[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[Johnny Bravo]

Bene bene.

Non è che hai inserito anche la lista blockpost?

[Lazza84]

Come già detto bisogna aspettare lo spazio web perchè il post2 è quasi saturo
Aspettiamo degasp, io non lo presso +

Ciao

[Johnny Bravo]

Mi dici, magari in pm, il lavoro che hai fatto alla lista blockpost per poterla integrare/ per essere integrata? Se hai tolto solo i doppioni, magari potrei, nell'attesa, integrarmela da solo, filtrando da me i doppioni e i vari range. Se, invece, hai fatto un altro tipo di lavoro, lascio stare. Dimmi tu.

P.S. Grande lista quella di hw: è l'unica lista che offre parecchi milioni di ip. In verità tutte le liste integrano svariati milioni di ip bloccati... Mi spiego meglio: se non prendessimo tutte le liste esistenti (bluetack ecc) sarebbe l'unica, filtrando i doppioni e i range attaccati, a introdurre "ugualmente" svariati milioni di ip inediti. Mi sa che il tipo di phoenix labs ha cannato alla grande... a fare il "simpatico e modesto", vero lazza?

P.P.S. Proporrei ai fruitori della lista di mettere il link nella firma, tipo me.

rag non ho seguito dall'inizio...non so se vi può servire

http://www.new-dimension-software.co...pericolosi.php

[juninho85]

Ezzi.net(falsi antimalware):72.9.108.82-72.9.108.82
Berlin Netdirect(falsi antimalware):89.149.197.240-89.149.197.240
Plano Layered Technologies Inc(falsi antimalware):72.233.81.106-72.233.81.106
Ukraine Ua Network Center(falsi antimalware):200.63.46.2-200.63.46.2
Berlin Netdirekt E.k(falsi antimalware):89.149.226.24-89.149.226.24
Berlin Keyweb Ag Ip Network(falsi antimalware):87.118.116.11-87.118.116.11

xp-shield.com
xpshield.com
xpantiviruspro.com
xpantivirussecurity.com
xponlinescanner.com
xpprotectionsoftware.com
xpantivirussite.com
antivirus2008x.com
securityscannersite.com
antivirus-xp.awardspace.us
xpantivirus.awardspace.co.uk
virus-isolator.net

è il caso di controllare accuratamente 89.149.192.0 - 89.149.255.255

[Lazza84]

Visto l'interesse x la blockpost faccio così, la pubblico provvisoriamente su questo post e chi vuole la integra in p.g. come lista aggiuntiva

blockpost convertita in pg.txt - 0.30MB - Blocklist aggiornata al 12/10/2007 -->Items 6168 - IP blocked 4812302

Qua è completa all'ultima versione e convertita per p.g. Eventuali doppioni quindi sono possibili.


P.S.
Sicuramente ci smena il tipo di p.g., azzi suoi

[Johnny Bravo]

L'avevo già convertita per me, stessi numeri (ipbloccati). A occhio non pensavo fosse tanto grossa.

[juninho85]

wowyeye.cn
banner82.com

mi pare entrambi su rete fastflux

[Ignorante Informatico]

Originariamente inviato da Johnny Bravo

..P.P.S. Proporrei ai fruitori della lista di mettere il link nella firma, tipo me.

E, tipo me, va bene ugualmente?


(sì, il tizio ha cannato alla grande e, come ho già scritto, merita il disinteresse di quelli che ignorano il suo invito a contribuire)

[Chill-Out]

SQL Injection
qiqigm.com
qiqi111.cn

[juninho85]

dll64.com
aspx88.com
bank11.net
cookie68.com
exportpe.net

sempre in rete fastflux,per cui l'host è l'unica strada percorribile

Buildhouse Ltd.:195.93.218.0-195.93.219.255
InterCage, Inc.:69.50.160.0-69.50.191.255
MULTACOM CORPORATION(TrojanDropper:Win32/Srizbi):66.152.179.117-66.152.179.117
InterCage, Inc.(TrojanDropper:Win32/Alureon.C):64.28.184.188-64.28.184.188

[Lazza84]

Lista ip aggiornata
Lista x file hosts aggiornata

[Johnny Bravo]

Ho dei problemi con l'hosts full, perchè alcune fonti, in questo momento, son impossibili da scaricare. Vedrò cosa fare: se postare, per il momento, solo il lite o aspettare, per poi postarli assieme.

[Chill-Out]

Sql Injection
nihaoel3.com

[c.m.g]

una segnalazione di un utente che dice che un sito asl è infetto, maggiori info qui:

http://www.hwupgrade.it/forum/showth...1#post22539424

[juninho85]

è webmeter,nulla di nuovo

[juninho85]

centerprop.cn
apartment-mall.cn
stateandfed.cn
phillipsdminc.cn
apartment-mall.cn
biggetonething.cn
gasperoblue.cn
giftapplys.cn
gribontruck.cn
ibank-halifax.com
limpodrift.cn
loveinlive.cn
newoneforyou.cn
normocock.cn
orthelike.com
supersameas.com
thingforyoutoo.cn
cadeaux-avenue.cn
polkerdesign.cn
tellicolakerealty.cn

storm worm

Keyweb Ag Ip Network Germany(malware,falsi codec):87.118.116.10-87.118.116.11

[c.m.g]

Originariamente inviato da juninho85

è webmeter,nulla di nuovo

ok

[Johnny Bravo]

Pensata odierna...

Sto creando i file hosts nuovi, ma mi son accorto di una cosa. Avremmo un risparmio di ram e un aumento di velocità di navigazione se creassimo un file per adblock (estensione di mozilla). Non sarebbe mica male... Cioè, se usassimo, per chi usa mozilla/ adblock, un file convertito per adblock. Cioè, quei siti non trasformabili in ip, potrebbero essere trasformati in formato adblock (invece che hosts). A parte la dicitura "adblock" all'inizio del filtro, gli indirizzi son identici. Per chi non lo sapesse, adblock è un software che, in pratica, blocca gli indirizzi inseriti nel proprio database, un po'come un file hosts. . C'è molta gente che costruisce filtri per adblock. La cosa bella è che adblock è "immediato", parlando del blocco. Parlo di tempistica. L'hosts, per via del localhosts, è molto lento (rispetto a peerguardian, per esempio).

Mi farebbe un favorone chi riuscisse a trovarmi, in rete, un software per convertire un indirizzo (o più) in formato adblock.

[juninho85]

Originariamente inviato da Johnny Bravo

Pensata odierna...

Sto creando i file hosts nuovi, ma mi son accorto di una cosa. Avremmo un risparmio di ram e un aumento di velocità di navigazione se creassimo un file per adblock (estensione di mozilla). Non sarebbe mica male... Cioè, se usassimo, per chi usa mozilla/ adblock, un file convertito per adblock. Cioè, quei siti non trasformabili in ip, potrebbero essere trasformati in formato adblock (invece che hosts). A parte la dicitura "adblock" all'inizio del filtro, gli indirizzi son identici. Per chi non lo sapesse, adblock è un software che, in pratica, blocca gli indirizzi inseriti nel proprio database, un po'come un file hosts. . C'è molta gente che costruisce filtri per adblock. La cosa bella è che adblock è "immediato", parlando del blocco. Parlo di tempistica. L'hosts, per via del localhosts, è molto lento (rispetto a peerguardian, per esempio).

Mi farebbe un favorone chi riuscisse a trovarmi, in rete, un software per convertire un indirizzo (o più) in formato adblock.

aprendo un file infetto che tenta di collegarsi alla botnet,utilizzando il blocco solo sotto mozilla,il filtro non può nulla.
se poi uno proprio mozilla non lo utilizza...