Dotaz: iptables+blokovani reklamy

[penguin]

zdravim,
existuje nekde (mate nekdo? :o)) seznam "reklamnich" serveru, ktery bych si mohl zaradit do /etc/rc.d/rc.firewall a filtrovat reklamni bannery a obrazky?

a jeste mi prosim potvrdte (nebo opravte) mou domnenku, ze:
iptables -A OUTPUT -o ppp0 -d reklamni.server.cz -j REJECT
ani nepusti ven pozadavek na stazeni reklamy, tudiz ta mi neucpe linku.

dekuji a pekny vecer.
penguin

Odpovědi

[Petr Šobáň]

Já mám u svého:

# blokovani reklamy
/sbin/iptables -A OUTPUT -s $INET_IP -d 194.213.53.208 -j REJECT
/sbin/iptables -A OUTPUT -s $INET_IP -d 194.213.53.211 -j REJECT
/sbin/iptables -A OUTPUT -s $INET_IP -d 194.213.62.41 -j REJECT
/sbin/iptables -A OUTPUT -s $INET_IP -d 194.213.62.42 -j REJECT
/sbin/iptables -A OUTPUT -s $INET_IP -d 194.213.62.43 -j REJECT
/sbin/iptables -A OUTPUT -s $INET_IP -d 212.80.76.62 -j REJECT
/sbin/iptables -A OUTPUT -s $INET_IP -d 194.108.10.65 -j REJECT

/sbin/iptables -A OUTPUT -s $INET_IP -d 62.168.11.130/255.255.255.0 -j REJECT

Jinak INET_IP je moje IP (statická) u vás to nebude a budete tam mět spíše to rozhraní ppp protože vám se IP určitě přiděluje dinamycky. Jinak pokud vám nebude vadit že vlastně zakážete přístup na celý server s příslušnou IP tak je to vhodné řešení.

[blondak]

ja podobny problem resim pomoci SQUID-u, kterej je nastaveny jako transparentni proxy s definovanyma ACL, a pres iptables udelam prerouting -A PREROUTING -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 (mam to i s NAT, tak to bude potreba trochu upravit ;) )

[MarSarK]

Já používám Squida doplněného drobným prográmkem Squirm. To je vlastně redirector, má tabulku regex pravidel, podle kterých přesměrovává na obrázek, který je uložen lokálně. Hodně mi to urychlilo browsdání po netu. Můžu jen doporučit! Mám asi dvacítku pravidel a jejich účinnost je asi 80%. Klíčová slova v adresách jsou např.: ad*, advertisement*, ban*, banner* atd... Je to fakt skvělý. S blokování na úrovni iptables jsem měl problémy, protože některé webové stránky obsahují skripty, které čekají, až se načtou všechny reklamní obrázky a teprve potom se zobrazí samotná stránka atd.

[Jiri Bajer]

Tady je kus mozillackeho nastaveni na blokovani cookies, resolvni si sam.

1.im.cz	1F
ad.adrenaline.cz	1F
ad.doubleclick.net	1F
ad.iinfo.cz	1F
ad.kvantum.cz	1F
ad.lupa.cz	1F
ad.uk.doubleclick.net	1F
ad.wz.cz:8080	1F
ad2.bbmedia.cz	1F
ad2.billboard.cz	1F
ad2.lupa.cz	1F
adarbo2.bbmedia.cz	1F
adfarm.mediaplex.com	1F
adidnes2.bbmedia.cz	1F
adlog.com.com	1F
ads.beyondgeek.com	1F
ads.enliven.com	1F
ads.premium.cz	1F
adsales.palmgear.com	1F
adsales02.palmgear.com	1F
adserve5.nikkeibp.co.jp	1F
adserver.securityfocus.com	1F
adsweb.tiscali.cz	1F
adx.adrenaline.cz	1F
ar.atwola.com	1F
asn.premium.cz	1F
banner.adrenaline.cz	1F
banners.webmasterplan.com	1F
bb.underground.cz	1F
billboard.cz	1F
bizad.nikkeibp.co.jp	1F
cache.burstnet.com	1F
col1.linuxfreak.org	1F
dvdrip.kvalitne.cz	1F
eur.a1.yimg.com	1F
eur.i1.yimg.com	1F
html.tucows.com	1F
idnes.bbmedia.cz	1F
ilt.klix.cz	1F
image.ugo.com	1F
images.newsforge.com	1F
images.resellerratings.com	1F
images.usatoday.com	1F
images.vnunet.com	1F
m.doubleclick.net	1F
m2.doubleclick.net	1F
m3.doubleclick.net	1F
manie.redbox.cz	1F
media22.fastclick.net	1F
media29.fastclick.net	1F
media31.fastclick.net	1F
media35.fastclick.net	1F
media4.fastclick.net	1F
media40.fastclick.net	1F
ptrads.mp3.com	1F
sfads.osdn.com	1F
spd.atdmt.com	1F
us.a1.yimg.com	1F
www.123shop.cz	1F
www.abebooks.fr	1F
www.ad.tomshardware.com	1F
www.adbanner.cz	1F
www.adrenaline.cz	1F
www.askheartbeat.com	1F
www.banner.cz	1F
www.bbmedia.cz	1F
www.computerworld.com	1F
www.email.cz	1F
www.itex.cz	1F
www.kasa.cz	1F
www.linuxplanet.com	1F
www.lowth.com	1F
www.osnews.com	1F
www.sekunda.cz	1F
www.seznamka.cz	1F
www.theinquirer.net	1F
www.web4u.cz	1F
www.zdnet.co.uk	1F
z1.adserver.com	1F

[Beda]

zkust todle