MűhelyTitkok

Talán most már elmondhatom, hogy túlvagyok egy november-decemberi spyware őrületen. Azért csak talán, mert az elmúlt hetekben-hónapokban megtanultam, hogy a teljes értékű védekezésnek egyetlen egy módja van: ha kihúzom a hálókábelt. (A spyware-ről, arról, hogy mit “művelt” a rendszeren és a kiírtásában szerepet kapó szoftverekről a következő postban írok)

Az alattomos holmi természetesen az svchost.exe-be férkőzte be magát, amit tűzfalból csak ideiglenesen lehet teljesen tiltani, mert egy idő után néhány Windows XP szolgáltatás nem hajlandó rendesen működni. Ilyen pl. a Windows Update Service, ami szintén ezen a process-en keresztül mászkál ki-be a Neten. Jómagam update-addict vagyok, egy egyszerű, az új update-ek hibáira irányultó “körbeszaglászás” után minél hamarabb telepítem az új verziókat.

Lehet, hogy a saját bénaságomnak köszönhető, de nem találtam sehol egy normális, összeszedett Windows Update Server IP listát, amit a tűzfalnak trusted area-ként beállítva működésre bírhatnám legalább ezt az egy XP szolgáltatást. Úgyhogy maradt a hosszú, napokig-hetekig eltartó process-monitorozás, majd a megjelenő, a szolgáltatás által meglátogatni szándékozott ip-k megtekintése és megvizsgálása. Az eredményt, az összegyűjtött, biztonságos (és valószínűleg nem teljes) ip-cím listát, a tovább mögött tekintheti meg minden érdeklődő.

Windows Update Server IP addresses

• 65.55.192.29
• 65.55.200.189
• 65.55.184.189
• 65.55.184.221
• 207.46.209.124
• 65.55.184.125
• 65.55.13.190
• 65.55.13.158
• 64.4.21.91
• 207.46.18.74
• 65.55.184.157
• 65.55.184.61
• 65.55.192.126

Az alábbi -gondolom- nagyon fontos, nekem maga a letöltés innen jött:
UPDATE: A tényleges letöltések és driver frissítések ezekről az IP-címekről érkeznek:

• 65.54.89.113
• 65.54.89.188
• 87.248.201.165
• 65.55.13.94
• 65.54.89.94
• 65.54.89.180
• 65.54.89.165

A továbbiak konkrétan nem update szerverek, de Microsoft-os ip-k, szükségesek a frissítések futtatásához.

• 207.46.211.250

Ezeken kívül van még néhány ip cím, amikről biztosat nem tudok mondani, de a világ legnagyobb tartalomszolgáltatóinak (Level3, Akamai Technologies) hálózataihoz tartoznak és talán fontosak lehetnek a frissítések szempontjából. (Igény esetén ezeket is iderakom a listába.)

Gyanítom, hogy ennél jóval terjedelmesebb a WU szerverek listája, amint lesz biztos információm ezekkel kapcsolatban, megosztom.