Dotaz: Inteligentne zrusenie http spojenia

[Semo]

Chcem odstranit banery a flashe s web stranok natahovane z centralnych reklamnych serverov. Pouzivam na to presmerovanie v /ets/hosts na localhost. Priklad:

# iDnes
127.0.0.1       ad2.billboard.cz
127.0.0.1       adidnes2.bbmedia.cz

A port 80 na localhost mam osetreny pravidlom:

iptables -A INPUT -p tcp -m tcp --dport 80 -j REJECT --reject-with tcp-reset

1.) Je to najlepsie mozne riesenie (pri tomto jednoduchom sposobe filtrovania)? Nechce sa mi pouzivat dalsie demony, cez ktore budu tiect data a oni to budu filtrovat, napr. squid.

V opere 7.54 to prevazne funguje. T.j. iba obcas sa nejaka stranka tvari, ze sa nevie prestat natahovat, ale spravidla az po tom, co je natiahnute vsetko ostatne, takze to az tak nevadi. V opere 8.01 vsak natahovanie osetrenych stranok vytuhava a trva dlho, nez vytimeoutuje spojenie na presmerovane hosty a az potom sa natiahne hlavna stranka.

2.) Neexistuje nejaky iny sposob, co mozem poslat naspat, aby to browser hned vzdal a venoval sa niecomu uzitocnejsiemu. Niekolko dalsich podcielov popisanych v man iptables mi neprislo uzitocnych.

Jadro 2.6.11.9.

Odpovědi

[wake]

no, ja mam ve squidu jesred, ktery detekuje reklamni adresy a presmerovava je na lokalniho apache na adresu http://localhost/blank.gif

[wake]

jde o to, ze tohle nejde udelat na urovni protokolu TCP, ale musite o vrstvu vys, na HTTP.

[Semo]

Navrhovane riesenie by vyzadovalo mat spustene apache+squid, co mi pride ako trocha overkill. Navyse by to zralo pamat (apache by musel behat vo viacerych vlaknach, aby stihal obsluhovat vaic simultannych spojeni).

Mam malo znalosti, aby som mohol nepriestrelne argumentovat, ale pride mi divne, ze nato, aby som informoval browser o tom, ze tu nebezi ziadny http server musim implementovat HTTP protokol.

[wake]

jenze vam nejde o to, abyste informoval ..., ale o to, aby se vam stranka, ktera predpoklada nejake URL natahla co nejrychleji. kdyz zadate do broseru nesmyslnou adresu, taky chvili trva, nez si to vsichni reknou. tohle je hned. mam to vyzkousene, a squid i jesred i apache mi bezi na Pentiu 200MHZ se 196RAM. po vetsinu casu se stroj trestuhodne flaka, a i kdyz brouwsime jako blazen, tak CPU nikdy nepreleze nejakych 5%.

[Pinky]

šak to nemusi byt apache, mělo by stačit téměř cokoliv.

[Semo]

Som nahlodany, idem to studovat.

[Liborek]

Pokud se tyka konkretne Opery, lze to udelat i nastavenim pravidel pro URL filtering. Blize na http://www.opera.com/support/mastering/kiosk/index.dml (plny kiosk mode sice funguje jen v registrovane verzi, ale URL filtering bez problemu beha i v neregistrovane)