Newsgroup: it.comp.sicurezza.windows
Titolo: Limitare i siti

Vorrei che il mio computer possa visitare soltanto un'elenco di siti.
E' possibile? Come fare?
Grazie anticipatamente.

E' possibile? Come fare?
Mah, un modo pazzo potrebbe essere questo: ricavi l'IP di tutti i siti
che vuoi visitare, ad es. usando PING, e li ricopi nel file HOSTS (sul
PC c'e' gia' un file di esempio, che si chiama HOSTS.SAM).
A questo punto, il tuo PC per connettersi a quei siti non richiede una
connessione DNS, mentre per gli altri siti si'.
Basta quindi che tu configuri come DNS un indirizzo sbagliato :-), nel
Pannello di Controllo -> Rete -> Impostazioni TCP/IP.
Meglio mettere 127.0.0.1, cosi' risparmi sul traffico :-)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 Meglio mettere 127.0.0.1, cosi' risparmi sul traffico :-)
RLFSTC ! [1]
[1] Ancora con il Cascade, purtroppo non riesco a debellare il virus,
che ci posso fare? 8-)))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

che ci posso fare? 8-)))
Avrei un vaccino. Sono 800 bytes circa e immunizza contro alcuni virus:
Midas, Flip, Tequila, 8 Tunes, Horse I e II, Yankee, Keypress I e II, e
naturalmente Cascade. Per i nostalgici, anche Fu Manchu e Frere Jacques
- piu' un'altra ventina.


 Midas, Flip, Tequila, 8 Tunes, Horse I e II, Yankee, Keypress I e II, e
Mandi, mandi !! Questi amarcord mi fanno sempre piacere :-)


 ha scritto nel messaggio
news:9cpq94$3rl$1...@durin.khazad-dum.net...


 server internet) ...scrivi nella white list i siti accessibili...
.. e poi lascia che il primo lamerozzo si diverta a sfondare il tuo
winproxy... wow, che goduria.. No grazie, preferisco vivere e cosi'
continuo a tenermi il mio ipchains che ogni tanto mi lascia anche
licenza di uccidere:
[root@durin /root]# netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address
State      
tcp        0      0 *:6000                  *:*		LISTEN      
tcp        0      0 *:1024                  *:*		LISTEN      
tcp        0      0 *:nntp                  *:*		LISTEN      
tcp        0      0 *:netbios-ssn           *:*		LISTEN      
tcp        0      0 *:socks                 *:*		LISTEN      
tcp        0      0 *:smtp                  *:*		LISTEN      
tcp        0      0 *:login                 *:*		LISTEN      
tcp        0      0 *:shell                 *:*		LISTEN      
tcp        0      0 *:telnet                *:*		LISTEN      
tcp        0      0 *:ftp                   *:*		LISTEN      
tcp        0      0 *:auth                  *:*		LISTEN      
[root@durin /root]# grep socks /etc/inetd.conf
socks   stream tcp      nowait  nobody  /usr/sbin/in.msproxy
[root@durin /root]# cat /usr/sbin/in.msproxy | grep -v ^#
cat /dev/zero | nc -v -l -p 1080
thorin "su Rieducational channel"...


connessione DNS, mentre per gli altri siti si'.
Uhmmm.... Si, mi serve!
Pero' ti volevo chiedere: se volessi che al mio PC (winzozz) fosse
autorizzato a collegarsi 1 solo indirizzo IP o sito?
Ovviamente tutto il resto delle connessione negate...
E' possibile con solo strumenti di sistema operativo?
Soluzioni alternative?

E' possibile con solo strumenti di sistema operativo?
No. Ti serve un firewall.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 Avrei un vaccino. Sono 800 bytes circa e immunizza contro alcuni virus:
ARF ARF ARF SLURP 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/