Hello tlm;
J'utilise actuellement Iptables pour partager ma connexion, mais je sais que ses possibilités vont bien plus loin.
 
Je souhaiterai donc m'initier aux joies du Firewall
La première chose que je souhaiterais faire:
- Mettre en place des rêgles pour ne pas laisser rentrer les pubs et autres popups!
Est ce que vous connaissez des adresses IP de grosses régies publicitaires du net ?

bloquer les pubs et popup ??
 
genre un popup dur un site internet ?
 
si c'est ca ca passe par le port 80 mais si tu bloques le port 80 tu n'as plus d'accés au net

Tu fais un netstat pendant que tu surfes et tu peux les repérer facilement.
Celles que j'ai actuellement en faisant un netstat:
 
loga.hit-parade.com
ch16.tgv.net
cluster.weborama.fr

non non je cherche à faire dans la finesse, je ne vais quand même pas bloquer des ports couramment utilisés
 

Ok merci, je crois que je vais faire un tour sur les sites remplis de pub pour voir ce que ça donne !
 

Pour éviter les banderolles de pub sur les sites web, c'est plutot un proxy qu'il te faut.

 
le port 80 c'est pour les serveur web, pour le client c'est plutot dans les ports élevé (genre chez moi, là, c'est plutot dans les 34000 et ça varie à chaque nouvelle connexion)
 
 
mais la meilleur solution pour les popup (plutot que de relever toutes les ip des pub) c'est d'interdire le JS qui ouvre les fenetres automatiquement, sans demande explicite de l'utilisateur : faisable avec mozilla, et surement bien d'autre browsers

ya tous les *.doubleclick.fr/com/net aussi

Voila j'ai donc fait mon filtrage avec IPtables et REJECT...
avec les plus grosses régies publicitaires online et ça marche nickel!
 
C'est tout con, mais c'est vraiment super efficace et agréable d'eliminer une grosse partie des popups.

ça m'intéresse, tu peux montrer tes règle STP

ce sont des rêgles comme ça:
iptables -A OUTPUT -d xxx.xxx.xxx -j REJECT
et tu remplace xxx.xxx.xxx par les ip ou url de pubs...
 
Pour l'instant j'en ai mis assez peu (essentiellement ads.doubleclick.net et autres dérivés mais ça en enlève déja un bon paquet)
 
Pour test je vais sur des sites du genre astalavista.box.sk ou autre truc plus ou moins pirate sur lesquels les popups fleurissent.

merci  
 
EDIT: euh, pourquoi OUTPUT ?

C'est pour empécher que la requete demandant l'ouverture d'une page sur ce domaine puisse sortir de ton réseau.
Ca evite de gacher de la bande passante, car on sait que pour que ce popup s'ouvre il faut forcément que tu fasse une requéte Http vers cette page (souvent via un Javascript inclu dans une page Html)

 
mais pk tu utilise pas l'option de ton navigateur qui bloc les popup, tout simplement ?

parce que, comme ça j'apprend à utiliser iptables
dès que je peux faire un truc avec mon serveur, j'en profite pour apprendre, je trouve que c'est une bonne manière de progresser.
 

nicool a écrit a écrit : parce que, comme ça j'apprend à utiliser iptables dès que je peux faire un truc avec mon serveur, j'en profite pour apprendre, je trouve que c'est une bonne manière de progresser.

 
oui mais maintenant que tu as appris tu devrais virer toutes ces règles et cacher la case qui va bien : bcp plus efficace