Dotaz: Filtrovanie reklam cez /etc/hosts = trafik na localhost apachi

[fraxinus]

Pouzivam na filtrovanie reklam /etc/hosts asi takto:

127.0.0.1 www.doubleclick.com
127.0.0.1 doubleclick.com
127.0.0.1 advantage.as
... atd, asi 100 dalsich serverov

Problem je ze mi generuju na mojom stroji trafik na apachi ktori mi tam bezi na localhoste. Skusal som pouzit namiesto 127.0.0.1 neexistujuci IP ale potom sa nacitaju webstranky nekonecne dlho lebo sa hlada ta IP. Tiez je pri surfovani plno zapisov v /var/apache2/access.log a error.log atd... Zda sa ze by som to vedel vyriesit presunitim servra na iny port ale to mi velmi nevyhovuje. Nenapada niekoho nejake vhodnejsie riesenie? Dakujem.

---

---

Odpovědi

[fraxinus]

Deny hosts ?

[chochi]

No ja bych videl vcelku 2 moznosti:
1.) Pokud je moznost aby Apache neposlouchal na 0.0.0.0, tak ho nastavit at posloucha na konkretnich adresach a ty hosty presmerovat na neco an cem neposloucha (treba na 127.0.0.2).
2.) Presmerovat tyhle hosty na IPv6 lokalni adresu (pokud IPv6 funguje a neni potreba pro komunikaci s Apachem)

[Petr Šobáň]

Já jsem řešil kdysi blokování reklamy ve firewallu tak aby se neposílal dotaz do internetu.

#!/bin/sh

echo "0" > /proc/sys/net/ipv4/ip_forward

MOJE_IP=192.168.3.67

# Firevall
/sbin/iptables -X
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT DROP
/sbin/iptables -P FORWARD DROP

/sbin/iptables -A INPUT -i eth0 -d 127.0.0.1/255.0.0.0 -j LOG --log-level 6
/sbin/iptables -A INPUT -i eth0 -d 127.0.0.1/255.0.0.0 -j REJECT

# local
/sbin/iptables -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -A INPUT -i lo -j ACCEPT


# blokovani reklamy
/sbin/iptables -A OUTPUT -s $MOJE_IP -d 194.213.53.208 -j REJECT
/sbin/iptables -A OUTPUT -s $MOJE_IP -d 194.213.53.211 -j REJECT
/sbin/iptables -A OUTPUT -s $MOJE_IP -d 194.213.62.42 -j REJECT
/sbin/iptables -A OUTPUT -s $MOJE_IP -d 212.80.76.62 -j REJECT
/sbin/iptables -A OUTPUT -s $MOJE_IP -d 194.108.10.65 -j REJECT


/sbin/iptables -A OUTPUT -s $MOJE_IP -d 62.168.11.130/255.255.255.0 -j REJECT

# to co jsme navázali my
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A OUTPUT -s $MOJE_IP -j ACCEPT

/sbin/iptables -A OUTPUT -p icmp -j ACCEPT
#/sbin/iptables -A FORWARD -p icmp -j ACCEPT

# max5 pingu za s
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 5 -j ACCEPT

# WWW
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# odmitne port 113 auth
/sbin/iptables -A INPUT -i eth0 -p TCP --dport 113 -j REJECT

# LOGUJ OSTATNI
/sbin/iptables -A OUTPUT -j LOG --log-level 6
/sbin/iptables -A INPUT -d $MOJE_IP -j LOG --log-level 6
/sbin/iptables -A FORWARD -j LOG --log-level 6

Dnes používám badblock do FF (už mám optiku a na počtu přenesených dat už tak nehledím).

[Michal Kubeček]

Když chcete blokovat reklamy, tak blokujte reklamy (třeba AdBlockem) a nepřesměrovávejte místo toho nesmyslně requesty sám na sebe. Když je chcete přesměrovávat sám na sebe, tak si nestěžujte, že se tam přesměrovávají. Docela by mne zajímalo, kdo tuhle absurditu s /etc/hosts vymyslel, protože taková [censored] se hned tak nevidí.

[Petr Šobáň]

To podle mě je výmysl někoho z windows - protože pokud je mi známo tak tam se to používá a zatahují to do linuxu.

[Michal Kubeček]

To dává smysl, přeci jen na Windows bude procento uživatelů s nainstalovaným nebo dokonce běžícím Apachem asi výrazně nižší než na Linuxu. Stejně tak povědomí průměrného uživatele o fungování síťové komunikace.

[fraxinus]

Problem je pouzivam google chrome a tam ten adblock neblokuje nacitavanie, on to nacita ale potom to schovava. Ked "zneviditelnim" tie problematicke servre tak nenacita nic. Skusim ten hosts.deny

[Sten]

Místo 127.0.0.1 použij třeba 127.128.129.130 (což je také localhost) a tu adresu zablokuj v iptables s REJECT