VyVolení mi brzdí Linux

10.11.2005 23:35 | Linux

Co jsem komu udělal, že kdykoli otevřu WWW prohlížeč, tak mi tam naskočí reklama na VyVolené a podobné další týpky. Těch reklam je tolik, že mi občas z toho už ani CPU nestihá, vážně! No alespoň, že je tu i nějaká parodie na ty hrůzy. Doporučuju VyBydlení - http://vybydleni.hopto.org

       

Komentáře

[David Watzke]

Jaká? Kde?

[Jiří (BoodOk) Kadeřávek]

Ne ze to be nekdo neco udelal, ale tobe nekdo neco neudelal. Nezapsal ti do /etc/hosts neco nasledujiciho (sorry, ze jsem ti zprasil blogpost]:

#
# BANNER EMOVAL
#

127.0.0.2 adx.adrenaline.cz
127.0.0.2 adx1.adrenaline.cz
127.0.0.2 adx2.adrenaline.cz
127.0.0.2 ad.adrenaline.cz
127.0.0.2 ad.doubleclick.net
127.0.0.2 ad.lupa.cz
127.0.0.2 ad1.lupa.cz
127.0.0.2 ad2.lupa.cz
127.0.0.2 ad1.ireklama.cz
127.0.0.2 ad2.bbmedia.cz
127.0.0.2 ad1.bbmedia.cz
127.0.0.2 ad.bbmedia.cz
127.0.0.2 adx.bbmedia.cz
127.0.0.2 ad2.billboard.cz
127.0.0.2 ad1.billboard.cz
127.0.0.2 adx.billboard.cz
127.0.0.2 ad.billboard.cz
127.0.0.2 adarbo2.bbmedia.cz
127.0.0.2 adidnes2.bbmedia.cz
127.0.0.2 asn.premium.cz
127.0.0.2 ad.hyena.cz
127.0.0.2 ad.adrenaline.cz
127.0.0.2 ad.mia.cz
127.0.0.2 ad1.mia.cz
127.0.0.2 ad2.mia.cz
127.0.0.2 adx.mia.cz
127.0.0.2 ad.linx.cz
127.0.0.2 ad1.linx.cz
127.0.0.2 ad2.linx.cz
127.0.0.2 adx.linx.cz
127.0.0.2 www.adbanner.cz
127.0.0.2 195.39.16.53
127.0.0.2 www.interval.cz
127.0.0.2 www.navrcholu.cz
127.0.0.2 www.bilysvet.cz
127.0.0.2 www.banner.cz


# KaZaA related:

127.0.0.2 desktop.kazaa.com
127.0.0.2 www.altnetp2p.com
127.0.0.2 alpha.kazaa.com
127.0.0.2 shop.kazaa.com
127.0.0.2 www.bonzi.com
127.0.0.2 www.brilliantdigital.com
127.0.0.2 www.b3d.com
127.0.0.2 media.altnet.com
127.0.0.2 www.altnet.com
127.0.0.2 dev.bde.com.au
127.0.0.2 update.kazaa.com
127.0.0.2 bravo.kazaa.com

# Illegal sites that try to sell Kazaa Lite or similar progs

216.239.37.101 www.kazaagold.com
216.239.37.101 kazaagold.com
216.239.37.101 www.k-lite.com
216.239.37.101 www.kazaa-download.de
216.239.37.101 www.mp3downloadhq.com
216.239.37.101 www.easymusicdownload.com
216.239.37.101 easymusicdownload.com
216.239.37.101 www.mp3madeeasy.com
216.239.37.101 www.monstershare.com
216.239.37.101 www.kazaa-plus.net
216.239.37.101 www.kazaa-plus.com
216.239.37.101 www.edonkey.com
216.239.37.101 www.kazaa-file-sharing-downloads.com
216.239.37.101 www.kazaaplatinum.com
216.239.37.101 www.madeformusic.com
216.239.37.101 ikazaa.net
216.239.37.101 www.mp3u.com
216.239.37.101 www.mp3specialty.com
216.239.37.101 music-download-world.com
216.239.37.101 song-download-world.com

# Adservers and other crappy sites:

127.0.0.2 123banners.com
127.0.0.2 ad.adsmart.net
127.0.0.2 ad.ca.doubleclick.net
127.0.0.2 ad.de.doubleclick.net
127.0.0.2 ad.doubleclick.net
127.0.0.2 ad.es.doubleclick.net
127.0.0.2 ad.fr.doubleclick.net
127.0.0.2 ad.free6.com
127.0.0.2 ad.it.doubleclick.net
127.0.0.2 ad.iwin.com
127.0.0.2 ad.jp.doubleclick.net
127.0.0.2 ad.kr.doubleclick.net
127.0.0.2 ad.linkexchange.com
127.0.0.2 ad.linksynergy.com
127.0.0.2 ad.nl.doubleclick.net
127.0.0.2 ad.no.doubleclick.net
127.0.0.2 ad.preferences.com
127.0.0.2 ad.se.doubleclick.net
127.0.0.2 ad.sma.punto.net
127.0.0.2 ad.trafficmp.com
127.0.0.2 ad.uk.doubleclick.net
127.0.0.2 ad.webprovider.com
127.0.0.2 ad08.focalink.com
127.0.0.2 ad1.adcept.net
127.0.0.2 ad1.icorp.net
127.0.0.2 ad1.looksmart.com
127.0.0.2 ad1.peel.com
127.0.0.2 ad2.adcept.net
127.0.0.2 ad2.looksmart.com
127.0.0.2 ad2.peel.com
127.0.0.2 ad3.adcept.net
127.0.0.2 ad3.peel.com
127.0.0.2 ad4.peel.com
127.0.0.2 ad-adex3.flycast.com
127.0.0.2 adcontroller.unicast.com
127.0.0.2 adcreatives.imaginemedia.com
127.0.0.2 addb.looksmart.com
127.0.0.2 adevents.msn.com
127.0.0.2 adex3.flycast.com
127.0.0.2 adfarm.mediaplex.com
127.0.0.2 adforce.ads.imgis.com
127.0.0.2 adforce.imgis.com
127.0.0.2 adfu.blockstackers.com
127.0.0.2 adimage.blm.net
127.0.0.2 adimages.earthweb.com
127.0.0.2 adimages.go.com
127.0.0.2 adimages.imaginemedia.com
127.0.0.2 adimg.egroups.com
127.0.0.2 admedia.xoom.com
127.0.0.2 admonitor.net
127.0.0.2 adpick.switchboard.com
127.0.0.2 adproject.net
127.0.0.2 adremote.pathfinder.com
127.0.0.2 adres.internet.com
127.0.0.2 ads.adflight.com
127.0.0.2 ads.ad-flow.com
127.0.0.2 ads.admaximize.com
127.0.0.2 ads.admonitor.net
127.0.0.2 ads.adroar.com
127.0.0.2 ads.astalavista.us
127.0.0.2 ads.bfast.com
127.0.0.2 ads.box.sk
127.0.0.2 ads.burstnet.com
127.0.0.2 ads.cdfreaks.com
127.0.0.2 ads.chrbanner.com
127.0.0.2 ads.clickagents.com
127.0.0.2 ads.clickhouse.com
127.0.0.2 ads.dai.net
127.0.0.2 ads.datais.com
127.0.0.2 ads.enliven.com
127.0.0.2 ads.eu.msn.com
127.0.0.2 ads.fairfax.com.au
127.0.0.2 ads.fool.com
127.0.0.2 ads.fortunecity.com
127.0.0.2 ads.fortunecity.fr
127.0.0.2 ads.freeze.com
127.0.0.2 ads.freshmeat.net
127.0.0.2 ads.god.co.uk
127.0.0.2 ads.guardianunlimited.co.uk
127.0.0.2 ads.hitcents.com
127.0.0.2 ads.hollywood.com
127.0.0.2 ads.i12.de
127.0.0.2 ads.i33.com
127.0.0.2 ads.ign.com
127.0.0.2 ads.imaginemedia.com
127.0.0.2 ads.indya.com
127.0.0.2 ads.infi.net
127.0.0.2 ads.irover.com
127.0.0.2 ads.ixo.com
127.0.0.2 ads.jpost.com
127.0.0.2 ads.jwtt3.com
127.0.0.2 ads.killerapp.com
127.0.0.2 ads.link4ads.com
127.0.0.2 ads.linksponsor.com
127.0.0.2 ads.looksmart.com
127.0.0.2 ads.lycos.com
127.0.0.2 ads.lycos.de
127.0.0.2 ads.madison.com
127.0.0.2 ads.mediaodyssey.com
127.0.0.2 ads.mediaturf.net
127.0.0.2 ads.msn.com
127.0.0.2 ads.musiccity.com
127.0.0.2 ads.netomia.com
127.0.0.2 ads.netpumper.com
127.0.0.2 ads.newcity.com
127.0.0.2 ads.newcitynet.com
127.0.0.2 ads.ninemsn.com.au
127.0.0.2 ads.rediff.com
127.0.0.2 ads.satyamonline.com
127.0.0.2 ads.seattletimes.com
127.0.0.2 ads.smartclicks.com
127.0.0.2 ads.smartclicks.net
127.0.0.2 ads.sptimes.com
127.0.0.2 ads.startpath.com
127.0.0.2 ads.station.sony.com
127.0.0.2 ads.tiscali.fr
127.0.0.2 ads.tripod.com
127.0.0.2 ads.tucows.com
127.0.0.2 ads.vcommunities.com
127.0.0.2 ads.web.aol.com
127.0.0.2 ads.x10.com
127.0.0.2 ads.xtra.co.nz
127.0.0.2 ads.zdnet.com
127.0.0.2 ads01.focalink.com
127.0.0.2 ads02.focalink.com
127.0.0.2 ads03.focalink.com
127.0.0.2 ads04.focalink.com
127.0.0.2 ads05.focalink.com
127.0.0.2 ads06.focalink.com
127.0.0.2 ads07.focalink.com
127.0.0.2 ads08.focalink.com
127.0.0.2 ads09.focalink.com
127.0.0.2 ads1.activeagent.at
127.0.0.2 ads1.ad-flow.com
127.0.0.2 ads1.speedbit.com
127.0.0.2 ads10.focalink.com
127.0.0.2 ads11.focalink.com
127.0.0.2 ads12.focalink.com
127.0.0.2 ads13.focalink.com
127.0.0.2 ads14.focalink.com
127.0.0.2 ads15.focalink.com
127.0.0.2 ads16.focalink.com
127.0.0.2 ads17.focalink.com
127.0.0.2 ads18.focalink.com
127.0.0.2 ads19.focalink.com
127.0.0.2 ads2.speedbit.com
127.0.0.2 ads2.zdnet.com
127.0.0.2 ads20.focalink.com
127.0.0.2 ads21.focalink.com
127.0.0.2 ads22.focalink.com
127.0.0.2 ads23.focalink.com
127.0.0.2 ads24.focalink.com
127.0.0.2 ads25.focalink.com
127.0.0.2 ads3.speedbit.com
127.0.0.2 ads3.zdnet.com
127.0.0.2 ads4.speedbit.com
127.0.0.2 ads5.gamecity.net
127.0.0.2 ads5.speedbit.com
127.0.0.2 ads6.speedbit.com
127.0.0.2 ads7.speedbit.com
127.0.0.2 ads8.speedbit.com
127.0.0.2 adserv.bravenet.com
127.0.0.2 adserv.bravenet.com
127.0.0.2 adserv.iafrica.com
127.0.0.2 adserv.internetfuel.com
127.0.0.2 adserv.quality-channel.de
127.0.0.2 adserver.adtech.de
127.0.0.2 adserver.affiliation.com
127.0.0.2 adserver.akqa.net
127.0.0.2 adserver.dbusiness.com
127.0.0.2 adserver.directforce.net
127.0.0.2 adserver.garden.com
127.0.0.2 adserver.gorillanation.com
127.0.0.2 adserver.humanux.com
127.0.0.2 adserver.imaginemedia.com
127.0.0.2 adserver.isonews.com
127.0.0.2 adserver.janes.com
127.0.0.2 adserver.lunarpages.com
127.0.0.2 adserver.merc.com
127.0.0.2 adserver.monster.com
127.0.0.2 adserver.track-star.com
127.0.0.2 adserver.tweakers.net
127.0.0.2 adserver.ugo.com
127.0.0.2 adserver.webads.nl
127.0.0.2 adserver1.ogilvy-interactive.de
127.0.0.2 adserver2.imaginemedia.com
127.0.0.2 AdSubstract
127.0.0.2 adsubstract
127.0.0.2 ads-ussj1.focalink.com
127.0.0.2 adtegrity.spinbox.net
127.0.0.2 adulttds.com
127.0.0.2 aglink.mircx.com
127.0.0.2 antfarm-ad.flycast.com
127.0.0.2 asm3.z1.adserver.com
127.0.0.2 au.ads.link4ads.com
127.0.0.2 bach.aureate.com
127.0.0.2 badservant.guj.de
127.0.0.2 banner.50megs.com
127.0.0.2 banner.adverity.com
127.0.0.2 banner.commissionpartner.com
127.0.0.2 banner.de
127.0.0.2 banner.easyspace.com
127.0.0.2 banner.free6.com
127.0.0.2 banner.i-3.de
127.0.0.2 banner.media-system.de
127.0.0.2 banner.orb.net
127.0.0.2 banner.relcom.ru
127.0.0.2 bannerad.ipgnet.com
127.0.0.2 bannerads.de
127.0.0.2 bannerfarm.ace.advertising.com
127.0.0.2 bannerimages.0catch.com
127.0.0.2 bannermaster.geektech.com
127.0.0.2 banner-net.com
127.0.0.2 bannerpower.com
127.0.0.2 banners.adultfriendfinder.com
127.0.0.2 banners.easydns.com
127.0.0.2 banners.free6.com
127.0.0.2 banners.hotlinks.net
127.0.0.2 banners.looksmart.com
127.0.0.2 banners.nextcard.com
127.0.0.2 banners.pennyweb.com
127.0.0.2 banners.valuead.com
127.0.0.2 banners.webmasterplan.com
127.0.0.2 banners.wunderground.com
127.0.0.2 bannervip.webjump.com
127.0.0.2 banzai.moodlogic.com
127.0.0.2 barnesandnoble.bfast.com
127.0.0.2 beseen.com
127.0.0.2 beseen.looksmart.com
127.0.0.2 beseen5.looksmart.com
127.0.0.2 beseenad.looksmart.com
127.0.0.2 beseenad1.looksmart.com
127.0.0.2 beseenad2.looksmart.com
127.0.0.2 beseenad3.looksmart.com
127.0.0.2 beseenadx.looksmart.com
127.0.0.2 bfast.com
127.0.0.2 bins.lop.com
127.0.0.2 bizad.nikkeibp.co.jp
127.0.0.2 bn.bfast.com
127.0.0.2 botw.topbucks.com
127.0.0.2 bsads.looksmart.com
127.0.0.2 by.advertising.com
127.0.0.2 c1.thecounter.com
127.0.0.2 c2.thecounter.com
127.0.0.2 c3.xxxcounter.com
127.0.0.2 califia.imaginemedia.com
127.0.0.2 cash4banner.com
127.0.0.2 cash4banner.de
127.0.0.2 cds.mediaplex.com
127.0.0.2 cgi.sexlist.com
127.0.0.2 click.avenuea.com
127.0.0.2 click.go2net.com
127.0.0.2 click.linksynergy.com
127.0.0.2 clickagents.com
127.0.0.2 clicks.about.com
127.0.0.2 clicks.nastydollars.com
127.0.0.2 clicks.oxcash.com
127.0.0.2 clit5.sextracker.com
127.0.0.2 code02.pbtech.net
127.0.0.2 commonwealth.riddler.com
127.0.0.2 connect.online-dialer.com
127.0.0.2 cookies.cmpnet.com
127.0.0.2 cornflakes.pathfinder.com
127.0.0.2 counter.hitbox.com
127.0.0.2 counter1.sextracker.com
127.0.0.2 counter10.sextracker.com
127.0.0.2 counter11.sextracker.com
127.0.0.2 counter12.sextracker.com
127.0.0.2 counter13.sextracker.com
127.0.0.2 counter14.sextracker.com
127.0.0.2 counter15.sextracker.com
127.0.0.2 counter16.sextracker.com
127.0.0.2 counter2.sextracker.com
127.0.0.2 counter3.sextracker.com
127.0.0.2 counter4.sextracker.com
127.0.0.2 counter5.sextracker.com
127.0.0.2 counter6.sextracker.com
127.0.0.2 counter7.sextracker.com
127.0.0.2 counter8.sextracker.com
127.0.0.2 counter9.sextracker.com
127.0.0.2 crs.akamai.com
127.0.0.2 crux.songline.com
127.0.0.2 ct.iac-online.de
127.0.0.2 ctc.amateurpages.com
127.0.0.2 de.netstatpro.net
127.0.0.2 desktop.grokster.com
127.0.0.2 dialer.offshoreclicks.com
127.0.0.2 doubleclick.net
127.0.0.2 download1.0190-dialer.com
127.0.0.2 download1.libereco.net
127.0.0.2 download2.0190-dialer.com
127.0.0.2 econnect.libereco.net
127.0.0.2 ehg.hitbox.com
127.0.0.2 ehg-commjun.hitbox.com
127.0.0.2 erie.smartage.com
127.0.0.2 etad.telegraph.co.uk
127.0.0.2 everyone.net
127.0.0.2 exchange-it.com
127.0.0.2 exitfuel.com
127.0.0.2 exitmoney.com
127.0.0.2 fast.mediacharger.com
127.0.0.2 focalink.com
127.0.0.2 fp.valueclick.com
127.0.0.2 fragmentserv.iac-online.de
127.0.0.2 free.fuck-portal.com
127.0.0.2 freeadultlottery.com
127.0.0.2 freeasiahardcore.com
127.0.0.2 freebieclub.com
127.0.0.2 freebigcocks.net
127.0.0.2 freecelebnudity.com
127.0.0.2 freefarmpics.com
127.0.0.2 freegaybears.net
127.0.0.2 freegaylottery.com
127.0.0.2 freenaughtyteens.com
127.0.0.2 freepass.elitecities.com
127.0.0.2 fs.dai.net
127.0.0.2 gadgeteer.pdamart.com
127.0.0.2 global.msads.net
127.0.0.2 gm.preferences.com
127.0.0.2 go.ezgreen.com
127.0.0.2 got2goshop.com
127.0.0.2 goto.trafficmultiplier.com
127.0.0.2 gp.dejanews.com
127.0.0.2 hacker-spider.de
127.0.0.2 hc2.humanclick.com
127.0.0.2 hg1.hitbox.com
127.0.0.2 hit.hotlog.ru
127.0.0.2 hitbox.com
127.0.0.2 hitmatic.com
127.0.0.2 hitsfrom.popuprush.com
127.0.0.2 hotfreewebcams.com
127.0.0.2 hypercount.com
127.0.0.2 ifcol.exitfuel.com
127.0.0.2 image.click2net.com
127.0.0.2 image.eimg.com
127.0.0.2 images.sexlist.com
127.0.0.2 images2.nytimes.com
127.0.0.2 imageserv.adtech.de
127.0.0.2 img.lop.com
127.0.0.2 img.mediaplex.com
127.0.0.2 impnl.tradedoubler.com
127.0.0.2 internetfuel.com
127.0.0.2 itn.adbureau.net
127.0.0.2 jcms.cydoor.com
127.0.0.2 jeeves.flycast.com
127.0.0.2 jobkeys.ngadcenter.net
127.0.0.2 kansas.valueclick.com
127.0.0.2 leader.linkexchange.com
127.0.0.2 linkbuddies.com
127.0.0.2 liquidad.narrowcastmedia.com
127.0.0.2 liveadvert.com
127.0.0.2 ln.doubleclick.net
127.0.0.2 looksmartclicks.com
127.0.0.2 lop.com
127.0.0.2 lsads.looksmart.com.au
127.0.0.2 m.doubleclick.net
127.0.0.2 macaddictads.snv.futurenet.com
127.0.0.2 marketing-internet.com
127.0.0.2 maxexp.com
127.0.0.2 maximumcash.com
127.0.0.2 maximumpcads.imaginemedia.com
127.0.0.2 media.carpediem.fr
127.0.0.2 media.expedia.com
127.0.0.2 media.fastclick.net
127.0.0.2 media.popuptraffic.com
127.0.0.2 media.popuptraffic.com
127.0.0.2 media.preferences.com
127.0.0.2 media20.fastclick.net
127.0.0.2 mediacharger.com
127.0.0.2 mediamgr.ugo.com
127.0.0.2 mediaplex.com
127.0.0.2 megacash.de
127.0.0.2 megawebcams.tv
127.0.0.2 mercury.rmuk.co.uk
127.0.0.2 millenium-hitz.com
127.0.0.2 mjxads.internet.com
127.0.0.2 mojofarm.sjc.mediaplex.com
127.0.0.2 monitor.looksmart.com
127.0.0.2 monsterhitz.to
127.0.0.2 musiccity.streamcastnetwork.com
127.0.0.2 n24.de
127.0.0.2 nbc.adbureau.net
127.0.0.2 network.realmedia.com
127.0.0.2 newads.cmpnet.com
127.0.0.2 newsticker.shortnews.de
127.0.0.2 ng3.ads.warnerbros.com
127.0.0.2 ngads.smartage.com
127.0.0.2 nitrous.exitfuel.com
127.0.0.2 nsads.hotwired.com
127.0.0.2 ntbanner.digitalriver.com
127.0.0.2 oad.realmedia.com
127.0.0.2 oas.benchmark.fr
127.0.0.2 onresponse.com
127.0.0.2 onresponse.com
127.0.0.2 oz.valueclick.com
127.0.0.2 p.wtlive.com
127.0.0.2 paycounter.com
127.0.0.2 ph-ad04.focalink.com
127.0.0.2 ph-ad05.focalink.com
127.0.0.2 ph-ad07.focalink.com
127.0.0.2 ph-ad16.focalink.com
127.0.0.2 ph-ad17.focalink.com
127.0.0.2 ph-ad18.focalink.com
127.0.0.2 php.offshoreclicks.com
127.0.0.2 pluto.beseen.com
127.0.0.2 pop.mircx.com
127.0.0.2 popup.found404.com
127.0.0.2 porn-attack.com
127.0.0.2 portal.hostultra.com
127.0.0.2 proxy.ladot.com
127.0.0.2 pub.epiknet.org
127.0.0.2 pub.infiniland.com
127.0.0.2 pub.ketix.com
127.0.0.2 pub.telmedia.fr
127.0.0.2 pub.weborama.fr
127.0.0.2 publish.hometown.aol.co.uk
127.0.0.2 realads.realmedia.com
127.0.0.2 redherring.ngadcenter.net
127.0.0.2 redirect.click2net.com
127.0.0.2 redirect.iac-online.de
127.0.0.2 regio.adlink.de
127.0.0.2 ResponseMedia-ad.flycast.com
127.0.0.2 retaildirect.realmedia.com
127.0.0.2 rmads.eu.msn.com
127.0.0.2 rs.webmasterplan.com
127.0.0.2 s0.bluestreak.com
127.0.0.2 s1.bluestreak.com
127.0.0.2 s2.bluestreak.com
127.0.0.2 s2.focalink.com
127.0.0.2 s3.bluestreak.com
127.0.0.2 s4.bluestreak.com
127.0.0.2 s5.bluestreak.com
127.0.0.2 s6.bluestreak.com
127.0.0.2 s7.bluestreak.com
127.0.0.2 s8.bluestreak.com
127.0.0.2 sbee.com
127.0.0.2 script.weborama.fr
127.0.0.2 search.kazaa.com
127.0.0.2 secserv.imgis.com
127.0.0.2 servedby.advertising.com
127.0.0.2 servedby.advertwizard.com
127.0.0.2 server.hamster.com
127.0.0.2 server-uk.imrworldwide.com
127.0.0.2 sexpromote.com
127.0.0.2 sexpromote.com
127.0.0.2 sextracker.com
127.0.0.2 sh4banner.de
127.0.0.2 sh4sure-images.adbureau.net
127.0.0.2 shop.freepush.com
127.0.0.2 shortwin.de
127.0.0.2 specialoffers.aol.com
127.0.0.2 spezialreporte.de
127.0.0.2 spin.spinbox.net
127.0.0.2 sprinks-clicks.about.com
127.0.0.2 spylog.com
127.0.0.2 srv1.bannercommunity.de
127.0.0.2 srv2.bannercommunity.de
127.0.0.2 srv3.bannercommunity.de
127.0.0.2 static.admaximize.com
127.0.0.2 stats.superstats.com
127.0.0.2 stats3.porntrack.com
127.0.0.2 statse.webtrendslive.com
127.0.0.2 Suissa-ad.flycast.com
127.0.0.2 survey.proactive.nl
127.0.0.2 sview.avenuea.com
127.0.0.2 t0.extreme-dm.com
127.0.0.2 thinknyc.eu-adcenter.net
127.0.0.2 tour01.bangbus.com
127.0.0.2 tpl1.realtracker.com
127.0.0.2 tracker.clicktrade.com
127.0.0.2 trinityacquisitions.com
127.0.0.2 tsms-ad.tsms.com
127.0.0.2 tuerck.de.counted.com
127.0.0.2 twistedhumor.com
127.0.0.2 ugo.eu-adcenter.net
127.0.0.2 UGO.eu-adcenter.net
127.0.0.2 uk1.linksynergy.com
127.0.0.2 uk2.linksynergy.com
127.0.0.2 uk3.linksynergy.com
127.0.0.2 uk4.linksynergy.com
127.0.0.2 uk5.linksynergy.com
127.0.0.2 us.adserver.yahoo.com
127.0.0.2 v0.extreme-dm.com
127.0.0.2 v1.extreme-dm.com
127.0.0.2 valueclick.com
127.0.0.2 van.ads.link4ads.com
127.0.0.2 vant.guj.de
127.0.0.2 venus.goclick.com
127.0.0.2 view.accendo.com
127.0.0.2 view.avenuea.com
127.0.0.2 vis1.sexlist.com
127.0.0.2 vis2.sexlist.com
127.0.0.2 vis3.sexlist.com
127.0.0.2 vis4.sexlist.com
127.0.0.2 vis5.sexlist.com
127.0.0.2 visit.referralware.com
127.0.0.2 visite.weborama.fr
127.0.0.2 VNU.eu-adcenter.net
127.0.0.2 w0.extreme-dm.com
127.0.0.2 w113.hitbox.com
127.0.0.2 w117.hitbox.com
127.0.0.2 w25.hitbox.com
127.0.0.2 web2.deja.com
127.0.0.2 webads.bizservers.com
127.0.0.2 weblist.de
127.0.0.2 webpdp.gator.com
127.0.0.2 webxprod.qualcomm.com
127.0.0.2 www.0190-dialer.com
127.0.0.2 www.12traffic.de
127.0.0.2 www.1for1.com
127.0.0.2 www.3turtles.com
127.0.0.2 www.404errorpage.com
127.0.0.2 www.7adpower.com
127.0.0.2 www.7host.com
127.0.0.2 www.activeannonce.com
127.0.0.2 www.adbucks.com
127.0.0.2 www.adexit.com
127.0.0.2 www.adexit.de
127.0.0.2 www.adforce.com
127.0.0.2 www.admex.com
127.0.0.2 www.adnetz.net
127.0.0.2 www.adserver.com
127.0.0.2 www.adserver.net
127.0.0.2 www.adsmart.com
127.0.0.2 www.adsmart.net
127.0.0.2 www.adultbizvoice.com
127.0.0.2 www.adultclicks.com
127.0.0.2 www.ad-up.com
127.0.0.2 www.adverity.com
127.0.0.2 www.adverlead.com
127.0.0.2 www.adverline.com
127.0.0.2 www.adverline.fr
127.0.0.2 www.advertising.com
127.0.0.2 www.advertwizard.com
127.0.0.2 www.adviews-sponsor.de
127.0.0.2 www.alexchiu.com
127.0.0.2 www.alladvantage.com
127.0.0.2 www.allclicks.com
127.0.0.2 www.amateur-galleries.com
127.0.0.2 www.amazingpops.com
127.0.0.2 www.at-nude-teens.net
127.0.0.2 www.bannerads.de
127.0.0.2 www.beseen.com
127.0.0.2 www.bfast.com
127.0.0.2 www.boonsolutions.com
127.0.0.2 www.brutalextreme.com
127.0.0.2 www.burstnet.com
127.0.0.2 www.cash1x1.de
127.0.0.2 www.cash2002.de
127.0.0.2 www.cash4banner.com
127.0.0.2 www.cash4banner.de
127.0.0.2 www.cashcount.com
127.0.0.2 www.cashfiesta.com
127.0.0.2 www.cashradio.com
127.0.0.2 www.cashsurfers.com
127.0.0.2 www.casinoglamour.com
127.0.0.2 www.cellularphones.com
127.0.0.2 www.cibleclick.com
127.0.0.2 www.cj.com
127.0.0.2 www.click2sexy.com
127.0.0.2 www.click-fr.com
127.0.0.2 www.clickxchange.com
127.0.0.2 www.clictrafic.com
127.0.0.2 www.coinpromo.com
127.0.0.2 www.cometcursor.com
127.0.0.2 www.cometsystems.net
127.0.0.2 www.commission-junction.com
127.0.0.2 www.cr4.com
127.0.0.2 www.crazypopups.com
127.0.0.2 www.crxwarez.net
127.0.0.2 www.cydoor.com
127.0.0.2 www.daz.com
127.0.0.2 www.dgm2.com
127.0.0.2 www.directvalue.nl
127.0.0.2 www.drawnsex.com
127.0.0.2 www.eads.com
127.0.0.2 www.e-bannerx.com
127.0.0.2 www.eclic.net
127.0.0.2 www.fastclick.net
127.0.0.2 www.fastmetasearch.com
127.0.0.2 www.flycast.co.uk
127.0.0.2 www.flycast.com
127.0.0.2 www.found404.com
127.0.0.2 www.fpctraffic.com
127.0.0.2 www.freeadultlottery.com
127.0.0.2 www.freeasiahardcore.com
127.0.0.2 www.free-banners.com
127.0.0.2 www.freebigcocks.net
127.0.0.2 www.freecelebnudity.com
127.0.0.2 www.freefarmpics.com
127.0.0.2 www.freegaybears.net
127.0.0.2 www.freegaylottery.com
127.0.0.2 www.freenaughtyteens.com
127.0.0.2 www.freestats.com
127.0.0.2 www.frontpagecash.com
127.0.0.2 www.fuck-portal.com
127.0.0.2 www.gamingclub.com
127.0.0.2 www.gator.co.uk
127.0.0.2 www.gator.com
127.0.0.2 www.gator.net
127.0.0.2 www.genhit.com
127.0.0.2 www.getsearches.com
127.0.0.2 www.gopopup.com
127.0.0.2 www.greetingwishes.com
127.0.0.2 www.grokster.com
127.0.0.2 www.hardcorepornos.org
127.0.0.2 www.hightrafficads.com
127.0.0.2 www.hit-parade.com
127.0.0.2 www.hitsme.com
127.0.0.2 www.hotfreewebcams.com
127.0.0.2 www.imaginemedia.com
127.0.0.2 www.lastconsole.com
127.0.0.2 www.linkshare.com
127.0.0.2 www.liveadvert.com
127.0.0.2 www.lo-litas.com
127.0.0.2 www.looksmartclicks.com
127.0.0.2 www.lop.com
127.0.0.2 www.lottoforever.com
127.0.0.2 www.mediaplex.com
127.0.0.2 www.megacash.de
127.0.0.2 www.megawebcams.tv
127.0.0.2 www.milfhunter.com
127.0.0.2 www.modchip.com
127.0.0.2 www.mod-chip.com
127.0.0.2 www.money4exit.de
127.0.0.2 www.my-stats.com
127.0.0.2 www.netbroadcaster.com
127.0.0.2 www.netdirect.nl
127.0.0.2 www.netflip.com
127.0.0.2 www.netgravity.com
127.0.0.2 www.newtopsites.com
127.0.0.2 www.nic.co.il
127.0.0.2 www.nudelinkz.com
127.0.0.2 www.oneandonlynetwork.com
127.0.0.2 www.onresponse.com
127.0.0.2 www.paidpopup.de
127.0.0.2 www.paypopup.com
127.0.0.2 www.piratos.de
127.0.0.2 www.popdown.de
127.0.0.2 www.popupad.net
127.0.0.2 www.popuptraffic.com
127.0.0.2 www.PostMasterBannerNet.com
127.0.0.2 www.prepaidliving.com
127.0.0.2 www.qksrv.net
127.0.0.2 www.qualityhitz.com
127.0.0.2 www.qualypromos.com
127.0.0.2 www.radiate.com
127.0.0.2 www.radiofreecash.com
127.0.0.2 www.rankyou.com
127.0.0.2 www.reference-sexe.com
127.0.0.2 www.sbee.com
127.0.0.2 www.sbvr.com
127.0.0.2 www.searchtraffic.com
127.0.0.2 www.service-url.de
127.0.0.2 www.sexfranco.com
127.0.0.2 www.sexfreelist.com
127.0.0.2 www.sexlist.com
127.0.0.2 www.sexpromote.com
127.0.0.2 www.sexpromote.com
127.0.0.2 www.sexspy.com
127.0.0.2 www.sexstudio24.de
127.0.0.2 www.sextracker.com
127.0.0.2 www.sextraffic.org
127.0.0.2 www.sexyfreehost.com
127.0.0.2 www.sexyplugin.com
127.0.0.2 www.simplecounter.net
127.0.0.2 www.slutzoo.com
127.0.0.2 www.sonixwarez.com
127.0.0.2 www.sponsor2002.de
127.0.0.2 www.targetshop.com
127.0.0.2 www.techiwarehouse.com
127.0.0.2 www.teknosurf.com
127.0.0.2 www.teknosurf2.com
127.0.0.2 www.teknosurf3.com
127.0.0.2 www.theadultwire.com
127.0.0.2 www.topwarez-fr.com
127.0.0.2 www.toys-galleries.com
127.0.0.2 www.trafficbox.net
127.0.0.2 www.trafficmonetizer.com
127.0.0.2 www.unionwarez.com
127.0.0.2 www.valueclick.com
127.0.0.2 www.valuesponsor.com
127.0.0.2 www.warez33.com
127.0.0.2 www.warezfield.com
127.0.0.2 www.web3000.co.uk
127.0.0.2 www.web3000.com
127.0.0.2 www.webads.nl
127.0.0.2 www.webferret.com
127.0.0.2 www.webhancer.com
127.0.0.2 www.webhancer.net
127.0.0.2 www.weblist.de
127.0.0.2 www.websitefinancing.com
127.0.0.2 www.wedoo.com
127.0.0.2 www.win24.de
127.0.0.2 www.wingowin.com
127.0.0.2 www.wtlive.com
127.0.0.2 www.xiti.com
127.0.0.2 www.xpostx.com
127.0.0.2 www.xxxdisplay.com
127.0.0.2 www.xxxfreeamateurs.com
127.0.0.2 www.xxxteenclub.de
127.0.0.2 www.youmakemoney.com
127.0.0.2 www.zeloop.net
127.0.0.2 www2.burstnet.com
127.0.0.2 www2.consumercreditusa.com
127.0.0.2 www3.netgravity.com
127.0.0.2 www4.netgravity.com
127.0.0.2 www4.trix.net
127.0.0.2 www80.valueclick.com
127.0.0.2 xads.infospace.com
127.0.0.2 xads.zedo.com
127.0.0.2 xxxfreeamateurs.com
127.0.0.2 z.extreme-dm.com
127.0.0.2 z0.extreme-dm.com
127.0.0.2 z1.extreme-dm.com
127.0.0.2 zac.netgravity.com

[Michal Kubeček]

Co je, proboha, tohle za příšerný zlozvyk? Když chcete blokovat přístup na nějaké servery, tak ho blokujte, proč ho místo toho přesměrováváte sám na sebe? K čemu máte netfilter, směrovací tabulku a Adblock?

[Jiří (BoodOk) Kadeřávek]

Ja ho presmerovavam sam na sebe? No, mozna ze vy mate lo2 se 127.0.0.2, ale ja ne. K cemu budu zadavat asi 250 pravidel do netfilteru, nebo do svych 4 pouzivanych browseru instalovat adblock, pripadne snad dokonce menit routes, kdyz mam toto jednoduche a lety overene reseni?

[Michal Kubeček]

No, mozna ze vy mate lo2 se 127.0.0.2, ale ja ne.

A jste si tím úplně jistý?

  lion:~ # ip route show table local | grep 127.0.0.0/8
  local 127.0.0.0/8 dev lo  proto kernel  scope host  src 127.0.0.1
  lion:~ # ip route get 127.0.0.2
  local 127.0.0.2 dev lo  src 127.0.0.2
      cache <local>  mtu 16436 advmss 16396 fragtimeout 64
  lion:~ # ping -nc 3 127.0.0.2
  PING 127.0.0.2 (127.0.0.2) 56(84) bytes of data.
  64 bytes from 127.0.0.2: icmp_seq=1 ttl=64 time=0.043 ms
  64 bytes from 127.0.0.2: icmp_seq=2 ttl=64 time=0.039 ms
  64 bytes from 127.0.0.2: icmp_seq=3 ttl=64 time=0.038 ms
  
  --- 127.0.0.2 ping statistics ---
  3 packets transmitted, 3 received, 0% packet loss, time 1998ms
  rtt min/avg/max/mdev = 0.038/0.040/0.043/0.002 ms

Schválně si to zkuste…

[Michal Kubeček]

…a zatímco budete bádat nad tím, proč tomu tak je, zkuste si přečíst RFC 3330.

[Jiří (BoodOk) Kadeřávek]

Vidite, to jsem ani netusil. Diky za pouceni. Nicmene, na /etc/hosts reseni trvam z nasledujicich duvodu:

1) je univerzalni (vypadava vas adblock)
2) netfiltrem by to jiste alo, ale nezda se mi to o nic vic ucinne, spise pomalejsi a narocnejsi na system a slozitejsi pro zadavani (ac to by se dalo osetrit procedurou)
3) bod cislo 2) lze aplikovat i na zmeny routovaci tabulky
4) nic tim neporusuji, nikoho tim neobtezuji, neb muj /etc/hosts - muj hrad a 127.0.0.0/24 muj loopback.
5) funguje to naprosto spolehlive Jestli si chce vise uvedene adresy nekdo prepsat do netfiltru, ma moznost. Alespon v tom jsem doufam autorovi blogpostu pomohl.

[Valoun]

Privoxy
1.) Budete moci proxy pouzit/nepouzit aktualne dle libosti
2.) Budete moci povolit reklamy na vybranych serverech (abclinuxu)
3.) Odfiltrujete i velkou cast nechtenych popup oken
4.) Budete mit mnohem flexibilnejsi pravidla pro filtrovani
5.) Nikdo vam nebude nadavat do /etc/hosts prasat

[Jiří (BoodOk) Kadeřávek]

Diky za tip. Podivam se, je-li pouzitelna.

[#Tom]

Řekl bych, že účelem toho zvláštního obsahu /etc/hosts je jen pokazit reklamní bannery a svůj účel to jistě plní. Navíc tím odpadá zjištování IP adres k DNS jménům pomocí vnějšího DNS serveru.

[Michal Kubeček]

…dokud si na svém počítači nespustí Apache nebo jiného HTTP démona. Pak mu to bude usilovně plnit logy a až se trefí do funkčního URL, nebude se stačit divit…

[#Tom]

To je pravda. Ne každý ale mívá puštěný HTTP server.

[Michal Kubeček]

To jistě ne. Ale zrovna tak není pravda, že ho nemá spuštěný nikdo. Prostě považuji za zcela zavádějící tu hrůzu prohlašovat za funkční a léty prověřené řešení a dokonce ji doporučovat ostatním.

[Michal Kubeček]

Oprava: … za jednoduché a …

[nowas]

Funkcni urcite, lety proverene nevim, ale urcite univerzalni reseni, protoze soubor hosts najdeme i v operacnich systemech fy Microsoft. Mit v netfilteru stovky pravidel kvuli reklame je opravdu systemove reseni

[Michal Kubeček]

Rozhodně systémovější než požadavky na reklamu místo blokování přesměrovávat sám na sebe…

[Jiří (BoodOk) Kadeřávek]

Jake misto blokovani? Ja blokuji pozadavky na reklamu tim, ze ji presmeruji na sebe. Nicmene, budete Michale spokojeny, kdyz sem ten seznam pastnu jeste jednou a misto 127.0.0.2 napisu 10.245.189.055? Aby tak padl Vas argument o presmerovavani na sebe? Co prijde na radu potom, at uz se odpichneme dal.

[Michal Kubeček]

Takže místo sebe to přesměrujete na jiný host, který neexistuje a o kterém budete doufat, že nikdy existovat nebude (never say never)? Takže zatímco v jiném příspěvku kritizujete zbytečný lookup, vy to "vyřešíte", že ty pakety odešlete na default gateway, která je v lepším případě zahodí, v horším odešle vašemu ISP, který je teprve zahodí - a to dost pravděpodobně aniž by vám poslal zpět destination unreachable, takže si počkáte na timeout? Tak to bude opravdu mnohem lepší…

Znovu a znovu: chcete-li ty requesty blokovat, blokujte je. Blokujte je na aplikační vrstvě nebo na síťové, to je otázka vkusu. Ale blokujte je, nepřesměrovávejte je místo toho někam, kde (snad) nic není. Na podobná empirická rádobyřešení jsem a vždy budu alergický.

O čem by se dalo uvažovat, by bylo např. řešení, které by přeložilo (třeba pomocí /etc/hosts) ta jména na nějakou určitě nepoužitou adresu, pokud by bylo kombinováno s tím, že pro tuto adresu definujete položku typu unreachable nebo prohibit:

  ip route add unreachable 10.245.189.45

(kvízová otázka: proč platí '10.245.189.055 == 10.245.189.45'? :-) )

[..]

ze by proto ze 055 je v oktalove(osmickove) soustave a dekadicky je to 45 ?

[Jiří (BoodOk) Kadeřávek]

Strcte si kviz za klobouk, cekal jsem, ze to neprehlednete. Tim poslednim odstavcem jste mohl svou polemiku se mnou zacit a mohl jste si to exhibovani usetrit.

[Michal Kubeček]

Asi vás těžko přesvědčovat, že to není jen nějaké exhibování. Problém je asi v tom, že když člověk něco málo ví o tom, jak implementace sítí v Linuxu funguje, má představu, co se s pakety děje a dívá se na podobné triky úplně jinak než ten, komu stačí, že to prostě "nějak funguje"…

[nowas]

No tak prave kdyz vite, jak to funguje, tak mi od Vas pripada trosku nesmyslne nutit nekoho vytvaret x stovek zbytecnych pravidel v netfilteru, pres ktere budete v tom nejlepsim pripade honit "jen" vsechny pakety s -p tcp --dport 80 a 443 a to jeste neresi problem, ze tam muze byt odkaz na reklamu http://neco.nekde:12345/banner.gif - takze nejlepe vsechny pakety pres ty pravidla hnat. Na aplikacni urovni pripada v uvahu jedine squid nebo podobny proxy server a to samozrejme jedine transparentni. Nejakej addblock apod. - reseni pro jeden prohlizec je s prominutim na prd. Taky me docela prekvapuje Vase sebejistota, ze se ty pozadavky presmerovavaji nekam, kde neni vubec jiste co, kdy, jak a za jakych podminek pobezi - sakra, prehazuju to na 127.0.0.1 a kdo jinej, nez ja bych mel vedet (a taky o tom rozhodovat) co na tehle adrese bude poslouchat a co ne ?

[Michal Kubeček]

tak mi od Vas pripada trosku nesmyslne nutit nekoho vytvaret x stovek zbytecnych pravidel v netfilteru, pres ktere budete v tom nejlepsim pripade honit "jen" vsechny pakety s -p tcp --dport 80 a 443

Máte pravdu, je to zbytečné. Dá se to udělat podstatně efektivněji. Ale na to jistě snadno přijdete sám…

Taky me docela prekvapuje Vase sebejistota, ze se ty pozadavky presmerovavaji nekam, kde neni vubec jiste co, kdy, jak a za jakych podminek pobezi - sakra, prehazuju to na 127.0.0.1 a kdo jinej, nez ja bych mel vedet (a taky o tom rozhodovat) co na tehle adrese bude poslouchat a co ne ?

Mne zase překvapuje vaše sebejistota, když třeba teď zrovna víte, že tam nic neběží, že si za rok nebo dva, až tam něco rozběhnete, okamžitě vzpomenete, že jste to k tomuto účelu použil. Ze zkušenosti totiž moc dobře vím, že právě takové "ugly hacks", kdy se nástroj používá k úplně jinému účelu, než k jakému byl navržen, se přehlédnou velmi snadno…

[Michal Kubeček]

Mimochodem, ta myšlenka, že reklamní server nemusí bannery poskytovat na standardním portu 80, je docela dobrý argument. Jenže jako na potvoru mluví v neprospěch vámi propagovaného "řešení". Představte si totiž, že místo 12345 to bude, řekněme, port 22 (nebo jakýkoli jiný port, kde vám něco poslouchá). Při každém pokusu o stažení reklamního banneru z takového serveru bude muset sshd přijmout spojení (SYN - SYN+ACK - request - potvrzení, praktická pozorování ale ukazují, že to bude nejméně o paket více), odforkovat novou instanci, ta načte HTTP request, zkusí ho parsovat, zjistí, že to opravdu nevypadá ani trochu jako SSH, takže pošle zpátky chybu a ukončí spojení (FIN - FIN+ACK - ACK), zapíše incident do logu a skončí. Nemohu si pomoci, ale když to porovnám se stovkou pravidel, spočívajících v porovnání dvou 32-bitových čísel, nějak ne a ne chápat, co je na řešení pomocí netfilteru tak zoufale neefektivního…

[Jiří (BoodOk) Kadeřávek]

Ja mam samozrejme Apache spusteneho a nikdy, opakuji nikdy, jsem zadny problem nezaznamenal a blogy mi to neplni. V cem by mel problem spocivat? Ze by mi Apache poslouchal na 127.0.0.2. Tak to neposloucha, asi bych si toho po tech letech vsimnul. A jak bych se mohl trefit do funkcniho URL, pokud mam taxativne vyjmenovane fqdn, tak proste vim, ze na cokoliv co je pod nimi se nedostanu. Vy zadne specialni zaznamy v /etc/hosts nemate? Prominte, mozna z teoretickeho hlediska mate pravdu, z praktickeho jsem lepsi reseni nenasel.

[Michal Kubeček]

a blogy mi to neplni

O blogu nepadlo ani slovo. Řeč byla o logu a do toho se takové requesty samozřejmě zapíší (pokud necháte Apache poslouchat na všech adresách, což je defaultní chování), a to dokonce do obou, do access logu i error logu.

A jak bych se mohl trefit do funkcniho URL, pokud mam taxativne vyjmenovane fqdn, tak proste vim, ze na cokoliv co je pod nimi se nedostanu.

Jenže vy se na něj dostanete - jen to nebude na tom "blokovaném" serveru, ale na vašem. Takže když URL banneru bude http://bad-server/path/to/banner.gif, ve skutečnosti budete stahovat http://127.0.0.2/path/to/banner.gif, tj. /path/to/banner.gif z vašeho vlastního počítače. Většinou dostanete 404 (která se zapíše do logů), ale občas byste se mohl trefit do existujícího obrázku. Už si to, prosím, konečně zkuste, ať nežijete v bludu a hlavně ať ten blud nešíříte dál.

Vy zadne specialni zaznamy v /etc/hosts nemate?

Nevím, co myslíte slovem speciální. Mám tam položky, které mi zajišťují, že se určité doménové jméno (nebo alias) resolvuje na určitou adresu (a naopak). Rozhodně ho nepoužívám k neumělým pokusům o blokování komunikace s určitými servery. K tomu používám nástroje, které jsou k tomu určeny a které se k tomu hodí.

[Jiří (BoodOk) Kadeřávek]

Omlouvam se za preklep blog/log (myslim, ze to bylo zrejme). Vysvetlete mi ale prosim, jak mi muze hazet 404 webserver, ktery na dane adrese neposloucha? Vaz nazor, ze to je neumely pokus vam neberu, ja si myslim, ze dela presne to, co by delat mel.

[Michal Kubeček]

Naprosto jednoduše. Prostě to dělá:

mike@unicorn:~> wget http://127.0.0.2/path/to/banner.gif
--11:53:35--  http://127.0.0.2/path/to/banner.gif
           => `banner.gif'
Connecting to 127.0.0.2:80... connected.
HTTP požadavek odeslán, program čeká na odpověď ... 404 Not Found
11:53:35 CHYBA 404: Not Found.

mike@unicorn:~> tail -1 /opt/apache/logs/access_log
127.0.0.2 - - [11/Nov/2005:11:53:35 +0100] "GET /path/to/banner.gif HTTP/1.0" 404 278

Lokální smyčka se chová trochu jinak, než byste očekával. Souvisí to s položkou

  local 127.0.0.0/8 dev lo  proto kernel  scope host  src 127.0.0.1

ve směrovací tabulce local a s tím, že Apache (jako většina démonů) defaultně neposlouchá na konkrétních adresách ale na jakékoli adrese (ve výpisu příkazu netstat to vidíte jako 0.0.0.0). Pokud to váš Apache nedělá, je to pravděpodobně tím, že jste mu (direktivou Listen nebo BindAddress) přikázal, aby poslouchal jen na některých adresách.

[Jiří (BoodOk) Kadeřávek]

Ano, samozrejme mam direktivu Listen nastavenu a taktez samozrejme se Vami prezentovany problem da takto jednoduse osetrit. Taktez se da Vas "problem" s Apachem osetrit tim, ze se pouzije nepouzivana adresa z privatnich rozsahu. A s temi bludy si to vyprosuju, Vase wgety si nechte pro sebe. Tvrdil jsem, ze muj Apache na te adrese neposloucha, a tak to taky je (chtel jsem tim jen dokazat, ze vas hlavni problem s temi radky v /etc/hosts je problem, ktery se vyresi prepsani jednoho radku v apache.conf, pripadne pouzitim 10.x.y.z misto 127.0.0.2, tudiz nic zasadniho). Vite ja jsem ochoten prijmout, ze to neni 'hezke' reseni, i to, ze to reseni ma zasadni vadu, ale Vy jste mne nepresvedcil. Navrhujete neco s netfiltrem nebo routovaci tabulkou, coz je imho v konecnem dusledku to stejne, jen narocnejsi na stroj a linku, nebo adblock, ktery funguje v jednom prohlizeci, zatimco ja to mam takhle nastaveno na teminal-serveru pro XY uzivatelu (a ti o tom vedi).

[Michal Kubeček]

Na tom není nic samozřejmého. Například se tím zbavujete možnosti používat různé IP based virtuální servery na adresách z rozsahu 127.0.0.0/8 (což se docela hodí, vyvíjíte-li více různých webů). Ale i kdybyste si Apache omezil na jedinou adresu 127.0.0.1, nemění to nic na faktu, že v domnění, že blokujete reklamu, děláte něco úplně jiného. Na řešení s netfilterem ani směrovací tabulkou nic náročnějšího není a pokud vám vadí, že je řešení příliš nízkoúrovňové, pak zase nerozumím tomu, proč se zdráháte problém řešit tam, kde je to skutečně na místě - tedy na úrovni aplikační vrstvy. Několik řešení tu padlo a všechna na rozdíl od vašeho drbání se pravou nohou za levým uchem problém opravdu řeší a ne pouze obcházejí, navíc jsou podstatně efektivnější a praktičtější.

[Jiří (BoodOk) Kadeřávek]

Prominte, ale Vam asi neco nedochazi. Na tom reseni neni dulezita IP adresa 127.0.0.2. To si laskave uvedomte a prestante tady poucovat. Na reseni pres netfilter a routy je narocnejsi zejmena to, ze se musi provest kvanta DNS lookupu. Neprinasi to nic navic. Ja jsem Vam uvedl argumenty, proc toto reseni za prakticke povazuji. Vy jste na to nebyl schopen odpovedet, jen stale dokola melete svou. Takze jeste jednou:

1) AdBlock to v me situaci neresi, protoze terminal-server a protoze nepouzivame jen 1 prohlizec.
2) Reseni pres netfilter a routy udela to stejne (max. to mohu omezit na tcp/80, to mne ale nijak nepali), avsak tezkopadneji.
3) Reseni pres proxy je jedine, o kterem jsem schopen uvazovat, jenze mi na tom vadi, ze pozadavky nejdou transparentne od jedne masiny k druhe, a to se mi nelibi a mam proto sve duvody. Navic i provoz proxy zatezuje stroj. 4) Mate-li dalsi reseni, uz nekolikrat jsem Vam napsal, sem s nim, ze budu rad pokud se ukaze, ze je pro mne vyhodne.

[nowas]

no tak to uz je opravdu chabej argument s tim apachem netfilter & spol. - co ma za vyznam firewall, kde paket musi projit stovkama zbytecnejch pravidel, nez je ACCEPTnutej ? to mi ten pocitac radsi venujte, ja si na nem pustim seti@home a bude to uzitecneji vyuzity vypocetni vykon souhlasim s tim, ze elegantnejsi reseni by byl transparentni squid nebo podobny proxy server filtrujici http pozadavky podle nejake sady pravidel vyjadrenych pomoci regularnich vyrazu. jenomze kdyz to srovnam: /etc/hosts - musim mit ty spravne radky v /etc/host a musim zarucit, ze mi nic nebude poslouchat na 127.0.0.1:80(kdyz ale vim, co delam, tak mi tam klidne webserver poslouchat muze), proxy server: dalsi instalovanej software, musi bezet, musi se spravne nastavit, jak sam o sobe, tak ty pravidla a hlavne ta transparentnost. tak co je jednodussi?

[Michal Kubeček]

co ma za vyznam firewall, kde paket musi projit stovkama zbytecnejch pravidel, nez je ACCEPTnutej

Néé-můů-síí. Pokud jste to stále ještě nepochopil, tak nemusí. Budete-li při návrhu pravidel pravidel paketového filtru používat tu kouli na krku, nic takového se dít nebude. A i kdyby ne, stovka pravidel netfilteru není nic tak strašného v porovnání s tím, co se bude dít při vašem "řešení".

[nowas]

to by me opravdu zajimalo, jak to udelat, aby nemusely. bud vyjmenuju zakazane a co nevyhovi ani jednomu pravidlu se prijme nebo vyjmenuju povolene(coz v tomto pripade nejde) a co nevyhovi se na konci DROPne. Pri mem reseni rekne resolver prohlizeci, ze server ad.neco.cz ma ip adresu 127.0.0.1, a co na ni prohlizec najde nebo nenajde je uz moje vec.

[Michal Kubeček]

Můžete například velmi výrazně omezit množství paketů, pro které se takový test bude provádět. S minimální snahou třeba na jen na SYN pakety z webových prohlížečů. Navíc si uvědomte, jaká je časová náročnost porovnání dvou IP adres a porovnání dvou doménových jmen. Takže otestování stovky pravidel netfiltru je ve výsledku daleko méně náročné než třeba lookup toho jména (i v lokální tabulce).

ze server ad.neco.cz ma ip adresu 127.0.0.1

Jenže on nemá tuto IP adresu. Chápu, že vám je to asi jedno, ale je jen dobře, že síťové služby a protokoly neimplementují většinou lidé s vaším přístupem k věci…

[..... Izak .....]

Musim skouhlasit s Kubickem. Pokud date iptables s pravidlem port unreachable klidne na celou adresu, tak nebude dochazet k timeoutum, ale spojeni se rovnou odepre.

Pokud budete mit zaznam v hosts provadi se vice kroku vcetne overovani portu atd. A pokud to date rovnou na FW mate chranenou celou sit.

Jinak zaznam v hosts pouzivaji napr. S&D ve windows a je to lepsi nez dratem do oka, ale rozhodne horsi nez iptables.

[Jiří (BoodOk) Kadeřávek]

$> ps ax | grep apache
 3448 ?        Ss     0:00 /usr/sbin/apache2 -k start -DSSL
 3465 ?        S      0:00 [apache2]
22816 ?        S      0:29 [apache2]
 7644 ?        S      0:31 [apache2]
 7651 ?        S      0:31 [apache2]
28245 ?        S      0:22 [apache2]
28255 ?        S      0:29 [apache2]
28256 ?        S      0:28 [apache2]
16364 ?        S      0:13 [apache2]
23331 ?        S      0:18 [apache2]
23348 ?        S      0:12 [apache2]
13346 ?        S      0:07 [apache2]

$> telnet 127.0.0.2 80
Trying 127.0.0.2...
telnet: Unable to connect to remote host: Connection refused

[Michal Čihař]

To je otázka nastavení apache a výchozí je poslouchat na všem (jak již bylo výše napsáno).

Pokud máte (stejně jako já) Listen 127.0.0.1:80 (nebo nějakým jiným způsobem omezené adresy), tak samozřejmě poslouchá jenom na 127.0.0.1:80.

[Josef Kufner]

Imho je elegantnější napsat do adblocku 5 regexpů a mít celkem klid. Mám vyzkoušeno, že při rozumném zápisu padne cca 50 - 60 % reklamy.

[#Tom]

Věci jako adblock jsem zatím ještě nikdy nezkoušel, reklamy si nevšímám. Nicméně zrovna ten červenej blívajz od Oraclu, kterej straší nad výpisem příspěvků, mi dost zavazí, takže by to asi stálo za zkoušku.

[Gustav]

A co browser bez flash pluginu? S vypnutou animaci gifu? S rozumnym nastavenim JavaScriptu?

Ono tech webu napsanych jenom ve flashi tak moc neni...

[WR]

A na flash mam flashblock, kterej mi flash objekty nahrazuje tlacitkem "Play" a teprve po stisku se spusti flash:)

[Red Dog]

To samé mám já, ale doplněné v Adblocku na toto *.swf

[WR]

Takovyhle presmerovani jsem taky pouzival, nez jsem zjistil, ze nektere obrazky ke clankum se tahaji ze stejnych serveru jako reklamni banery, pouze z jine cesty. Proto jsem radeji presel na squid (zadna cache, jenom filter, ten ma dobry ACLka, vcetne hosta, domeny, url a regularnich vyrazu). Funguje to dobre. Protoze mam ruzne prohlizece (Links a firefox, tak staci jedno nastaveni ve squidu a links a firefox pouzivaji squida).

[petr_p]

Presne tak. Pokud vam vadi reklama na webu, tak se to ma resit na urovni HTTP protokolu. Doporucuji privoxy (zatim neumi on-the-fly dekompresi HTTP tel a IPv6 [i kdyz nekde nejaky patch je]).

[Jiří (BoodOk) Kadeřávek]

Netvrdim, ze je to vsespasne reseni. Jeho omezeni jsem si vedom a pocitam s nimi. Proxy jsem take zkousel, ale nemam je prilis v lasce. Myslim si, ze /etc/hosts je reseni podobne blacklistaci mailserveru, je trochu drsne, uznavam, ale ty reklamni bannery taktez. Na hruby pytel hruba zaplata.

[Pedro Alvarez]

Odkaz na dalsi reality show , ale pozor - az po desate vecer.