Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Websites Blokkeren en uit zoekresultaten filteren 2012

13-08-2012, 17:04 door Anoniem, 8 reacties
Hoe kan ik wel geslaagd websites blokkeren en uit zoekresultaten filteren?

Ik zag tijdens het zoeken op deze site alleen een topic hierover uit 2006, dus stel ik deze vraag maar opnieuw.

Voor zover ik me herinner, word ik sinds een paar maanden tijdens het googlen 'doodgegooid' met zoekresultaten van askmefast.com en fyxya.com. Omdat beide computers goed beveiligd zijn en regelmatig gescand worden, zal het geen virus zijn. Eén van de computers heeft ook ondertussen een nieuwe Windows 7-installatie achter de rug. Bovendien lees ik veel meer klachten hierover bij anderen.

Het volgende al gedaan middels tips via enkele internetsites:

1) Hosts-file aangepast
(als admin met notepad toegevoegd:
127.0.0.1 askmefast.com
127.0.0.1 fixya.com)

2) In Firefox met (nooit eerder gebruikte) addon Blocksite beide sites op blacklist gezet.

Nog steeds last van askmefast en fixya. Bovendien kan ik die sites (via die zoekresultaten) gewoon nog openen.

Hopelijk is er alsnog een oplossing hiervoor. Het kan natuurlijk wat zoekresultaten betreft ook een fout bij Google zijn.

Overigens gebruikte ik tot enkele jaren terug een gedownloade aangepaste hosts-file die erg veel reclame, etc. blokkeerde, waardoor internetten met IE zelfs prettig was. Echter werd destijds die hosts-file plots als infectie gezien door (als ik het goed heb ) Spybot. Ik ben toen maar overgestapt op Firefox met Adblock Plus en Noscript. Graag zou ik eventueel weer zo'n aangepaste hosts-file willen hebben maar dan wel betrouwbaar.

Alvast dank

J.Bergsma
Reacties (8)
13-08-2012, 17:36 door choi
Als het om adressen van websites die malware serveren gaat kan je bijvoorbeeld de Comodo Secure DNS of Norton ConnectSafe gebruiken (simpelrweg de DNS adressen aanpassen in de router of netwerkconfiguraties).

Als het gaat om het blokkeren van sites met ongewenste content z.a porno enz. dan kan je misschien kijken naar OpenDNS die kant en klare contentfilters aanbiedt (Voor OpenDNS dien je wel een account te openen).

https://www.comodo.com/secure-dns/
https://dns.norton.com/dnsweb/homePage.do
https://www.opendns.com/

De bekende Firefox/Chrome add-on Adblock Plus kan je ook gebruiken met een malware blocklist maar dan ben je gebonden aan het gebruik van een specifieke browser en het is niet duidelijk how vaak deze list wordt geupdate.

http://adblockplus.org/en/subscriptions/

Software om de hosts file mee te beheren z.a Hostsman kan je ook gebruiken in combinatie met malware blocklisten (de adressen zijn al ingebakken en je hoeft deze alleen maar te selecteren).

Belangrijk voor een malware blocklist is dat deze vaak wordt ge-update, in dat licht zou ik de blocklist van Norton de voorkeur geven. Voor de meest voorkomende advertentie en trackingwebsites kan je Hostsman i.c.m hpHosts gebruiken en voor wat specifiekere en moeilijker te blokkeren advertenties en trackers zou ik voor Ghostery kiezen.

http://www.ghostery.com/

Als je een hosts file onder Windows Vista en hoger gaat gebruiken lees dan even de onderstaande informatie door:
http://winhelp2002.mvps.org/hosts.htm

Let op: Hostsman geeft soms problemen onder Windows 7 om automatisch op te starten (ik heb dat opgelost met een batchfile).

Let op: Je kan maar een DNS aanbieder gebruiken; OpenDNS kan je dus niet i.c.m Norton ConnectSafe of een andere DNS aanbieder gebruiken.
13-08-2012, 18:26 door [Account Verwijderd]
[Verwijderd]
13-08-2012, 18:29 door choi
Nog steeds last van askmefast en fixya. Bovendien kan ik die sites (via die zoekresultaten) gewoon nog openen.
Kan kloppen, onder Windows 7 schijnt de hosts file wat kuren te vertonen als je deze handmatig gaat aanpassen. Met de editor van Hostsman kan ik fixya.com succesvol blokkeren (soms is het noodzakelijk om niet alleen een entry voor xyz.com te maken maar ook een voor www.xyz.com).
13-08-2012, 18:30 door choi
Door unbalanced: Je kan de getoonde resultaten van google, lokaal niet direct beïnvloeden. Probeer eens een ander zoekmachine, als de resultaten van google je momenteel niet bevallen. (google gebruikt je eigen zoekgeschiedenis om een keuze te maken in de getoonde resultaten)
Het gaat de TS niet om de zoekresultaten maar de websites zelf waar de zoekresulaten naar toe linken.

Edit
Herstel, de TS klaagt inderdaad over de zoekresultaten, deze zijn wel lokaal aan te passen, zie bericht 17:40.
13-08-2012, 19:06 door [Account Verwijderd]
[Verwijderd]
14-08-2012, 16:19 door Anoniem
Allereerst hartelijk dank voor reacties

Sinds Comodo zowel zowel FW als AV geworden is, heb ik en mij bekende anderen (ook bij installatie van alleen de FW) daar heel erg slechte ervaringen mee. Zoals een instabiele internetverbinding en ondanks toestemmingen vastlopende programma's, die internet nodig hebben. Tevens laat het zich nauwelijks helemaal verwijderen bij het deïnstalleren er van. Zo werden regelmatig ook na gebruik van Comodo verwijderingstool zelfs volkomen betrouwbare en legitieme websites geblokkeerd door nog steeds Comodo Secure DNS. Norton heb ik door de jaren heen dermate slechte ervaringen mee wat betreft verkrachting van Windows, dat ik (en mij bekende anderen) dat zelfs voor geen goud meer proberen wil. Open DNS houd ik in mijn achterhoofd.

Ad Block Plus gebruik ik al, dus zal ik via deze extentie askmefast en fyxya proberen te blokkeren ipv met het dan overbodige Blocksite. Uiteraard weet ik, dat je lokaal niet de zoekresultaten van Google beïnvloeden kan. Maar ipv eerder 90 procent zoekresultaten askmefast en/of fyxya lijkt dat vooralsnog nu toch wel minder na blokkering met Blocksite en hosts-file. Kan het trouwens niet zijn dat Google gesponsored wordt door askmefast en fyxya?

Verder maak ik al gebruik van de addon Ghostery (alsmede NoScript, Https Everywhere, Do Not Track Plus en Betterprivacy naast enkele niet veiligheid of privacy gerelateerde addons).

Hostsman heb ik inmiddels gedownload en geïnstalleerd, maar moet ik zeker eerst even middels handleiding bestuderen. Via http://winhelp2002.mvps.org/hosts.htm had ik destijds dat aangepaste hosts-bestand, dat door Spybot als malware werd gekenmerkt. Als dat een false positive blijkt, zou ik daar graag weer gebruik van willen maken. Want toen was internetten met IE zelfs fijn en Firefox is (ook zonder addons) helaas te stroperig traag en instabiel geworden sinds de laatste versie's.

Google Chrome lijkt me (beetje off-topic) te erg een STASI-browser. (Zoals het opslaan van ook al je niet Google gerelateerde toetsaanslagen terwijl ingelogd op één van hun diensten, of is dat een fabeltje?). Helpen die aan FF soortgelijke addons (Adblock Plus, Scriptno, etc.) wel? Regelmatig gelezen dat waar FF-addons vooraf blokkeren, Chrome alleen voor het oog achteraf wegfiltert.

Waarom dan wel Google's zoekmachine willen gebruiken? Vergeleken Google zijn de zoekresultaten van onder meer Bing, maar zeker 'Google vervangers' IxQuick, Startpage en Duckduckgo echt erg slecht, wel eens bijna waardeloos. Mits niet kapot gespamd in die Google resultaten door dus askmefast en fyxya. Voor eventuele privacy-gevoelige zoekopdrachten als bijv. medisch zo nu en dan zou ik wel de mindere Google vervangers gebruiken.

Groet,

J. Bergsma

Ps. Vandaag weer volledige scan met Malwarebytes en een bootscan Avast gedaan. Zoals verwacht niets gevonden
14-08-2012, 17:40 door choi
Het is eigenlijk toch wel mogelijk de Google resultaten lokaal te beinvloeden door:
-Aan elke zoek actie -site:fixya.com toe te voegen. Hierdoor worden alle zoekresulaten die naar fixya.com linken weggefiltert.
-Als je een Google account hebt kan je maximaal 500 websites toevoegen aan een soort blocklist: Je dient natuurlijk wel ingelogt te zijn om het filter te laten werken en dat zal niet iedereen even leuk vinden.

http://www.google.gg/reviews/t?hl=en-GG

Met de hostsfile van mvps hosts is overigens niets aan de hand, Spybot heeft een eigen hosts file en begint waarschijnlijk te piepen omdat de mvps hosts file deze aanpast.
14-08-2012, 22:14 door Anoniem
Spybot zet uw Hosts file gewoon stampvol dacht ik.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.