti posto gli hosts che uso io.

Le liste allow brevi e di siti certi (e quindi stra verificabili) possono essere utili poichè possono rimediare ad eventuali sviste nella lista block.
La lista allow postata in che formato è ?
Sono contento che il post ti piaccia
Se vuoi postare i tuoi file hosts e descrivere "come sono fatti" nn c'è problema
Puoi postarmi l'indirizzo da dove scaricare l'ultima versione di hostman così lo provo ? Thk

[Lazza84]

Originariamente inviato da xcdegasp

sì a singole pagine e ben precise
però ora mi sto scervellando con le espressioni regolari per vedere se si riesce a fare qualcosa di più atomatizzato