Jak blokovat reklamy?

Uz docela dlouho me stvou na idnes pomale reklamy.
Na svem kompu (W2000) si nechci instalovat nic, co by me ty reklamy blokovalo (napr Kerio). Tak se to snazim vyresit pres iptables na kompu, ktery pouzivam jako branu do netu.

zkousel jsem to pres redirect a aby vracel host unreachable, ale browser na to moc nereaguje. Co mu mam tedy vracet aby to ihned vyhodnotil jako nepristupne a sel dale?

ted tam mam toto

Kód:

---

iptables -A FORWARD -d 80.188.162.221 -j REJECT --reject-with icmp-host-unreachable

---

Ja to blokujem pomocou DNS - na routeri mam BIND a tam sa nastavia nechcene servery ako 127.0.0.1 ;D

Good idea :idea:

Citace:

---

Původně odeslal Rainbow

Ja to blokujem pomocou DNS - na routeri mam BIND a tam sa nastavia nechcene servery ako 127.0.0.1 ;D

---

nejak mi to nedoklaplo :oops: , kde se to presne nastavuje v named.conf?

Kód:

---

options {
        directory "/var/named";
       
        forward only;
        forwarders {
                blabla
        };
         
        listen-on {
                127.0.0.1;
                192.168.0.1;
        };
        interface-interval 0;
        cleaning-interval 0;
};

zone "ads.superhosting.cz" { type master; notify no; file "null.zone.file"; };
zone "ad.adrenaline.cz" { type master; notify no; file "null.zone.file"; };
zone "adx.adrenaline.cz" { type master; notify no; file "null.zone.file"; };
zone "banner.adrenaline.cz" { type master; notify no; file "null.zone.file"; };
zone "images.v3.com" { type master; notify no; file "null.zone.file"; };
zone "ads.v3.com" { type master; notify no; file "null.zone.file"; };
zone "home.v3.com" { type master; notify no; file "null.zone.file"; };
zone "www.toplist.cz" { type master; notify no; file "null.zone.file"; };
zone "www.navrcholu.cz" { type master; notify no; file "null.zone.file"; };
zone "ad.adrenalinesk.sk" { type master; notify no; file "null.zone.file"; };
...

---

null.zone.file musi byt vo /var/named (je odtialto http://pgl.yoyo.org/adservers/ )

Citace:

---

Původně odeslal Rainbow

null.zone.file musi byt vo /var/named (je odtialto http://pgl.yoyo.org/adservers/ )

---

oki thanks :arrow:

Na blokovani reklam je nejlepsi adblock extension do firefoxu, spolu s moznosti blokovat jednotlive obrazky i flashe umoznuje blokovat podle wildcards (hvezdickova konvence). Nevyhoda DNS filtrovani je ta, ze si neschopny odfiltrovat reklamu na serverech, kde jsou obrazky umistene na stejne lokaci jako stranky.

Citace:

---

Původně odeslal Gargamel

Nevyhoda DNS filtrovani je ta, ze si neschopny odfiltrovat reklamu na serverech, kde jsou obrazky umistene na stejne lokaci jako stranky.

---

To je pravda, ale nevadi mi to - len som sa zbavil tych najvacsich svinstiev ;D A hlavne to nemusim nastavovat v kazdom prehliadaci v kazdom OS na kazdom PC v sieti :-)

Citace:

---

Původně odeslal Rainbow

Citace:

---

Původně odeslal Gargamel

Nevyhoda DNS filtrovani je ta, ze si neschopny odfiltrovat reklamu na serverech, kde jsou obrazky umistene na stejne lokaci jako stranky.

---

To je pravda, ale nevadi mi to - len som sa zbavil tych najvacsich svinstiev ;D A hlavne to nemusim nastavovat v kazdom prehliadaci v kazdom OS na kazdom PC v sieti :-)

---

presne taky potrebuji neco pro kompletni lokal cili neco na router

Tak potom modul adfilter do squida - pracuje na principu blacklistu a filtruje jenom nektere veci. Seznam (blacklist) je pravidelne updatovany a obsahuje zahranicni i ceske reklamni servery a ruzne bannery. Nevyhoda je ale prave v tom squidu, protoze proti nemu mam osobni predsudky :?

http://www.linuxzone.cz/index.phtml?ids=29&idc=648
http://bf.nomi.cz/

Squid tiez nemam velmi rad a je dost narocny na HW.

tak jsem to zkusil ale ta Rainbowova cesta mi nefunguje :( na jakym jadre jedes ? ja nevim zda mi bind jede, protoze v dmesgu mam od nej chybu SETSOCKS bo tak nejak...jinak ve vypisu ps samozrejme je takze predpokladam ze spis jede, ale reklamu to neodfiltruje ani omylem...

...is using obsolete setsockopt... - to nevadi, funguje to aj tak.

Vysledok toho by mal byt takyto:

Kód:

---

rainbow@pentium:~$ nslookup ads.superhosting.cz
Server:        192.168.0.1
Address:        192.168.0.1#53

Name:  ads.superhosting.cz
Address: 127.0.0.1

---

Citace:

---

Původně odeslal Rainbow

...is using obsolete setsockopt... - to nevadi, funguje to aj tak.

Vysledok toho by mal byt takyto:

Kód:

---

rainbow@pentium:~$ nslookup ads.superhosting.cz
Server:        192.168.0.1
Address:        192.168.0.1#53

Name:  ads.superhosting.cz
Address: 127.0.0.1

---

---

ok...tak akorat musim obnovovat resolv.conf kvuli DHCP ze strany providera...dik

resolv.conf nastavis na 127.0.0.1 a do casti forwarders v named.conf zapises DNS servery providera.
A dhdpcd treba spustat s nejakymi parametrami, aby neprepisoval resolv.conf.

Citace:

---

Původně odeslal Rainbow

resolv.conf nastavis na 127.0.0.1 a do casti forwarders v named.conf zapises DNS servery providera.
A dhdpcd treba spustat s nejakymi parametrami, aby neprepisoval resolv.conf.

---

Kód:

---

root@slackwolf:/etc# dig adx.adrenalinesk.sk

; <<>> DiG 9.2.2-P3 <<>> adx.adrenalinesk.sk
;; global options&#58;  printcmd
;; Got answer&#58;
;; ->>HEADER<<- opcode&#58; QUERY, status&#58; NOERROR, id&#58; 36022
;; flags&#58; qr aa rd ra; QUERY&#58; 1, ANSWER&#58; 1, AUTHORITY&#58; 2, ADDITIONAL&#58; 0

;; QUESTION SECTION&#58;
;adx.adrenalinesk.sk.          IN      A

;; ANSWER SECTION&#58;
adx.adrenalinesk.sk.    86400  IN      A      127.0.0.1

;; AUTHORITY SECTION&#58;
adx.adrenalinesk.sk.    86400  IN      NS      ns0.example.net.
adx.adrenalinesk.sk.    86400  IN      NS      ns1.example.net.

;; Query time&#58; 5 msec
;; SERVER&#58; 10.0.0.3#53&#40;10.0.0.3&#41;
;; WHEN&#58; Thu Jan 13 10&#58;42&#58;44 2005
;; MSG SIZE  rcvd&#58; 100

root@slackwolf&#58;/etc# nslookup adx.adrenalinesk.sk
Note&#58;  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.  Run nslookup with
the `-sil&#91;ent&#93;' option to prevent this message from appearing.
Server&#58;        10.0.0.3
Address&#58;        10.0.0.3#53

Name&#58;  adx.adrenalinesk.sk
Address&#58; 127.0.0.1

root@slackwolf&#58;/etc#

---

resolv.conf:

Kód:

---

kód:
nameserver 10.0.0.3
search slackwolf.lan

---

a stejne tu reklamu mam :(

1) Je ta reklama naozaj z toho servera?
2) Nemas ju v cache?
3) Funguje to, ked das do browseru adresu http://adx.adrenalinesk.sk ?

Citace:

---

Původně odeslal Rainbow

1) Je ta reklama naozaj z toho servera?
2) Nemas ju v cache?
3) Funguje to, ked das do browseru adresu http://adx.adrenalinesk.sk ?

---

1)jj link smeruje na adx.adrenalinesk.sk
2)je tam i po restartu masiny
3) hlaska "Invalid ID of AdSpot!"

A pouzivas ten svoj nameserver ???

Citace:

---

Původně odeslal Rainbow

A pouzivas ten svoj nameserver ???

---

Kód:

---

ps -x
1042 ?        S      0:02 /usr/sbin/named

---

http://62.24.84.149/named.conf

/var/named/null.zone.file stahnuty z toho serveru

Kód:

---

netstat -l -n
tcp        0      0 0.0.0.0:139            0.0.0.0:*              LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*              LISTEN
tcp        0      0 127.0.0.1:53            0.0.0.0:*              LISTEN
tcp        0      0 10.0.0.3:53            0.0.0.0:*              LISTEN
tcp        0      0 127.0.0.1:953          0.0.0.0:*              LISTEN
tcp        0      0 :::22                  :::*                    LISTEN
tcp        0      0 ::1:953                :::*                    LISTEN

---

hosi, jsem trosku mimo z vasi diskuze. mohli byste mi trosku jednoduseji poradit, jak pouzit data ze souboru host ( v adresari etc ) windows tak, aby to akceptoval i linux?

EDIT: tak po chvilkove snaze jsem zjistil, ze v opensuse je uplne stejny soubor. ted jen dotaz, je to skutecne koser?

Jo, je to uplne to samy :)

Citace:

---

Původně odeslal mISHA

hosi, jsem trosku mimo z vasi diskuze. mohli byste mi trosku jednoduseji poradit, jak pouzit data ze souboru host ( v adresari etc ) windows tak, aby to akceptoval i linux?

EDIT: tak po chvilkove snaze jsem zjistil, ze v opensuse je uplne stejny soubor. ted jen dotaz, je to skutecne koser?

---

jestli je to tak jak rika ADMIX, tak jeste vic koser (ale neni to obvykle potreba) to bude po pouziti prikazu FROMDOS :) - ten totiz urizne klasicke dosove odradkovani na konci radek

fromdos < hosts.win > hosts.lin

Nesmrtelny thread :-)

Blokovani pres hosts ma jednu neprijmnou vlastnost - pokud je reklama zasazena do iframe, bude na strance objekt o stejne velikosti, ale jejimz obsahem bude cervena ikonka zakazu vjezdu a hlaska, cosi ze server se nepodarilo kontaktovat. Tak je to ve Firefoxu a pravdepodobne i dalsich prohlizecich.

Mnohem lepsi reseni je pouzit nejaky add-in typu adblock nebo adblock plus, ktere odstrani objekty vcetne iframe a nezabiraji tak misto na strance.

BTW> blokovani reklamy je v nekterych zemich/statech nelegalni! (viz. casti USA)

U nas jsme nastesti tak daleko za opicema, ze reklamu jeste blokovat muzem :) Zkusmo jsem si vcera nahodil bind a do nej ten rainbowuv postup, ale nevim ceho si vsimnu, pac mam v opere uz zablokovano co se da :)

dalsi varinta by mohla byt tady...
http://adzapper.sourceforge.net/

Squid .. ble :) Ale jinak zajimavy (uz tu neco podobnyho bylo nalinkovany vys)

Citace:

---

Původně odeslal admix

Squid .. ble :) Ale jinak zajimavy (uz tu neco podobnyho bylo nalinkovany vys)

---

squid neni tak spatnej a jde to nabastlit i do apache...

No, neni, taky jsem ho pouzival, ale prijde mi to jako zbytecnost - dalsi prekazka k netu :) Navic vetsinu reklam mam uz zablokovanejch v opere (a profil si zalohuju, takze operu jen nainstaluju a pretahnu profil), cili ani ten bind-style blocking asi nevyuziju

U Squida mi vadilo neprijemne maly pocet povolenych requestu zaraz - pokud si treba prohlizite pornostranky, kde je velke mnozstvi malych (ci velkych) obrazku a nacita se to vsechno najednou, prohlizec vysle treba 100 pozadavku naraz na ruzne servery a chodi to pekne rychle. Ovsem pokud to jde pres squida, ten to nejak throttluje, cele je to pomale a vase oblibena pornostranka se pak nacte az jako posledni.

Neprisel jsem na to, jak to obejit nebo nastavit.

Citace:

---

Původně odeslal Gargamel

U Squida mi vadilo neprijemne maly pocet povolenych requestu zaraz - pokud si treba prohlizite pornostranky, kde je velke mnozstvi malych (ci velkych) obrazku a nacita se to vsechno najednou, prohlizec vysle treba 100 pozadavku naraz na ruzne servery a chodi to pekne rychle. Ovsem pokud to jde pres squida, ten to nejak throttluje, cele je to pomale a vase oblibena pornostranka se pak nacte az jako posledni.

Neprisel jsem na to, jak to obejit nebo nastavit.

---

mas nejaky priklad? sz, jestli nechces pohorsovat...

Mel jsem se squidem stejnou zkusenost a nemusely to bejt jen pornostranky - velkej pocet requestu to trochu zahltil, ale hlavne se obcas requesty ztracely, coz me sralo vrcholne ..

mam ho tu uz asi 14 dnu pokusne - ted jako transparentni proxy - a nemuzu si nijak stezovat...

Ono moje pokusy sahaj uz drahne let zpet, takze .. neberte to jako vypovidajici hodnotu, spis jako osobni odpor :)

Citace:

---

Původně odeslal Rainbow

Squid tiez nemam velmi rad a je dost narocny na HW.

---

pouzivam squid + havp a je to narocny na procesor, ale pri dnesnich cenach je to sranda ...
Ovsem vysledek je super antivirova proxy ... :-) viz muj navod: http://www.gmork.cz/?p=5

Jinak k tomu triku s bindem, neni to samozrejme problem i delat v primo ve windows (nema-li nekdo linux router) v souboru hosts ..

windows\system32\etc\hosts ... takova mala kradez unix prostredi od MS .. :-D

Citace:

---

Původně odeslal svaca

pouzivam squid + havp a je to narocny na procesor, ale pri dnesnich cenach je to sranda ...
Ovsem vysledek je super antivirova proxy ... :-) viz muj navod: http://www.gmork.cz/?p=5

Jinak k tomu triku s bindem, neni to samozrejme problem i delat v primo ve windows (nema-li nekdo linux router) v souboru hosts ..

windows\system32\etc\hosts ... takova mala kradez unix prostredi od MS .. :-D

---

mala ? celej IP stack je BSD based :)

(sry za OT)

Kedze teraz nemam pocitanu linku, tak som sa na blokovanie reklamy vysral. Pouzivam iba Konqueror, takze popupy a podobne svinstva nehrozia. A ked je na nejakom webe vselijaka reklama vo flashi, ktora prekryva text (a podobne svinstva), tak to hned zavriem a ani necitam.

Citace:

---

Původně odeslal Rainbow

Kedze teraz nemam pocitanu linku, tak som sa na blokovanie reklamy vysral. Pouzivam iba Konqueror, takze popupy a podobne svinstva nehrozia. A ked je na nejakom webe vselijaka reklama vo flashi, ktora prekryva text (a podobne svinstva), tak to hned zavriem a ani necitam.

---

Tak to je taky dobry pristup .. :-)
BTW stejne dobre se na mem macu chova Safari .. Pouzival jsem automaticky Firefox, ale safari je na Mac proste lepsi volba .. A je rychly jako prase ...

No ja si jednou omylem nechal zapnutej flash v opere a kdyz jsem na nejaky strance, kterou bezne bez problemu ctu, postupne zablokoval pet (5) pres sebe se prekryvajicich reklam, tak mi malem jeblo :D