Hosts - Catégories de sites bloqués et cas d'usage

Publicité (Adservers et régies publicitaires)

Liste des domaines de publicité à bloquer.

• Interférences possibles : certains logiciels publicitaires (adwares, barres d'outils, scripts publicitaires) testent l'accès à « leurs » adservers et bloquent l'usage d'un utilitaire sponsorisé ou l'accès à un site si la publicité qu'ils cherchent à délivrer est bloquée (Yahoo! l'a fait un temps mais, devant la levée de boucliers, à fait marche arrière).

• Interférences possibles : Les serveurs Akamaï et Yahoo! sont identifiables par leur « groupe » (société) d'appartenance ce qui permet de bloquer leurs serveurs de publicités (catégorie des « Adservers ») sauf ceux d'Akamaï et de Yahoo!.

• Les adservers suivants peuvent être bloqués à votre convenance

  • adfarm.mediaplex.com # peut interférer avec ebay

  • ads.msn.com # peut poser des problèmes avec zone.msn.com

  • ak.imgfarm.com # peut poser des problèmes avec iwon.com

  • global.msads.net # peut poser des problèmes avec zone.msn.com

  • rmads.msn.com # peut poser des problèmes avec zone.msn.com

Adulte

Liste des domaines à contenu particulier (autour du sexe) à bloquer.

• Sites dont le contenu est entièrement consacré à la sexualité (même déguisée : vente de sous-vêtements...), depuis l'érotisme jusqu'à la pornographie dur, la zoophilie, etc.
  

• Sites partiellement consacré à la sexualité, même si une partie de leur contenu pourrait être visualisable librement.

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Agressifs

Liste des domaines agressifs ou sectaires à bloquer.

• Sites prônant le racisme, la xénophobie, l'antisémitisme, le négationisme, le nazisme, le rejet de la différence, la propagande par le fait, le terrorisme, etc., même partiellement.

• Sites de documents d'archive (scènes d'égorgements d'otages, d'exécutions, de guerre, de cruauté, barbarie...)

• Sites des sectes, mouvements endoctrinants et autres exploitations de la crédulité humaine, mouvements sectaires (Diskeeper et la scientologie), idéologies dangereuses, (astrologues, numérologie, tarot, marabouts, envoûteur, médium, sorcier, voyant, guérisseur, mage, jeteurs de sorts, spirite, féticheur, magnétiseur, nécromancien, etc.)
  

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Akamaï

Liste des serveurs Akamaï à bloquer.

Cette liste n'est pas pour tout le monde. Les serveurs Akamaï sont utilisés par de nombreuses grandes entreprises comme Microsoft ou Yahoo! pour soulager leurs propres serveurs ou bénéficier des technologies Akamaï qui rendent leurs serveurs plus rapides que les autres. Mais aussi, les serveurs Akamaï sont massivement employés comme serveurs de publicités (adservers) et de streaming video. Pour une navigation plus rapide et plus propre, il est utile de les bloquer. Akamaï ne donne pas la liste de ses clients mais en cite quelques classes sur cette page.

Ne jamais bloquer les serveurs suivants :

1. a1540.g.akamai.net #install du plugin iTunesSetup.exe (QuickTime)

2. a976.g.akamai.net #software update d'Apple (y compris pour les produits Microsoft)

3. a248.e.akamai.net #Drivers ati pour linux, Microsoft Windows Update, Téléchargement et mises à jour des produits Computer Associates (PestPatrol, eTrust...)
   

4. a124.e.akamai.net #Utilisé, par exemple, pour les ventes de Lavasoft (Ad-aware...)

Argent

Liste des domaines autour de l'argent à bloquer

Casinos, loteries, jeux d'argent en ligne, escroqueries financières en tout genre y compris les options binaires, chaînes d'argent, chaînes pyramidales, escroqueries à la Bourse, trading, options binaires, gagner de l'argent gratuitement, paris en ligne, etc. Egalement les sites de prêts, hypothèques, mortgage...

Notre dossier « arnaques, escroqueries, extorsions, fraudes ».

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Audio-Vidéo

Liste des domaines de ressources audio-vidéo piratées à bloquer

Sites et forums essentiellement tournés vers l'audio et la vidéo au sens de la contrefaçon, du piratage, de la copie, des utilisations d'outils de type compresseurs audio et vidéo etc. et qui n'ont pas à être consultés sur le lieu de travail ni dans le cadre d'un contrôle parental strict. Egalement, les sites de téléchargement de bandes-annonce.

Blogs

Liste de domaines de blogs à bloquer

Ce type de sites est souvent la porte ouverte à tous les débordements et les blogs pourraient être classés dans chacune des autres catégories. Malheureusement, cette technique de sites est quasiment toujours développée sur des plate-formes mutualisées, à cause des outils requis, et c'est, généralement, les domaines hébergeurs eux-même qu'il faut bloquer en totalité, bloquant du même coup, des centaines ou des milliers de blogs « propres » à cause de quelques moutons noirs. C'est la raison pour laquelle une catégorie « blog » groupe ces domaines.

Les scripts de blogs sont souvent affectés de failles de sécurité et sont donc la cible de cybercriminels qui pénètrent les serveurs hébergeant les blogs afin de piéger tous leurs visiteurs.

Cheats

Liste de domaines de triche à bloquer

Sites de triche (à des examens) - ne pas confondre avec les sites donnant les codes de triche aux jeux.

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Crapware

Liste de domaines impliqués dans les crapwares à bloquer

Sites des éditeurs et distributeurs (affiliés) des logiciels de La Crapthèque (logiciels piégés ou logiciels détournant un autre logiciel ou le copiant illégalement ou méthode de commercialisation basée sur l'intimidation ou le parasitage des ordinateurs en vue de vendre une solution de décontamination, etc.).

CyberSquatting

Liste de domaines de parking, de farming... à bloquer

Sites parasites de e-commerce. Se présentent comme des pseudo portails et ne comportent que des liens vers des sites crapuleux ou de e-commerce sans aucune objectivité (générateurs automatiques de portails pour affiliés). Souvent utilisés par les registrar pour les zones de parking de noms de domaine. Figurent également dans ce segment les domaines non classés ailleurs et pratiquant le spam des forums (insertion de fils de discussion publicitaires ou inscription en tant que membre uniquement pour pointer vers un site et tenter ainsi d'augmenter la « popularité » du dit site et son « PageRank » dans tous les moteurs de recherche).

Drogue

Liste de domaines autour de la drogue et des drogues à bloquer

Sites commercialisant, prônant ou justifiant l'usage des drogues, expliquant leur emploi, la culture de plantes à cette fin...

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Explosifs

Liste de domaines à bloquer

Sites expliquant comment concevoir, fabriquer, utiliser, se procurer les ingrédients etc. d'explosifs, bombes, poisons...

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Forum

Liste de domaines à bloquer

Forums, zone de chat etc. pas ou mal modérés, controversés, contraires aux bonnes moeurs, choquants, cybersquattés ou à l'objet pouvant relever des autres catégories de blocage.

Games

Liste de domaines à bloquer

Jeux en ligne, téléchargement de jeux...

Hack Crack

Liste de domaines à bloquer

Hack, crack, cours de hack et de crac, développement de virus, exploitation de failles, attaques, parasites, sites d'archives et de collections de parasites...

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Illégal-D

Liste de domaines à bloquer

Divers commerces illégaux (cigarettes, armes...). Silk road en fut l'emblème.

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Illégal-M

Liste de domaines à bloquer. Silk road en fut l'emblème.

Médicaments et autres molécules proposés « sous le manteau ». Médications, molécules interdites, médecine, pharmacie, exploitation de la crédulité humaine en ces matières, faux site de redirection vers des sites de médecine ou de pharmacie, parasitage du Net dans ces domaines, acyclovir, adipex, allegra, ambien, bextra, bontril, carisoprodol, celebrex, cialis, effexor-xr, estradiol, fioricet, flexeril, imitrex, lamisil, levitra, lexapro, lipitor, meridia, nexium, ortho-evra, phentermine, prevacid, propecia, prozac, retin-a, soma, sonata, tamiflu, tenuate, tramadol, ultram, valium, valtrex, viagra, vioxx, wellbutrin, xenical, zoloft, zyrtec etc. ... Ces domaines sont souvent identifiés dans des spams et, comme pour le phishing, ces domaines ont souvent une durée de vie très brèves tandis qu'il en naît de nouveaux tous les jours à l'occasion de nouvelles attaques par spam. Certains domaines sont, tout de même, permanents (escrocs avec pignon sur rue).

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

Mobiles

Liste de domaines à bloquer

Sites de téléchargement de sonneries et jeux etc. pour les outils technologiques portables (téléphones...)

Parasites

Liste de domaines à bloquer

Sites des créateurs et fournisseurs de pièges que l'on retrouvera utilisés dans les sites piégés (trapped). Par exemple, 180solutions, auteur et fournisseur de l'adware et spyware connu sous divers noms dont nCASE - Application malveillante et ISTBar - Application malveillante. Généralement, les sites piégés (et les logiciels piégés) ne disposent pas du code du piège mais d'une méthode de téléchargement du piège depuis un serveur de l'auteur du piège (script, trojan, downloader, etc.). L'auteur s'assure ainsi de toujours distribuer la dernière version de son parasite et contrôle ses affiliés pour les rémunérer. Bloquer les serveurs "Parasites" rend ainsi inactifs certains sites piégés dont le script, mal ficelé, d'appel au parasite, passerait par le DNS local (mais les "bons" scripts utilisent une cascade de redirection ou d'appels successifs et il faut donc bloquer les sites piégés également).

Phishing

Liste de domaines à bloquer

Blocage des domaines de phishing tentant d'extorquer vos références bancaires ou autres comptes financiers ou données qui devraient rester secrètes. Les filtres anti-phishing comme :

• Microsoft SmartScreen

• Google Safe Browsing

• Comparatif SmartScreen vs Safe Browsing

doivent être activés dans vos navigateurs car ces domaines fleurissent à raison de plusieurs dizaines par jour et ne vivent que quelques heures chaque fois. Les bloquer par Hosts est une gageure et seuls quelques domaines " stables " figurent ici. Voir le dossier anti-phishing.

• Domaines apparus dans une opération de phishing ou autres escroqueries de nature « ingénierie sociale ». Ces domaines bénéficient d'une catégorie bien à eux car il semble peu utile de les mettre dans une liste Hosts. En effet, ces domaines sont utilisés pour des « coups » (spam massif ne durant que quelques heures) et ont une durée de vie d'une semaine à quinze jours avant de disparaître.

Ne jamais donner ses références, numéros de comptes, codes secrets, etc. relève du simple bon sens. Pas besoin de cette liste.

Internet explorer, sous pretexte d'anti-phishing, fait remonter toutes les URL que vous utilisez soit-disant pour les comparer à sa base de données (mais aussi pour vous victimiser par votre tracking et votre profiling, une fois de plus !

Radio

Liste des web-radio à bloquer

Radios en ligne. Une catégorie requise en entreprise et ignorée dans les listes Hosts domestiques.

Redirection

Liste de domaines à bloquer

Sites de redirection (proxy d'anonymisation) utilisés pour circonvenir les filtrages et/ou avoir une activité inavouable ou illicite sur le Net. Certains d'entre eux servent à des attaques Man in the Middle.

Tracking et Profiling

Liste de domaines à bloquer

Sites d'espionnage, essentiellement de la vie privée (tracking) et d'établissement de votre profil (profiling). Catégorie constituée de tous les services de :

1. Tracking par les régies publicitaires

2. Tracking par les outils de statistiques pour webmasters

3. Tracking par les services de communication

4. Tracking par les réseaux sociaux

5. Tracking par les domaines de centralisation et cartellisation du Web

6. Tracking par les domaines audio et vidéo

7. Tracking par les régies publicitaires pour adultes

8. Tracking par les services de commentaires produits

Trapped

Liste de domaines piégés à bloquer

Sites piégés (trapped), généralement faisant appel à Internet Explorer et ActiveX pour implanter un parasite (voire un premier parasite ayant un rôle de téléchargeur (downloader) pour plusieurs autres parasites. Egalement, sites utilisant des frames ou des iFrames.

Warez

Liste de domaines à bloquer

Logiciels craqués, mots de passe, numéros de série

Problème : la publication de cette liste, qui fait l'inventaire des sites de cette nature, peut avoir un usage inverse en offrant à l'internaute la connaissance de ressources qui lui étaient inconnues.

WebMail

Liste de domaines de WebMail à bloquer

Sites permettant d'avoir des adresses e-mail « poubelles » pour se rendre peu traçable et, d'autre part, de gérer ses boîtes sans passer par le client de messagerie de son poste donc en circonvenant tout système de filtration. Les services poubelles comme GMail, Yahoo! Mail, etc. ... devraient figurer dans cette liste.

? Non catégorié

Liste de domaines divers à bloquer

Non (ou pas encore) catégoriés