VyVolení mi brzdí Linux

Co jsem komu udělal, že kdykoli otevřu WWW prohlížeč, tak mi tam naskočí reklama na VyVolené a podobné další týpky. Těch reklam je tolik, že mi občas z toho už ani CPU nestihá, vážně! No alespoň, že je tu i nějaká parodie na ty hrůzy. Doporučuju VyBydlení - http://vybydleni.hopto.org

Ne ze to be nekdo neco udelal, ale tobe nekdo neco neudelal. Nezapsal ti do /etc/hosts neco nasledujiciho (sorry, ze jsem ti zprasil blogpost]:

#
# BANNER EMOVAL
#

127.0.0.2 adx.adrenaline.cz
127.0.0.2 adx1.adrenaline.cz
127.0.0.2 adx2.adrenaline.cz
127.0.0.2 ad.adrenaline.cz
127.0.0.2 ad.doubleclick.net
127.0.0.2 ad.lupa.cz
127.0.0.2 ad1.lupa.cz
127.0.0.2 ad2.lupa.cz
127.0.0.2 ad1.ireklama.cz
127.0.0.2 ad2.bbmedia.cz
127.0.0.2 ad1.bbmedia.cz
127.0.0.2 ad.bbmedia.cz
127.0.0.2 adx.bbmedia.cz
127.0.0.2 ad2.billboard.cz
127.0.0.2 ad1.billboard.cz
127.0.0.2 adx.billboard.cz
127.0.0.2 ad.billboard.cz
127.0.0.2 adarbo2.bbmedia.cz
127.0.0.2 adidnes2.bbmedia.cz
127.0.0.2 asn.premium.cz
127.0.0.2 ad.hyena.cz
127.0.0.2 ad.adrenaline.cz
127.0.0.2 ad.mia.cz
127.0.0.2 ad1.mia.cz
127.0.0.2 ad2.mia.cz
127.0.0.2 adx.mia.cz
127.0.0.2 ad.linx.cz
127.0.0.2 ad1.linx.cz
127.0.0.2 ad2.linx.cz
127.0.0.2 adx.linx.cz
127.0.0.2 www.adbanner.cz
127.0.0.2 195.39.16.53
127.0.0.2 www.interval.cz
127.0.0.2 www.navrcholu.cz
127.0.0.2 www.bilysvet.cz
127.0.0.2 www.banner.cz


# KaZaA related:

127.0.0.2 desktop.kazaa.com
127.0.0.2 www.altnetp2p.com
127.0.0.2 alpha.kazaa.com
127.0.0.2 shop.kazaa.com
127.0.0.2 www.bonzi.com
127.0.0.2 www.brilliantdigital.com
127.0.0.2 www.b3d.com
127.0.0.2 media.altnet.com
127.0.0.2 www.altnet.com
127.0.0.2 dev.bde.com.au
127.0.0.2 update.kazaa.com
127.0.0.2 bravo.kazaa.com

# Illegal sites that try to sell Kazaa Lite or similar progs

216.239.37.101 www.kazaagold.com
216.239.37.101 kazaagold.com
216.239.37.101 www.k-lite.com
216.239.37.101 www.kazaa-download.de
216.239.37.101 www.mp3downloadhq.com
216.239.37.101 www.easymusicdownload.com
216.239.37.101 easymusicdownload.com
216.239.37.101 www.mp3madeeasy.com
216.239.37.101 www.monstershare.com
216.239.37.101 www.kazaa-plus.net
216.239.37.101 www.kazaa-plus.com
216.239.37.101 www.edonkey.com
216.239.37.101 www.kazaa-file-sharing-downloads.com
216.239.37.101 www.kazaaplatinum.com
216.239.37.101 www.madeformusic.com
216.239.37.101 ikazaa.net
216.239.37.101 www.mp3u.com
216.239.37.101 www.mp3specialty.com
216.239.37.101 music-download-world.com
216.239.37.101 song-download-world.com

# Adservers and other crappy sites:

127.0.0.2 123banners.com
127.0.0.2 ad.adsmart.net
127.0.0.2 ad.ca.doubleclick.net
127.0.0.2 ad.de.doubleclick.net
127.0.0.2 ad.doubleclick.net
127.0.0.2 ad.es.doubleclick.net
127.0.0.2 ad.fr.doubleclick.net
127.0.0.2 ad.free6.com
127.0.0.2 ad.it.doubleclick.net
127.0.0.2 ad.iwin.com
127.0.0.2 ad.jp.doubleclick.net
127.0.0.2 ad.kr.doubleclick.net
127.0.0.2 ad.linkexchange.com
127.0.0.2 ad.linksynergy.com
127.0.0.2 ad.nl.doubleclick.net
127.0.0.2 ad.no.doubleclick.net
127.0.0.2 ad.preferences.com
127.0.0.2 ad.se.doubleclick.net
127.0.0.2 ad.sma.punto.net
127.0.0.2 ad.trafficmp.com
127.0.0.2 ad.uk.doubleclick.net
127.0.0.2 ad.webprovider.com
127.0.0.2 ad08.focalink.com
127.0.0.2 ad1.adcept.net
127.0.0.2 ad1.icorp.net
127.0.0.2 ad1.looksmart.com
127.0.0.2 ad1.peel.com
127.0.0.2 ad2.adcept.net
127.0.0.2 ad2.looksmart.com
127.0.0.2 ad2.peel.com
127.0.0.2 ad3.adcept.net
127.0.0.2 ad3.peel.com
127.0.0.2 ad4.peel.com
127.0.0.2 ad-adex3.flycast.com
127.0.0.2 adcontroller.unicast.com
127.0.0.2 adcreatives.imaginemedia.com
127.0.0.2 addb.looksmart.com
127.0.0.2 adevents.msn.com
127.0.0.2 adex3.flycast.com
127.0.0.2 adfarm.mediaplex.com
127.0.0.2 adforce.ads.imgis.com
127.0.0.2 adforce.imgis.com
127.0.0.2 adfu.blockstackers.com
127.0.0.2 adimage.blm.net
127.0.0.2 adimages.earthweb.com
127.0.0.2 adimages.go.com
127.0.0.2 adimages.imaginemedia.com
127.0.0.2 adimg.egroups.com
127.0.0.2 admedia.xoom.com
127.0.0.2 admonitor.net
127.0.0.2 adpick.switchboard.com
127.0.0.2 adproject.net
127.0.0.2 adremote.pathfinder.com
127.0.0.2 adres.internet.com
127.0.0.2 ads.adflight.com
127.0.0.2 ads.ad-flow.com
127.0.0.2 ads.admaximize.com
127.0.0.2 ads.admonitor.net
127.0.0.2 ads.adroar.com
127.0.0.2 ads.astalavista.us
127.0.0.2 ads.bfast.com
127.0.0.2 ads.box.sk
127.0.0.2 ads.burstnet.com
127.0.0.2 ads.cdfreaks.com
127.0.0.2 ads.chrbanner.com
127.0.0.2 ads.clickagents.com
127.0.0.2 ads.clickhouse.com
127.0.0.2 ads.dai.net
127.0.0.2 ads.datais.com
127.0.0.2 ads.enliven.com
127.0.0.2 ads.eu.msn.com
127.0.0.2 ads.fairfax.com.au
127.0.0.2 ads.fool.com
127.0.0.2 ads.fortunecity.com
127.0.0.2 ads.fortunecity.fr
127.0.0.2 ads.freeze.com
127.0.0.2 ads.freshmeat.net
127.0.0.2 ads.god.co.uk
127.0.0.2 ads.guardianunlimited.co.uk
127.0.0.2 ads.hitcents.com
127.0.0.2 ads.hollywood.com
127.0.0.2 ads.i12.de
127.0.0.2 ads.i33.com
127.0.0.2 ads.ign.com
127.0.0.2 ads.imaginemedia.com
127.0.0.2 ads.indya.com
127.0.0.2 ads.infi.net
127.0.0.2 ads.irover.com
127.0.0.2 ads.ixo.com
127.0.0.2 ads.jpost.com
127.0.0.2 ads.jwtt3.com
127.0.0.2 ads.killerapp.com
127.0.0.2 ads.link4ads.com
127.0.0.2 ads.linksponsor.com
127.0.0.2 ads.looksmart.com
127.0.0.2 ads.lycos.com
127.0.0.2 ads.lycos.de
127.0.0.2 ads.madison.com
127.0.0.2 ads.mediaodyssey.com
127.0.0.2 ads.mediaturf.net
127.0.0.2 ads.msn.com
127.0.0.2 ads.musiccity.com
127.0.0.2 ads.netomia.com
127.0.0.2 ads.netpumper.com
127.0.0.2 ads.newcity.com
127.0.0.2 ads.newcitynet.com
127.0.0.2 ads.ninemsn.com.au
127.0.0.2 ads.rediff.com
127.0.0.2 ads.satyamonline.com
127.0.0.2 ads.seattletimes.com
127.0.0.2 ads.smartclicks.com
127.0.0.2 ads.smartclicks.net
127.0.0.2 ads.sptimes.com
127.0.0.2 ads.startpath.com
127.0.0.2 ads.station.sony.com
127.0.0.2 ads.tiscali.fr
127.0.0.2 ads.tripod.com
127.0.0.2 ads.tucows.com
127.0.0.2 ads.vcommunities.com
127.0.0.2 ads.web.aol.com
127.0.0.2 ads.x10.com
127.0.0.2 ads.xtra.co.nz
127.0.0.2 ads.zdnet.com
127.0.0.2 ads01.focalink.com
127.0.0.2 ads02.focalink.com
127.0.0.2 ads03.focalink.com
127.0.0.2 ads04.focalink.com
127.0.0.2 ads05.focalink.com
127.0.0.2 ads06.focalink.com
127.0.0.2 ads07.focalink.com
127.0.0.2 ads08.focalink.com
127.0.0.2 ads09.focalink.com
127.0.0.2 ads1.activeagent.at
127.0.0.2 ads1.ad-flow.com
127.0.0.2 ads1.speedbit.com
127.0.0.2 ads10.focalink.com
127.0.0.2 ads11.focalink.com
127.0.0.2 ads12.focalink.com
127.0.0.2 ads13.focalink.com
127.0.0.2 ads14.focalink.com
127.0.0.2 ads15.focalink.com
127.0.0.2 ads16.focalink.com
127.0.0.2 ads17.focalink.com
127.0.0.2 ads18.focalink.com
127.0.0.2 ads19.focalink.com
127.0.0.2 ads2.speedbit.com
127.0.0.2 ads2.zdnet.com
127.0.0.2 ads20.focalink.com
127.0.0.2 ads21.focalink.com
127.0.0.2 ads22.focalink.com
127.0.0.2 ads23.focalink.com
127.0.0.2 ads24.focalink.com
127.0.0.2 ads25.focalink.com
127.0.0.2 ads3.speedbit.com
127.0.0.2 ads3.zdnet.com
127.0.0.2 ads4.speedbit.com
127.0.0.2 ads5.gamecity.net
127.0.0.2 ads5.speedbit.com
127.0.0.2 ads6.speedbit.com
127.0.0.2 ads7.speedbit.com
127.0.0.2 ads8.speedbit.com
127.0.0.2 adserv.bravenet.com
127.0.0.2 adserv.bravenet.com
127.0.0.2 adserv.iafrica.com
127.0.0.2 adserv.internetfuel.com
127.0.0.2 adserv.quality-channel.de
127.0.0.2 adserver.adtech.de
127.0.0.2 adserver.affiliation.com
127.0.0.2 adserver.akqa.net
127.0.0.2 adserver.dbusiness.com
127.0.0.2 adserver.directforce.net
127.0.0.2 adserver.garden.com
127.0.0.2 adserver.gorillanation.com
127.0.0.2 adserver.humanux.com
127.0.0.2 adserver.imaginemedia.com
127.0.0.2 adserver.isonews.com
127.0.0.2 adserver.janes.com
127.0.0.2 adserver.lunarpages.com
127.0.0.2 adserver.merc.com
127.0.0.2 adserver.monster.com
127.0.0.2 adserver.track-star.com
127.0.0.2 adserver.tweakers.net
127.0.0.2 adserver.ugo.com
127.0.0.2 adserver.webads.nl
127.0.0.2 adserver1.ogilvy-interactive.de
127.0.0.2 adserver2.imaginemedia.com
127.0.0.2 AdSubstract
127.0.0.2 adsubstract
127.0.0.2 ads-ussj1.focalink.com
127.0.0.2 adtegrity.spinbox.net
127.0.0.2 adulttds.com
127.0.0.2 aglink.mircx.com
127.0.0.2 antfarm-ad.flycast.com
127.0.0.2 asm3.z1.adserver.com
127.0.0.2 au.ads.link4ads.com
127.0.0.2 bach.aureate.com
127.0.0.2 badservant.guj.de
127.0.0.2 banner.50megs.com
127.0.0.2 banner.adverity.com
127.0.0.2 banner.commissionpartner.com
127.0.0.2 banner.de
127.0.0.2 banner.easyspace.com
127.0.0.2 banner.free6.com
127.0.0.2 banner.i-3.de
127.0.0.2 banner.media-system.de
127.0.0.2 banner.orb.net
127.0.0.2 banner.relcom.ru
127.0.0.2 bannerad.ipgnet.com
127.0.0.2 bannerads.de
127.0.0.2 bannerfarm.ace.advertising.com
127.0.0.2 bannerimages.0catch.com
127.0.0.2 bannermaster.geektech.com
127.0.0.2 banner-net.com
127.0.0.2 bannerpower.com
127.0.0.2 banners.adultfriendfinder.com
127.0.0.2 banners.easydns.com
127.0.0.2 banners.free6.com
127.0.0.2 banners.hotlinks.net
127.0.0.2 banners.looksmart.com
127.0.0.2 banners.nextcard.com
127.0.0.2 banners.pennyweb.com
127.0.0.2 banners.valuead.com
127.0.0.2 banners.webmasterplan.com
127.0.0.2 banners.wunderground.com
127.0.0.2 bannervip.webjump.com
127.0.0.2 banzai.moodlogic.com
127.0.0.2 barnesandnoble.bfast.com
127.0.0.2 beseen.com
127.0.0.2 beseen.looksmart.com
127.0.0.2 beseen5.looksmart.com
127.0.0.2 beseenad.looksmart.com
127.0.0.2 beseenad1.looksmart.com
127.0.0.2 beseenad2.looksmart.com
127.0.0.2 beseenad3.looksmart.com
127.0.0.2 beseenadx.looksmart.com
127.0.0.2 bfast.com
127.0.0.2 bins.lop.com
127.0.0.2 bizad.nikkeibp.co.jp
127.0.0.2 bn.bfast.com
127.0.0.2 botw.topbucks.com
127.0.0.2 bsads.looksmart.com
127.0.0.2 by.advertising.com
127.0.0.2 c1.thecounter.com
127.0.0.2 c2.thecounter.com
127.0.0.2 c3.xxxcounter.com
127.0.0.2 califia.imaginemedia.com
127.0.0.2 cash4banner.com
127.0.0.2 cash4banner.de
127.0.0.2 cds.mediaplex.com
127.0.0.2 cgi.sexlist.com
127.0.0.2 click.avenuea.com
127.0.0.2 click.go2net.com
127.0.0.2 click.linksynergy.com
127.0.0.2 clickagents.com
127.0.0.2 clicks.about.com
127.0.0.2 clicks.nastydollars.com
127.0.0.2 clicks.oxcash.com
127.0.0.2 clit5.sextracker.com
127.0.0.2 code02.pbtech.net
127.0.0.2 commonwealth.riddler.com
127.0.0.2 connect.online-dialer.com
127.0.0.2 cookies.cmpnet.com
127.0.0.2 cornflakes.pathfinder.com
127.0.0.2 counter.hitbox.com
127.0.0.2 counter1.sextracker.com
127.0.0.2 counter10.sextracker.com
127.0.0.2 counter11.sextracker.com
127.0.0.2 counter12.sextracker.com
127.0.0.2 counter13.sextracker.com
127.0.0.2 counter14.sextracker.com
127.0.0.2 counter15.sextracker.com
127.0.0.2 counter16.sextracker.com
127.0.0.2 counter2.sextracker.com
127.0.0.2 counter3.sextracker.com
127.0.0.2 counter4.sextracker.com
127.0.0.2 counter5.sextracker.com
127.0.0.2 counter6.sextracker.com
127.0.0.2 counter7.sextracker.com
127.0.0.2 counter8.sextracker.com
127.0.0.2 counter9.sextracker.com
127.0.0.2 crs.akamai.com
127.0.0.2 crux.songline.com
127.0.0.2 ct.iac-online.de
127.0.0.2 ctc.amateurpages.com
127.0.0.2 de.netstatpro.net
127.0.0.2 desktop.grokster.com
127.0.0.2 dialer.offshoreclicks.com
127.0.0.2 doubleclick.net
127.0.0.2 download1.0190-dialer.com
127.0.0.2 download1.libereco.net
127.0.0.2 download2.0190-dialer.com
127.0.0.2 econnect.libereco.net
127.0.0.2 ehg.hitbox.com
127.0.0.2 ehg-commjun.hitbox.com
127.0.0.2 erie.smartage.com
127.0.0.2 etad.telegraph.co.uk
127.0.0.2 everyone.net
127.0.0.2 exchange-it.com
127.0.0.2 exitfuel.com
127.0.0.2 exitmoney.com
127.0.0.2 fast.mediacharger.com
127.0.0.2 focalink.com
127.0.0.2 fp.valueclick.com
127.0.0.2 fragmentserv.iac-online.de
127.0.0.2 free.fuck-portal.com
127.0.0.2 freeadultlottery.com
127.0.0.2 freeasiahardcore.com
127.0.0.2 freebieclub.com
127.0.0.2 freebigcocks.net
127.0.0.2 freecelebnudity.com
127.0.0.2 freefarmpics.com
127.0.0.2 freegaybears.net
127.0.0.2 freegaylottery.com
127.0.0.2 freenaughtyteens.com
127.0.0.2 freepass.elitecities.com
127.0.0.2 fs.dai.net
127.0.0.2 gadgeteer.pdamart.com
127.0.0.2 global.msads.net
127.0.0.2 gm.preferences.com
127.0.0.2 go.ezgreen.com
127.0.0.2 got2goshop.com
127.0.0.2 goto.trafficmultiplier.com
127.0.0.2 gp.dejanews.com
127.0.0.2 hacker-spider.de
127.0.0.2 hc2.humanclick.com
127.0.0.2 hg1.hitbox.com
127.0.0.2 hit.hotlog.ru
127.0.0.2 hitbox.com
127.0.0.2 hitmatic.com
127.0.0.2 hitsfrom.popuprush.com
127.0.0.2 hotfreewebcams.com
127.0.0.2 hypercount.com
127.0.0.2 ifcol.exitfuel.com
127.0.0.2 image.click2net.com
127.0.0.2 image.eimg.com
127.0.0.2 images.sexlist.com
127.0.0.2 images2.nytimes.com
127.0.0.2 imageserv.adtech.de
127.0.0.2 img.lop.com
127.0.0.2 img.mediaplex.com
127.0.0.2 impnl.tradedoubler.com
127.0.0.2 internetfuel.com
127.0.0.2 itn.adbureau.net
127.0.0.2 jcms.cydoor.com
127.0.0.2 jeeves.flycast.com
127.0.0.2 jobkeys.ngadcenter.net
127.0.0.2 kansas.valueclick.com
127.0.0.2 leader.linkexchange.com
127.0.0.2 linkbuddies.com
127.0.0.2 liquidad.narrowcastmedia.com
127.0.0.2 liveadvert.com
127.0.0.2 ln.doubleclick.net
127.0.0.2 looksmartclicks.com
127.0.0.2 lop.com
127.0.0.2 lsads.looksmart.com.au
127.0.0.2 m.doubleclick.net
127.0.0.2 macaddictads.snv.futurenet.com
127.0.0.2 marketing-internet.com
127.0.0.2 maxexp.com
127.0.0.2 maximumcash.com
127.0.0.2 maximumpcads.imaginemedia.com
127.0.0.2 media.carpediem.fr
127.0.0.2 media.expedia.com
127.0.0.2 media.fastclick.net
127.0.0.2 media.popuptraffic.com
127.0.0.2 media.popuptraffic.com
127.0.0.2 media.preferences.com
127.0.0.2 media20.fastclick.net
127.0.0.2 mediacharger.com
127.0.0.2 mediamgr.ugo.com
127.0.0.2 mediaplex.com
127.0.0.2 megacash.de
127.0.0.2 megawebcams.tv
127.0.0.2 mercury.rmuk.co.uk
127.0.0.2 millenium-hitz.com
127.0.0.2 mjxads.internet.com
127.0.0.2 mojofarm.sjc.mediaplex.com
127.0.0.2 monitor.looksmart.com
127.0.0.2 monsterhitz.to
127.0.0.2 musiccity.streamcastnetwork.com
127.0.0.2 n24.de
127.0.0.2 nbc.adbureau.net
127.0.0.2 network.realmedia.com
127.0.0.2 newads.cmpnet.com
127.0.0.2 newsticker.shortnews.de
127.0.0.2 ng3.ads.warnerbros.com
127.0.0.2 ngads.smartage.com
127.0.0.2 nitrous.exitfuel.com
127.0.0.2 nsads.hotwired.com
127.0.0.2 ntbanner.digitalriver.com
127.0.0.2 oad.realmedia.com
127.0.0.2 oas.benchmark.fr
127.0.0.2 onresponse.com
127.0.0.2 onresponse.com
127.0.0.2 oz.valueclick.com
127.0.0.2 p.wtlive.com
127.0.0.2 paycounter.com
127.0.0.2 ph-ad04.focalink.com
127.0.0.2 ph-ad05.focalink.com
127.0.0.2 ph-ad07.focalink.com
127.0.0.2 ph-ad16.focalink.com
127.0.0.2 ph-ad17.focalink.com
127.0.0.2 ph-ad18.focalink.com
127.0.0.2 php.offshoreclicks.com
127.0.0.2 pluto.beseen.com
127.0.0.2 pop.mircx.com
127.0.0.2 popup.found404.com
127.0.0.2 porn-attack.com
127.0.0.2 portal.hostultra.com
127.0.0.2 proxy.ladot.com
127.0.0.2 pub.epiknet.org
127.0.0.2 pub.infiniland.com
127.0.0.2 pub.ketix.com
127.0.0.2 pub.telmedia.fr
127.0.0.2 pub.weborama.fr
127.0.0.2 publish.hometown.aol.co.uk
127.0.0.2 realads.realmedia.com
127.0.0.2 redherring.ngadcenter.net
127.0.0.2 redirect.click2net.com
127.0.0.2 redirect.iac-online.de
127.0.0.2 regio.adlink.de
127.0.0.2 ResponseMedia-ad.flycast.com
127.0.0.2 retaildirect.realmedia.com
127.0.0.2 rmads.eu.msn.com
127.0.0.2 rs.webmasterplan.com
127.0.0.2 s0.bluestreak.com
127.0.0.2 s1.bluestreak.com
127.0.0.2 s2.bluestreak.com
127.0.0.2 s2.focalink.com
127.0.0.2 s3.bluestreak.com
127.0.0.2 s4.bluestreak.com
127.0.0.2 s5.bluestreak.com
127.0.0.2 s6.bluestreak.com
127.0.0.2 s7.bluestreak.com
127.0.0.2 s8.bluestreak.com
127.0.0.2 sbee.com
127.0.0.2 script.weborama.fr
127.0.0.2 search.kazaa.com
127.0.0.2 secserv.imgis.com
127.0.0.2 servedby.advertising.com
127.0.0.2 servedby.advertwizard.com
127.0.0.2 server.hamster.com
127.0.0.2 server-uk.imrworldwide.com
127.0.0.2 sexpromote.com
127.0.0.2 sexpromote.com
127.0.0.2 sextracker.com
127.0.0.2 sh4banner.de
127.0.0.2 sh4sure-images.adbureau.net
127.0.0.2 shop.freepush.com
127.0.0.2 shortwin.de
127.0.0.2 specialoffers.aol.com
127.0.0.2 spezialreporte.de
127.0.0.2 spin.spinbox.net
127.0.0.2 sprinks-clicks.about.com
127.0.0.2 spylog.com
127.0.0.2 srv1.bannercommunity.de
127.0.0.2 srv2.bannercommunity.de
127.0.0.2 srv3.bannercommunity.de
127.0.0.2 static.admaximize.com
127.0.0.2 stats.superstats.com
127.0.0.2 stats3.porntrack.com
127.0.0.2 statse.webtrendslive.com
127.0.0.2 Suissa-ad.flycast.com
127.0.0.2 survey.proactive.nl
127.0.0.2 sview.avenuea.com
127.0.0.2 t0.extreme-dm.com
127.0.0.2 thinknyc.eu-adcenter.net
127.0.0.2 tour01.bangbus.com
127.0.0.2 tpl1.realtracker.com
127.0.0.2 tracker.clicktrade.com
127.0.0.2 trinityacquisitions.com
127.0.0.2 tsms-ad.tsms.com
127.0.0.2 tuerck.de.counted.com
127.0.0.2 twistedhumor.com
127.0.0.2 ugo.eu-adcenter.net
127.0.0.2 UGO.eu-adcenter.net
127.0.0.2 uk1.linksynergy.com
127.0.0.2 uk2.linksynergy.com
127.0.0.2 uk3.linksynergy.com
127.0.0.2 uk4.linksynergy.com
127.0.0.2 uk5.linksynergy.com
127.0.0.2 us.adserver.yahoo.com
127.0.0.2 v0.extreme-dm.com
127.0.0.2 v1.extreme-dm.com
127.0.0.2 valueclick.com
127.0.0.2 van.ads.link4ads.com
127.0.0.2 vant.guj.de
127.0.0.2 venus.goclick.com
127.0.0.2 view.accendo.com
127.0.0.2 view.avenuea.com
127.0.0.2 vis1.sexlist.com
127.0.0.2 vis2.sexlist.com
127.0.0.2 vis3.sexlist.com
127.0.0.2 vis4.sexlist.com
127.0.0.2 vis5.sexlist.com
127.0.0.2 visit.referralware.com
127.0.0.2 visite.weborama.fr
127.0.0.2 VNU.eu-adcenter.net
127.0.0.2 w0.extreme-dm.com
127.0.0.2 w113.hitbox.com
127.0.0.2 w117.hitbox.com
127.0.0.2 w25.hitbox.com
127.0.0.2 web2.deja.com
127.0.0.2 webads.bizservers.com
127.0.0.2 weblist.de
127.0.0.2 webpdp.gator.com
127.0.0.2 webxprod.qualcomm.com
127.0.0.2 www.0190-dialer.com
127.0.0.2 www.12traffic.de
127.0.0.2 www.1for1.com
127.0.0.2 www.3turtles.com
127.0.0.2 www.404errorpage.com
127.0.0.2 www.7adpower.com
127.0.0.2 www.7host.com
127.0.0.2 www.activeannonce.com
127.0.0.2 www.adbucks.com
127.0.0.2 www.adexit.com
127.0.0.2 www.adexit.de
127.0.0.2 www.adforce.com
127.0.0.2 www.admex.com
127.0.0.2 www.adnetz.net
127.0.0.2 www.adserver.com
127.0.0.2 www.adserver.net
127.0.0.2 www.adsmart.com
127.0.0.2 www.adsmart.net
127.0.0.2 www.adultbizvoice.com
127.0.0.2 www.adultclicks.com
127.0.0.2 www.ad-up.com
127.0.0.2 www.adverity.com
127.0.0.2 www.adverlead.com
127.0.0.2 www.adverline.com
127.0.0.2 www.adverline.fr
127.0.0.2 www.advertising.com
127.0.0.2 www.advertwizard.com
127.0.0.2 www.adviews-sponsor.de
127.0.0.2 www.alexchiu.com
127.0.0.2 www.alladvantage.com
127.0.0.2 www.allclicks.com
127.0.0.2 www.amateur-galleries.com
127.0.0.2 www.amazingpops.com
127.0.0.2 www.at-nude-teens.net
127.0.0.2 www.bannerads.de
127.0.0.2 www.beseen.com
127.0.0.2 www.bfast.com
127.0.0.2 www.boonsolutions.com
127.0.0.2 www.brutalextreme.com
127.0.0.2 www.burstnet.com
127.0.0.2 www.cash1x1.de
127.0.0.2 www.cash2002.de
127.0.0.2 www.cash4banner.com
127.0.0.2 www.cash4banner.de
127.0.0.2 www.cashcount.com
127.0.0.2 www.cashfiesta.com
127.0.0.2 www.cashradio.com
127.0.0.2 www.cashsurfers.com
127.0.0.2 www.casinoglamour.com
127.0.0.2 www.cellularphones.com
127.0.0.2 www.cibleclick.com
127.0.0.2 www.cj.com
127.0.0.2 www.click2sexy.com
127.0.0.2 www.click-fr.com
127.0.0.2 www.clickxchange.com
127.0.0.2 www.clictrafic.com
127.0.0.2 www.coinpromo.com
127.0.0.2 www.cometcursor.com
127.0.0.2 www.cometsystems.net
127.0.0.2 www.commission-junction.com
127.0.0.2 www.cr4.com
127.0.0.2 www.crazypopups.com
127.0.0.2 www.crxwarez.net
127.0.0.2 www.cydoor.com
127.0.0.2 www.daz.com
127.0.0.2 www.dgm2.com
127.0.0.2 www.directvalue.nl
127.0.0.2 www.drawnsex.com
127.0.0.2 www.eads.com
127.0.0.2 www.e-bannerx.com
127.0.0.2 www.eclic.net
127.0.0.2 www.fastclick.net
127.0.0.2 www.fastmetasearch.com
127.0.0.2 www.flycast.co.uk
127.0.0.2 www.flycast.com
127.0.0.2 www.found404.com
127.0.0.2 www.fpctraffic.com
127.0.0.2 www.freeadultlottery.com
127.0.0.2 www.freeasiahardcore.com
127.0.0.2 www.free-banners.com
127.0.0.2 www.freebigcocks.net
127.0.0.2 www.freecelebnudity.com
127.0.0.2 www.freefarmpics.com
127.0.0.2 www.freegaybears.net
127.0.0.2 www.freegaylottery.com
127.0.0.2 www.freenaughtyteens.com
127.0.0.2 www.freestats.com
127.0.0.2 www.frontpagecash.com
127.0.0.2 www.fuck-portal.com
127.0.0.2 www.gamingclub.com
127.0.0.2 www.gator.co.uk
127.0.0.2 www.gator.com
127.0.0.2 www.gator.net
127.0.0.2 www.genhit.com
127.0.0.2 www.getsearches.com
127.0.0.2 www.gopopup.com
127.0.0.2 www.greetingwishes.com
127.0.0.2 www.grokster.com
127.0.0.2 www.hardcorepornos.org
127.0.0.2 www.hightrafficads.com
127.0.0.2 www.hit-parade.com
127.0.0.2 www.hitsme.com
127.0.0.2 www.hotfreewebcams.com
127.0.0.2 www.imaginemedia.com
127.0.0.2 www.lastconsole.com
127.0.0.2 www.linkshare.com
127.0.0.2 www.liveadvert.com
127.0.0.2 www.lo-litas.com
127.0.0.2 www.looksmartclicks.com
127.0.0.2 www.lop.com
127.0.0.2 www.lottoforever.com
127.0.0.2 www.mediaplex.com
127.0.0.2 www.megacash.de
127.0.0.2 www.megawebcams.tv
127.0.0.2 www.milfhunter.com
127.0.0.2 www.modchip.com
127.0.0.2 www.mod-chip.com
127.0.0.2 www.money4exit.de
127.0.0.2 www.my-stats.com
127.0.0.2 www.netbroadcaster.com
127.0.0.2 www.netdirect.nl
127.0.0.2 www.netflip.com
127.0.0.2 www.netgravity.com
127.0.0.2 www.newtopsites.com
127.0.0.2 www.nic.co.il
127.0.0.2 www.nudelinkz.com
127.0.0.2 www.oneandonlynetwork.com
127.0.0.2 www.onresponse.com
127.0.0.2 www.paidpopup.de
127.0.0.2 www.paypopup.com
127.0.0.2 www.piratos.de
127.0.0.2 www.popdown.de
127.0.0.2 www.popupad.net
127.0.0.2 www.popuptraffic.com
127.0.0.2 www.PostMasterBannerNet.com
127.0.0.2 www.prepaidliving.com
127.0.0.2 www.qksrv.net
127.0.0.2 www.qualityhitz.com
127.0.0.2 www.qualypromos.com
127.0.0.2 www.radiate.com
127.0.0.2 www.radiofreecash.com
127.0.0.2 www.rankyou.com
127.0.0.2 www.reference-sexe.com
127.0.0.2 www.sbee.com
127.0.0.2 www.sbvr.com
127.0.0.2 www.searchtraffic.com
127.0.0.2 www.service-url.de
127.0.0.2 www.sexfranco.com
127.0.0.2 www.sexfreelist.com
127.0.0.2 www.sexlist.com
127.0.0.2 www.sexpromote.com
127.0.0.2 www.sexpromote.com
127.0.0.2 www.sexspy.com
127.0.0.2 www.sexstudio24.de
127.0.0.2 www.sextracker.com
127.0.0.2 www.sextraffic.org
127.0.0.2 www.sexyfreehost.com
127.0.0.2 www.sexyplugin.com
127.0.0.2 www.simplecounter.net
127.0.0.2 www.slutzoo.com
127.0.0.2 www.sonixwarez.com
127.0.0.2 www.sponsor2002.de
127.0.0.2 www.targetshop.com
127.0.0.2 www.techiwarehouse.com
127.0.0.2 www.teknosurf.com
127.0.0.2 www.teknosurf2.com
127.0.0.2 www.teknosurf3.com
127.0.0.2 www.theadultwire.com
127.0.0.2 www.topwarez-fr.com
127.0.0.2 www.toys-galleries.com
127.0.0.2 www.trafficbox.net
127.0.0.2 www.trafficmonetizer.com
127.0.0.2 www.unionwarez.com
127.0.0.2 www.valueclick.com
127.0.0.2 www.valuesponsor.com
127.0.0.2 www.warez33.com
127.0.0.2 www.warezfield.com
127.0.0.2 www.web3000.co.uk
127.0.0.2 www.web3000.com
127.0.0.2 www.webads.nl
127.0.0.2 www.webferret.com
127.0.0.2 www.webhancer.com
127.0.0.2 www.webhancer.net
127.0.0.2 www.weblist.de
127.0.0.2 www.websitefinancing.com
127.0.0.2 www.wedoo.com
127.0.0.2 www.win24.de
127.0.0.2 www.wingowin.com
127.0.0.2 www.wtlive.com
127.0.0.2 www.xiti.com
127.0.0.2 www.xpostx.com
127.0.0.2 www.xxxdisplay.com
127.0.0.2 www.xxxfreeamateurs.com
127.0.0.2 www.xxxteenclub.de
127.0.0.2 www.youmakemoney.com
127.0.0.2 www.zeloop.net
127.0.0.2 www2.burstnet.com
127.0.0.2 www2.consumercreditusa.com
127.0.0.2 www3.netgravity.com
127.0.0.2 www4.netgravity.com
127.0.0.2 www4.trix.net
127.0.0.2 www80.valueclick.com
127.0.0.2 xads.infospace.com
127.0.0.2 xads.zedo.com
127.0.0.2 xxxfreeamateurs.com
127.0.0.2 z.extreme-dm.com
127.0.0.2 z0.extreme-dm.com
127.0.0.2 z1.extreme-dm.com
127.0.0.2 zac.netgravity.com

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 00:08 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Co je, proboha, tohle za příšerný zlozvyk? Když chcete blokovat přístup na nějaké servery, tak ho blokujte, proč ho místo toho přesměrováváte sám na sebe? K čemu máte netfilter, směrovací tabulku a Adblock?

11.11.2005 00:11 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Ja ho presmerovavam sam na sebe? No, mozna ze vy mate lo2 se 127.0.0.2, ale ja ne. K cemu budu zadavat asi 250 pravidel do netfilteru, nebo do svych 4 pouzivanych browseru instalovat adblock, pripadne snad dokonce menit routes, kdyz mam toto jednoduche a lety overene reseni?

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 00:18 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

No, mozna ze vy mate lo2 se 127.0.0.2, ale ja ne.

A jste si tím úplně jistý?

  lion:~ # ip route show table local | grep 127.0.0.0/8
  local 127.0.0.0/8 dev lo  proto kernel  scope host  src 127.0.0.1
  lion:~ # ip route get 127.0.0.2
  local 127.0.0.2 dev lo  src 127.0.0.2
      cache <local>  mtu 16436 advmss 16396 fragtimeout 64
  lion:~ # ping -nc 3 127.0.0.2
  PING 127.0.0.2 (127.0.0.2) 56(84) bytes of data.
  64 bytes from 127.0.0.2: icmp_seq=1 ttl=64 time=0.043 ms
  64 bytes from 127.0.0.2: icmp_seq=2 ttl=64 time=0.039 ms
  64 bytes from 127.0.0.2: icmp_seq=3 ttl=64 time=0.038 ms
  
  --- 127.0.0.2 ping statistics ---
  3 packets transmitted, 3 received, 0% packet loss, time 1998ms
  rtt min/avg/max/mdev = 0.038/0.040/0.043/0.002 ms

Schválně si to zkuste…

11.11.2005 00:35 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

…a zatímco budete bádat nad tím, proč tomu tak je, zkuste si přečíst RFC 3330.

11.11.2005 09:16 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Vidite, to jsem ani netusil. Diky za pouceni. Nicmene, na /etc/hosts reseni trvam z nasledujicich duvodu:

1) je univerzalni (vypadava vas adblock)
2) netfiltrem by to jiste alo, ale nezda se mi to o nic vic ucinne, spise pomalejsi a narocnejsi na system a slozitejsi pro zadavani (ac to by se dalo osetrit procedurou)
3) bod cislo 2) lze aplikovat i na zmeny routovaci tabulky
4) nic tim neporusuji, nikoho tim neobtezuji, neb muj /etc/hosts - muj hrad a 127.0.0.0/24 muj loopback.
5) funguje to naprosto spolehlive Jestli si chce vise uvedene adresy nekdo prepsat do netfiltru, ma moznost. Alespon v tom jsem doufam autorovi blogpostu pomohl.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 19:03 Valoun | skóre: 30 | blog: Psavec | Středočeský kraj
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Privoxy
1.) Budete moci proxy pouzit/nepouzit aktualne dle libosti
2.) Budete moci povolit reklamy na vybranych serverech (abclinuxu)
3.) Odfiltrujete i velkou cast nechtenych popup oken
4.) Budete mit mnohem flexibilnejsi pravidla pro filtrovani
5.) Nikdo vam nebude nadavat do /etc/hosts prasat

11.11.2005 20:26 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Diky za tip. Podivam se, je-li pouzitelna.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 00:34 #Tom
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Řekl bych, že účelem toho zvláštního obsahu /etc/hosts je jen pokazit reklamní bannery a svůj účel to jistě plní. Navíc tím odpadá zjištování IP adres k DNS jménům pomocí vnějšího DNS serveru.

11.11.2005 00:36 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

…dokud si na svém počítači nespustí Apache nebo jiného HTTP démona. Pak mu to bude usilovně plnit logy a až se trefí do funkčního URL, nebude se stačit divit…

11.11.2005 01:05 #Tom
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

To je pravda. Ne každý ale mívá puštěný HTTP server.

11.11.2005 08:02 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

To jistě ne. Ale zrovna tak není pravda, že ho nemá spuštěný nikdo. Prostě považuji za zcela zavádějící tu hrůzu prohlašovat za funkční a léty prověřené řešení a dokonce ji doporučovat ostatním.

11.11.2005 08:03 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Oprava: … za jednoduché a …

11.11.2005 14:03 nowas
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Funkcni urcite, lety proverene nevim, ale urcite univerzalni reseni, protoze soubor hosts najdeme i v operacnich systemech fy Microsoft. Mit v netfilteru stovky pravidel kvuli reklame je opravdu systemove reseni :-)

11.11.2005 15:10 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Rozhodně systémovější než požadavky na reklamu místo blokování přesměrovávat sám na sebe…

11.11.2005 16:20 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Jake misto blokovani? Ja blokuji pozadavky na reklamu tim, ze ji presmeruji na sebe. Nicmene, budete Michale spokojeny, kdyz sem ten seznam pastnu jeste jednou a misto 127.0.0.2 napisu 10.245.189.055? Aby tak padl Vas argument o presmerovavani na sebe? Co prijde na radu potom, at uz se odpichneme dal.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 18:26 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Takže místo sebe to přesměrujete na jiný host, který neexistuje a o kterém budete doufat, že nikdy existovat nebude (never say never)? Takže zatímco v jiném příspěvku kritizujete zbytečný lookup, vy to "vyřešíte", že ty pakety odešlete na default gateway, která je v lepším případě zahodí, v horším odešle vašemu ISP, který je teprve zahodí - a to dost pravděpodobně aniž by vám poslal zpět destination unreachable, takže si počkáte na timeout? Tak to bude opravdu mnohem lepší…

Znovu a znovu: chcete-li ty requesty blokovat, blokujte je. Blokujte je na aplikační vrstvě nebo na síťové, to je otázka vkusu. Ale blokujte je, nepřesměrovávejte je místo toho někam, kde (snad) nic není. Na podobná empirická rádobyřešení jsem a vždy budu alergický.

O čem by se dalo uvažovat, by bylo např. řešení, které by přeložilo (třeba pomocí /etc/hosts) ta jména na nějakou určitě nepoužitou adresu, pokud by bylo kombinováno s tím, že pro tuto adresu definujete položku typu unreachable nebo prohibit:

  ip route add unreachable 10.245.189.45

(kvízová otázka: proč platí '10.245.189.055 == 10.245.189.45'? :-) )

11.11.2005 18:56 .. | skóre: 4 | blog:
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

ze by proto ze 055 je v oktalove(osmickove) soustave a dekadicky je to 45 ?

11.11.2005 20:30 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Strcte si kviz za klobouk, cekal jsem, ze to neprehlednete. Tim poslednim odstavcem jste mohl svou polemiku se mnou zacit a mohl jste si to exhibovani usetrit.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 22:58 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Asi vás těžko přesvědčovat, že to není jen nějaké exhibování. Problém je asi v tom, že když člověk něco málo ví o tom, jak implementace sítí v Linuxu funguje, má představu, co se s pakety děje a dívá se na podobné triky úplně jinak než ten, komu stačí, že to prostě "nějak funguje"…

12.11.2005 02:03 nowas
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

No tak prave kdyz vite, jak to funguje, tak mi od Vas pripada trosku nesmyslne nutit nekoho vytvaret x stovek zbytecnych pravidel v netfilteru, pres ktere budete v tom nejlepsim pripade honit "jen" vsechny pakety s -p tcp --dport 80 a 443 a to jeste neresi problem, ze tam muze byt odkaz na reklamu http://neco.nekde:12345/banner.gif - takze nejlepe vsechny pakety pres ty pravidla hnat. Na aplikacni urovni pripada v uvahu jedine squid nebo podobny proxy server a to samozrejme jedine transparentni. Nejakej addblock apod. - reseni pro jeden prohlizec je s prominutim na prd. Taky me docela prekvapuje Vase sebejistota, ze se ty pozadavky presmerovavaji nekam, kde neni vubec jiste co, kdy, jak a za jakych podminek pobezi - sakra, prehazuju to na 127.0.0.1 a kdo jinej, nez ja bych mel vedet (a taky o tom rozhodovat) co na tehle adrese bude poslouchat a co ne ?

12.11.2005 03:49 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

tak mi od Vas pripada trosku nesmyslne nutit nekoho vytvaret x stovek zbytecnych pravidel v netfilteru, pres ktere budete v tom nejlepsim pripade honit "jen" vsechny pakety s -p tcp --dport 80 a 443

Máte pravdu, je to zbytečné. Dá se to udělat podstatně efektivněji. Ale na to jistě snadno přijdete sám…

Taky me docela prekvapuje Vase sebejistota, ze se ty pozadavky presmerovavaji nekam, kde neni vubec jiste co, kdy, jak a za jakych podminek pobezi - sakra, prehazuju to na 127.0.0.1 a kdo jinej, nez ja bych mel vedet (a taky o tom rozhodovat) co na tehle adrese bude poslouchat a co ne ?

Mne zase překvapuje vaše sebejistota, když třeba teď zrovna víte, že tam nic neběží, že si za rok nebo dva, až tam něco rozběhnete, okamžitě vzpomenete, že jste to k tomuto účelu použil. Ze zkušenosti totiž moc dobře vím, že právě takové "ugly hacks", kdy se nástroj používá k úplně jinému účelu, než k jakému byl navržen, se přehlédnou velmi snadno…

12.11.2005 04:22 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Mimochodem, ta myšlenka, že reklamní server nemusí bannery poskytovat na standardním portu 80, je docela dobrý argument. Jenže jako na potvoru mluví v neprospěch vámi propagovaného "řešení". Představte si totiž, že místo 12345 to bude, řekněme, port 22 (nebo jakýkoli jiný port, kde vám něco poslouchá). Při každém pokusu o stažení reklamního banneru z takového serveru bude muset sshd přijmout spojení (SYN - SYN+ACK - request - potvrzení, praktická pozorování ale ukazují, že to bude nejméně o paket více), odforkovat novou instanci, ta načte HTTP request, zkusí ho parsovat, zjistí, že to opravdu nevypadá ani trochu jako SSH, takže pošle zpátky chybu a ukončí spojení (FIN - FIN+ACK - ACK), zapíše incident do logu a skončí. Nemohu si pomoci, ale když to porovnám se stovkou pravidel, spočívajících v porovnání dvou 32-bitových čísel, nějak ne a ne chápat, co je na řešení pomocí netfilteru tak zoufale neefektivního…

11.11.2005 09:20 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Ja mam samozrejme Apache spusteneho a nikdy, opakuji nikdy, jsem zadny problem nezaznamenal a blogy mi to neplni. V cem by mel problem spocivat? Ze by mi Apache poslouchal na 127.0.0.2. Tak to neposloucha, asi bych si toho po tech letech vsimnul. A jak bych se mohl trefit do funkcniho URL, pokud mam taxativne vyjmenovane fqdn, tak proste vim, ze na cokoliv co je pod nimi se nedostanu. Vy zadne specialni zaznamy v /etc/hosts nemate? Prominte, mozna z teoretickeho hlediska mate pravdu, z praktickeho jsem lepsi reseni nenasel.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 10:39 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

a blogy mi to neplni

O blogu nepadlo ani slovo. Řeč byla o logu a do toho se takové requesty samozřejmě zapíší (pokud necháte Apache poslouchat na všech adresách, což je defaultní chování), a to dokonce do obou, do access logu i error logu.

A jak bych se mohl trefit do funkcniho URL, pokud mam taxativne vyjmenovane fqdn, tak proste vim, ze na cokoliv co je pod nimi se nedostanu.

Jenže vy se na něj dostanete - jen to nebude na tom "blokovaném" serveru, ale na vašem. Takže když URL banneru bude http://bad-server/path/to/banner.gif, ve skutečnosti budete stahovat http://127.0.0.2/path/to/banner.gif, tj. /path/to/banner.gif z vašeho vlastního počítače. Většinou dostanete 404 (která se zapíše do logů), ale občas byste se mohl trefit do existujícího obrázku. Už si to, prosím, konečně zkuste, ať nežijete v bludu a hlavně ať ten blud nešíříte dál.

Vy zadne specialni zaznamy v /etc/hosts nemate?

Nevím, co myslíte slovem speciální. Mám tam položky, které mi zajišťují, že se určité doménové jméno (nebo alias) resolvuje na určitou adresu (a naopak). Rozhodně ho nepoužívám k neumělým pokusům o blokování komunikace s určitými servery. K tomu používám nástroje, které jsou k tomu určeny a které se k tomu hodí.

11.11.2005 10:49 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Omlouvam se za preklep blog/log (myslim, ze to bylo zrejme). Vysvetlete mi ale prosim, jak mi muze hazet 404 webserver, ktery na dane adrese neposloucha? Vaz nazor, ze to je neumely pokus vam neberu, ja si myslim, ze dela presne to, co by delat mel.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 11:58 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Naprosto jednoduše. Prostě to dělá:

mike@unicorn:~> wget http://127.0.0.2/path/to/banner.gif
--11:53:35--  http://127.0.0.2/path/to/banner.gif
           => `banner.gif'
Connecting to 127.0.0.2:80... connected.
HTTP požadavek odeslán, program čeká na odpověď ... 404 Not Found
11:53:35 CHYBA 404: Not Found.

mike@unicorn:~> tail -1 /opt/apache/logs/access_log
127.0.0.2 - - [11/Nov/2005:11:53:35 +0100] "GET /path/to/banner.gif HTTP/1.0" 404 278

Lokální smyčka se chová trochu jinak, než byste očekával. Souvisí to s položkou

  local 127.0.0.0/8 dev lo  proto kernel  scope host  src 127.0.0.1

ve směrovací tabulce local a s tím, že Apache (jako většina démonů) defaultně neposlouchá na konkrétních adresách ale na jakékoli adrese (ve výpisu příkazu netstat to vidíte jako 0.0.0.0). Pokud to váš Apache nedělá, je to pravděpodobně tím, že jste mu (direktivou Listen nebo BindAddress) přikázal, aby poslouchal jen na některých adresách.

11.11.2005 14:06 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Ano, samozrejme mam direktivu Listen nastavenu a taktez samozrejme se Vami prezentovany problem da takto jednoduse osetrit. Taktez se da Vas "problem" s Apachem osetrit tim, ze se pouzije nepouzivana adresa z privatnich rozsahu. A s temi bludy si to vyprosuju, Vase wgety si nechte pro sebe. Tvrdil jsem, ze muj Apache na te adrese neposloucha, a tak to taky je (chtel jsem tim jen dokazat, ze vas hlavni problem s temi radky v /etc/hosts je problem, ktery se vyresi prepsani jednoho radku v apache.conf, pripadne pouzitim 10.x.y.z misto 127.0.0.2, tudiz nic zasadniho). Vite ja jsem ochoten prijmout, ze to neni 'hezke' reseni, i to, ze to reseni ma zasadni vadu, ale Vy jste mne nepresvedcil. Navrhujete neco s netfiltrem nebo routovaci tabulkou, coz je imho v konecnem dusledku to stejne, jen narocnejsi na stroj a linku, nebo adblock, ktery funguje v jednom prohlizeci, zatimco ja to mam takhle nastaveno na teminal-serveru pro XY uzivatelu (a ti o tom vedi).

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 15:11 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Na tom není nic samozřejmého. Například se tím zbavujete možnosti používat různé IP based virtuální servery na adresách z rozsahu 127.0.0.0/8 (což se docela hodí, vyvíjíte-li více různých webů). Ale i kdybyste si Apache omezil na jedinou adresu 127.0.0.1, nemění to nic na faktu, že v domnění, že blokujete reklamu, děláte něco úplně jiného. Na řešení s netfilterem ani směrovací tabulkou nic náročnějšího není a pokud vám vadí, že je řešení příliš nízkoúrovňové, pak zase nerozumím tomu, proč se zdráháte problém řešit tam, kde je to skutečně na místě - tedy na úrovni aplikační vrstvy. Několik řešení tu padlo a všechna na rozdíl od vašeho drbání se pravou nohou za levým uchem problém opravdu řeší a ne pouze obcházejí, navíc jsou podstatně efektivnější a praktičtější.

11.11.2005 16:15 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Prominte, ale Vam asi neco nedochazi. Na tom reseni neni dulezita IP adresa 127.0.0.2. To si laskave uvedomte a prestante tady poucovat. Na reseni pres netfilter a routy je narocnejsi zejmena to, ze se musi provest kvanta DNS lookupu. Neprinasi to nic navic. Ja jsem Vam uvedl argumenty, proc toto reseni za prakticke povazuji. Vy jste na to nebyl schopen odpovedet, jen stale dokola melete svou. Takze jeste jednou:

1) AdBlock to v me situaci neresi, protoze terminal-server a protoze nepouzivame jen 1 prohlizec.
2) Reseni pres netfilter a routy udela to stejne (max. to mohu omezit na tcp/80, to mne ale nijak nepali), avsak tezkopadneji.
3) Reseni pres proxy je jedine, o kterem jsem schopen uvazovat, jenze mi na tom vadi, ze pozadavky nejdou transparentne od jedne masiny k druhe, a to se mi nelibi a mam proto sve duvody. Navic i provoz proxy zatezuje stroj. 4) Mate-li dalsi reseni, uz nekolikrat jsem Vam napsal, sem s nim, ze budu rad pokud se ukaze, ze je pro mne vyhodne.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

12.11.2005 02:40 nowas
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

no tak to uz je opravdu chabej argument s tim apachem :-)

netfilter & spol. - co ma za vyznam firewall, kde paket musi projit stovkama zbytecnejch pravidel, nez je ACCEPTnutej ? to mi ten pocitac radsi venujte, ja si na nem pustim seti@home a bude to uzitecneji vyuzity vypocetni vykon :-)

souhlasim s tim, ze elegantnejsi reseni by byl transparentni squid nebo podobny proxy server filtrujici http pozadavky podle nejake sady pravidel vyjadrenych pomoci regularnich vyrazu. jenomze kdyz to srovnam: /etc/hosts - musim mit ty spravne radky v /etc/host a musim zarucit, ze mi nic nebude poslouchat na 127.0.0.1:80(kdyz ale vim, co delam, tak mi tam klidne webserver poslouchat muze), proxy server: dalsi instalovanej software, musi bezet, musi se spravne nastavit, jak sam o sobe, tak ty pravidla a hlavne ta transparentnost. tak co je jednodussi?

12.11.2005 03:53 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

co ma za vyznam firewall, kde paket musi projit stovkama zbytecnejch pravidel, nez je ACCEPTnutej

Néé-můů-síí. Pokud jste to stále ještě nepochopil, tak nemusí. Budete-li při návrhu pravidel pravidel paketového filtru používat tu kouli na krku, nic takového se dít nebude. A i kdyby ne, stovka pravidel netfilteru není nic tak strašného v porovnání s tím, co se bude dít při vašem "řešení".

12.11.2005 13:53 nowas
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

to by me opravdu zajimalo, jak to udelat, aby nemusely. bud vyjmenuju zakazane a co nevyhovi ani jednomu pravidlu se prijme nebo vyjmenuju povolene(coz v tomto pripade nejde) a co nevyhovi se na konci DROPne. Pri mem reseni rekne resolver prohlizeci, ze server ad.neco.cz ma ip adresu 127.0.0.1, a co na ni prohlizec najde nebo nenajde je uz moje vec.

12.11.2005 15:07 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Můžete například velmi výrazně omezit množství paketů, pro které se takový test bude provádět. S minimální snahou třeba na jen na SYN pakety z webových prohlížečů. Navíc si uvědomte, jaká je časová náročnost porovnání dvou IP adres a porovnání dvou doménových jmen. Takže otestování stovky pravidel netfiltru je ve výsledku daleko méně náročné než třeba lookup toho jména (i v lokální tabulce).

ze server ad.neco.cz ma ip adresu 127.0.0.1

Jenže on nemá tuto IP adresu. Chápu, že vám je to asi jedno, ale je jen dobře, že síťové služby a protokoly neimplementují většinou lidé s vaším přístupem k věci…

12.11.2005 16:41 ..... Izak ..... | skóre: 14
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Musim skouhlasit s Kubickem. Pokud date iptables s pravidlem port unreachable klidne na celou adresu, tak nebude dochazet k timeoutum, ale spojeni se rovnou odepre.

Pokud budete mit zaznam v hosts provadi se vice kroku vcetne overovani portu atd. A pokud to date rovnou na FW mate chranenou celou sit.

Jinak zaznam v hosts pouzivaji napr. S&D ve windows a je to lepsi nez dratem do oka, ale rozhodne horsi nez iptables.

11.11.2005 10:52 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

$> ps ax | grep apache
 3448 ?        Ss     0:00 /usr/sbin/apache2 -k start -DSSL
 3465 ?        S      0:00 [apache2]
22816 ?        S      0:29 [apache2]
 7644 ?        S      0:31 [apache2]
 7651 ?        S      0:31 [apache2]
28245 ?        S      0:22 [apache2]
28255 ?        S      0:29 [apache2]
28256 ?        S      0:28 [apache2]
16364 ?        S      0:13 [apache2]
23331 ?        S      0:18 [apache2]
23348 ?        S      0:12 [apache2]
13346 ?        S      0:07 [apache2]

$> telnet 127.0.0.2 80
Trying 127.0.0.2...
telnet: Unable to connect to remote host: Connection refused

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

11.11.2005 13:01 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

To je otázka nastavení apache a výchozí je poslouchat na všem (jak již bylo výše napsáno).

Pokud máte (stejně jako já) Listen 127.0.0.1:80 (nebo nějakým jiným způsobem omezené adresy), tak samozřejmě poslouchá jenom na 127.0.0.1:80.

Weblate - překládání přes web | Gammu SMSD - posílání SMS | Blog

11.11.2005 00:53 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Imho je elegantnější napsat do adblocku 5 regexpů a mít celkem klid. Mám vyzkoušeno, že při rozumném zápisu padne cca 50 - 60 % reklamy.

Hello world ! Segmentation fault (core dumped)

11.11.2005 01:09 #Tom
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Věci jako adblock jsem zatím ještě nikdy nezkoušel, reklamy si nevšímám. Nicméně zrovna ten červenej blívajz od Oraclu, kterej straší nad výpisem příspěvků, mi dost zavazí, takže by to asi stálo za zkoušku. :-)

11.11.2005 09:24 Gustav | skóre: 23 | blog: Gustav I
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

A co browser bez flash pluginu? S vypnutou animaci gifu? S rozumnym nastavenim JavaScriptu?

Ono tech webu napsanych jenom ve flashi tak moc neni...

11.11.2005 09:30 WR
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

A na flash mam flashblock, kterej mi flash objekty nahrazuje tlacitkem "Play" a teprve po stisku se spusti flash:)

11.11.2005 11:43 Red Dog | skóre: 8
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

To samé mám já, ale doplněné v Adblocku na toto *.swf

11.11.2005 09:29 WR
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Takovyhle presmerovani jsem taky pouzival, nez jsem zjistil, ze nektere obrazky ke clankum se tahaji ze stejnych serveru jako reklamni banery, pouze z jine cesty. Proto jsem radeji presel na squid (zadna cache, jenom filter, ten ma dobry ACLka, vcetne hosta, domeny, url a regularnich vyrazu). Funguje to dobre. Protoze mam ruzne prohlizece (Links a firefox, tak staci jedno nastaveni ve squidu a links a firefox pouzivaji squida).

11.11.2005 09:45 petr_p
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Presne tak. Pokud vam vadi reklama na webu, tak se to ma resit na urovni HTTP protokolu. Doporucuji privoxy (zatim neumi on-the-fly dekompresi HTTP tel a IPv6 [i kdyz nekde nejaky patch je]).

11.11.2005 10:30 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
Rozbalit Rozbalit vše Re: VyVolení mi brzdí Linux

Netvrdim, ze je to vsespasne reseni. Jeho omezeni jsem si vedom a pocitam s nimi. Proxy jsem take zkousel, ale nemam je prilis v lasce. Myslim si, ze /etc/hosts je reseni podobne blacklistaci mailserveru, je trochu drsne, uznavam, ale ty reklamni bannery taktez. Na hruby pytel hruba zaplata.

Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.

VyVolení mi brzdí Linux

Hodnocení: 100 %

Komentáře