Come prevenire efficacemente i Malware utilizzando il file HOSTS

Quello che vedete qui sotto è lo screenshot del file HOSTS che esiste in Windows XPSP2 ma anche in Vista e Seven, si tratta di un file di testo semplice, senza estensione.

Quando si naviga su Internet, quando si tenta di accedere a un hostname precedentemente sconosciuto il tuo browser controlla normalmente prima il file HOSTS per verificare se l’URL che hai inserito come www.google.com o www.amazon.com dispone di un indirizzo IP corrispondente mappato prima di accedere al Domain Name System.

La posizione del file HOSTS differisce con il sistema operativo in uso.

Windows 3.x, 95, 98, Me: C:\WINDOWS
Windows 2000: C:\WINNT\SYSTEM32\DRIVERS\ETC
Windows Seven, Vista, XP, 2003: C:\WINDOWS\SYSTEM32\DRIVERS\ETC

Come può proteggermi un file HOSTS?

Un file HOSTS su misura contenente migliaia di URL dubbie può essere utilizzato per bloccare tutti i tipi di annunci, web bugs, cookies, ecc, bloccando la comunicazione con i server degli annunci, in questo modo si può solo bloccare i siti che servono contenuti indesiderati o qualsiasi altro sito che si sceglie di bloccare.

Nota: l’uso di un file HOSTS non impedirà annunci che sono serviti dallo stesso sito Web che si sta visualizzando e non funziona con gli URL che iniziano con i numeri IP.

Utilizzando l’indirizzo di loopback IP del vostro computer vale a dire, 127.0.0.1 o 127.42.69.93. “Un loopback è un canale di comunicazione con un unico endpoint. Un messaggio, trasmesso attraverso annunci del genere non provengono dalla URL originale/server e in genere gli annunci provengono dall’alto, ossia diverso da quello inizialmente indirizzato dall’URL, da un server di terze parti, spesso dai server di agenzie pubblicitarie di grandi dimensioni come AdSense la cui attività sta fornendo vari tipi di annunci per i siti web., inserendo un elenco di tali URL nel file HOSTS molti annunci possono essere bloccati.

Ad esempio, una voce potrebbe essere:

Qualsiasi richiesta dal vostro browser per l’hostname sopra rimanderà un messaggio del browser del tipo “La pagina non può essere visualizzata”.

I file host si trovano anche già pronti cioè già compilati con una serie di siti da bloccare, questi file vengono rilasciati da vari siti specializzati in sicurezza informatica e li rendono disponibili gratuitamente, alcuni siti dove trovare i file host sono:

• Blocking Unwanted Parasites with a Hosts File
• Blocking ads on the Internet with a list of ad server hostnames and IP addresses
• hpHOSTS: hpguru’s HOSTS File
• Mike’s Ad Blocking Hosts File
• Bluetack Internet Security Solutions
• Using a Hosts File To Make The Internet Not Suck (as much)
• MalwareDomainList block ONLY sites with malicious content (no ads or trackers / spies)

Quando si seleziona un file HOSTS per il download dovete tenere d’occhi alle sue dimensioni poiche un file troppo grande potrebbe rallentare eccessivamente il computer, alcuni dei file sopra segnalati pesano più di 1MB, quello con il miglior rapporto peso/efficacia è forse il primo, provate comunque vari host prima di decidere quale utilizzare.

Scarica e installa

Le schermate seguenti mostrano il download e l’installazione del file Hosts.zip da http://www.mvps.org/winhelp2002/hosts.htm in un computer Windows XPSP2 con Internet Explorer e Winzip.

La posizione in cui verrà posto il file HOSTS dipende dal sistema operativo che si utilizza, abbiamo indicato le posizioni nella parte iniziale di questo articolo.

Scarica il file hosts.zip dall’URL di cui sopra dal desktop, fate doppio clic sul file Hosts.zip o apritelo con Winzip e quindi fate clic su “Extract”.

Ora passare nella posizione appropriata, in Windows XP, passare a C:\WINDOWS\SYSTEM32\DRIVERS\ETC cartella e fate clic su “Extract”.

Fare clic su Sì per confermare la sostituzione del file HOSTS originale fornita con l’installazione di Windows con quello che avete scaricato.

Ora avete impostato il vostro browser per una navigazione più veloce, senza annunci e più sicura, verificate ogni 15 giorni la presenza di aggiornamenti del file host in modo da avere la protezione più aggiornata.