小弟想建立一個網域/網址黑名單資料庫
這個資料庫可以讓大家回報惡意程式網址，並提供輸出成列表可以餵給squid或第三方程式吃

不知道各位大大有什麼看法

Good job!!
不過重要在於 收集、回報
要有人回報才行啊

我有大量黑名單!
不過IP 網址 是無法透過hosts 來封鎖...只能封鎖網址.


而且這樣做 最好要很小心! 不然可能會造成網站無法上! ! 有些網站預防CC攻擊! 也會使用不固定IP.

嗯 我手邊也相當多此網址
但之前開放給使用者測試 很多人反應
造成某些網站無法連結 所以這方面要特別注意

小弟目前規劃為三類資訊
網域-專門放惡意程式的網域
網址-遭掛碼的正常網站
IP-少數特例

每筆資訊可加上註解與tag做分類,有誤報回覆區
目前想到提供兩種方式來部署列表
1.瀏覽器的auto config (個人用)
2.Squid (閘道型)

因為小弟是管Proxy的，發現一筆一筆建實在太慢，希望發揮Web2.0的精神，讓每個人都可以貢獻並因此貨益

[ 本帖最後由 nansenat16 於 2008-3-20 18:17 編輯 ]

有此精神當然相當好 但此路是條不歸路 而且路途不好走
會經常有問題發生 要建好完善的資料庫及解決方案
否則一旦發生問題 一般使用者無法自行解決

建議
1. 建立一資料庫檔案 並可以加入大家所提供的資料整理後匯入 以便大家取用
2. 遭掛馬網站 要經過分析後才能公佈 而且隨時注意該站維修進度 以便回報
3. 固定惡意IP 也是需要資料庫提供 並可隨時調整 否則擋住正常IP 造成問題也不好處理
以上是 針對一般個人使用者

Squid (閘道型) 是特殊使用者需要 有此提供也相當好
但比較不急 先規劃好 再來提供

如果是要避免連上惡意網頁及變種病毒的自我更新，
趨勢的網頁信譽評等應該會有比較完整的防護，
如果用戶端的防毒用的不是趨勢的產品，
在閘道端倒是可以考慮使用 InterScan Gateway Security Appliance
或 InterScan  Web Security Appliance
要花錢就是了！

Flash Demo - InterScan Gateway Security Appliance
http://www.trendmicro.com/media/ ... teway_products.html

Flash Demo - InterScan  Web Security Appliance
http://us.trendmicro.com/us/prod ... nce/demo/index.html

[ 本帖最後由 jammin 於 2008-3-20 20:43 編輯 ]

在下現在使用的就是部分趨勢產品...

想法是很好,但是實行卻很困難 .

就趨勢科技的說法是每天分析超過上億的網站,這不是幾個人可以做得來的 .

但是如果閣下要做,在下會實際支持閣下的 .

引用:

原帖由 jammin 於 2008-3-20 20:41 發表
如果是要避免連上惡意網頁及變種病毒的自我更新，
趨勢的網頁信譽評等應該會有比較完整的防護，
如果用戶端的防毒用的不是趨勢的產品，
在閘道端倒是可以考慮使用 InterScan Gateway Security Appliance
或 Int ...

沒有裝趨勢防毒產品也能用網頁信譽評等服務

請下載網路信譽評等工具列(僅限IE   FIREFOX版本即將推出)
http://www.trendsecure.com/porta ... _tools/trendprotect

此工具列包含以下功能
    *  網頁內容分類
    * 網路釣魚
    * 網站信譽評等
    * 網頁信譽評等