[THREAD UFFICIALE] Peerguardian v2.x e Peerblock

[Spike79]

L'url della lista di HWU risulta irraggiungibile...

[Kohai]

Originariamente inviato da Spike79

L'url della lista di HWU risulta irraggiungibile...

Lo e' da molto tempo...

[danny92]

è + sicuro usare peerguardian o l'ipfilter?

[Spike79]

Sinceramente lo sto tenendo disattivato, prima di tutto, smette di funzionare il download manager che ho (Free Download Manager), e poi mi pare che il torrente sia molto ma molto più lento...mah, sarà che la mia linea non è un fulmine, ma così è troppo lenta!

[danny92]

Originariamente inviato da Spike79

Sinceramente lo sto tenendo disattivato, prima di tutto, smette di funzionare il download manager che ho (Free Download Manager), e poi mi pare che il torrente sia molto ma molto più lento...mah, sarà che la mia linea non è un fulmine, ma così è troppo lenta!

allora continuo ad usare l'ip filter

[lupin87]

io utilizzo sia l' ipfilter di emule,sia l' ip filter del torrent e sia peerguardian...ovviamente emule e torrent non li utilizzo contemporaneamente

[cuzzotto]

quoto lupin
anchio uso sia ipfilter x utorrent che PG e tuutto viaggia

con i torrent hai fatto delle prove con dei file veloci?(si chiameranno in un'altra
maniera ma è uscita così)

gnao dal cuzzotto

[lupin87]

Originariamente inviato da cuzzotto

quoto lupin
anchio uso sia ipfilter x utorrent che PG e tuutto viaggia

con i torrent hai fatto delle prove con dei file veloci?(si chiameranno in un'altra
maniera ma è uscita così)

gnao dal cuzzotto

i torrent è da parecchio che non li uso cmq usanto entrambi i filtri contemporaneamente non ho mai avuto problemi

[cuzzotto]

oggi ha rifatto il gambero.

dopo i 4/5 aggiornamenti delle 15 liste alla fine c'è nè meno che alla
partenza.

qualche lista(che dà finisced)non muove il numero dei ips e altre
le fanno diminuire.

ho già cancellato la cache ma è rimasto su quel numero di ips bloccati minore.

questa è la mia lista
http://img150.imageshack.us/i/screenshot029bal.jpg/

a nessun'altro succede?
fate attenzione al num iniziale di ips(segnatevelo) e verificate alla fine se diminuisce.

gnao dal cuzzotto

[Kohai]

Originariamente inviato da cuzzotto

oggi ha rifatto il gambero.

dopo i 4/5 aggiornamenti delle 15 liste alla fine c'è nè meno che alla
partenza.

qualche lista(che dà finisced)non muove il numero dei ips e altre
le fanno diminuire.

ho già cancellato la cache ma è rimasto su quel numero di ips bloccati minore.

questa è la mia lista
http://img150.imageshack.us/i/screenshot029bal.jpg/

a nessun'altro succede?
fate attenzione al num iniziale di ips(segnatevelo) e verificate alla fine se diminuisce.

gnao dal cuzzotto

Cioe' scusa non ho capito, hai una lista che varia a seconda degli aggiornamenti?

[cuzzotto]

ciao kohai

mi spiego meglio

aggiorno le mie liste e alla fine dell'aggiornamento il num degl'IPS
bloccati calano.

prima sono partito da 2006119592 e alla fine erano 2006034876
quindi 84716 ips in meno.

mi era già successo(qualche post fà) e lupin mi aveva consigliato di cancellare
la cache,stavolta non è bastato.

hai mai verificato?

gnao dal cuzzotto

[lupin87]

Originariamente inviato da cuzzotto

ciao kohai

mi spiego meglio

aggiorno le mie liste e alla fine dell'aggiornamento il num degl'IPS
bloccati calano.

prima sono partito da 2006119592 e alla fine erano 2006034876
quindi 84716 ips in meno.

mi era già successo(qualche post fà) e lupin mi aveva consigliato di cancellare
la cache,stavolta non è bastato.

hai mai verificato?

gnao dal cuzzotto

non è detto che gli ip debbano aumentare a volte possono anche diminuire oppure,se gli ip scaricati in level 1 sono già presenti nella lista di peerguardian p2p ,il numero può anche rimanere lo stesso...l' importante è aggiornare le liste

[cuzzotto]

l'altra volta non me lo dissi ciò quindi pensavo a qualche problema di PG che
ogni tanto saltava fuori.

grazie della precisazione e gnao dal cuzzotto

[mattiuccio92]

Ciao ragazzi, siccome molte di queste liste sembrano non funzionanti, mi consigliate voi le liste che utilizzate di più per avere un'ottima protezione?
poi ho già: Agnitum Outpost free 2009 + Avira 9 Personal Edition + Prevx 3.0 + A-Squared + MalwareByte... E' consigliabile installare PG2?

[Kohai]

Originariamente inviato da cuzzotto

ciao kohai

mi spiego meglio

aggiorno le mie liste e alla fine dell'aggiornamento il num degl'IPS
bloccati calano.

prima sono partito da 2006119592 e alla fine erano 2006034876
quindi 84716 ips in meno.

mi era già successo(qualche post fà) e lupin mi aveva consigliato di cancellare
la cache,stavolta non è bastato.

hai mai verificato?

gnao dal cuzzotto

Quoto quanto detto da lupin... infattoi non l'ho scritto nel mio precedente post perche' non avevo capito bene quale fosse il problema. Capita anche con il numero di firme per gli antivirus e gli antispyware: a volte vengono "condensate" ma funzionano bene lo stesso... tipo: invece di avere un singolo ip per ogni indirizzo (es. 127.0.0.0 - 127.0.0.1 - 127.0.0.2) si condensano, cioe' vengono "raggruppati" pur fornendo ugualmente una adeguata protezione (es. 127.0.0.0 - 127.0.0.2).
Cio accade (o almeno penso debba accadere) sia con gli ip delle liste di peeerguardian che le firme degli antivirus. Tempo addietro era accaduta la stessa cosa per le impronte di mbam

[lupin87]

Originariamente inviato da mattiuccio92

Ciao ragazzi, siccome molte di queste liste sembrano non funzionanti, mi consigliate voi le liste che utilizzate di più per avere un'ottima protezione?
poi ho già: Agnitum Outpost free 2009 + Avira 9 Personal Edition + Prevx 3.0 + A-Squared + MalwareByte... E' consigliabile installare PG2?

non si tratta di liste non funzionanti,non so neanche io sicuro del motivo,forse del fatto che peerguardian quando le scarica non riesce a gestire tutti i download oppure il server non riesce a gestire tutte le connessioni relative ad un determinato ip..comunque riprovando diverse votle a fare click sul pulsante check update,le liste vengono scaricate tutte.

i sistemi di sicurezza vanno installati in base a ciò che si fa e ciò che bisogna proteggere e tra l' altro bisogna evitare di averne motli in esecuzione automatica sia per il fatto che potrebbero andare in conflitto tra di loro che per il fatto che rallentano l' esecuzione della navigazione e degli altri processi...detto ciò peerguardian serve a filtrare determinati ip in base a determinate liste,è utilizzato principalmente per proteggersi dalle organizzazioni anti-p2p oppure da siti che contengono spyware ecc. ecc..

Sta a te scegliere se mettere oppure no peerguardian.

Originariamente inviato da Kohai

Quoto quanto detto da lupin... infattoi non l'ho scritto nel mio precedente post perche' non avevo capito bene quale fosse il problema. Capita anche con il numero di firme per gli antivirus e gli antispyware: a volte vengono "condensate" ma funzionano bene lo stesso... tipo: invece di avere un singolo ip per ogni indirizzo (es. 127.0.0.0 - 127.0.0.1 - 127.0.0.2) si condensano, cioe' vengono "raggruppati" pur fornendo ugualmente una adeguata protezione (es. 127.0.0.0 - 127.0.0.2).
Cio accade (o almeno penso debba accadere) sia con gli ip delle liste di peeerguardian che le firme degli antivirus. Tempo addietro era accaduta la stessa cosa per le impronte di mbam

innanzitutto il modo in cui vengono scritti gli ip nelle liste non varia il numero degli ip filtrati in tutto;sia se scrivo 127.0.0.0 - 127.0.0.1 - 127.0.0.2,sia se scrivo l' intervallo 127.0.0.0 - 127.0.0.2,il numero degli ip da filtrare è sempre 3 è sempre 3 è il numero del contatore finale;solitamente nelle liste gli ip da filtrare vengono scritti sottoforma di intervalli.

quello che ci tengo a precisare è:
1)non è detto che il numero degli ip debba sempre salire ma può anche rimanere stabile o scendere;

2)non è detto che siccome peerguardian scarica le liste ogni giorno,ogni giorno sono diverse cioè: peerguardian sa che l' ultimo update è stato fatto ieri,è stato impostato l' update giornaliero delle liste e peerguardian ogni giorno scarica le liste indipendemente dal fatto che siano state modificate dal giorno prima oppure no,le liste raramente vengono modificate infatti la maggior parte delle volte il numero degli ip tende a rimanere lo stesso...il discorso dell' update serve non tanto a mentenere fisso aggiornate le liste (proprio per il motivo sopra specificato)quanto ad evitare di dimenticarsi di aggiornarle.

[mattiuccio92]

Originariamente inviato da lupin87

non si tratta di liste non funzionanti,non so neanche io sicuro del motivo,forse del fatto che peerguardian quando le scarica non riesce a gestire tutti i download oppure il server non riesce a gestire tutte le connessioni relative ad un determinato ip..comunque riprovando diverse votle a fare click sul pulsante check update,le liste vengono scaricate tutte.

i sistemi di sicurezza vanno installati in base a ciò che si fa e ciò che bisogna proteggere e tra l' altro bisogna evitare di averne motli in esecuzione automatica sia per il fatto che potrebbero andare in conflitto tra di loro che per il fatto che rallentano l' esecuzione della navigazione e degli altri processi...detto ciò peerguardian serve a filtrare determinati ip in base a determinate liste,è utilizzato principalmente per proteggersi dalle organizzazioni anti-p2p oppure da siti che contengono spyware ecc. ecc..

Sta a te scegliere se mettere oppure no peerguardian.



innanzitutto il modo in cui vengono scritti gli ip nelle liste non varia il numero degli ip filtrati in tutto;sia se scrivo 127.0.0.0 - 127.0.0.1 - 127.0.0.2,sia se scrivo l' intervallo 127.0.0.0 - 127.0.0.2,il numero degli ip da filtrare è sempre 3 è sempre 3 è il numero del contatore finale;solitamente nelle liste gli ip da filtrare vengono scritti sottoforma di intervalli.

quello che ci tengo a precisare è:
1)non è detto che il numero degli ip debba sempre salire ma può anche rimanere stabile o scendere;

2)non è detto che siccome peerguardian scarica le liste ogni giorno,ogni giorno sono diverse cioè: peerguardian sa che l' ultimo update è stato fatto ieri,è stato impostato l' update giornaliero delle liste e peerguardian ogni giorno scarica le liste indipendemente dal fatto che siano state modificate dal giorno prima oppure no,le liste raramente vengono modificate infatti la maggior parte delle volte il numero degli ip tende a rimanere lo stesso...il discorso dell' update serve non tanto a mentenere fisso aggiornate le liste (proprio per il motivo sopra specificato)quanto ad evitare di dimenticarsi di aggiornarle.

Grazie per la risposta, comunque volevo chiederti altre cose riguardo peer guardian. Io ho vista, ho installato la versione RC, seguito le istruzioni:

Codice PHP:

Questa versione di peerguardian non è compatibile per windows vista;
Per windows vista occorre scaricare la versione rc da qui:http://phrosty.phoenixlabs.org/pg2-rc1/

per far funzionare correttamente la versione rc effettuare le seguenti operazioni:
1)andare nel regedit e fare la ricerca di pgfilter.sys...uscirà una voce del genere
\??\C:\Program Files\PeerGuardian2-Vista\pgfilter.sys che bisognerà modificarla in "C:\Program Files\PeerGuardian2-Vista\pgfilter.sys";
2)avviare il prompt dei comandi e digitare la seguente stringa "bcdedit.exe /set advancedoptions on"

ad ogni avvio del computer verrà mostrato il menu opzioni avanzate e da li sarà possibile disabilitare la firma dei driver

(Per disabilitare la verifica digitale dei driver si può anche utilizzzare questo programma qui:ready driver plus)

3)assicurarsi di aver impostato su automatico ed avviato il servizio "BFE (Base Filtering Engine)" 


Prima di tutto volevo sapere a cosa servono queste modifiche, perchè dopo averle fatte ad ogni avvio mi compare la schermata dove si scegli il tipo di avvio di vista, e quindi vorrei farlo tornare come prima...

[lupin87]

Originariamente inviato da mattiuccio92

Grazie per la risposta, comunque volevo chiederti altre cose riguardo peer guardian. Io ho vista, ho installato la versione RC, seguito le istruzioni:

Codice PHP:

Questa versione di peerguardian non è compatibile per windows vista;
Per windows vista occorre scaricare la versione rc da qui:http://phrosty.phoenixlabs.org/pg2-rc1/

per far funzionare correttamente la versione rc effettuare le seguenti operazioni:
1)andare nel regedit e fare la ricerca di pgfilter.sys...uscirà una voce del genere
\??\C:\Program Files\PeerGuardian2-Vista\pgfilter.sys che bisognerà modificarla in "C:\Program Files\PeerGuardian2-Vista\pgfilter.sys";
2)avviare il prompt dei comandi e digitare la seguente stringa "bcdedit.exe /set advancedoptions on"

ad ogni avvio del computer verrà mostrato il menu opzioni avanzate e da li sarà possibile disabilitare la firma dei driver

(Per disabilitare la verifica digitale dei driver si può anche utilizzzare questo programma qui:ready driver plus)

3)assicurarsi di aver impostato su automatico ed avviato il servizio "BFE (Base Filtering Engine)" 


Prima di tutto volevo sapere a cosa servono queste modifiche, perchè dopo averle fatte ad ogni avvio mi compare la schermata dove si scegli il tipo di avvio di vista, e quindi vorrei farlo tornare come prima...

allora,il punto 1 non serve applicarlo,dopo modificherò il primo post;

ti esce il menu nel boot avanzato perchè hai seguito questo passo:
2)avviare il prompt dei comandi e digitare la seguente stringa "bcdedit.exe /set advancedoptions on"

questo menu serve per disabilitare il controllo sulla firma dei driver ;in particolare,microsoft per fermare i problemi dati dai rootkit,ha messo questa sorta di controllo che blocca i driver non firmati...essendo quindi i rootkit dei virus che si basano sui driver(file .sys),anche se sono presenti non vengono eseguiti in quanto appunto c'è il blocco e vengono eseguiti solo quelli firmati...sfortunatamente,la firma dei driver costa e va rinnovata ogni anno e ,se ciò non costituisce un problema per i produttori di periferiche hardware,ciò lo costituisce per gli sviluppatori di software open source quando devono costruire delle applicazioni che per funzionare devono interfacciarsi con il kernel (per fortuna ciò accade raramente)e quindi devono utilizzare i file .sys...per permettere di eseguire anche i file non firmati l' unica soluzione è quella di utilizzare quella stringa e ad ogni avvio disabilitare manualmente la firma dei driver oppure utilizzare ready driver plus 1.1...chiaramente la protezione contro i rootkit viene meno ma se si possiede un buon hips non è un pericolo...sia con vista,che con 7 ho disabilitato il controllo sui driver e non mi è mai entrato un rootkit;

per riabilitare l' avvio di sempre start->esegui digita "bcdedit.exe /set advancedoptions off"

[mattiuccio92]

Originariamente inviato da lupin87

allora,il punto 1 non serve applicarlo,dopo modificherò il primo post;

ti esce il menu nel boot avanzato perchè hai seguito questo passo:
2)avviare il prompt dei comandi e digitare la seguente stringa "bcdedit.exe /set advancedoptions on"

questo menu serve per disabilitare il controllo sulla firma dei driver ;in particolare,microsoft per fermare i problemi dati dai rootkit,ha messo questa sorta di controllo che blocca i driver non firmati...essendo quindi i rootkit dei virus che si basano sui driver(file .sys),anche se sono presenti non vengono eseguiti in quanto appunto c'è il blocco e vengono eseguiti solo quelli firmati...sfortunatamente,la firma dei driver costa e va rinnovata ogni anno e ,se ciò non costituisce un problema per i produttori di periferiche hardware,ciò lo costituisce per gli sviluppatori di software open source quando devono costruire delle applicazioni che per funzionare devono interfacciarsi con il kernel (per fortuna ciò accade raramente)e quindi devono utilizzare i file .sys...per permettere di eseguire anche i file non firmati l' unica soluzione è quella di utilizzare quella stringa e ad ogni avvio disabilitare manualmente la firma dei driver oppure utilizzare ready driver plus 1.1...chiaramente la protezione contro i rootkit viene meno ma se si possiede un buon hips non è un pericolo...sia con vista,che con 7 ho disabilitato il controllo sui driver e non mi è mai entrato un rootkit;

per riabilitare l' avvio di sempre start->esegui digita "bcdedit.exe /set advancedoptions off"

ma io non sto riuscendo a capire ancora a che mi serve disattivare la firma dei driver, chiedo scusa, ma non ho capito ... comunque non possiedo un HIPS, ma come protezione in tempo reale solo outpost firewall free, avast e prevx.....poi per le scansioni manuali uso anche malwarebyte e a-squared

Potresti consigliarmi qualche lista per avere una discreta protezione senza metterle tutte in download?

[lupin87]

Originariamente inviato da mattiuccio92

ma io non sto riuscendo a capire ancora a che mi serve disattivare la firma dei driver, chiedo scusa, ma non ho capito ... comunque non possiedo un HIPS, ma come protezione in tempo reale solo outpost firewall free, avast e prevx.....poi per le scansioni manuali uso anche malwarebyte e a-squared

Potresti consigliarmi qualche lista per avere una discreta protezione senza metterle tutte in download?

i virus rootkit sono dei file .sys non firmati,peerguardian è un programma che per funzionare ha bisogno di un driver particolare pgfilter.sys...microsoft per combattere i rootkit ha deciso che si possono eseguire solo driver(file .sys) firmati da lei stessa...chi crea un programma che ha bisogno di interfacciarsi con il kernel deve creare un driver,per averlo firmato deve farlo controllare da microsoft e poi pagarlo..peerguardian, che è un' applicazione open source,non si può permettere un costo del genere e l' unico modo di farlo funzionare è quello di disabilitare il controllo dall' avvio...quindi o disabiliti il controllo all' avvio oppure peerguardian non ti funzionerà mai perchè utilizza un driver non firmato

il discorso delle liste è lo stesso di quello dei programmi di protezione:io messo le liste che ti permettono di proteggerti un pò da tutti i pericoli,le liste da includere e quelle da escludere sono una scelta personale in base a ciò che si vuole bloccare