www.MegaLab.it

da **crazy.cat** » gio lug 19, 2012 3:33 am

È sicuro questo sito? - Commenti

Basta un clic in una pagina apparentemente sicura e ci si potrebbe trovare con il PC infetto da qualche strano malware. Vediamo come scoprire, in anticipo, se un sito è pericoloso o meno. [continua...]

da **leofelix** » mar lug 24, 2012 2:03 am

Come al solito molto ben fatto, accurato e informativo. Grazie.

Ecco alcuni degli strumenti che uso per analizzare siti probabilmente infetti prima di valutarli su myWot (e che magari possono tornare utili a chi non li conoscesse)
http://www.unmaskparasites.com/
http://sucuri.net/
http://urlquery.net/
http://www.scanurls.com
http://jsunpack.jeek.org/dec/go/
http://www.urlvoid.com/tools/url-content-dump/
http://vscan.novirusthanks.org/
per quanto riguarda Phishing invio quel che trovo su phishtank.com (che poi è anche una delle Trusted Sources di myWoT).
Quando mi trovo davanti ad altro genere di truffe (Scam) per un catalogo (rogue online pharmacy / "work from home" scam / fake online casinò etc) faccio riferimento qui
http://www.spamtrackers.eu/wiki/index.php/Main_Page

Alla prossima [;)]

da **icedada** » mar lug 24, 2012 2:23 am

Io invece uso questo per controllare i siti prima di inserire commenti su WOT
http://www.urlvoid.com/

da **steverm** » mar lug 24, 2012 2:27 pm

mi chiedo se la lista creata nel file hosts da Spybot Search & Destroy (aggiornato e con opzione di immunizzazione selezionata) riesce a bloccare più di siti sospetti di questi antivirus/antimalware.

da **sampei.nihira** » mar lug 24, 2012 2:45 pm

https://www.virustotal.com/#url

Senza contare che è HTTPS. [;)]

da **leofelix** » mar lug 24, 2012 2:49 pm

icedada ha scritto:Io invece uso questo per controllare i siti prima di inserire commenti su WOT
http://www.urlvoid.com/

Ciao Icedata,
conosco bene Urlvoid, ma è in beta stage e non è a mio avviso sufficiente (anche se di aiuto) per una serie di motivi
a) non sempre i risultati sono visualizzati in tempo reale
b) talvolta siti infetti o fraudolenti non sono affatto rilevati perché necessitano il prefisso WWW per caricarsi e Urlvoid analizza senza www
c) non indica quale tipo di infezione e l'esatta locazione (link)

Conosco piuttosto bene mywot, da oltre un anno sono anche stato nominato moderatore
(cfr: https://www.mywot.com/en/forum/11912-th ... moderators)

Inoltre c'è un particolare che a molti sfugge: i commenti sono meramente opzionali e non influiscono affatto sulla reputazione di uno scorecard (considera che solo una piccola percentuale di utenti wot ha registrato un account e quindi può lasciare commenti)
WoT è una meritocrazia e non tutti hanno lo stessa "Rating reliability".
Insomma non va confusa l'activity score (L'attività personale) con la rating reliability (il peso delle proprie valutazioni)

WoT permette anche di valutare e commentare anche per motivi di natura etica, quindi troverai anche siti a carattere religioso o politico valutati negativamente sebbene nessuno di questi siti sia infetto o rappresenti phishing.
Dal mio canto io evito di valutare siti per motivi politici o religioso visto che a me interessa la sicurezza informatica e la sicurezza online e francamente nemmeno approvo questo modo di agire.
Il tutto è spiegato nelle WoT wiki (cfr: http://www.mywot.com/wiki/Main_Page ).

Del resto ha detto bene crazy.cat: wot ti permette di decidere se un sito è per te pericoloso o meno: gli altri add ons simili non te lo permettono (sarei anche Experienced Reviewer su siteadvisor e nonostante questo i miei commenti non influsicono quasi per nulla su SA, che si fida solo delle rilevazioni della loro unica trusted source.. "Mc Afee Threat intelligence".

Eccoti altri link che ti potranno tornare utili
http://www.digicert.com/help/ (per verificare la validità dei certificati SSL)
http://www.threattrack.com/ (una sandbox pubblica)
http://zulu.zscaler.com/ (analizzatore dei rischi di un sito)
Ciao [:)]

da **sampei.nihira** » mar lug 24, 2012 3:10 pm

Beh anche WOT in alcune pagine certamente infette (bollino rosso) se non vado errato necessita di un certo pool di segnalazioni per raggiungere o meno la funzione di blocco.
Spesso il ritardo (perché c'è ritardo) con cui ciò avviene è oltremodo pericoloso.
Per me sarebbe un sistema da cambiare.

da **sampei.nihira** » mar lug 24, 2012 3:17 pm

Senza contare che non sempre la funzione di blocco di WOT è affidabile:

viewtopic.php?f=33&t=76100&start=0&hilit=wot

da **leofelix** » mar lug 24, 2012 3:45 pm

sampei.nihira ha scritto:Senza contare che non sempre la funzione di blocco di WOT è affidabile:

viewtopic.php?f=33&t=76100&start=0&hilit=wot

Nelle FAQ di MyWoT trovarai la semplice spiegazione per cui in alcun browser è possibile bloccare una pagina e in altri no:)
senza contare che myWoT NON è un antivirus nè ha la pretesa di esserlo, così come non lo sono siteadvisor e simili.
Un antivirus con protezione in tempo reale è sempre indispensabile

In quanto al "pool di utenti" necessari per stabilire la reputazione di un sito, questo è vero solo in parte ed è così anche per lo stesso motivo per cui nessuno si può svegliare al mattino e decidere di dare una cattiva reputazione a un sito, così tanto per gioco o perché ha a che fare con un "competitor".
Per la serie "Tanto installo wot, mi iscrivo, e distruggo la reputazione del mio sito concorrente"... no, no, no:) (é solo un esempio ovviamente e non certo riferito a te o a crazy.cat etc)
Ogni tentativo di manipolazione di uno scorecard viene vanificato e quasi subito bloccato

Ribadisco il concetto: la "rating reliability" non è eguale per tutti, bisogna meritarsela dismostrando la propria abilità (c'è anche un forum dove poter postare quanto si è trovato - possibilmente fornendo prove - e chiedere aiuto)

Troverai dei Platinum members la cui rating reliability è quasi pari a zero (anche se hanno valutato e commentato centinaia di migliaia di scorecard) e silver members che invece hanno un maggior impatto.
La rating reliability è segreta così come nessuno può vedere quali siti un qualsiasi utente ha valutato senza commentare.

Spero di esserti stato di aiuto [:)]

da **sampei.nihira** » mar lug 24, 2012 3:58 pm

Nelle FAQ di MyWoT trovarai la semplice spiegazione per cui in alcun browser è possibile bloccare una pagina e in altri no:)

Potresti evidenziare i link specifici ?
Grazie. [:)]

da **farbix89** » mar lug 24, 2012 4:26 pm

http://www.mywot.com/en/faq

da **sampei.nihira** » mar lug 24, 2012 4:53 pm

farbix89 ha scritto:http://www.mywot.com/en/faq

E la mia richiesta specifica ?

da **leofelix** » mar lug 24, 2012 6:40 pm

sampei.nihira ha scritto:
farbix89 ha scritto:http://www.mywot.com/en/faq

E la mia richiesta specifica ?

Be' allora prova a leggere qui http://www.mywot.com/wiki/Add-on_Settings .. questo video inoltre spiega come impostare i settings in generale [:D]

https://www.mywot.com/en/support/tutorials/21

Io per esempio ho installato wot solo in firefox e opera (non in internet explorer che uso solo per windowsupdate) e non ho impostato wot perché blocchi alcun sito.

Se ritieni di aver rilevato del bug nell'add on (freeware e open source) puoi far presente la cosa a Sami Tolvanen, uno degli sviluppatori e anche site owner di mywot.
Il link al contatto è questo https://www.mywot.com/en/contact
se intendi postare una richiesta in merito a problemi legati ad eventuali bug la sezione corretta del forum è questa (tieni presente che la lingua di default è l'inglese) *https://www.mywot.com/en/forum/2
Se invece hai questioni in generale vai nella sezione "General discussion" (sempre in inglese, per cortesia)
Le forum guidelines sono qui
*https://www.mywot.com/en/forum/4908-forum-guidelines
e le posting guidelines sono qui
*https://www.mywot.com/en/forum/8583-read-this-before-posting-or-requesting-reviews

chiedo scusa per tuti i link che rimandano a wot, ma sono necessari e posso assicurarvi che non mi pagano [;)]

da **sampei.nihira** » mar lug 24, 2012 7:46 pm

Beh dal link che ho inserito si intuisce che la funzione di blocco latita in qualche caso.
E credo non sia compito mio risolvere questo problema.
Quindi non notifico nulla. [;)]

E' inutile che ti riassumo il mio interesse per questo tool nel tempo.
Ora magari molto meno di un tempo per miei motivi personali che non dipendono dalla bontà del tool.
Tant'è che ce l'ho installato sia con Opera che con Chrome. [;)]

Anche in questo forum se ne possono trovare tracce.
PH,aumento della sensibilità per FF,........

Ti ringrazio, Leo, per la gentilezza e disponibilità. [ciao]

www.MegaLab.it

Commenti a "È sicuro questo sito?"

Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Re: Commenti a "È sicuro questo sito?"

Chi c’è in linea