[THREAD UFFICIALE] Peerguardian v2.x e Peerblock

[Mike Golf]

Originariamente inviato da dabruna

Ma se si usa un Firewall tipo Zone Alarm, serve comunque questo software ?
Grazie

Assolutamente si! Un firewall blocca determinate porte o programmi, Peerguardian blocca una lista di indirizzi IP ritenuti "pericolosi" per i nostri scopi.

[the_noiser]

Salve a tutti,
come da titolo vorrei approfondire un aspetto alquanto rilevante ed attinente la sicurezza e la privacy della mia utenza.

Ho evinto strane connessioni "bloccate" da peerblock con liste reperite sul sito iblocklist.com, durante l'utilizzo di servizi hosting tramite download manager (jdownloader durante la rilevazione).

Questo è uno screen di peerblock generato durante il countdown (a seguito della rilevazione automatica del captcha)




Ho evidenziato per l'appunto i due contatti in rosso (riferiti al noto sito di hosting megaupload), mentre gli altri sottostanti sono correlati ad altri download durante la fase di rilevazione automatica del captcha
Ovviamente NON disattivando la funzione block http il download manager non procede a nessun download

Dai contatti bloccati, la cosa mi sospetta parecchio dato che state bloccate connessioni a server della mcfee e symatec (come è possibile questo tipo di cosa?)
Ergo pertanto un ampia delucidazione in merito e qualora possa fidarmi del server di hosting in questione (regolarmente abbonato)

Distinti saluti e grazie per i consulti che spero vivamente e prontamente di ricevere.

[the_noiser]

Originariamente inviato da the_noiser

Salve a tutti,
come da titolo vorrei approfondire un aspetto alquanto rilevante ed attinente la sicurezza e la privacy della mia utenza.

Ho evinto strane connessioni "bloccate" da peerblock con liste reperite sul sito iblocklist.com, durante l'utilizzo di servizi hosting tramite download manager (jdownloader durante la rilevazione).

Questo è uno screen di peerblock generato durante il countdown (a seguito della rilevazione automatica del captcha)




Ho evidenziato per l'appunto i due contatti in rosso (riferiti al noto sito di hosting megaupload), mentre gli altri sottostanti sono correlati ad altri download durante la fase di rilevazione automatica del captcha
Ovviamente NON disattivando la funzione block http il download manager non procede a nessun download

Dai contatti bloccati, la cosa mi sospetta parecchio dato che state bloccate connessioni a server della mcfee e symatec (come è possibile questo tipo di cosa?)
Ergo pertanto un ampia delucidazione in merito e qualora possa fidarmi del server di hosting in questione (regolarmente abbonato)

Distinti saluti e grazie per i consulti che spero vivamente e prontamente di ricevere.

Nessuno saprebbe fornirmi supporto?

[Kohai]

Perche' secondo te sarebbero strani quei blocchi?

[the_noiser]

Originariamente inviato da Kohai

Perche' secondo te sarebbero strani quei blocchi?

Nutro preoccupazione circa i blocchi sulle connessioni ad ip della Mcfee e Symatec e Detected anti P2P on Amazon...
stiamo parlando di hosting non di p2p....
come è possibile ciò?

rammento che se non lascio attivo l'opzione allow http il download manager non procede a nessun download

[Kohai]

Originariamente inviato da the_noiser

Nutro preoccupazione circa i blocchi sulle connessioni ad ip della Mcfee e Symatec e Detected anti P2P on Amazon...
stiamo parlando di hosting non di p2p....
come è possibile ciò?

rammento che se non lascio attivo l'opzione allow http il download manager non procede a nessun download

E la differenza fra hosting e p2p la conosci?

[the_noiser]

Originariamente inviato da Kohai

E la differenza fra hosting e p2p la conosci?

Diciamo di si...,
dalle mie (scarse ) conoscenze la differenza principale tra il p2p e l'hosting è che mentre nel caso del p2p si condivide un file (e quindi non si scarica solamente ma si fà scaricare anche agli altri utenti i vari file), con l'hosting si procede al solo scaricamento dal server (megaupload, rapidshare,ecc....).

Di per certo ergo spiegazioni su questo tipo di connessioni a svariati ip,
ripeto non quelli ovvi del server di hosting, ma delle società anti p2p e produttori si software di sicurezza (mcfee, symatec....ecc)

Inoltre ho spesso (ab)usato il download manager senza peerblock attivo (o senza blocco http attivo),
chiedo pertanto chiarimenti su come dovermi comportare
(anche considerando che col block http attivo per ovvi motivi non procede ad alcun down.... )

[the_noiser]

Attendo ansimante un responso...
Sono alquanto preoccupato....

[Kohai]

Da quel che leggo e dalle domande che ti ho posto, noto che hai alcuni dubbi e lacune al riguardo.

In primis: tutto il traffico in internet avviene tramite http e varianti, ma non entro nel dettagio.
Quindi se attivi il blocco http, automaticamente blocchi le connessioni sul web.

Hosting e p2p hanno i significati (in generale) da quello che puoi leggere cliccandoci sopra.

Da questo si evince che:

a) peerblock/peerguardian effettua i blocchi in base alle liste immesse, liste che possono essere svariate e molto diverse tra loro aventi come "bersagli" diversi enti o societa'; fra queste liste puoi trovarci anche quelle della microsoft ad esempio ecc. ecc. ecc.
Quindi chi immette le liste deve anche sapere dove va "a parare", e comunque per ogni lista c'e' una breve spiegazione.

b) PG/PB blocca una moltitudine di indirizzi IP che possono appartenere a privati o societa' o enti.
Se tu utilizzi emule, dovresti sapere che tale client si appoggia a server e a singoli utenti, ecco il perche' delle mie domande di prima, cercavo di farti arrivare alla risposta da solo, ragionandoci.
Da qui, PG/PB blocca server (hosting) e utenti (p2p); utenti che se fungono da siti spia, si appoggiano a determinati indirizzi eventualmente riconosciuti nelle liste immesse nel software.

Spero di averti chiarito un poco le idee....

[the_noiser]

Grazie Kohai per i tuoi approfondimenti tecnici...
Sei stato alquanto chiaro...

Ero a grandi linee a conoscenza del funzionamento delle liste e di come agisce PB/PG

Nella situazione evidenziata negli screen precedenti, la mia questione era fondata sulla motivazione di quei contatti durante l'utilizzo di servizi hosting (da me preferiti rispetto alla grande sfiducia verso le reti p2p)
Dovrei pertanto sfiduciare questa personale preferenza (maggiori velocità e nessuna "condivisione" e contatti con altri server/utenti a favore di un unica connessione col server/s hosting)


in particolare se posso tralasciare il tutto infischiandomene dei contatti lasciando l'opzione allow http attiva....

[Kohai]

Originariamente inviato da the_noiser

Grazie Kohai per i tuoi approfondimenti tecnici...
Sei stato alquanto chiaro...

Ero a grandi linee a conoscenza del funzionamento delle liste e di come agisce PB/PG

Nella situazione evidenziata negli screen precedenti, la mia questione era fondata sulla motivazione di quei contatti durante l'utilizzo di servizi hosting (da me preferiti rispetto alla grande sfiducia verso le reti p2p)
Dovrei pertanto sfiduciare questa personale preferenza (maggiori velocità e nessuna "condivisione" e contatti con altri server/utenti a favore di un unica connessione col server/s hosting)


in particolare se posso tralasciare il tutto infischiandomene dei contatti lasciando l'opzione allow http attiva....

Non ho capito cosa vuoi dire, comunque come ho scritto prima, se blocchi il traffico http non riesci a navigare.

[the_noiser]

Originariamente inviato da Kohai

Non ho capito cosa vuoi dire, comunque come ho scritto prima, se blocchi il traffico http non riesci a navigare.

Ho notato purtroppo anche nel mio caso che col block http attivo la navigazione è pressocchè impossibilitata.
La mia domanda era insita nella natura dei contatti in screen postati in precedenza,
se posso ritenere sicuri i vai siti di hosting menzionati (e se effettivamente preferirli al p2p)

[Kohai]

Originariamente inviato da the_noiser

Ho notato purtroppo anche nel mio caso che col block http attivo la navigazione è pressocchè impossibilitata.
La mia domanda era insita nella natura dei contatti in screen postati in precedenza,
se posso ritenere sicuri i vai siti di hosting menzionati (e se effettivamente preferirli al p2p)

Non e' il tuo caso, ma nella totalita': se attivi il blocco http, non puoi far nulla.

Come ti ho gia' detto, a seconda delle liste caricate, peerguardian/peerblock ferma determinati siti.
Puo' darsi che fra questi vi siano siti del tutto normali e sicuri, ma questo dipende da te: da quali liste e quante ne hai caricate, quali siti vuoi permettere temporaneramente oppure in modo definitivo fra quelli bloccati ecc. ecc.
Ricordo che tempo addietro (falso positivo, chiamiamolo cosi') in una lista c'erano indirizzi IP del mio provider e non potevo navigare; poi con un aggiornamento e' stato tutto risolto.
Non so e non posso dirti se i siti bloccati da pg/pb sono da ritenersi pericolosi, devi affidarti a lui ed alle liste create ad hoc da te immesse; certo e' che se li blocca un motivo (a volte infondato) ci sara'...

[the_noiser]

Originariamente inviato da Kohai

Non e' il tuo caso, ma nella totalita': se attivi il blocco http, non puoi far nulla.

Come ti ho gia' detto, a seconda delle liste caricate, peerguardian/peerblock ferma determinati siti.
Puo' darsi che fra questi vi siano siti del tutto normali e sicuri, ma questo dipende da te: da quali liste e quante ne hai caricate, quali siti vuoi permettere temporaneramente oppure in modo definitivo fra quelli bloccati ecc. ecc.
Ricordo che tempo addietro (falso positivo, chiamiamolo cosi') in una lista c'erano indirizzi IP del mio provider e non potevo navigare; poi con un aggiornamento e' stato tutto risolto.
Non so e non posso dirti se i siti bloccati da pg/pb sono da ritenersi pericolosi, devi affidarti a lui ed alle liste create ad hoc da te immesse; certo e' che se li blocca un motivo (a volte infondato) ci sara'...

Grazie per le utilissime informazioni fornitemi...

Purtroppo il range di indirizzi bloccati è enorme (con 19 liste attive) e spesso il compromesso di una normale navigazione col blocco http attivo risulta stressante oltre che veramente noioso... e fa preferire la allow http attivo...

Per quanto attiene il discorso hosting, la mia personale preoccupazione (se così potrebbe essere chiamata) è insita non solo nella "purezza" del server hosting (che come ribadisco ho preferito agli innumerevoli server del defunto emule usato tanto in passato come la rete torrent) megaupload, rapidshare che sia... (bloccati da PG/PB per via delle liste caricate) ma anche per via di quei famosi contatti (mcfee inc, symatenc, e antip2p colud on amazon) bloccati durante la rilevazione chaptcha....
A voi un responso chiarificatorio...
saluti

[Kohai]

Originariamente inviato da the_noiser

Grazie per le utilissime informazioni fornitemi...

Purtroppo il range di indirizzi bloccati è enorme (con 19 liste attive) e spesso il compromesso di una normale navigazione col blocco http attivo risulta stressante oltre che veramente noioso... e fa preferire la allow http attivo...

Per quanto attiene il discorso hosting, la mia personale preoccupazione (se così potrebbe essere chiamata) è insita non solo nella "purezza" del server hosting (che come ribadisco ho preferito agli innumerevoli server del defunto emule usato tanto in passato come la rete torrent) megaupload, rapidshare che sia... (bloccati da PG/PB per via delle liste caricate) ma anche per via di quei famosi contatti (mcfee inc, symatenc, e antip2p colud on amazon) bloccati durante la rilevazione chaptcha....
A voi un responso chiarificatorio...
saluti

Ma i miei post precedenti li hai capiti?
Sapresti darmi un significato a: "rilevazione chaptcha"?
Oppure volevi dire captcha?
E se fosse quest'ultimo caso.... cosa c'entra con PG?

[the_noiser]

Originariamente inviato da Kohai

Ma i miei post precedenti li hai capiti?
Sapresti darmi un significato a: "rilevazione chaptcha"?
Oppure volevi dire captcha?
E se fosse quest'ultimo caso.... cosa c'entra con PG?

Ergo venia ma intendo ovviamente captcha
Probabilmente non è molto chiara la mia preoccupazione,
invito a ri-leggere quanto già scritto:

Originariamente inviato da the_noiser

Per quanto attiene il discorso hosting, la mia personale preoccupazione (se così potrebbe essere chiamata) è insita non solo nella "purezza" del server hosting (che come ribadisco ho preferito agli innumerevoli server del defunto emule usato tanto in passato come la rete torrent) megaupload, rapidshare che sia... (bloccati da PG/PB per via delle liste caricate) ma anche per via di quei famosi contatti (mcfee inc, symatenc, e antip2p colud on amazon) bloccati durante la rilevazione captcha....
.........

Ho riportato lo screen di PB per evidenziare che i contatti bloccati sono relativi non solo al server hosting ma i contatti menzionati in precedenza rilevati/bloccati durante il caricamento automatico di jdownloader del "captcha".

[liberato87]

ciao a tutti
utilizzo peerblock da più di un anno e mi ci trovo bene.
spesso se mi blocca un sito o un applicazione, ad esempio rapidshare/mediafire oppure steam, io seleziono allowed permanently perchè è un sito di cui mi fido.
tuttavia spesso mi blocca indirizzi appartenenti al range

"IANA reserved multicast" sempre con porta di destinazione 1900.

ho googlato un pò è ho trovato molti risultati in inglese, in pratica mi pare di aver capito che IANA è tipo un organizzazione che controlla tutti gli indirizzi ip e li registra, o sbaglio?
in parole povere, cosa appartiene a questo range? e perchè vengono bloccate queste connessioni?
cosa c'è insomma, da temere??
ringrazio chiunque mi chiarisca la cosa anche in termini semplicistici, anche se mi viene detto "TU BLOCCALI NON TI PREOCCUPARE CHE SONO MA BLOCCALI" sarò felice lo stesso

[Kohai]

Originariamente inviato da liberato87

ciao a tutti
utilizzo peerblock da più di un anno e mi ci trovo bene.
spesso se mi blocca un sito o un applicazione, ad esempio rapidshare/mediafire oppure steam, io seleziono allowed permanently perchè è un sito di cui mi fido.
tuttavia spesso mi blocca indirizzi appartenenti al range

"IANA reserved multicast" sempre con porta di destinazione 1900.

ho googlato un pò è ho trovato molti risultati in inglese, in pratica mi pare di aver capito che IANA è tipo un organizzazione che controlla tutti gli indirizzi ip e li registra, o sbaglio?
in parole povere, cosa appartiene a questo range? e perchè vengono bloccate queste connessioni?
cosa c'è insomma, da temere??
ringrazio chiunque mi chiarisca la cosa anche in termini semplicistici, anche se mi viene detto "TU BLOCCALI NON TI PREOCCUPARE CHE SONO MA BLOCCALI" sarò felice lo stesso

Vediamo se riesci a seguire il discorso

Definizione di IANA

Effettuato copia-incolla (io non son tanto bravo a sapere simili cose):
"L’importanza della funzione esplicata dai domain names (identificabilità e facile rintracciabilità del sito web oggetto di ricerca), e la sfuggevolezza degli stessi ad un’opera di sussunzione sotto categorie giuridiche ben definite attesa l’estrema diversità che possono assumere i loro contenuti, rende quanto mai delicata e complessa l’opera di individuazione delle forme di tutela apprestabili in caso di controversia.
In origine l’assegnazione dei domain name e dei c.d. numeri IP, a chi ne facesse richiesta, veniva gestita da un unico soggetto denominato IANA (Internet Assigned Numbers Authority), il quale operava negli USA. Oggi, è L’ICANN (Internet Corporation for Assigned Names and Numbers) ad essere deputata all’amministrazione dei domini tematici, tuttavia essa non si occupa direttamente della registrazione dei domini, svolge per lo più un ruolo di guida fissando i criteri generali che soprassiedono alla registrazione. Per svolgere questo compito si avvale della collaborazione di enti di registrazione, detti accredited registrars, ovvero di società selezionate dall’ICANN stessa e accreditate presso di lei. La crescita esponenziale di Internet e delle imprese on-line ha fatto emergere la necessità di organizzare l’attività di assegnazione -“naming”- su base territoriale; quanto all’Italia e con riferimento alla gestione del data base, sono state istituiti due organismi tra loro separati ed indipendenti – la Naming Authority italiana e la Registration Authority italiana - con il compito, la prima, di stabilire le procedure ed il regolamento sulla base della quale opera la seconda, la quale ha invece il compito di assegnare ai soggetti richiedenti gli indirizzi IP ed i relativi domain names contraddistinti dal Country Code .it.

Il principio sulla base del quale vengono effettuate le assegnazioni dei nomi a dominio è quello del first come, first served, in base al quale chiunque chieda l’assegnazione di un nome di dominio non ancora registrato da altri, ne ottiene la registrazione ed il diritto di utilizzo in esclusiva, indipendentemente dal fatto che tale nome di dominio sia in conflitto con altrui diritti di privativa. Ed invero gli enti preposti all’assegnazione dei domini, non sono tenuti ad effettuare alcun controllo preventivo atto a prevenire/evitare la registrazione - quale domain name - di segni o marchi confondibili con un marchio registrato da parte di un soggetto diverso dal titolare del segno distintivo. In altri termini, in base all’attuale metodo di assegnazione dei domain names, tutti i nomi non ancora registrati (come domain name) sono liberamente registrabili da chiunque sulla base delle priorità delle richieste, indipendentemente dal fatto che tali nomi corrispondano o meno a denominazioni o segni distintivi di terzi più o meno noti.
.inoltre:
ICANN (Internet Corporation for Assigned Names and Numbers) è l'ente no profit, organizzato a livello internazionale, che ha la responsabilità di assegnare gli indirizzi IP (Internet Protocol) e di gestire il sistema dei nomi a dominio (Top-Level Domain) generici (gTLD) e country code (ccTLD), nonché i sistemi di root server. Questi servizi, attualmente erogati da ICANN, erano inizialmente forniti da IANA, (Internet Assigned Numbers Authority), e da altri enti su mandato del governo americano.

Trattandosi di un ente con un partenariato pubblico-privato alla base, ICANN si è prefissato vari obiettivi tra i quali quello di salvaguardare la stabilità operativa di Internet, quello di favorire la libera concorrenza all'interno della rete, quello di ampliare il livello di rappresentatività della Comunità Internet e, infine, quello di sviluppare una politica in linea con le sue finalità che tenga conto degli interessi delle parti interessate e che miri al raggiungimento del loro consenso."
(fonte yahoo answers)

Guida di emule.
"IANA private e reserved list: Queste liste riguardano IP riservati alle lan, al multicast o non assegnati dallo IANA per quanto riguarda l'attività SPY anti P2P è da dimostrare una possibile utilità.
Possono essere usati sicuramente per creare altri problemi (attacchi DOS ecc..)
Le liste IANA possono provocare problemi se utilizzate una LAN, possono ecludere fonti valide con IP ancora non comunicati, possono provocare problemi per contattare fonti fastweb o con connessioni simili.

L'utilità di queste liste è quindi relativa, non sono sconsigliate ma se avete problemi con la vostra LAN conviene togliere le IANA."

Ci sei?

[liberato87]

Originariamente inviato da Kohai

[/i]

Ci sei?

si ci sono! prima di tutto grazie!
avevo letto la stessa cosa su yahoo answers. mi ero perso però la parte su questa guida che sarà stata editata perchè all'inizio non c'era.

[Kohai]

Originariamente inviato da liberato87

si ci sono! prima di tutto grazie!
avevo letto la stessa cosa su yahoo answers. mi ero perso però la parte su questa guida che sarà stata editata perchè all'inizio non c'era.

Prego