URL Blocking σε SpeedPort Entry 2i (ίσως και άλλα) routers

[zardoz]

Είπα να ξεκινήσω ένα thread αποκλειστικά για το URL blocking του SpeedPort Entry 2i, το οποίο
φυσικά "μπορεί" να λειτουργεί και για άλλους routers. O λόγος που άνοιξα νέο thread παρακάτω.

Επειδή όπως έγινε και πριν, κάποιοι αρχίζουν τις επικρίσεις και το ξεψείρισμα του κειμένου μου για
να φανούν εξυπνότεροι ή πιό καταρτισμένοι, απλά σας λέω... είναι απλά μια πρόταση, χαλαρώστε.

Γιατί URL blocking?
Με "κεντρικό" στο router URL blocking, όλοι οι clients (PC, κινητά) αποφεύγουν "κάποια" κακόβουλα
sites ή διαφημίσεις, πριν επέμβουν οι adblockers ή τα hosts αρχεία σε rooted κινητά.

Τι διαφορά έχει στο SpeedPort Entry 2i?
Στο SpeedPort, στο URL blocking λειτουργεί απλά με pattern matching. Δηλαδή ΔΕΝ χρειάζεται
να βάλετε όλο το URL σε ένα κανόνα, κάτι σημαντικό (και μερικές φορές κακό)

Πως ενεργοποιείται?
Home -> FireWall -> Filter Criteria -> Filter Switch And Mode Configuration
URL Filter : ΟΝ
Mode: BLACK LIST

Πως βάζουμε κανόνες?
Home -> FireWall -> Filter Criteria -> URL Filter -> Add

Γιατί οι κανόνες δε λειτουργούν πάντα?
Παρατήρησα ότι κάποιες φορες, είτε λόγω https είτε λόγω CNAME redirections οι κανόνες
δεν λειτουργούν. Για παράδειγμα αν βάλετε κανόνα για το 302br.net μπλοκάρονται όλα από
εκεί, ενώ για το playboy.com όχι πάντα.

Ποιους κανόνες έβαλε ο παππούς zardoz?

1. Η λίστα με τα blocks βγήκε από εμένα κάνοντας ανάλυση δύο γνωστές block lists:

MoaAB: Mother of All AD-BLOCKING του Ιουνίου 2016 (815122 hosts)
Lucky Patcher Hosts File, του Ιουλίου 2016 (64941 hosts)

2. Η "επεξεργασία" έγινε με πρόγραμμα που έγραψα δε Delphi, το οποίο και μπορώ να δώσω σε όποιον ενδιαφέρεται.
Ουσιαστικά πρόκειται για με "μέτρηση" domains και subdomains στα παραπάνω host files "υπεύθυνα" για κακόβουλη
δραστηριότητα ή διαφημίσεις. Από την ανάλυση προσπάθησα να βγάλω κάποιους ΜΕΓΙΣΤΟΥΣ ΚΟΙΝΟΥΣ ΔΙΑΙΡΕΤΕΣ
(μεταφορικά γιατι μιλάμε για domains) που μπορουν΄να χρησιμοποιηθούν για URL blocking.

3. Από την επεξεργασία προέκυψε ένα EXCEL file με τους "κυριότερους" υποψήφιους για URL blocking. Το excel
είναι συνημμένο στο post

4. Εγώ σαν κανόνες κράτησα τα παρακάτω URL patterns:

ΣΙΓΟΥΡΑ BLOCK
2mdn.net
2o7.net
302br.net
doublepimp.com
dtiblog.com
dynamic.dol.ru
ero-advertising.com
fls.doubleclick.net
g.doubleclick.net
hpg.com.br
intellitxt.com
mydas.mobi
spylog.com
vmsn.de

BLOCK ΑΛΛΑ ΚΟΒΕΙ ΚΑΙ ΚΑΛΑ
free.fr
sapo.pt
site.voila.fr

BLOCK ΑΛΛΑ ΙΣΩΣ ΚΑΤΙ ΔΕ ΛΕΙΤΟΥΡΓΕΙ
ad.yieldmanager.net
ads.t-online.de
ads.yahoo.com
adserver.yahoo.com
adserver.yahoo.com
banner.t-online.de

Ακόμα προτείνα να μπλοκάρετε το p.momoxxio.com και com-shield.com
γιατί από εκεί κυρίως ξεκινούν οι android "έχετε ιό παρενοχλήσεις" κατά το
σερφάρισμα.

Αυτά

[tony montana]

Παλιό το thread άλλα αν μπορούσε κάποιος να βοηθήσει θα του ήμουν ευγνώμων.

Το πρόβλημα είναι το εξής, θέλω να μπλοκάρω το facebook και μερικές mobile app αλλά δεν τα καταφέρνω.
Βάζω στο url filter "facebook.com" που υποτίθεται θα έπρεπε να καλύψει όλο το domain και να είναι εντάξει, αλλά δεν δουλεύει.
Έχω επίσης δοκιμάσει "www.facebook.com" "http://www.facebook.com" "https://www.facebook.com" και πάλι τίποτα.

Με τις εφαρμογές τι γίνεται? πως μπορώ να βρω σε ποιό domain συνδέεται ή ip?

[zardoz]

Παλιό το thread άλλα αν μπορούσε κάποιος να βοηθήσει θα του ήμουν ευγνώμων.

Το πρόβλημα είναι το εξής, θέλω να μπλοκάρω το facebook και μερικές mobile app αλλά δεν τα καταφέρνω.
Βάζω στο url filter "facebook.com" που υποτίθεται θα έπρεπε να καλύψει όλο το domain και να είναι εντάξει, αλλά δεν δουλεύει.
Έχω επίσης δοκιμάσει "www.facebook.com" "http://www.facebook.com" "https://www.facebook.com" και πάλι τίποτα.

Με τις εφαρμογές τι γίνεται? πως μπορώ να βρω σε ποιό domain συνδέεται ή ip?

URL blocking σε https κανονικά δεν γίνεται (βασικά δεν γίνεται έτσι).
Οι αιτήσεις https κάνουν από πρίν DNS resolve το destination, συνδέονται σε αυτό by ip
με secure handshake και το "host" που ζητούσαν το περνούν μέσα στο http header ο
οποίος όμως τώρα πιά είναι encrypted.

[mger]

και πως θα μπορώ να μπλοκαρω το Facebook με αυτο το modem;

[zardoz]

και πως θα μπορώ να μπλοκαρω το Facebook με αυτο το modem;

Μια και είναι https οι συνδέσεις αυτές, μόνο βάση ip μπορείς να το μπλοκάρεις.

Το facebook χρησιμοποιεί ένα σωρό ips οπότε ένα dns lookup απλά δεν αρκεί.
Εδώ είναι μια λίστα:
https://gist.github.com/Whitexp/9591384
αλλά πχ το facebook το βρήκα και στην 157.240.20.35

Σε κάθε περίπτωση, πρέπει να πάς

router -> internet -> security -> filter critiria -> IP filter (ipv4)
και να κάνεις όλα τα entries που θεωρείς (θα τα βρείς λίγα λίγα)
τελικά οδηγούν στο facebook.

Μόνο rule name και destination ip range είναι αρκετό για κάθε rule