Forum Debian Users Gang

lis6502 · 2017-08-29 10:44:48

Ostatnio trafiłem na "projekt który podbił serca milionów"- bo oparty o SBC RPi. Zwie się to [url=https://pi-hole.net/]Pi-Hole[/url] i w prostych słowach ujmując chodzi o w miarę przystępny konfigurator znanego pomysłu na dnsmasq jako lokalny DNS.
Mnie lokalny dns przestał wystarczać bo jak grzyby po deszczu rosną domeny o wdzięcznych nazwach pokroju (tu rzuć kota na klawiaturę i dopisz na koncu .com), także lista musiałaby być aktualizowana na bieżąco. Dlatego mam w głowie pomysł na coś bardziej wyrafinowanego.
Fajnym dodatkiem do przeglądarki są różnej maści noscripty i adblocki. Mają niestety dwie zasadniczne wady:
- wymagana jest instancja blokera per przeglądarka,
- przy większej ilości przeglądarek po prostu marnujemy energię na wykonywanie tej samej pracy na różnych hostach.
Marzy mi się system modyfikacji treści strony na poziomie sieci. Czyli na bramie żyje sobie serwer nasłuchujący żądań użytkowników i w ich imieniu [b]pośredniczący[/b] w transmisji- zwracając żądaną treść do usera na żywo wycina z treści interesujące mnie fragmenty.
Czyli np ze strony www.dupa.com wyrzynamy wszystko między tagami noscript, a dla css ładowanego z css.dupa.com wszystkie wystąpienia background-color=fffff zmienamy na background-color=00000
Logika podpowiada że chodzi mi o proxy, niemniej nigdy nie miałem do czyniena z tej kategorii softem i po prostu nie wiem czy proxy mają taką funkcjonalność?
Nasuwa się też pytanie co z ruchem SSL.

urbinek · 2017-08-29 10:58:22

Yup, mówisz o proxy.

Z tego co pamiętam na squidzie da się takie coś ogarnąć - swego czasu stawiałem hotspoty, które obracały obrazki do ogóry nogami ;)

Nie wiem czy zwykły http_proxy dał by z tym radę

Natomiast z ruchem ssl będzie problem, bez deszyfracji za wiele nie podziałasz na poziomie bramki.

Ja na swojego MT pobieram publiczną listę serwerów malicious i adware a potem po prostu blokuje połączenia.

Ostatnio edytowany przez urbinek (2017-08-29 10:59:23)

lis6502 · 2017-08-29 11:28:42

Obracanie obrazków realizowałeś fizycznie obracając każdy obrazek czy modyfikując parametry img src (czy jak tam się to robi xD)?
No własnie czy MT czy Pihole, wszystko sprowadza się do wyrzynania ruchu w jakimś kierunku, a mnie zależy by pokręcić obrazkami ;D
Co do ssl- nie widzę problemu by sesję zestawić na poziomie serwer-brama, stamtąd bez szyfrowania przesłać do przeglądarki, tylko czy jest to fizycznie wykonalne?

urbinek · 2017-08-29 11:57:14

Fizycznie obracałem obrazy z użyciem imagemagick, podobnie jak opisane tutaj -> http://www.ex-parrot.com/~pete/upside-down-ternet.html
Sam content robiło się trochę trudniej ale na pewno się da, musisz poguglować chwilę https://security.stackexchange.com/questions/14606/html-payload-rewriting

[quote=lis6502]Co do ssl- nie widzę problemu by sesję zestawić na poziomie serwer-brama, stamtąd bez szyfrowania przesłać do przeglądarki, tylko czy jest to fizycznie wykonalne?[/quote]
ihmo, nie. Przeglądarka będzie się spodziewała szyfrowanego contentu i sesja może się nie zestawić poprawnie. Co więcej jak zrobisz intercepcję/man in the middle dla SSL to cześć ruchu może ci nie działać nawet jeśli dodasz swój certyfikat do przeglądarki

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00101	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.21.246.53' WHERE u.id=1
0.00079	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.21.246.53', 1732717205)
0.00039	SELECT * FROM punbb_online WHERE logged<1732716905
0.00052	SELECT topic_id FROM punbb_posts WHERE id=313838
0.00067	SELECT id FROM punbb_posts WHERE topic_id=29868 ORDER BY posted
0.00056	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29868 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00112	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29868 ORDER BY p.id LIMIT 0,25
0.00076	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29868
Total query time: 0.00601 s

Forum Debian Users Gang

Ogłoszenie

#1 2017-08-29 10:44:48

lis6502 - Łowca lamerów

Adblock na poziomie sieci.

#2 2017-08-29 10:58:22

urbinek - Użytkownik

Re: Adblock na poziomie sieci.

#3 2017-08-29 11:28:42

lis6502 - Łowca lamerów

Re: Adblock na poziomie sieci.

#4 2017-08-29 11:57:14

urbinek - Użytkownik

Re: Adblock na poziomie sieci.

Stopka forum

Informacje debugowania