NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 Anonimato
 affermazione sugli hosts file
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Autore Discussione Precedente Discussione Discussione Successiva  

nene
Average Member




83 Messaggi


Inserito il - 08/04/2008 : 09:48:58  Mostra Profilo
ciao a tutti,

secondo voi questa affermazione sugli hosts file č vera?

Citazione:

Un banale file di testo che contiene una lunga lista di siti o server web, accanto a ogni voce trovate la dicitura 127.0.0.1

In parole povere questo significa che il computer NON potrā raggiungere nessuno degli indirizzi internet accanto a cui č posta

tale numerazione, la maggior parte dei siti contenuti nell'hpguru's Host sono siti noti per azioni scorrette verso il navigatore.
Citazione:


Modificato da - nene in Data 08/04/2008 09:50:07

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 08/04/2008 : 10:23:04  Mostra Profilo
Certo nene.
In realta', se non erro, sarebbe nato per velocizzare l'abbinamento indirizzo-Ip (quello che viene cercato in rete e' l'indirizzo ip). Se metti un indirizzo "127.0.0.1 pincopallino" abbini l'ip 127.0.0.1 all'inirizzo "pincopallino", per cui non raggiungerai mai il vero ip di quel sito ma resterai sul tuo pc... come se tu fossi quel sito.. insomma..
Alcune infezioni lo usano o per dirottare le connessioni (magari capita che piu' indirizzi siano abbinati allo stesso ip) o per vietarne altre (quando per esempio trovi il sito di haspersky, per farti un esempio).

Questa e' la spiegazione migliore che riesco a darti.. magari interverranno altri esperti/utenti a chiarire le idee.

Ciao ;)
Torna all'inizio della Pagina

ori
Moderatore


Cittā: Verona


2043 Messaggi

Inserito il - 08/04/2008 : 11:03:46  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

Certo nene.
In realta', se non erro, sarebbe nato per velocizzare l'abbinamento indirizzo-Ip (quello che viene cercato in rete e' l'indirizzo ip).


Da quello che so io, piu` che per velocizzare l'abbinamento nome host - ip, i file hosts servono per quei servizi avviati al boot che necessitano di rete.
Ad esempio, se la boot si tira su l'autenticazione nis o ldap e magari si monta una partizione via nfs, potrebbe essere che all'avvio di tali servizi non sia ancora disponibile un server dns a cui far risolvere gli indirizzi dei server. Quindi, la soluzione adottata in questi casi e` mettere direttamente gli ip dentro i file di configurazione dei servizi client oppure definire l'associazione nome host - ip dentro il file hosts. Tra l'altro questa seconda opzione e` preferibile in quanto permette, in caso di variazioni a livello di rete, di avere un unico punto in cui fare le modifiche, invece che dover modificare una moltitudine di configurazioni di servizi.

Altro scopo dei file hosts e` quello di permettere una navigazione tramite nome in una rete locale sprovvista di dns server.

Comunque l'uso del file hosts per impedire la connessione a determinati siti non dovrebbe essere lo scopo principale, come pure non e` vero che accanto ad ogni voce ci sia 127.0.0.1.

Modificato da - ori in data 08/04/2008 11:05:42
Torna all'inizio della Pagina

nene
Average Member




83 Messaggi

Inserito il - 08/04/2008 : 11:45:06  Mostra Profilo
[/quote]
..[.com]e pure non e` vero che accanto ad ogni voce ci sia 127.0.0.1.
[/quote]

eppure dopo una scansione con systemscan tutti gli hosts flie rilevati sono precededuti da 127.0.0.1
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 08/04/2008 : 12:32:42  Mostra Profilo
Messaggio inserito da Ori: i file hosts servono per quei servizi avviati al boot che necessitano di rete....
non l'avevo mai letto.. (veramente non mi sono mai impegnata a capirne il significato piu' di quanto non riconducibile alle infezioni, tanto per cambiare..).

Messaggio inserito da nene: eppure dopo una scansione con systemscan tutti gli hosts file rilevati sono precededuti da 127.0.0.1
premettendo che systemscan non apporta nessuna modifica, semplicemente preleva dei dati...
vedi tutti 127.0.0.1 perche' non sono impostati altri indirizzi, ma volendo e' possibile inserirli.
Torna all'inizio della Pagina

nene
Average Member




83 Messaggi

Inserito il - 08/04/2008 : 13:32:40  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

Messaggio inserito da Ori: i file hosts servono per quei servizi avviati al boot che necessitano di rete....
non l'avevo mai letto.. (veramente non mi sono mai impegnata a capirne il significato piu' di quanto non riconducibile alle infezioni, tanto per cambiare..).

Messaggio inserito da nene: eppure dopo una scansione con systemscan tutti gli hosts file rilevati sono precededuti da 127.0.0.1
premettendo che systemscan non apporta nessuna modifica, semplicemente preleva dei dati...
vedi tutti 127.0.0.1 perche' non sono impostati altri indirizzi, ma volendo e' possibile inserirli.


ok, tutto chiaro. Grazie a tutti.
Torna all'inizio della Pagina

ori
Moderatore


Cittā: Verona


2043 Messaggi

Inserito il - 08/04/2008 : 13:42:16  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

Messaggio inserito da Ori: i file hosts servono per quei servizi avviati al boot che necessitano di rete....
non l'avevo mai letto.. (veramente non mi sono mai impegnata a capirne il significato piu' di quanto non riconducibile alle infezioni, tanto per cambiare..).

Citazione:
Dal file hosts di openSuSE:

This file describes a number of hostname-to-address
mappings for the TCP/IP subsystem. It is mostly
used at boot time, when no name servers are running.
On small systems, this file can be used instead of a
"named" name server.


Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 08/04/2008 : 17:33:46  Mostra Profilo
....Ori ci credevo anche prima.... non lo avevo messo in dubbio...
Torna all'inizio della Pagina

ori
Moderatore


Cittā: Verona


2043 Messaggi

Inserito il - 08/04/2008 : 23:17:48  Mostra Profilo
nessun dubbio a riguardo , solo un'informazione aggiuntiva per tutti...
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,16 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000