[cbr]

Cos'è Peerguardian 2

Peer Guardian, sviluppato da Phoenix Labs, è un software Open Source di filtraggio ip utile per tutelare la propria privacy informatica.
Si fonda su un filtro ip ben strutturato e frequentemente aggiornato (basato sulle liste di Blocklist.org) che blocca, a livello di kernel, quasi un miliardo di indirizzi ip potenzialmente pericolosi (compresi quelli di compagnie anti p2p, multinazionali del settore informatico, fake, major, ecc..) e integra anche un sistema di blocco HTTP per le pagine web ritenute nocive.
Dal glossario di eMule Italia .Net

Possibili problemi

In questa discussione vengono affrontati i problemi più comuni che possono verificarsi utilizzando il programma e vengono forniti consigli su come impostarlo per ottenere i risultati migliori.

GUIDA

Prima di postare siete pregati di leggere la GUIDA su PeerGuardian

in particolar modo Installazione e Configurazione di base

e Consigli pratici per una protezione di base

LE LISTE PEERGUARDIAN

Premessa
Le liste che si possono caricare in PeerGuardian sono molte e di solito è inutile caricarle tutte.
Anzi occorre un po' di attenzione per evitare doppioni tra le liste (ovvero liste che incorporano gli stessi IP e che è inutile utilizzare contemporaneamente)

Si hanno doppioni utilizzando contemporaneamente le liste P2P, GOV, EDU e la lista Level 1 oppure utilizzando contemporaneamente Microsoft, bogon, spider e badpeers.

Il numero di filtri IP caricati NON è sempre rilevante, trovarsi un numero di filtri IP caricati non vuol dire per forza bloccare gli indirizzi IP nel modo migliore.
Una riga del filtro, ovvero intervallo di indirizzi IP, può contenere uno oppure centinaia di indirizzi IP. Quindi non contano i numeri di righe ma la selezione di indirizzi inseriti negli intervalli

PeerGuardian nasce come programma pensato per la sicurezza in generale le liste sono molteplici perchè molteplici sono le minacce e le tipologie di possibili attacchi.

I rischi riguardanti il P2P sono solo un'aspetto di questi, quindi solo alcune liste sono rivolte specificatamente al P2P.

LE LISTE CONSIGLIATE

(RIASSUNTO by Koje)

[...]  quindi riassumendo il discorso, le liste che si consiglia di bloccare per sicurezza, facendo uso del p2p sono:
-level1
-level2
-badpeers
-bogon list

se invece si vuole avere una sicurezza ulteriore, quindi non strettamente riguardante il p2p, oltre alle liste sopra citate bisogna utilizzare:
-Hijacked List
-Ad Trackers
-Spyware List
-DShield List

[...]

Le Liste in dettaglio


Level 1

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/level1.gz

Level 2

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/level2.gz

Bad Peers

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/badpeers.gz
IP Segnalati per comportamenti nocivi al P2P (non SPY ma in generale nocivi, come diffondere virus tramite client P2P)

Sono esplicitamente pensate per il P2P, in particolar modo la Level 1 che contiene gli IP delle società anti P2P note.

Liste consigliate



Bogon List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/bogon.zip

IANA Multicast List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/iana-multicast.zip

IANA Private List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/iana-private.zip

IANA Reserved List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/iana-reserved.zip

Queste liste riguardano IP riservati alle lan, al multicast  o non assegnati dallo IANA  per quanto riguarda l'attività SPY anti P2P è da dimostrare una possibile utilità.
Possono essere usati sicuramente per creare altri problemi (attacchi DOS ecc..)
Le liste IANA possono provocare problemi se utilizzate una LAN, possono ecludere fonti valide con IP ancora non comunicati, possono provocare problemi per contattare fonti fastweb o con connessioni simili.

L'utilità di queste liste è quindi relativa, non sono sconsigliate ma se avete problemi con la vostra LAN conviene togliere le IANA.

Consigliata la Bogon



Hijacked List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/hijacked.zip
IP utilizzati senza l'autorizzazione del titolare dell'indirizzo.

Ad Trackers

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/ads-trackers-and-bad-pr0n.gz
Lista pensata per difendersi dall' Adware presente in rete (pubblicità, popup ...)

Spyware List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/spyware.gz
Lista pensata per difendersi dallo Spyware presente in rete


DShield List

Codice Seleziona Espandi

http://www.bluetack.nl/bluetack/dshield.zip
IP di Hacker conosciuti.

Queste liste sono esplicitamente pensate per difendersi dai rischi presenti in rete indipendentemente dall'utilizzo di un client P2P.



Microsoft List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/Microsoft.gz

Ovviamente contiene gli IP conosciuti riferiti a Microsoft.
Utilizzando questa lista è possibile non riuscire a eseguire gli aggiornamenti Windows dal sito Microsoft.

Lista consigliata



Spider List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/spider.gz
Utilizzata per individuare gli Spider / Crawler

EDU

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/edu.gz
Ip di scuole, università ecc..

Queste liste sono probabilmente le meno utili.



Rangetest List

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/rangetest.gz

Level 3

Codice Seleziona Espandi

http://www.bluetack.co.uk/config/level3.gz

Queste liste contengono IP considerati in qualche modo sospetti da Bluetack, sono considerate "sperimental" e spesso troppo restrittive.
Il loro utilizzo è sconsigliato

Fonte

°

Riguardo alle liste Phoenix Labs:

P2P,GOV e EDU contengono gli stessi IP (ovvero quelli della Level 1)

ADS e SPY rimandano alle corrispettive liste Bluetack

°

La lista Trojan List NON è più sviluppata da Bluetack

Codice Seleziona Espandi

http://www.bluetack.nl/bluetack/trojan.zip



[POST modificato da. mattia.pascal]


---------------------

ciao a tutti, oggi facendo checks updates mi si son cancellati tutti gli IPs... e mi da 0 ip no.gif come mai?

[flajosh]

Tranquillo!
Anche a me l'altro giorno mi si sono dimezzati gli IP... Ogni giorno la llista viene aggiornata con nuovi IP quindi, di tanto in tanto, prova a fare il Checking Updates e vedrai che la lista si sistema!
Al massimo, se entro 24h non torna tutto apposto, cancella i file contenuti nella cartella /lists, e poi fai l'aggiornamento. Se anche con questo sistema non va apposto, reinstalla il programma... A mali estremi, estremi rimedi! :-)

[Talulo]

dopo ke ho ripristinato il sistema ho dovuto reinstallare nuovamente peerguardian2
mi sono accorto ke ora mi fa vedere solo gli ip blokkati, mentre prima mi faceva vedere tutti gli ip e metteva in risalto quelli ke stava blokkando

no è ke mi interessi poi tanto visto ke l'importante è ke faccia il suo lavoro
ma mi piacerebbe capire il perkè e come faccio a tornare alla visuale di prima!!!

vi ringrazio in anticipo :lol:

[pippoman86]

mi sono accorto ke ora mi fa vedere solo gli ip blokkati, mentre prima mi faceva vedere tutti gli ip e metteva in risalto quelli ke stava blokkando

basta settarlo nelle opzioni di far vedere solo gli ip bloccati

[SEGURAMESA]

:no: ho il problema che non sapevo che cosa e peerguardian 2 allora come sentivo che ceranno delle spie in giro ho cancellato la cartella che era nell disco rigido,
qualkuno mi dice a cosa serve quella cartella
e mi dici cosa sono i fakes

[flajosh]

Coooooosa?????  :huh:  :huh:  :huh:
Non ho capito niente!

[james_H]

Ciao ho notato che Peerguardian continua a bloccarmi questi due ip

66.180.205.68 Cyberverse Online
202.99.175.20 p2p abusers

Vorrei sapere perchè tentano ogni 2 secondi e come posso evitare definitamente di essere seccato da questi personaggi. Grz

[Philip J. Fry]

se li filtrano, dov'è il problema...meglio così no?

non farti preoccupazioni immotivate.

[Slash]

[!--quoteo--][div class=\'quotetop\']QUOTE[/div][div class=\'quotemain\'][!--quotec--] Vorrei sapere perchè tentano ogni 2 secondi e come posso evitare definitamente di essere seccato da questi personaggi. Grz[/quote]

caio lasciali filtare non puoi evitare definitivamente semplicemente perchè dipende da loro che cercano di attaccarti quindi non puoi impedirlo.... l'utilità di peerguardian è proprio quella....

[xxViperaxx]

Peerguardian mi da sempre problemi nell'aggiornamento, mi dice che non riesce a connettersi al server

[firestorm86]

problemi di ke tipo?? io ho provato adesso e non si aggiorna probabilmente le liste da cui scarikiamo hanno i server temporaneamente down, riprova domani!

[Philip J. Fry]

in effetti confermo, sono 2 giorni che i server sono down, non ci resta che attendere.

[mattia.pascal]

Il mio Peerguardian oggi si è aggiornato tranquillamente (con aggiornamento automatico)
cmq "peer guardian dispone di una specie di "orologio interno",che non consente gli aggiornamenti ripetuti entro le 12 ore,questo a volte è il motivo x cui appare la scritta "no update needed",se si fa l'aggiornamento manuale,altrimenti in modalità automatica sceglierà da solo i tempi.
cioè se l'ultimo update viene fatto a mezzogiorno,quello successivo lo si potrà fare solo dopo la mezzanotte,questo x non sovraccaricare i server".

[firestorm86]

si ok mattia ma a me dice error contacting url quindi non credo sia per quello almeno oggi...

[mattia.pascal]

In effetti mi sa che hai ragione,come dice Fry, il sito bluetack.co.uk non è in linea e quindi gli aggiornamenti non si possono scaricare... a questo punto mi chiedo come mai il mio Peerguardian mi segna l'aggiornamento fatto per oggi.. mah aspettiamo che il sito torni on-line