visto che siamo in tema di attacchi...

[Oberdan]

Originally posted by Etabeta
ma giuro che non ricordo come si chiama...cmq se lo trovo vi avviso

Ci conto!

[gino]

Adware mi trova quasi sempre gli stessi due:
Doubleclick c:\windows\cookies\mionome@doubleclick[1].txt

Da dove cavolo entrano sti cookies sempre gli stessi 2?
Zonealarm non li vede?
Come si fa a eliminarli definitivamente?

Scusate ma non so come risolvere questo problema!


grazie!

[Antares]

Basta fare una piccola ricerca per trovare la soluzione al problema degli spyware doubleclick.
http://www.wintricks.it/forum/showth...p?threadid=602

[Giorgius]

Originally posted by Oberdan

Intanto grazie per la segnalazione.
In effetti sembra un SW molto interessante, purché mantenga quello che promette... Farò delle prove.
Attualmente utilizzo A4proxy e volevo appunto chiederti se hai dei termini di raffronto tra i due.

...

Per il momento ritengo più sicuro l'utilizzo dello Stealther 2.6; Facendo varie scansioni con le ultime versioni di Ad-Aware 5.x non ho più riscontrato Spyware commerciali dei Siti Internet.
L'IP cammuffato ancora non ne ho provato l'effetiva efficenza; comunque consiglio di utilizzare un Proxy anonimo manualmente piuttosto che quelli automatici.
Sicuramente quest'ultimi possono lasciare qualche Log attraverso i Server del programma Stealther.

Ciauz!

Originally posted by gino
Adware mi trova quasi sempre gli stessi due:
Doubleclick c:\windows\cookies\mionome@doubleclick[1].txt

Da dove cavolo entrano sti cookies sempre gli stessi 2?
Zonealarm non li vede?
Come si fa a eliminarli definitivamente?

Scusate ma non so come risolvere questo problema!


grazie!

il problema è di facile risoluzione, come è stato scritto diverse volte sul forum:

proprietà di IE/protezione/siti con restrizioni

e lì bisogna aggiungere tutti i cookies che rileva AD-aware, editandoli

nel caso dei doublecilck basta aggiungere:

*.doubleclick.net
*.doubleclick.com

così facendo IE non accetterà più i cookie provenienti da quei siti

[gino]

ok antares e company, grazie del consiglio provero' cosi!

[gino]

Scusate, ma se per impedire agli spiware di entrare bisogna usare il "trucchetto" sopracitato, ma ZONEALARM che ho attivato sulla barra a cosa serve??
grazie!!

[pablo]

Originally posted by Oberdan
Permettimi di dissentire...
[/B]

Scusa se rispondo in ritardo, ma mi sono accorto solo ora del tuo post...
Il mio ragionamento è questo: se navigo su diversi siti, è vero che questi potranno seguire i miei movimenti, ma è altrettanto vero che ne seguiranno solo una parte (ad esempio daquale sito provengo).
Se navigo attraverso un proxy, i siti che visito non vedranno il mio ip, ma il proxy conoscerà TUTTI i miei movimenti.
A questo punto si pone il problema: ma i proxy anonimi gratuiti che ci sono in rete, sono davvero anonimi?
Posso controllare se un proxy è dotato di tecnologia adatta alla scopo, ma delle informazioni che si ritrova sui suoi utenti, che se ne fa?
Vorrei far notare che tutti i servizi gratuiti disponibili su internet sono tali in cambio di informazioni (gli account e-mail, i programmi spyware, etc...).
Ma perchè uno dovrebbe svegliarsi alla mattina, mettere su un proxy server anonimo, e farci passare gratuitamente il primo che passa?
Io nutro al riguardo dei seri dubbi.

Il problema viene ridimensionato se utilizzo diversi proxy, come consentito da alcuni programmi: a questo punto si avrebbero diversi proxy che conoscono un pezzo dei miei movimenti, il che, a ben vedere, è del tutto equivalente a navigare senza proxy.

[gino]

Ok pablo, mi spieghi cos'è un proxy e come si fa a navigare attrverso vari proxy?
grazie!

[pablo]

A grandi linee, un server proxy è un server attraverso il quale ci si connette ad internet.
Per navigare sui siti, si fa un doppio passaggio: prima ci si collega al proxy e poi, attraverso di esso, ai siti internet (probabilmente usi internet explorer: se vai in strumenti/opzioni internet/connessioni/impostazioni LAN, vedrai che c'è un'opzione per usare un server proxy: inserendo l'indirizzo ip del proxy e la relativa porta di connessione, puoi stabilire la connessione via proxy del tuo browser).
Senza andare a modificare le impostazioni del browser, puoi provare uno dei tanti proxy che funzionano come dei siti web: il più famoso è http://www.anonymizer.com
Altrimenti, puoi utilizzare un programma che automaticamente instradi le richieste del browser su più proxy memorizzati, come anonimity 4 proxy (se fai una ricerca con un motore lo trovi facilmente).

Per quanto riguarda gli altri tuoi interventi:

1) il file "mionome@doubleclick[1].txt" non è propriamente uno spyware, ma un cookie (si potrebbe definirlo spyware, ma così si fa confusione); i cookies ti vengano caricati dai siti mentre navighi, per evitare "i più famosi" devi seguire le indicazioni di Canaro

2) gli spyware sono dei file che ti vengono installati sul computer da quei programmi che si finanziano in questo modo: go!zilla, reget, flashget sono solo alcuni dei programmi che, nella versione gratuita, mentre li usi, trasmettono dei banner pubblicitari: la pubblicità viene trasmessa appoggiandosi su questi file spia.
Li puoi rimuovere con Ad-aware, ma una volta rimossi, il programma che trasmette la pubblicità probabilmente non funziona più: non c'è soluzione, o il programma, o l'anonimato.

3)zonealarm è un firewall, cioè un programma che filtra i pacchetti di dati in entrata e in uscita dal computer in base ai diversi protocolli di trasmissione.
Non c'entra nulla con i cookie.
Può bloccare gli spyware, ma solo bloccando anche il programma che trasmette la pubblicità.
Anche qui non ci sono soluzioni (non con zonealarm, almeno).

[gino]

Ti ringrazio molto delle risposte come sempre ben spiegate
grazie!

[nunzio]

Originariamente inviato da Vitoz
in alternativa al noto Shields Up di Gibson ( https://grc.com/x/ne.dll?bh0bkyd2 ), testate il vostro firewall con il portscan messo a disposizione da hackerwatch, il sito di riferimento della NeoWorks (quelli di Neotrace e di Neowatch, firewall che sto peraltro provando con discreta soddisfazione sulla mia seconda macchina):

http://www.hackerwatch.org/probe/

e intanto me la tiro e allego il report del test fatto con BlackIce con protezione a 3/4 (nervous level):

21 FTP
This port is completely invisible to the outside world.
23 Telnet
This port is completely invisible to the outside world.
25 SMTP Mail Server Port
This port is completely invisible to the outside world.
79 Finger
This port is completely invisible to the outside world.
80 HTTP
This port is completely invisible to the outside world.
110 POP3 Mail Server Port
This port is completely invisible to the outside world.
139 Net BIOS
This port is completely invisible to the outside world.
143 IMAP
This port is completely invisible to the outside world.
443 HTTPS
This port is completely invisible to the outside world.

Test complete.
No open ports were found.

A me utilizzando Black ice mi rimane sprotetta la porta 139 NetBios.Come mai?

[Vitoz]

devi entrare in "tools" e nell' "advanced firewall settings", "port" selezioni "add", nome del protocollo Netbios, porta 139, UDP, reject, perpetual

ripeti la procedura anche col protocollo TCP, poi ovviamente "apply" ed "ok"

puo' essere che la visualizzazione di quanto settato non sia visibile, ma funziona cmq (se non dovesse, nel caso si puo' editare il firewall.ini)

rifai la prova e controlla i risultati

(e se e' tutto ok, merito non mio ma soprattutto dei Fantasmi , o dei Soldati di Starship Troopers, fa' lo stesso )

[nunzio]

Ti ringrazio , ma avendo riletto la recensione di un "Fantasmino",ho già rimediato.
E pensare che subito dopo l'installazione ho seguito passo passo l'articolo di Casper.Molto probabilmente mi ero dimenticato di cliccare su APPLY!