Newsgroup: it.comp.os.linux.sys
Titolo: Il grande ipchains

Completamente intrippato da ipchains, mi sono messo a infilare
regole che rejectano gli indirizzi IP dei siti che forniscono i
banners, tipo 
doubleclick.net
. Dal mio browser stanno scomparendo
i banners a vista d'occhio.
Scusate se non ve ne importa niente, ma io sono TROPPO contento,
e lo dovevo dire a qualcuno. Il pinguino e' una vera belva. Yup!
Ciao
Simone

 ha scritto nel messaggio
news:slrn8e7i9...@guardian.hell.gov...


 e lo dovevo dire a qualcuno. Il pinguino e' una vera belva. Yup!
Non e' che mi mandi la lista degli ip che filri? Io sono mesi che devo
farlo ma non ne ho mai trovato il tempo :-\
-- 
   __   _                  General Failure Error:
  / /  (_)__  __ ____ __   M$ Windows found on this system!
 / /__/ / _ \/ // /\ \ /   Remove it? (Y/y)
/____/_/_//_/\_,_//_\_\                    netamdin@.
MAPS.ON.sedes.net

 i banners a vista d'occhio.
Tanto per distruggere un po' l'entusiasmo... ;-)
1. ipchains verra` sostituito da iptables nei 2.4
2. per bloccare i banner e` piu` flessibile come soluzione usare
   un proxy come junkbuster.
Ciao,
-- 
Cinereview: Il Talento di Mr.Ripley: ottimo intreccio, buoni _/Davide\_
interpreti e regia.  Voto: 8.5                               \Alberani/


Nell'ordine:
1) La bibbia:
TCP/IP illustrated vol. 1 - W. R. Stevens, Addison-Wesley
per capire le profondita' estreme del TCP/IP, uno splendido libro
che in questo n.g. viene menzionato spesso
2) IPCHAINS-HOWTO & man ipchains
3) Firewall-HOWTO ovviamente
Ciao
Simone


Vuoi la lista o lo scriptino che li ricava?
Perche' la lista non credo sia ancora completa, ogni volta che mi collego
ne trovo qualcuno in piu'. Per adesso ne ho 31.
In ogni caso dammi le istruzioni per ricavare il tuo indirizzo
di email ;-)
Ciao
Simone

 Vuoi la lista o lo scriptino che li ricava?
Scusami l'intrusione, ma interessa anche me: mi puoi mandare lo script??
TIA
Stefano
i...@ifi.it

1. ipchains verra` sostituito da iptables nei 2.4
Ma ad ogni versione cambiano nome?
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

un paio di howto su iptables e ipnatctl.
Cioe' viene reso pubblico l'HOWTO di un'applicazione che ancora pubblica non
e' :o)
mica male, come livello di perversione...


Ok, ecco i comandi:
On Line: raccoglie gli indirizzi
while true
do nslookup 
ad.doubleclick.net
 >> doubleclick.txt 2>/dev/null
sleep 20
done
Off Line: crea le regole
#!/bin/bash
echo '#!/bin/bash' > rules.sh
cat doubleclick.txt |
grep Address |
sed 's/^[^0-9]*//' |
sort -u |
grep -v -e '195.130.224.18' -e '195.130.225.129' |
while read linea
do
  echo /sbin/ipchains -A output -d $linea/32 -j REJECT
done >> rules.sh
il secondo grep serve per togliere i dns del mio provider.
In pratica quando il browser richiede un banner, il pacchetto che
dovrebbe andare a doubleclick viene fermato dal kernel e viene generato
un ICMP, per cui il browser si mette l'anima in pace e ti mostra al posto
del banner il quadratuzzo spezzato.
Ciao
Simone


Forse piu' che flessibile volevi dire appropriata? (che non e' la stessa cosa)
Comunque adesso lo cerco e lo guardo.
[freshmeat mode on]
Ciao
Simone


 Ma ad ogni versione cambiano nome?
Non guardare me... :-)
Dalle parti di 
http://netfilter.kernelnotes.org
 dovrebbero esserci
un paio di howto su iptables e ipnatctl.
-- 


 una vera belva. Yup!
Io per questo scopo uso junkbuster,  che mi sembra piů flessibile. Non
si potrebbe trovare un  posto (una ML, un NG o  altro) dove ognuno puň
inviare la  sua "lista nera",  cercando di costruire una  lista sempre
aggiornata?
Ciao
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderň come fa il vento alla schiena
				(F. De Andrč)

 Forse piu' che flessibile volevi dire appropriata?
No, voglio dire flessibile. :-)
Esempi di flessibilita` non consentita da ipchains:
www.repubblica.it/pubblicita_pagine/ads/
www.cnet.com/Ads/Media/Images/Banners/
/*.*/(.*[-_.])?ads?[0-9]?(/|[-_.].*|.(gif|jpe?g))
E cosi` via per centinaia di entry.
Questa flessibilita` rende junkbuster piu` appropriato di ipchains,
per questo genere di cose. :-)


 pubblica non e' :o)
E` gia` nei kernel 2.3.x.


Questa flessibilita` rende junkbuster piu` appropriato di ipchains,
Basta, basta! ;-) con le espressioni regolari mi hai veramente convinto.
Lo sto giustappunto esaminando.
Saluti
Simone
(l'indirizzo li' sopra e' per gli spammers, inutile scrivermi)

aggiornata?
Mi pare che gli autori stessi pregano di inviare loro le liste nere,
che le aggiungono loro al tutto. Mi sembra anche la cosa migliore.
Io lo ho appena scaricato e lo sto guardando. Pero', che belle cose
che ci sono in giro!
Ciao
Simone


sara' vero, ma ipchains e' stato pensato serve per settare filtri a
livello di pacchetti ip non per velocizzare la navigazione internet
eliminando i banner pubbliciatri.
marco


farlo ma non ne ho mai trovato il tempo :-\
Perche complicare la vita? Ci sono deggli ottimi script per Squid che
permettono di segare via i banner....
E' vero che su Unix esistomo metodi diversi per fare la stesa cosa...
cosa che su Win e' poco probabile...
-- 
Sidewinder  
---------------------------------------------------------------------
Work consists of whatever a body is obliged to do.
Play consists of whatever a body is not obliged to do.
		-- Mark Twain
---------------------------------------------------------------------