Newsgroup: it.comp.sicurezza.varie
Titolo: doubleclik

Ciao
questo maledetto doubleclick continuo a ritrovarmelo tra le scatole, come
diavolo faccio proteggermi? Tutte le volte che faccio una scansione del pc
con ad-ware mi compare questo cookie, sono stufo.
Grazie a chi vorrà aiutarmi.
Cookie (io sono bravo pero' e non rompo le scatole a nessuno)

 Grazie a chi vorrą aiutarmi.
Quel cookie te lo mette un qualunque banner gestito da doubleclick,
che compare su molti siti. Dovresti usare qualche programma o firewall
che impedisca l'accesso ai siti di doubleclick (almeno per comunicare
i dati, visto che il cookie spesso non puoi evitarlo).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 i dati, visto che il cookie spesso non puoi evitarlo).
Domandone. Per evitare cio' non basterebbe mettere nel file hosts una riga
del tipo
127.0.0.1    
adv.doubleclick.com
per evitare che una pagina si colleghi al sito di una di queste societa'?

 per evitare che una pagina si colleghi al sito di una di queste societa'?
E' un po' spartano come metodo, ma potrebbe funzionare nei casi in cui
il collegamento venga richiesto digitando esattamente l'url impostata
nel file hosts - perň se viene richiesto direttamente l'ip dal cookie
malefico, il file hosts viene aggirato.
Piů sicuro un firewall, in casi come questo. O anche antivirus che
abbia una funzione di filtraggio di siti Internet.
Temo perň che ne sappiano una piů del diavolo: mi immagino che possano
scambiare dati con il computer del malcapitato utente per il tramite
dell'"innocuo" server ospite, che l'utente non ha ovviamente
filtrato... quindi meglio firewall che si basano anche sui dati che
passano, dove se vedono certe stringhe, sbarrano la porta (come la
funzione web filter di AtGuard).


 malefico, il file hosts viene aggirato.
Io nel dubbio ce l'ho messi, come pure in azienda. Il fatto e' che nel
registry, sotto la chiave Aureate, c'e' 'sta simpatica roba:
REGEDIT4
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising]
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising\Servers]
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising\Servers\1]
"Address"="
aim1.adsoftware.com
"
"Port"=dword:000007b7
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising\Servers\2]
"Address"="
aim2.adsoftware.com
"
"Port"=dword:000007b7
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising\Servers\3]
"Address"="
aim3.adsoftware.com
"
"Port"=dword:000007b7
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising\Servers\4]
"Address"="
aim4.adsoftware.com
"
"Port"=dword:000007b7
[HKEY_CLASSES_ROOT\Software\Aureate\Advertising\Default Server]
"Address"="
aim1.adsoftware.com
"
"Port"=dword:000007b7
Quindi penso che usino i nomi.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 funzione web filter di AtGuard).
Questa e' un'ipotesi che renderebbe inutile tutta la mia configurazione
attuale ma temo che tu abbia ragione. E' per questo che sto cercando di
impratichirmi nell'uso dei firewall. A proposito, ti risulta che l'ultima
versione di @guard prima che venisse acquisito da Norton (e' norton vero?)
sia disponibile on-line a fini di valutazione (legalmente intendo dire). Mi
sembrava di avelo letto tempo fa ma non trovo piu' l'url.
Saluti

 Saluti
http://home.pages.at/atguard/
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************