Newsgroup: it.comp.sicurezza.varie
Titolo: Re: File Hosts

 li caga manco di striscio?
credo che devi impèostare il rsolvere DNS per utilizzare LMHOST, ma 
non sono certo. Con win 2000 prof non ho problemi. Al limite mi basta 
un IPCONFIG /FLUSHDNS
-- 
Ciao, Dmitry 

 C'è qualche ammennicolo particolare da settare?

 un IPCONFIG /FLUSHDNS
Questo č piů sensato, potrebbe avere il record nella cash de DNS client

 Eh, ma è proprio quello che il sistema non mi sta cagando.
Facendo che cosa?
Ping?
Navigazione?
Share condivisioni?
Nslookup?
Whois?
Ognuno di questi qui sopra usa metodi diversi per risolvere i nomi.
Sii piu' chiaro, please.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 e il popup di tutto-internet mi si apre ugualmente, con IE.
Hai chiuso IE? Il pupo si tiene una cache tutta sua (come altri browser 
del resto).
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

Nulla.
Verifica che:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TCPIP\Parameters
sia settato su:
  '%systemroot%\system32\drivers\etc'
Ciao,
	R0

	R0
Dimenticavo, la voce da settare sotto la chiave che ti ho indicato è
"DataBasePath".
Ciao,
	R0

e il popup di tutto-internet mi si apre ugualmente, con IE.
Domanda scema: nel file hosts e' presente la linea
127.0.0.1 localhost  ?
Comunque occorre tener presente che a volte esistono diversi indirizzi
collegati al 'nome' che compare effettivamente. Per esempio questo
indirizzo 
208.185.87.123.liveadvert.com
 compare in almeno un centinaio
di varianti nel quarto gruppo di cifre, e questo consente di poter
bypassare il file hosts, perche' il s.o., dopo aver cercato il file
nel file hosts dove e' presente l'indirizzo, si trova a risolverne un
altro che non e' presente nel file ma che fa comunque capo a quello.
Non so se sono riuscito a farmi capire :(
In ogni caso il rimedio e' mettere nel file hosts _tutti_  i DNS che
fanno capo a quel dominio. 
Una prova alternativa: hai provato a inserire l'indirizzo completo
127.0.0.1 
www.tutto-internet.com
 ? l'ho inserito nel mio file hosts e
va tutto OK, nel senso che il sito non viene proprio visualizzato.
Fammi sapere: a volte la risposta e' semplice.

 La sintassi è questa
Tra parentesi: c'è modo di avere delle corrispondenze diverse secondo
determinate condizioni?
Es. nel mio ufficio viene usato, tra le altre macchine, un portatile. A
causa del funzionamento del provider il nostro server interno (che ha
anche un ip pubblico) è visibile solo con l'indirizzo interno alla LAN da
dentro e con l'ip pubblico solo da fuori. Dato che questo portatile viene
utilizzato anche da altre reti, c'è modo di avere un hosts diverso per
ogni configurazione di rete oppure di mettere condizioni riguardanti un
host particolare nel file (in maniera da usare direttamente l'host name
pubblico p.e. nei programmi di posta invece che creare due account diversi
che puntano in realtà alla stessa casella)
See you,
	Silver Drake
-- 
http://www.silverdrakenet.it
Australian Largest Bed, coverband extraordinaire
Live il 19 Agosto alla Festa della Birra di Granarolo Faentino

 ugualmente, con IE.
Hmmm ... IE (o cmq il browser) è per
caso stato configurato per usare un
proxy ?!? Oppure ... sei sicuro che il
tuo provider non usi un "transparent
proxy" ??
Ciao

 Nulla.
Usi un proxy?

>> 127.0.0.1 
tutto-internet.com
Dimenticavo...
se provi un
ping 
tutto-internet.com
cosa "risponde" il ping ?

Ovvio.
Comunque con me funziona: inserendo la riga
0.0.0.1 
tutto-internet.com
 non visualizza un tubo, quindi hosts funge.

Es. nel mio ufficio viene usato, tra le altre macchine, un portatile. A
Con un server DNS, lo trova solo in ufficio usandolo per risolvere
l'indirizzo gli fai tornare quello sulla rete interna.
Andrea 
http://www.infocare.it

 Sto indagando.
Vedi che non era hosts :-))
Non è che è un Hijack, puoi provare questa utility
http://www.wilderssecurity.com/bhblaster.html

 Sto indagando.
Non è che magari il popup punta ad un indirizzo già risolto tipo, che
so, 
http://122.25.68.145/popup.htm
 ? In questo caso il file host non 
fa nulla...
-- 
Logic is neither an art or a science but a dodge.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 
monetaweb.com
, per poi diventare stabilmente 
tutto-internet.com
E nelle proprietà della pagina in questione che dice?
-- 
Football players have odd shaped balls. 


 È quello che mi fa incazzare: 
tutto-internet.com/etc
 etc
Ancora: se digiti quell'indirizzo in una finestra di IE che fa?
-- 
Todays assembler command :  EXOP   Execute Operator



Ma è questo...:?
http://www.tutto-internet.com/
mi interessava molto...:
http://www.troietaliane.com/
ma non è accessibile ....
La pagina cercata non è al momento disponibile.
Nel sito Web si sono verificate delle difficoltà tecniche o è necessario
modificare le impostazioni del browser.
Bè...  gliela daro' a "Due di Cozze"  lui sapra' per "esperienza..." come
fare...eh eh
-- 
Walter

 
127.0.0.1	
www.tutto-internet.com
Con questo non si apre più, con solo 
tutto-internet.com
 si apre...
-- 
IBM: Imitable Boring Microcomputers



Succede eguale anche a me...:
C:\Documents and Settings\....> tracert 
www.tutto-internet.com
Rilevazione instradamento verso 
tutto-internet.com
 [212.239.21.106]
su un massimo di 30 punti di passaggio:
  1    63 ms    62 ms    47 ms  
c72g1.mic-atm2.net.tiscali.it
[213.205.24.15]
  2    47 ms    62 ms    47 ms  195.130.236.115
  3    47 ms    47 ms    62 ms  
so-6-0-0.mil10.ip.tiscali.net
[213.200.82.29]
  4    47 ms    63 ms    62 ms  
inet-gw.ip.tiscali.net
 [213.200.68.146]
  5    62 ms    78 ms    94 ms  
srp12-0-0.wf2-cr0.net.inet.it
[194.185.46.165]
  6     *        *        *     Richiesta scaduta.
  7     *        *        *     Richiesta scaduta.
  8  ^C
C:\Documents and Settings\...> ping 212.239.21.106
Esecuzione di Ping 212.239.21.106 con 32 byte di dati:
Richiesta scaduta.
Richiesta scaduta.
Richiesta scaduta.
Richiesta scaduta.
Statistiche Ping per 
212.239.21.106
:
    Pacchetti: Trasmessi = 4, Ricevuti = 0, Persi = 4 (100% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 0ms, Massimo =  0ms, Medio =  0ms
Bho?
Comunque dicevo
il ...
http://www.troietaliane.com/
nello stesso sito....che non "fungeva" .... purtroppo eh eh

 Anfatti.
Alternativa ... usare 
www.privoxy.org
 per filtrare
i siti e/o le pagine indesiderate evitando di dover
riempire il file hosts con tonnellate di roba ...
Ciao

 dns all'avvio della connessione?
Non credo.
Quello e' l'antivirus che cerca aggiornamenti, l'anti spy che cerca
aggiornamenti, acrobat reader che cerca aggiornamenti, windows che cerca
aggiornamenti, media player che cerca aggiornamenti, il software dello
scanner che cerca aggiornamenti, internet explorer che cerca
aggiornamenti, quick time che cerca aggiornamenti, real player che cerca
aggiornamenti, il plugin flash che cerca aggiornamenti, il client citrix
che cerca aggiornamenti, la caffettiera che cerca aggiornamenti, la
supercazzola prematurata che ...
Sembra che non si possa piu' produrre un software senza infilargli nel
gufo la caccia (automatica, settata di default, a volte nemmeno
disattivabile, al massimo gli puoi dire di farlo una volta al giorno,
una volta alla settimana, o una volta al mese, ma il MAI non e' nel suo
vocabolario) alle nuove, mirabolanti prestazioni della release x.y+001
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Qualcuno ha qualche riscontro in merito?
Fino a circa 400 K apparentemente senza problemi, sia su W98 che su NT.
Bye, G.

 Cazzate.
Puo' essere, ma tu non hai mai detto, fino a stamane, che per una
manciata di popup avevi un hosts da 700K.


 un firewall hardware?
Ah, ti sembra allora normale per una decina di popup, mettersi a tirar
su 700K di file hosts? ;-)
Butta su privoxy e ti dimenticherai del problema.


 AC> Dici che è quello che mi impegna così il sistema quando deve risolvere
 AC> i dns all'avvio della connessione?
So per sicuro che al di sopra di certe dimensioni il
file hosts (in windows) crea rallentamenti del sistema
tieni presente che all'avvio il servizio "dnsclient" (ossia
dnscache) carica il file e lo indicizza in memoria, quindi
attiva un "watcher thread" che tiene il file sotto controllo
e ne forza il reload se modificato
Detto questo; fatti un giro con privoxy (
www.privoxy.org
)
pesa poco, se non ti piace si disinstalla senza problemi
e ... beh ... ti permette una flessibilità maggiore di quella
ottenibile con il solo file hosts
Ciao

 AC> Il sistema sta lì un paio di minuti con svchost che manda la cpu al
 AC> 100% senza inviare né ricevere 1 byte.
DNSClient ... gira "dentro" svchost ;-)
come volevasi dimostrare ...

 Se parli di quello con alloggiamenti per palmari, mi ha mandato le foto. ;)
[rodo, il mio indirizzo è valido]