[THREAD UFFICIALE] Peerguardian v2.x e Peerblock

[Kal]

Originariamente inviato da lupin87

ragazzi aggiornamento importante:

per l' anti p2p e contro i spammers andate in peerblock e aggiungete i seguenti url:

Primary Threats http://list.iblocklist.com/?list=ijfqtofzixtwayqovmxn
General Corporate Ranges http://list.iblocklist.com/?list=ecqbsykllnadihkdirsh
Business ISPs http://list.iblocklist.com/?list=jcjfaxgyyshvdbceroxf
Educational Institutions http://list.iblocklist.com/?list=lljggjrpmefcwqknpalp
Hijacked http://list.iblocklist.com/?list=tbnuqfclfkemqivekikv
Bogon http://list.iblocklist.com/?list=ewqglwibdgjttwttrinl
ipfilterX http://list.iblocklist.com/?list=nxs23_ipfilterx
DROP http://list.iblocklist.com/?list=sh_drop

primary threats e ipfilterx e Business ISPs sembrano essere molto importanti per l' anti p2p

Io le ho aggiunte tutte e sono passato da circa 2,7 miliardi di ip bloccati a 3,2 circa.

[Sandmartin]

Scusate ho installato l'ultimo peerblock.
C'e differenza fra uploadare peerblock in automatico e copaire i link da questi siti?

[Kohai]

Originariamente inviato da lupin87

??

Scoperto l'errore
Praticamente facendo il copia-incolla dell'indirizzo riportavo uno spazio all'inizio, cioe' prima di http, ecco perche' non mi riconosceva la lista.

Tutto fatto: installate ed aggiornate.

Grazie lupin.

[VILLO1988]

Scusate ho fatto una domanda inutile...

[::billo]

Originariamente inviato da lupin87

ragazzi aggiornamento importante:

per l' anti p2p e contro i spammers andate in peerblock e aggiungete i seguenti url:

Primary Threats http://list.iblocklist.com/?list=ijfqtofzixtwayqovmxn
General Corporate Ranges http://list.iblocklist.com/?list=ecqbsykllnadihkdirsh
Business ISPs http://list.iblocklist.com/?list=jcjfaxgyyshvdbceroxf
Educational Institutions http://list.iblocklist.com/?list=lljggjrpmefcwqknpalp
Hijacked http://list.iblocklist.com/?list=tbnuqfclfkemqivekikv
Bogon http://list.iblocklist.com/?list=ewqglwibdgjttwttrinl
ipfilterX http://list.iblocklist.com/?list=nxs23_ipfilterx
DROP http://list.iblocklist.com/?list=sh_drop

primary threats e ipfilterx e Business ISPs sembrano essere molto importanti per l' anti p2p

Ciao Lupin,
ho aggiunto queste liste che hai detto,
ma ora mi viene bloccata la posta degli account fastweb...
ora cerco la colpevole...

[::billo]

Trovata
è questa: Business ISPs http://list.iblocklist.com/?list=jcjfaxgyyshvdbceroxf

[cuzzotto]

grazie lupin
aggiunte e adesso vado a scovare quelle che mi bloccano cose varie
senza importanza(aggiornamento avira free )

sempre aggiornato,bravo e salutami beri

gnao dal cuzzotto

[Trustman87]

Ciao a cosa serve questo peerblock in poche paroel?
Grazie ciao

[Kohai]

Originariamente inviato da Trustman87

Ciao a cosa serve questo peerblock in poche paroel?
Grazie ciao

In poche parole a bloccare (appunto) connessioni verso siti spia, fake ed altro

[Trustman87]

Originariamente inviato da Kohai

In poche parole a bloccare (appunto) connessioni verso siti spia, fake ed altro

Ok ma in modo piu preciso cosa fa rispetto un firewall?
Vedo link di autoaggiornamento ma questi siti messi in una black list sono tutti nocivi o ci sono falsi positivi?

[the_noiser]

Salve a tutti,
mi scuso anticipatamente per la domanda forse alquanto banale,

ho caricato anche io sul mio peerblock, un bel pò di liste del sito iblocklist.com, ma mi chiedevo se fosse normale che trovo nel log BLOCKED, "anche" un mole esorbitante di indirizzi dei seguenti range:


Telecom Italia Net
Telecom Italia Spa
Tiscali Spa
Fastweb
VOdafone Omnitel N.V
......................

Con ovvie ripercussioni negative sulle velocità di down con p2p...
Attendo un vostro responso...
grazie...

[Big_Tony]

Originariamente inviato da the_noiser

Salve a tutti,
mi scuso anticipatamente per la domanda forse alquanto banale,

ho caricato anche io sul mio peerblock, un bel pò di liste del sito iblocklist.com, ma mi chiedevo se fosse normale che trovo nel log BLOCKED, "anche" un mole esorbitante di indirizzi dei seguenti range:


Telecom Italia Net
Telecom Italia Spa
Tiscali Spa
Fastweb
VOdafone Omnitel N.V
......................

Con ovvie ripercussioni negative sulle velocità di down con p2p...
Attendo un vostro responso...
grazie...

si anche a me capitano quegli indirizziti bloccati

[Kohai]

Originariamente inviato da Trustman87

Ok ma in modo piu preciso cosa fa rispetto un firewall?
Vedo link di autoaggiornamento ma questi siti messi in una black list sono tutti nocivi o ci sono falsi positivi?

Eheheh... bella domanda... ti rispondo velocemente perche' potremmo essere OT, comunque un firewall filtra le connessioni in entrata e in uscita del tuo computer seguendo le regole impostate da te o quelle native, un firewall con hips integrato oltre a questo lavoro "stampa" una foto del tuo sistema operativo per avvertirti di ogni cambiamento che avviene dentro di esso, peerguadian/peerblock invece bloccano l'ingresso ai siti presenti nelle sue liste e quindi non autorizzati.

Usato in particolar modo per programmi p2p (peer two peer) per arginare il diffondersi di siti spia, puo' essere usato anche per la navigazione normale in quanto gli obiettivi delle sue liste spaziano dai siti spia a quelli che diffondono spyware, pubblicita' ecc. ecc. ecc.

In ultimo, non e' poi questione di falsi positivi; quelle liste contengono indirizzi in internet pericolosi per la nostra navigazione, o potenzialmente pericolosi, in quanto a volte, alcuni siti si ha bisogno di sbloccarli perche' servono effettivamente... in questo caso pero' e' comunque errato definirli "falsi positivi"

Ok? Son stato abbastanza esauriente?

[Big_Tony]

Originariamente inviato da Kohai

Ok? Son stato abbastanza esauriente?

il tuo discorso non fa una grinza

[VILLO1988]

Originariamente inviato da Kohai

Eheheh... bella domanda...

In ultimo, non e' poi questione di falsi positivi; quelle liste contengono indirizzi in internet pericolosi per la nostra navigazione, o potenzialmente pericolosi, in quanto a volte, alcuni siti si ha bisogno di sbloccarli perche' servono effettivamente... in questo caso pero' e' comunque errato definirli "falsi positivi"

Ok? Son stato abbastanza esauriente?

secondo me l'unico difetto di questo programma è che considera anche i "potenzialmente pericolosi" e questo per me è un male,perchè un po' troppi ip rientrano nella categoria..

in questo senso qualcuno riesce a darmi una mano?

tenendo aperto infatti pg2 ed emule, emule non riesce ad attivare l'uss.
(Con uss intendo l'upload dinamico,cioè un upload basato sul ping verso altri utenti,che non riesce ad avviarsi perchè questi ip vengono bloccati..)

La domanda è, pg2 può funzionare in parallelo ad un programma di condivisione,visto l'alto numero di ip che circolano?
Gli ip nocivi come li riconosco? perchè in tal caso potrei abilitare io stesso determinati range che vengono considerati errati in base alle liste.

[Big_Tony]

Originariamente inviato da VILLO1988

secondo me l'unico difetto di questo programma è che considera anche i "potenzialmente pericolosi" e questo per me è un male,perchè un po' troppi ip rientrano nella categoria..

in questo senso qualcuno riesce a darmi una mano?

tenendo aperto infatti pg2 ed emule, emule non riesce ad attivare l'uss.
(Con uss intendo l'upload dinamico,cioè un upload basato sul ping verso altri utenti,che non riesce ad avviarsi perchè questi ip vengono bloccati..)

La domanda è, pg2 può funzionare in parallelo ad un programma di condivisione,visto l'alto numero di ip che circolano?
Gli ip nocivi come li riconosco? perchè in tal caso potrei abilitare io stesso determinati range che vengono considerati errati in base alle liste.

non è colpa del programma che blocca ip che a te potrebbero servire, è colpa delle liste che carichi che contengono appunto questi ip da bloccare

quindi o carichi solo alcune liste (quelle che non ti danno problemi) oppure concedi i permessi ad uno ad uno

[VILLO1988]

Originariamente inviato da Big_Tony

non è colpa del programma che blocca ip che a te potrebbero servire, è colpa delle liste che carichi che contengono appunto questi ip da bloccare

quindi o carichi solo alcune liste (quelle che non ti danno problemi) oppure concedi i permessi ad uno ad uno

quindi dovrei cancellare delle liste che mi danno dei problemi giusto?
e come?
anche se disattivassi lista per lista alla fine perderei degli ip che eventualmente sono maligni!

La soluzione di autorizzare ip per ip è una follia..(sarebbe fattibile,se solo l'uss non si basa su ip casuali.. Cioè, sempre diversi e presi da un quantitativo troppo ampio)

E poi in base a cosa decreto che sono ip validi o meno? Loro sono utenti come me o forse no?
Una domanda a cui solo quelli di bluetack forse sanno rispondere..
Deduco che la convivenza sia impossibile..
E queste liste abbiano un margine d'errore un po' troppo alto!

[Kohai]

Originariamente inviato da Big_Tony

il tuo discorso non fa una grinza

Grazie

Originariamente inviato da VILLO1988

secondo me l'unico difetto di questo programma è che considera anche i "potenzialmente pericolosi" e questo per me è un male,perchè un po' troppi ip rientrano nella categoria..

in questo senso qualcuno riesce a darmi una mano?

tenendo aperto infatti pg2 ed emule, emule non riesce ad attivare l'uss.
(Con uss intendo l'upload dinamico,cioè un upload basato sul ping verso altri utenti,che non riesce ad avviarsi perchè questi ip vengono bloccati..)

La domanda è, pg2 può funzionare in parallelo ad un programma di condivisione,visto l'alto numero di ip che circolano?
Gli ip nocivi come li riconosco? perchè in tal caso potrei abilitare io stesso determinati range che vengono considerati errati in base alle liste.

Ciao villo.
I latini dicevano: melius abundare quam deficere, ed io applico questa regola per la mia sicurezza (vedi mia firma).

In primis, non credo proprio che l'uss non ti funzioni per colpa di PG, piuttosto se fai uso di un firewall, sia esso software che hardware, guarderei le impostazioni date per emule, non solo le canoniche porte 4662 e 4672.
Nello specifico, i pacchetti ICMP pingabili devono essere permessi dalle regole del firewall che se bloccate o non realizzate, portano all'impossibilita' di attivare tale funzione.
Non mi dilungo perche' saremmo OT, scusami.

Per quanto riguarda gli indirizzi che effettivamente servono, fa cosi': senza un p2p attivato, avvia un programma che ti serve e che ti vien bloccato da PG; quando quest'ultimo comincia a farti vedere l'indirizzo nella pagina principale, segnatelo, poi fa una ricerca whois per sapere l'intero range di indirizzi che interessano quel determinato programma e crea una regola per permettere quel range dentro PG (o PB uguale )

Di suo PG blocca tutto gli indirizzi nocivi o probabili tali, a te invece interessano quelli che devi permettere per poter usufruire di un determinato software. Sarebbe da pazzi creare regole per bloccare cio' che viene gia' bloccato, bensi' devi creare regole specifiche per permettere un indirizzo bloccato involontariamente.

Ad esempio, usando io prevx, devo permettere il range di indirizzi dentro PG altrimenti la connessione e' piu' lenta e la scansione avviene con tempi biblici: come vedi, ho creato una regola ad hoc per questo software che uso per poter permettere di funzionare normalmente

Oppure ancora, usando io hostman, nella sua lista ci sono invece indirizzi che mi servono e che non sono pericolosi... non devo far altro che spuntare una casellina e permettere l'host

Se hai dubbi o problemi, chiedi pure, in sintesi ti ho spiegato il da farsi e fa una controllatina al tuo firewall perche' l'uss ha bisogno di regole a parte per poter funzionare.

Ciaooo

[the_noiser]

Originariamente inviato da Big_Tony

si anche a me capitano quegli indirizziti bloccati

Vorrei sapere il motivo per il quale vengono "bloccati" questi range di ip e se sarebbe opportuno consentirli...

Inoltre vorrei sapere se esiste un modo per verificare celermente a quale lista appartiene un determinato ip loggato dallo stesso peerblock/peg2 (alternativamente alla ricerca manuale in ogni singola lista)

Vi ringrazio per il supporto
salutoni...

[VILLO1988]

Originariamente inviato da Kohai

Grazie



Ciao villo.
I latini dicevano: melius abundare quam deficere, ed io applico questa regola per la mia sicurezza (vedi mia firma).

In primis, non credo proprio che l'uss non ti funzioni per colpa di PG, piuttosto se fai uso di un firewall, sia esso software che hardware, guarderei le impostazioni date per emule, non solo le canoniche porte 4662 e 4672.
Nello specifico, i pacchetti ICMP pingabili devono essere permessi dalle regole del firewall che se bloccate o non realizzate, portano all'impossibilita' di attivare tale funzione.
Non mi dilungo perche' saremmo OT, scusami.

Per quanto riguarda gli indirizzi che effettivamente servono, fa cosi': senza un p2p attivato, avvia un programma che ti serve e che ti vien bloccato da PG; quando quest'ultimo comincia a farti vedere l'indirizzo nella pagina principale, segnatelo, poi fa una ricerca whois per sapere l'intero range di indirizzi che interessano quel determinato programma e crea una regola per permettere quel range dentro PG (o PB uguale )

Se hai dubbi o problemi, chiedi pure, in sintesi ti ho spiegato il da farsi e fa una controllatina al tuo firewall perche' l'uss ha bisogno di regole a parte per poter funzionare.

Ciaooo

Ti ringrazio per il consiglio, ma mi spieghi meglio in che cosa consiste una ricerca whois?

Sono d'accordo sull'abbondare in fatto di sicurezza,ma in questo caso credo proprio che pg sia la causa;anche perchè non ho altri firewall al di fuori di quello interno del router e quando avvio pg l'uss smette di funzionare.