Menu principale

News:

Ritornati online con una nuova veste grafica

[HELP] PeerGuardian 2

Aperto da cbr, 30 Agosto 2005, 16:53:53

Discussione precedente - Discussione successiva

nevrotik

Come faccio ad inserire la 3° lista? non mi ricordo piu'!!!   mi aiutate per favore,grazie ragazzi.

Koje

su peerguardian clicca su list manager->add->add url e scegli la lista...
Prima di postare, leggi le F.A.Q. ufficiali di eMuleItalia.Net

"Solo due cose sono infinite: l'universo e la stupidità umana, e non sono completamente sicuro della prima..." (A. Einstein)


nevrotik

Ho aggiunto queste tre':iana-multicast.zip   iana-private.zip   iana-reserved.zip.Oltre queste,ho level 1-2.
Non è che,mi vanno ad influire sul funzionamento del mulo? perchè prima,mi andava una bomba!!!!! ciao e grazie.

Sparc

Citazione di: Malcolm
x fortuna la tecnica del richiamo funziona .......e mattia e venuto in nostro soccorso xke stava x scatenarsi il panico!!!

La citazione faustiana ha pero' qualcosa di inquietante... Beh, in fin dei conti il diavolo e' proprio il logico per eccellenza. Avete presente "Il diavolo in cattedra" di Odifreddi?  

Malcolm

#245
Citazione di: nevrotik
Ho aggiunto queste tre':iana-multicast.zip   iana-private.zip   iana-reserved.zip.Oltre queste,ho level 1-2.
Non è che,mi vanno ad influire sul funzionamento del mulo? perchè prima,mi andava una bomba!!!!! ciao e grazie.
l'importante e la protezione!!!!
io le ho messe quasi tutte tranne 2 o 3.....

[!--quoteo--][div class=\'quotetop\']QUOTE[/div][div class=\'quotemain\'][!--quotec--]
La citazione faustiana ha pero' qualcosa di inquietante... Beh, in fin dei conti il diavolo e' proprio il logico per eccellenza. Avete presente "Il diavolo in cattedra" di Odifreddi?
[/quote]
   

kl1fct

Scusate ma sapete cos'è bogon????

il mio peer guardian praticamente blocca solo loro,anche con emule spento!!

"Considerata l'immensità dell'universo, se ci fossimo solo noi..sarebbe uno spreco di spazio". Dal film Contact di R.Zemeckis

"Sposi la causa dei tifosi, in tv c'è più calcio che in una cura per l'osteoporosi". CaPaReZzA

Ogliastrino

Citazione di: kl1fct
Scusate ma sapete cos'è bogon????

il mio peer guardian praticamente blocca solo loro,anche con emule spento!!


Salve kl1fct

Anch'io su peerguardian ho notato la stessa cosa e non mi piace per niente perché, mediante MY IP ADDRESS, ho verificato che spesso l'IP SOURCE appartiene alla telexxx mentre l'IP di DESTINAZIONE qusi sempre è 255.255.255.255 che MY IP ADDRESS indica come inesistente.
Altri indirizzi IP attribuiti a bogon, che peerguardian ha bloccato in entrata, sempre da MY IP ADDRESS sono stati localizzati negli USA. Speriamo di ricevere qualche spiegazione da chi ne sa di più. Intanto, se ti può essere di aiuto, dai un'occhiata alle seguenti pagine web:

http://www.wikio.it/article=32238662&backto=user23081

http://www.hwupgrade.it/forum/showthread.php?t=1579810

http://www.begeek.it/2007/04/16/i-filtri-p...utili-e-sicuri/

http://www.wikio.it/user23081&start=15...;info=published
Pochi sanno che quasi sempre il vero problema di un computer si trova fra la sedia e la tastiera
Le prime cose da fare > 1 > 2 > 3 e, prima di postare >CERCA

kl1fct

#248
Ho esaminato i tuoi link..GRAZIE!!
Per quanto riguarda BOGON:
"Fra gli IP più bloccati ci sono quelli di tipo Bogon, cioè IP che non sono ancora stati assegnati a nessun ISP, quindi non ancora rintracciabili e segno che forse covano qualcosa sotto"...

MAH!!

resta il fatto che se ti metti ad osservare un pò PG2 ti viene voglia di spegnere tutto..
"Considerata l'immensità dell'universo, se ci fossimo solo noi..sarebbe uno spreco di spazio". Dal film Contact di R.Zemeckis

"Sposi la causa dei tifosi, in tv c'è più calcio che in una cura per l'osteoporosi". CaPaReZzA

Sparc

Citazione di: kl1fct
resta il fatto che se ti metti ad osservare un pò PG2 ti viene voglia di spegnere tutto..

Credo sia proprio la reazione che cercano di ottenere Media Defender e simili, ovvero intimidirti... Ma ti capisco perfettamente, vedere il log della protezione di PG2 puo' essere sconsolante.

Per il discorso bogon, che poi viene da "bogus" e questo la dice lunga, c'e' una bella voce anche su wikipedia

Bogon_filtering

Se sei stato un frequentatore di BBS FidoNet avrai subito inevitabilmente l'anglo-piemontesismo "bogolo", ad esempio...

Dato che FastWeb usa indirizzi nattati (tanto che una volta era blacklistato l'IP pubblico su cui uscivano meta' delle connessioni residenziali FW della capitale), e' possibile che la lista bogon comprenda indirizzi di FW, ma per questo devi chiedere a chi conosce meglio di me la situazione e cercare il materiale che e' gia' sul forum, io ODIO FW!  

Per inciso, c'e' chi crede che il natting di FW sia in un certo modo una forma di protezione... O meglio, lo credeva fino ai recenti eventi di Milano e Bergamo (massima solidarieta' ai malcapitati, le sanzioni sono decisamente sproporzionate al reato). Taglio il discorso perche' altrimenti finisco clamorosamente OT!  

mattia.pascal

#250
Citazione di: Sparc
Credo sia proprio la reazione che cercano di ottenere Media Defender e simili, ovvero intimidirti... Ma ti capisco perfettamente, vedere il log della protezione di PG2 puo' essere sconsolante.

Beh però sarebbe quasi altrettanto sconsolante usare un IP-Filter e non vedersi filtrare nessuna connessione.... l'inutilità sarebbe evidente  

Sulla lista Bogon credo abbiate già spiegato molto, tratta di indirizzi IP che non dovrebbero, non sono, non sono ancora assegnati... spesso gli indirizzi sono bloccati perchè non c'è ancora stata segnalazione e relativo aggiornamento riguardo ai nuovi IP.
Visto il prolificare di contatti con questi IP che in teoria non dovrebbero essere funzionanti, qualcuno ha ipotizzato che le società (o enti governativi) si potessero nascondere dietro IP non assegnati.

E' solo un'ipotesi e francamente neanche particolarmente preoccupante.... se fosse così basterebbe usare la lista Bogon o le IANA per avere una protezione del 100%.

Le connessioni più pericolose IMHO sono invece quelle con normali client, non appartenenti ufficialmente a nessuna compagnia, ovvero indirizzi IP privati esattamente come quelli che utilizza qualsiasi utente di eMule.... in questo caso non esiste filtro adeguato.
[div align=\"center\"]
____________________
[/div]

Parlando più in generale, visto che mi sono arrivati diversi PM riguardo quale liste converrebbe caricare provo a dare una breve descrizione e qualche consiglio personale.
I consigli, se ritenuti utili verranno poi inseriti nel primo POST.

Premessa
Le liste che si possono caricare in PeerGuardian sono molte e di solito è inutile caricarle tutte.
Anzi occorre un po' di attenzione per evitare doppioni tra le liste (ovvero liste che incorporano gli stessi IP e che è inutile utilizzare contemporaneamente)

Si hanno doppioni utilizzando contemporaneamente le liste P2P, GOV, EDU e la lista Level 1 oppure utilizzando contemporaneamente Microsoft, bogon, spider e templist.

Il numero di filtri IP caricati NON è sempre rilevante
, trovarsi un numero di filtri IP caricati non vuol dire per forza bloccare gli indirizzi IP nel modo migliore.
Una riga del filtro, ovvero intervallo di indirizzi IP, può contenere uno centinaia di indirizzi IP. Quindi non contano i numeri di righe ma la selezione di indirizzi inseriti negli intervalli

PeerGuardian nasce come programma pensato per la sicurezza in generale le liste sono molteplici perchè molteplici sono le minacce e le tipologie di possibili attacchi.

I rischi riguardanti il P2P sono solo un'aspetto di questi, quindi solo alcune liste sono rivolte specificatamente al P2P.


[div align=\"center\"]LISTE PEERGUARDIAN[/div]

Level 1
http://www.bluetack.co.uk/config/level1.gz

Level 2
http://www.bluetack.co.uk/config/level2.gz

Temp List
http://www.bluetack.info/temp/templist.zip
IP Segnalati per comportamenti nocivi al P2P (non SPY ma in generale nocivi, come diffondere virus tramite client P2P)

Sono esplicitamente pensate per il P2P, in particolar modo la Level 1 che contiene gli IP delle società anti P2P note.

Liste consigliate

[div align=\"center\"]---------------[/div]

Bogon List
http://www.bluetack.co.uk/config/bogon.zip

IANA Multicast List
http://www.bluetack.co.uk/config/iana-multicast.zip

IANA Private List
http://www.bluetack.co.uk/config/iana-private.zip

IANA Reserved List
http://www.bluetack.co.uk/config/iana-reserved.zip

Queste liste riguardano IP riservati alle lan, al multicast  o non assegnati dallo IANA  per quanto riguarda l'attività SPY anti P2P è da dimostrare una possibile utilità.
Possono essere usati sicuramente per creare altri problemi (attacchi DOS ecc..)
Le liste IANA possono provocare problemi se utilizzate una LAN, possono ecludere fonti valide con IP ancora non comunicati, possono provocare problemi per contattare fonti fastweb o con connessioni simili.

L'utilità di queste liste è quindi relativa, non sono sconsigliate ma se avete problemi con la vostra LAN conviene togliere le IANA.

Consigliata la Bogon

[div align=\"center\"]---------------[/div]

Hijacked List

http://www.bluetack.co.uk/config/hijacked.zip
IP utilizzati senza l'autorizzazione del titolare dell'indirizzo.

Ad Trackers
http://www.bluetack.co.uk/config/ads-trackers-and-bad-pr0n.gz
Lista pensata per difendersi dall' Adware presente in rete (pubblicità, popup ...)

Spyware List
http://www.bluetack.co.uk/config/spyware.gz
Lista pensata per difendersi dallo Spyware presente in rete

Trojan List
http://www.bluetack.nl/bluetack/trojan.zip

Lista pensata per difendersi dai Trojan presenti nella rete

DShield List
http://www.bluetack.nl/bluetack/dshield.zip
IP di Hacker conosciuti.

Queste liste sono esplicitamente pensate per difendersi dai rischi presenti in rete indipendentemente dall'utilizzo di un client P2P.

[div align=\"center\"]---------------[/div]

Microsoft List
http://www.bluetack.co.uk/config/Microsoft.gz

Ovviamente contiene gli IP conosciuti riferiti a Microsoft.
Utilizzando questa lista è possibile non riuscire a eseguire gli aggiornamenti Windows dal sito Microsoft.

Lista consigliata

[div align=\"center\"]---------------[/div]

Spider List
http://www.bluetack.co.uk/config/spider.gz
Utilizzata per individuare gli Spider / Crawler

EDU
http://www.bluetack.co.uk/config/edu.gz
Ip di scuole, università ecc..

Queste liste sono probabilmente le meno utili.

[div align=\"center\"]---------------[/div]

Rangetest List
http://www.bluetack.co.uk/config/rangetest.gz

Level 3
http://www.bluetack.co.uk/config/level3.gz

Queste liste contengono IP considerati in qualche modo sospetti da Bluetack, sono considerate "sperimental" e spesso troppo restrittive.
Il loro utilizzo è sconsigliato
".. c’è dentro tutta la nostra storia, tutto il nostro passato, tutti i nostri dolori, le nostre sciagure, le nostre gioie. .. e, a sapere intendere.. ci si sentono delle voci lontane.. Grandi voci lontane, grandi nomi lontani" P.C.

" .. spaghetti e mandolini. Allora qui m'inc_zzo, son fiero e me ne vanto, gli sbatto sulla faccia, cos'è il Rinascimento." G.G.

"Un nome, almeno, un nome, bisogna che me lo dia subito." L. Pirandello

Koje

scusa mattia, quindi riassumendo il discorso, le liste che si consiglia di bloccare per sicurezza, facendo uso del p2p sono:
-level1
-level2
-temp list
-bogon list

se invece si vuole avere una sicurezza ulteriore, quindi non strettamente riguardante il p2p, oltre alle liste sopra citate bisogna utilizzare:
-Hijacked List
-Ad Trackers
-Spyware List
-Trojan List
-DShield List

che cosa mi dici invece delle liste di default di peerguardian?
ossia le:
-p2p
-ads
-spy
-gov

tralasciando la edu che hai già spiegato può dare problemi ecc...
Prima di postare, leggi le F.A.Q. ufficiali di eMuleItalia.Net

"Solo due cose sono infinite: l'universo e la stupidità umana, e non sono completamente sicuro della prima..." (A. Einstein)

mattia.pascal

Koje hai riassunto ottimamente  

Riguardo alle liste Phoenix Labs:
P2P,GOV e EDU contengono gli stessi IP (ovvero quelli della Level 1)

ADS e SPY rimandano alle corrispettive liste Bluetack.

@Sparc
grazie per il PM, correggo subito l'indirizzo sbagliato per la Spider...  
".. c’è dentro tutta la nostra storia, tutto il nostro passato, tutti i nostri dolori, le nostre sciagure, le nostre gioie. .. e, a sapere intendere.. ci si sentono delle voci lontane.. Grandi voci lontane, grandi nomi lontani" P.C.

" .. spaghetti e mandolini. Allora qui m'inc_zzo, son fiero e me ne vanto, gli sbatto sulla faccia, cos'è il Rinascimento." G.G.

"Un nome, almeno, un nome, bisogna che me lo dia subito." L. Pirandello

Cris 71

Molto molto esaurienti questi ultimi post   , allora devo cambiare qualcosina nel mio Peeguardian.

Io utilizzavo le due bluetack lev 1/2 e quattro di PG, mi aggiorno.
Grazie  

Koje

mi sono aggiornato anche io  

anche se la Temp List non è nell'elenco del menu a tendina... io l'ho aggiunta facendo copia/incolla dell'indirizzo...

correggetemi se ho sbagliato...
Prima di postare, leggi le F.A.Q. ufficiali di eMuleItalia.Net

"Solo due cose sono infinite: l'universo e la stupidità umana, e non sono completamente sicuro della prima..." (A. Einstein)