Aggiornamento automatico HOSTS per web filtering

[Sisupoika]

Ho notato da alcuni thread, compresa l'ottima guida di Juninho, che alcuni di voi usano il file hosts periodicamente aggiornato da mvps.org che permette di bloccare con una sorta di filtro web (mooolto base ) in locale, un bel numero di siti classificati come maligni per un motivo o per l'altro (e anche per bloccare della pubblicita').

Se volete potete usare questo script che ho scritto al volo per il mio pc, per far aggiornare il vostro hosts automaticamente con l'ultima versione disponibile sul loro sito.

E' un batch che controlla se il file su mvps.org e' piu' aggiornato dell'ultimo scaricato, e solo in questo caso (altrimenti non scarica niente) fa il download del file e sovrascrive con esso la copia presente in drivers\etc.
Inoltre, appende al file hosts il contenuto del file Your-own-hosts-here.txt nel quale potete mettere degli hosts vostri personalizzati (per es. se usate un webserver sulla macchina, come me) in modo che non vadano persi quando hosts viene sovrascritto con una nuova versione.
Se non avete hosts personalizzati, potete ignorare quel file.
Vi suggerisco di copiare la cartella come sottocartella di Windows o Program Files (soprattutto se attivate policies di restrizioni) e di mettere il collegamento UpdateHosts.lnk (che esegue la procedura in una finestra minimizzata) nella vostra cartella di Startup (se non ricordo male Esecuzione Automatica nella versione italiana), in modo che controlli se c'e' una versione aggiornata ad ogni avvio del sistema. Se avete la versione inglese di Windows, vi bastera' eseguire il semplice batch RunOnStartup.cmd.
Quando c'e' una versione nuova di hosts.zip da scaricare ci impiega qualche secondo per aggiornare, altrimenti il batch e' istantaneo.

Ciaps

Download HOSTSWebFilter.zip

[Sisupoika]

Originariamente inviato da deepdark

Sei un grande
Ma non è che in mezzo a sti script un giorno ci infili qualcosa che ci spia e diventi peggio di microsoft?

LOL

edit: mi sono appena accorto che quel link al sito su cui l'avevo messo non funziona piu'. Stasera lo metto altrove.

[Sisupoika]

Corretto il link.

[Sisupoika]

Beh, thread finito in bottom?

[juninho85]

solo i thread aperti dagli utenti perennemente infetti sono sempre up

[xcdegasp]

mi ero dimenticato di rispondere in questo tred..
ho dato un occhio al tuo lavoro, veramente ben fatto il giro

non lo userò mai come sistema perchè sono uno degli estimatori del modificare il file hosts solo se veramente indispensabile farlo
per le pubblicità ci penso tramite NoScrip e firewall, questi due se ben settati evitano di dover ricorrere a questi sistemi poco eleganti

certo rimango "scoperto" verso gromozon nel senso che posso scaricare involontariamente per errore gli script per dar corso all'infezione che cmq verrebbe poi stroncata, certo è che sarebbe decisamente meglio se proprio niente passasse il recinto...

[Roberto Trizio]

Io l'ho trovato comodo, tanto che l'ho voluto citare (con felicità di Sisupoika

http://www.alground.com/site/modules...icle&artid=122

[Sisupoika]

Originariamente inviato da Roberto Trizio

con felicità di Sisupoika

In che senso?

[Sisupoika]

Originariamente inviato da Roberto Trizio

Io l'ho trovato comodo, tanto che l'ho voluto citare (con felicità di Sisupoika

http://www.alground.com/site/modules...icle&artid=122

Come dicevo scrivi bene, cmq ti segnalo queste piccole imprecisioni.

"imput"

"raggiunge un indirizzo, detto IP (Internet Protocol)" - IP e', appunto, il nome del protocollo, non dell'indirizzo stesso

"un numero di quattro cifre separato da un punto" - le cifre sono in numero compreso tra 4 e 12, 4 sono i gruppi di cifre separati da punti

"che identifica il computer (server) dove è fisicamente registrato il sito" - rivedibile prendendo in considerazione il caso di multihoming con singolo ip e piu' headers

"quale IP sia legato al nome dominio (www.alground.com)" - piu' precisamente chiede l'ip dell'host www associato al dominio alground.com, nell'esempio

"e il server DNS inoltra la richiesta ad altri server" - se non presente in locale, nella configurazione o nella cache

giusto per essere pignoli

[c.m.g]

Originariamente inviato da Sisupoika

In che senso?

nel senso che ha citato il tuo sistema nel sito di alground.com e più esattamente a questa pagina verso la fine:

http://www.alground.com/site/modules...tid=122&page=3

[Sisupoika]

Originariamente inviato da c.m.g

nel senso che ha citato il tuo sistema nel sito di allground.com e più esattamente a questa pagina verso la fine:

http://www.alground.com/site/modules...tid=122&page=3

sto dando un'occhiata non solo a quel sito, ma al network.
Complimenti Roberto!

[Roberto Trizio]

Vi ringrazio dei complimenti, è un network che ti assorbe tutto il giorno ma dà enormi soddisfazioni.

"Con felicità di Sisupoika" perchè immagino ti abbia fatto piacere essere citato

Per le precisazioni che mi hai fatto, ho precisato alcune parti che mi hai segnalato, anzi, se trovate altre cose o passaggi poco chiari, contattatemi pure e fatemelo sapere.

Altre precisazioni che mi hai detto, tuttavia, non le ho messe di proposito perchè essendo un tutorial semplice e rivolto ad un grande pubblico, non posso precisare eccessivamente, altrimenti avrei dovuto introdurre, spiegare il funzionamento sia della cache che della cronologia, del multihoming con singolo ip e piu' headers, rischiando anche di far diventare il tutorial troppo farraginoso.

Se poi Sisupoika hai altre "soluzioni" fammelo pure sapere, che le provo e vedo se si possono inserire in altri tutorial.

[Sisupoika]

Originariamente inviato da Roberto Trizio

Vi ringrazio dei complimenti, è un network che ti assorbe tutto il giorno ma dà enormi soddisfazioni.

"Con felicità di Sisupoika" perchè immagino ti abbia fatto piacere essere citato

Per le precisazioni che mi hai fatto, ho precisato alcune parti che mi hai segnalato, anzi, se trovate altre cose o passaggi poco chiari, contattatemi pure e fatemelo sapere.

Altre precisazioni che mi hai detto, tuttavia, non le ho messe di proposito perchè essendo un tutorial semplice e rivolto ad un grande pubblico, non posso precisare eccessivamente, altrimenti avrei dovuto introdurre, spiegare il funzionamento sia della cache che della cronologia, del multihoming con singolo ip e piu' headers, rischiando anche di far diventare il tutorial troppo farraginoso.

Se poi Sisupoika hai altre "soluzioni" fammelo pure sapere, che le provo e vedo se si possono inserire in altri tutorial.

Ho capito, su questo hai ragione. Cmq hai messo su un bel network!

[Roberto Trizio]

Ti ringrazio, ma non solo su Internet, siamo anche sulla carta

http://www.expobg.it/trizio/

[c.m.g]

@roberto trizio: vorrei farti notare un'altra imprecisione: se si imposta il file host in sola lettura non credo che il file possa essere aggiornato automaticamente dallo script di sisupoika questo l'ho letto nel tuo tutorial

[Sisupoika]

Originariamente inviato da Roberto Trizio

Ti ringrazio, ma non solo su Internet, siamo anche sulla carta

http://www.expobg.it/trizio/

Ah, pero'!

Originariamente inviato da c.m.g

@roberto trizio: vorrei farti notare un'altra imprecisione: se si imposta il file host in sola lettura non credo che il file possa essere aggiornato automaticamente dallo script di sisupoika questo l'ho letto nel tuo tutorial

Non l'avevo notato. asap faccio una modifica al batch per rimuovere l'attributo di sola lettura e rimetterlo subito dopo l'aggiornamento, se questo viene effettuato. Giusto per... ritengo infatti l'attributo di sola lettura una protezione inutile. Un malware che venga eseguito su account amministratore avrebbe ben piu' diritti sui file di sistema, togliere l'attributo di sola lettura e' semplice tanto quanto per l'utente spuntare sulla apposita casella.

[c.m.g]

Originariamente inviato da Sisupoika

Ah, pero'!



Non l'avevo notato. asap faccio una modifica al batch per rimuovere l'attributo di sola lettura e rimetterlo subito dopo l'aggiornamento, se questo viene effettuato. Giusto per... ritengo infatti l'attributo di sola lettura una protezione inutile. Un malware che venga eseguito su account amministratore avrebbe ben piu' diritti sui file di sistema, togliere l'attributo di sola lettura e' semplice tanto quanto per l'utente spuntare sulla apposita casella.

lo sapevo che avresti tirato fuori un'altra idea dal "cilindro"!

[Sisupoika]

Originariamente inviato da c.m.g

lo sapevo che avresti tirato fuori un'altra idea dal "cilindro"!

in tema di file hosts... appena ho tempo vi mostrero' qualcosa anche al riguardo.

[Roberto Trizio]

Avete fatto BENISSIMO a notarlo e ad avvertirmi. Adesso farò immediatamente delle prove pratiche e vi informerò al più presto degli sviluppi.

[Roberto Trizio]

Ciao belli, ho fatto delle prove. In sostanza, mettere il file hosts in modalità sola lettura non è una precauzione inutile, anzi, però è necessario farlo come amministratori e poi navigare come utenti normali o "ristretti".

Ho provato a mettere la modalità sola lettura da admin, e, con l'utente normale che tutti usano per navigare, il file è immodificabile, anche il batch di sisupoika non sovrascrive il file..

Ho aggiunto quindi nel tutorial questo particolare, precisando, anche utilizzando HostsWebFilter, di togliere momentaneamente la modalità sola lettura da amministratore...