lunes, 6 de febrero de 2017

Privoxy ejemplo WildCardsHF.action

Este resumen no está disponible. Haz clic aquí para ver la publicación.

Privoxy ejemplo MisPermisos.action

# MIS PERMISOS ......................................................................................
# ---------------------------------------------------------------------------------------------------
# --------- EVITAR LISTA DE BLOQUEO ------------- INOCENTES BLOQUEADOS ------------------------------
# Puede ser que el sitio este organizado con palabras como ads y banner dentro de si mismo; ./ads/ . .
# . . por lo que se descompone y se ve mal.
# Puede ocurrir que solo este el sitio bloqueado por ser de dominio dudoso (posiblemente peligroso) . .
# . . entonces solo Chequearlo primero en : ______ " https://www.virustotal.com/es/ " . .
# . . para asegurarse de que se trata de un sitio seguro.
# Si es necesario desbloquear varias urls para una pagina lo mejor es mantenerlas juntas para futuras
# revisiones
{ -block}
#
# Descargas archivos --------------------------------
# ---------------------------------------------------
download*.mediafireuserdownload.com/ # Mediafire; pega con: .*ad*[0-9]*.
www.fiuxy.co/ # fiuxy
o2.fiuxy.co # fiuxy
uplod.ws/ #  . . . .
static.4shared.com/js/ #4shared
mega.nz/   # MEGA
[ne][au].static.mega.co.nz/  # MEGA
g.api.mega.co.nz/  # MEGA
.userstorage.mega.co.nz/  # MEGA
ul.to/ # Uploaded
uploaded.net/ # de Uploaded
udarem.com/ # de Uploaded
ab168260.adbutler-meson.com/ # de Uploaded
www.emuparadise.me/ # emuparadise
r.mprd.se # emuparadise
b64459531885200b3efb-5206a7b3a50a3f5974248375cd863061.ssl.cf1.rackcdn.com # emuparadise
68.235.37.75/ # emuparadise (downloads)
dl.google.com # descargar chrome portable

# Descargas archivos links --------------------------------
# ---------------------------------------------------
# ouo.io/ # en darkreload (si estas registrado no es necesario)
darkreloaded.org/ #ad
www.dmtinc.cl/imagenes/ # imag darkreloaded
safelinks.in/ # en darkreload
dfiles.ru/files/ # depositfiles.org
dyncdn.me/ # torrent rarbg.com
rarbg.to/ # torrent rarbg.com
www.anonymizer.link/r?gn.php # links freelibros
adf.ly/ # adf links
static.adf.ly/static/ # de adf links
viid.me/ # links
static.sh.st/ # parte de viid.me/
fas.li/
short.am/

# Microsoft -----------------------------------------
# ---------------------------------------------------
au.download.windowsupdate.com/
ctldl.windowsupdate.com/
c1.microsoft.com
fud.community.services.support.microsoft.com
# .ms/ # dominio microsoft?


# Descargas Video ----------------------------------
# ---------------------------------------------------

www.alluc.ee/ # Video search engine
cdn[123].alluc.ee/thumbnail/ # Video search engine
cdn[123].alluc.ee/img/ # Video search engine
cdn1.alluc.ee/combo/ # Video search engine
uploading.site/
www.bigfile.to/
atv.bigfile.to/
olimpo.link/ # links a openload video
openload.co # .co  openload
.oloadcdn.net # cdn openload
t[12].openload.co # openload
[a-z][0-9]*.zerocdn.to/ # .to cdn-nowvideo
www.nowvideo.to/ # .to nowvideo
static1.dmcdn.net/ # DailyMotion videos
www.yaske.*/   # Peliculas ".cc" y "ro"
img.ysk.pe/data/   #yaske imagenes
[1-9].bp.blogspot.com/   #yaske imagenes
images.meteociel.fr/   #yaske imagenes


# paginas afectadas noticias ----------------------------
# ---------------------------------------------------

abcnews.go.com/video/ # abc
.vidazoo.com/ # server + static; video
static01.nyt.com # NYT imag
beacon.krxd.net/ # NYT imag
pnytimes.chartbeat.net/  #NYT video
cdn.*.mx/ # CNN
s0.2mdn.net/instream/html5/ima3.js # video CNN
s0.2mdn.net/instream/video/client.js # video CNN
static.ultimedia.com/ # video forbes noticias
.bbci.co.uk/ # BBC
.bbc.co.uk/ # BBC
vod-dash-ww-live.akamaized.net/   # BBC
node1.bbcimg.co.uk/   # BBC
23.3.97.183/   # video BBC
165.254.51.94/   # video BBC
actualidad.rt.com # RT noticias (bloqueada por *ad.)
www.economiahoy.mx/  # economiahoy
s0[1-4].s3c.es/  # economiahoy
eleconomista.d1.sc.omtrdc.net/  # economiahoy
.r[0-9][0-9].cf2.rackcdn.com/ # Excelsior img
tv-od.dw.de/ # DW video
184.50.26.141/ # DW video
198.87.182.175/ # DW video
63.234.248.247/ # DW video
63.233.60.58/ # DW video
23.74.24.94/ # DW video
23.3.97.182/ # DW video


# paginas afectadas blogs ---------------------------
# ---------------------------------------------------
static.*.com/wp-content/ # blog wordpress
.blogspot.com.ar/ # archivo-de-comics.blogspot.mx/
loscomicx.blogspot.pe/


# paginas afectadas ventas ---------------------------
# ---------------------------------------------------
www.mercadolibre.com.mx
recursos.soriana.com
es.made-in-china.com
c.dx.com/ # DealeXtreme

# paginas afectadas variadas ---------------------------
# ---------------------------------------------------

.khanacademy.org # khan  academy
upload.wikimedia.org # imag wikipedia
revistadelconsumidor.gob.mx
addons-static.operacdn.com # Extensiones Opera
addons.opera.com # Extensiones Opera
www.adslzone.net/
static.emsisoft.com # cmd antivirus
54.200.58.62/  # Norton Connect Safe bridge (alerta seguridad)
.isu.pub/  # issuu publicaciones
www-static. # imagenes
.unam.mx/ # unam
.yoreparo.com/ # static
.xx.fbcdn.net # Facebook
character-counter.com/ # Densidad palabras
cnet[0-9]. # imagenes cnet
.fdlstatic.com #imagenes cnet
adaway.org/ # # Listas de bloqueo
www.fanboy.co.nz/ # Listas de bloqueo ".nz"
adblockplus.org/ # Listas de bloqueo
easylist.to/  # Listas de bloqueo
www.raymond.cc/ # informacion pc
s.yimg.com # yahoo img
s1.yimg.com # yahoo img
mxarack01.vpg.cdn.yimg.com # yahoo img-video
.gstatic.com # static gmail
www.adfender.com

Privoxy ejemplo MisBloqueos.action

# Mi Lista de Bloqueo
# -----------------------------------------------------------------------------------------------------
# ----------------------- BLOQUEO "PAGINA BLOQUEADA" (1/4) --------------------------------
# Bloquear y reemplazar con la página  "bloqueada".
#
{+block{Mis bloqueos}}
# /.{400} # If a url with more than 300 characters will get blocked
# .*/ # Bloquear toda la internet menos los sitios de "Mispermisos"

.media.tumblr.
*cdn*.gigya.
eagleget.com/report/
/.*/*update*/.*
/.*/*statisti*/.*
/.*/*widget*/.*
.deploy.static.akamaitechnologies.com
.wipjyzwavojq.
geo[0-9].
.udarem. # uploaded
redirec*.gvt1. # download-crx-google
kbsceyleonkq.com # basura openload
gloomwrite.com # basura meiafire
rgmgocplioed.com
app.trackinstaller. # basura megac?
cdn.engine.4dsply. # basura adfly
s1-adfly.com # basura adfly
new17write.com # basura adfly
dl.google.
wsaijhlcnsqu.
yikkagezqsob.
hlok.qertewrt.
s[0-9].symcb.
social-thunder.
.twitter.
.bet365.com
geo. # yahoo
geo-*. # yahoo
.outlook.
.t.tailtarget.com
peels.redmas.la
.indeed.com.mx/rpc/log/clicktime
mix-mobile.
graph.facebook.com
syndication.twitter.com
connect.facebook.net
androido-mania.com
srv.imonomy.com
scontent-*.xx.fbcdn.
.go2cloud.org
rowfoodsmart.com
.dm[1-9a-ez].net
.sharethis.
.ccnzz.
www.linkedin.com
mysagagame.com
cdn.*.com/an/i/*.jpg
cdn.spotxcdn.com
px.owneriq.net
x.bidswitch.net
.shareaholic.
beacon.krxd.net
www.rivalo.com
trc.*.com/ # tracker taboola
surfsecured.
.wwwpromoter.
go.pushnative.com
.aliexpress.com
ocsp.msocsp.com
prestoris.com
script.crazyegg.
hotbegin.
.thewhizmarketing.
.thewhizproducts.
#
# "No bloquear"  # secure.gravatar.com (imagenes)  # disqus.com -- a.disqus[1-9a-ez].com (post chat)
# .amazonaws.com (imagenes) # apis.google.com (gmail) # va*.sftcdn.net (softonic) # lh3.googleusercontent.com
# -------------------------------------------------------------------------------------



PRIVOXY - filtrando la red masivamente -

PRIVOXY. page http://www.privoxy.org/
Filtrando la red masivamente. Mientras el Hosts file bloquea paginas especificas, Privoxy va un paso mas alla dando caza a todas las urls coincidentes con las reglas . . . inclusive aquellas aun no añadidas en listas de bloqueo Hosts reconocidas.
 --------------------------------------------------------------------------------------------------
Privoxy, un proxy local que protege nuestra privacidad, filtra el contenido indeseable de las páginas, aumenta la seguridad del equipo, evita archivos que nos rastrean y elimina la publicidad.

Tiene capacidades avanzadas de filtrado para proteger la privacidad, modificar el contenido de las páginas web, administrar cookies, controlar accesos y eliminar anuncios, banners, ventanas emergentes y otros elementos indeseados de Internet. Privoxy tiene una configuración muy flexible y puede ser personalizado para adaptarse a las necesidades y gustos individuales. Privoxy es útil tanto para sistemas aislados como para redes multiusuario.
Casi cualquier navegador debería ser capaz de usar privoxy con un mínimo de cambios.

-----------------------------------------------------------------------------------------------------------------
Un proxy, o servidor proxy, en una red informática, es un servidor —programa o dispositivo—, que hace de intermediario en las peticiones de recursos que realiza un cliente (A) a otro servidor (C). Comúnmente un servidor proxy, es un equipo informático que intercepta conexiones de red hechas desde un cliente a un servidor de destino.
el proxy quien realiza la comunicación y a continuación traslada el resultado al equipo que la solicitó.
Proxy local: En este caso el que quiere implementar las reglas es el mismo que hace la petición. Por eso se le llama local. Suelen estar en la misma máquina que el cliente que hace las peticiones. Son muy usados para que el cliente pueda controlar el tráfico y pueda establecer reglas de filtrado que por ejemplo pueden asegurar que no se revela información privada (Proxys de filtrado para mejora de la privacidad). (wikipedia)

-----------------------------------------------------------------------------------------------------------------
Actualizacion . . . manual. cuando exista nueva version reinstalar (cambiar el contenido del archivo).
Se puede usar portable. para que arranque con el sistema se coloca un Acceso directo al ejecutable del programa en la carpeta Inicio dentro de Todos los programas.
old win . . c:\Documents and settings\"Usuario"\Menú Inicio\Programas\Inicio
win10 . .  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
ó En el administrador de tareas, pestaña inicio
Copia a esta ultima carpeta un acceso directo del programa que necesitas que arranque al iniciar windows 10 y listo.
Nota: si no encuentra la ruta debe hacer que se vean los archivos ocultos
-----------------------------------------------------------------------------------------------------------------

Configurar Privoxy para que muestre toda la información filtrada
En el archivo de texto llamado: “config.txt” que se encuentra en la carpeta Privoxy en Archivos de programa.
✓ Ábrelo con el bloc de notas (con derechos de administrador) y busca las siguientes líneas:
#debug 1
#debug 1024
#debug 4096
#debug 8192
✓ Quita el carácter de almohadilla (#) que les antecede.
✓ Cierra el archivo y guarda los cambios.
-----------------------------------------------------------------------------------------------------------------
Configarar Proxy en Windows.
Ojo: Filtrara todo y dejara pasar todo lo que no impacte con sus reglas. El resto de los programas saltaran el firewall; dejando que se comuniquen al exterior . . . personalmente no recomiendo ponerlo asi.
Ventana [Internet options]  
pestaña [Conecciones]    red de area local boton [Lan settings]
Ventana [red de area local (LAN) ]  
Seccion -- configuracion automatica --
-  Automatic configuration- desmarcar las dos casillas
-  Proxy  server- marcar casilla [use a proxy server. . .]    click boton [Advanced]
Seccion -- servidor proxy --
- Llenar : direccion : 127.0.0.1    puerto : 8118
- Desmarcar casilla "No usar servidor proxy para direcciones locales"
  con esta opción excluimos el uso del servidor proxy para las direcciones de la red local.
En Chrome (opera basado en chromium) deberia funcionar; si no es asi probar con resetear el equipo e intente de nuevo.
Si aun no funciona prube con . . . icono acceso directo --- "propiedades" [Acceso directo] Destino (añadir junto con espacio):
--proxy-auto-detect
Listo
-----------------------------------------------------------------------------------------------------------------
Configurar solo el navegador web para que funcione a través del proxy.
Ojo: Filtrara lo que se dirija al navegador; esta es la mejor opcion ya que el firewall segira bloqueando el resto de los programas; dejandolos callados.
 En Firefox abre en Opciones -> Red -> Configurar como Firefox se conecta a internet.
En Chrome (opera basado en chromium); icono acceso directo --- "propiedades" [Acceso directo] Destino (añadir junto con espacio):
(acceso directo) --proxy-server=<host:port>   "quedando"    (acceso directo) --proxy-server=127.0.0.1:8118
-----------------------------------------------------------------------------------------------------------------
Si aun no funciona . . .
 Permitir al proceso Privoxy pasar por el Firewall (Tinywall); ya que atravez de Privoxy accederan los navegadores a Internet.
-----------------------------------------------------------------------------------------------------------------
OJO . . . . . . . . . .
-- Malwarebytes detecta como: pum.optional.proxyhijacker modificacion en el registro. (es falso positivo)
-- Algunos sitios con videos pueden quedar deshabilitados. . . (facil de reparar)
-- Revisar que este funcionando - - - https://www.privoxy.org/config/
-- El DNS sigue dando proteccion; selecciona uno con filtrado.
-- El file Hosts sigue brindando proteccion. se puede utilizar para bloquear solo los sitios peligrosos. como el reconocido MVS.
-- Los bloqueos que aparecen como del DNS en la ventana Log de privoxy incluyen tambien los del file host. Esto es util de saber ya que si un sitio conocido que es seguro y aparece bloqueado con esta denominacion es posible que este incluida en el file hosts (asi solo lo eliminas de la lista del file hosts).
-- Privoxy bloquea cualquier url HTTP y HTTPS; pero por si mismo no tiene capacidad de bloquear internamente en HTTPS (de conexion segura entre tu pc y esta url; no significa que sea una pagina limpia de badwares ó autentica; puede ser phishing). Aun asi las HTTPS piden recursos de otras urls como imagenes, sonidos, videos, fuentes, etc . . . como en la imagen superior puedes ver aunque youtube es HTTPS las ads que invoca llegan de otras urls que bloqueo facilmente.
--------------------------------------------------------------------------------------------------------------------------------------------

¿Debo seguir usando un archivo "HOSTS" para bloquear anuncios?
Una técnica probada para derrotar anuncios comunes es engañar al sistema DNS local dando una dirección IP falsa en el archivo HOSTS local, también conocido como localhost. Esto bloquea efectivamente el anuncio.
No hay ninguna razón para usar esta técnica en conjunción con Privoxy. Privoxy hace esencialmente lo mismo, mucho más elegante y con mucha más flexibilidad. Un gran archivo HOSTS, de hecho, no sólo duplica el esfuerzo, puede interponerse en el camino y ralentizar su sistema. Se recomienda quitar esas entradas de su archivo HOSTS. Considere agregar su lista hosts  a su archivo user.action:
{ +block{Hosts block}}
www.ad.example1.com
ad.example2.com
ads.galore.example.com
etc. . . . example.com . . . .
 - - - - - - - - - - - - - - - - - - - - - - - -
Como ejemplo tosco se copian las direcciones a bloquear:  Peter Lowe’s Ad server list -- Bloqueo de Publicidad de http://pgl.yoyo.org/
(se copian tal cual desde el navedaor)
http://pgl.yoyo.org/as/serverlist.php?hostformat=nohtml&showintro=1&startdate%5Bday%5D=&startdate%5Bmonth%5D=&startdate%5Byear%5D=

OJO  Si Privoxy se emplea siempre es aconsejable dejarle en sus manos todo el filtrado pero si se deshabilita se queda vulnerable.
En vez de pasar el File Hosts tal cual, Lo mejor es determinar la densidad de palabras para cazar varios sitios con palabras frecuentes.
"Gracias bloqueo masivo" . . de esta manera se eliminan paginas indeseables que incluso aun no han sido registradas en las listas Hosts.
--------------------------------------------------------------------------------------------------------------------------------------------
Las acciones más importantes para el bloqueo de anuncios básico son:

--  {+block{razon}}   Esta acción detiene cualquier contacto entre su navegador y cualquier patrón de URL que coincida con la configuración de esta acción. Se puede utilizar para bloquear anuncios, pero también cualquier cosa que se determine que no es deseada. Por sí mismo, simplemente detiene toda comunicación con el servidor remoto y envía la propia página BLOCKED incorporada de Privoxy en lugar de dejarle cargar (la pagina Blocked da la opcion si aun con la advertencia se quiere acceder a ese sitio). En {razon} se le nombrar como uno desee esto ayuda a saber en donde  se encuentra la regla que origino el bloqueo.
--  {-block}   Seria la lista blanca; sitios seguros a los que no se les aplicara las listas de bloqueo.

Se pueden cerrar carpetas internas (no en https) pero no vale la pena el esfuerzo ya que la publicidad es llamada por el sitio y es ahi cuando privoxy los detiene; identificandolos con su url.
----------------------------------------------------------------------------------------------------------------

No carga por marcar ERROR fijate en que linea se produce y corrigela "tu mismo" . . . notaras que es mas facil "buscar y reemplazar" . . .
Videos, Imagenes u otros elementos de la pagina  no carga . . . mira la ventana LOG de privoxi y ve probando desbloqueando lo que se ha bloqueado (añade a tu lista blanca; ir verificando que lo que añades sea seguro)

¿Como saber si un sitio es seguro para añadir a la lista blanca?
En    https://www.virustotal.com/es/
la URL en cuestion es analizada por multitud de escaners

ARGGGG es una pesadilla . . . pero se tiene el control.
---------------------------------------------------------------------------------------------------
Una lista muy completa y util para determinar densidad de las principales palabras para cazar varios sitios.
https://github.com/StevenBlack/hosts
Extending and consolidating hosts files from a variety of sources like adaway.org, mvps.org, malwaredomains.com, someonewhocares.org, yoyo.org, and potentially others.
---------------------------------------------------------------------------------------------------
lugar donde queda guardado el log total (todo lo que se ve en privoxy log;  se puede borrar sin problema) .
C:\Users\COMPUTADOR\AppData\Local\VirtualStore\Program Files\Privoxy
Muy util para ver urls insistentes y para ver fechas y lugares visitados de cuando se presta el computador.