Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2017-08-29 10:44:48

  lis6502 - Łowca lamerów

lis6502
Łowca lamerów
Skąd: Stalinogród
Zarejestrowany: 2008-12-04

Adblock na poziomie sieci.

Ostatnio trafiłem na "projekt który podbił serca milionów"- bo oparty o SBC RPi. Zwie się to Pi-Hole i w prostych słowach ujmując chodzi o w miarę przystępny konfigurator znanego pomysłu na dnsmasq jako lokalny DNS.
Mnie lokalny dns przestał wystarczać bo jak grzyby po deszczu rosną domeny o wdzięcznych nazwach pokroju (tu rzuć kota na klawiaturę i dopisz na koncu .com), także lista musiałaby być aktualizowana na bieżąco. Dlatego mam w głowie pomysł na coś bardziej wyrafinowanego.
Fajnym dodatkiem do przeglądarki są różnej maści noscripty i adblocki. Mają niestety dwie zasadniczne wady:
- wymagana jest instancja blokera per przeglądarka,
-  przy większej ilości przeglądarek po prostu marnujemy energię na wykonywanie tej samej pracy na różnych hostach.
Marzy mi się system modyfikacji treści strony na poziomie sieci. Czyli na bramie żyje sobie serwer nasłuchujący żądań użytkowników i w ich imieniu pośredniczący w transmisji- zwracając żądaną treść do usera na żywo wycina z treści interesujące mnie fragmenty.
Czyli np ze strony www.dupa.com wyrzynamy wszystko między tagami noscript, a dla css ładowanego z css.dupa.com wszystkie wystąpienia background-color=fffff zmienamy na background-color=00000
Logika podpowiada że chodzi mi o proxy, niemniej nigdy nie miałem do czyniena z tej kategorii softem i po prostu nie wiem czy proxy mają taką funkcjonalność?
Nasuwa się też pytanie co z ruchem SSL.

Offline

 

#2  2017-08-29 10:58:22

  urbinek - Dzban Naczelny

urbinek
Dzban Naczelny
Skąd: Sosnowiec
Zarejestrowany: 2009-10-01
Serwis

Re: Adblock na poziomie sieci.

Yup, mówisz o proxy.

Z tego co pamiętam na squidzie da się takie coś ogarnąć - swego czasu  stawiałem hotspoty, które obracały obrazki do ogóry nogami ;)

Nie wiem czy zwykły http_proxy dał by z tym radę


Natomiast z ruchem ssl będzie problem, bez deszyfracji za wiele nie podziałasz na poziomie bramki.


Ja na swojego MT pobieram publiczną listę serwerów malicious i adware a potem po prostu blokuje połączenia.

Ostatnio edytowany przez urbinek (2017-08-29 10:59:23)


A w wolnym czasie, robię noże :)
http://nginx.urbinek.eu/_photos/signature.png

Offline

 

#3  2017-08-29 11:28:42

  lis6502 - Łowca lamerów

lis6502
Łowca lamerów
Skąd: Stalinogród
Zarejestrowany: 2008-12-04

Re: Adblock na poziomie sieci.

Obracanie obrazków realizowałeś fizycznie obracając każdy obrazek czy modyfikując parametry img src (czy jak tam się to robi xD)?
No własnie czy MT czy Pihole, wszystko sprowadza się do wyrzynania ruchu w jakimś kierunku, a mnie zależy by pokręcić obrazkami ;D
Co do ssl- nie widzę problemu by sesję zestawić na poziomie serwer-brama, stamtąd bez szyfrowania przesłać do przeglądarki, tylko czy jest to fizycznie wykonalne?

Offline

 

#4  2017-08-29 11:57:14

  urbinek - Dzban Naczelny

urbinek
Dzban Naczelny
Skąd: Sosnowiec
Zarejestrowany: 2009-10-01
Serwis

Re: Adblock na poziomie sieci.

Fizycznie obracałem obrazy z użyciem imagemagick, podobnie jak opisane tutaj -> http://www.ex-parrot.com/~pete/upside-down-ternet.html
Sam content robiło się trochę trudniej ale na pewno się da, musisz poguglować chwilę https://security.stackexchange.com/questions/14606/ … oad-rewriting


lis6502 napisał(-a):

Co do ssl- nie widzę problemu by sesję zestawić na poziomie serwer-brama, stamtąd bez szyfrowania przesłać do przeglądarki, tylko czy jest to fizycznie wykonalne?

ihmo, nie. Przeglądarka będzie się spodziewała szyfrowanego contentu i sesja może się nie zestawić poprawnie. Co więcej jak zrobisz intercepcję/man in the middle dla SSL to cześć ruchu może ci nie działać nawet jeśli dodasz swój certyfikat do przeglądarki


A w wolnym czasie, robię noże :)
http://nginx.urbinek.eu/_photos/signature.png

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)