Le blacklist antyspyware non sono più aggiornate da oltre un anno perché il progetto che le produceva ha chiuso.
Ne abbiamo trovate di nuove e aggiornate, le abbiamo provate nelle scorse settimane ed è ora di scegliere.
And the winner is:
http://www.malwaredomainlist.com/hostslist/hosts.txt
E’ aggiornata frequentemente, compatta (circa 5700 entry) e precisa (non ci sono falsi positivi e non blocca interi domini, tipo altervista.org).
Per non lasciare nulla di intentato, l’ho confrontata con la vecchia lista (attualmente presente su tutti i nostri firewall), che contiene circa 18000 entry.
- Domini in comune: 245
- Domini vecchi: 18059
- Domini vecchi ancora raggiungibili: 9081
- Domini nuovi: oltre 5300
Rischiamo quindi di perdere 9081 domini potenzialmente pericolosi (gli altri non sono più raggiungibili) usando la nuova lista.
Allora ne ho controllati alcuni a campione e nessuno è più pericoloso. Cercando in rete il dominio, ho trovato al causa per cui è stato inserito in blacklist e non era più presente (per esempio il malware era stato rimosso). Alcuni li ho trovati in una lista di domini apposita, che elenca i siti che erano in blacklist e sono stati rimossi.
Ho anche controllato (in un altro famoso sito) un paio dei 245 siti che dopo oltre un anno ancora ospitano malware e sono presenti anche in questa lista (uno l’ho aperto, sono subito stati bloccati dei popup).
Penso di cancellare i file, ecco come ho ricavato le varie liste:
diff domains.old domains | grep ^< | cut -c 3- >tocheck for i in $(cat tocheck); do nc -z -w 1 $i 80 >/dev/null 2>&1 && echo $i; done >domini_raggiungibili
