Pi-Hole - mainosblokkeri raspberry pi:stä

[Domeus]

Muuten voisi ajella pelkästään tällä, mutta Youtube videoiden, joiden alussa on mainos, katsominen on perseestä kun joutuu ensiksi sen mainoksen timeoutin odottamaan.

Ublock on hyvä olla kaverina selaimessa, se kun osaa piilottaa estettyjen mainosten paikanpitäjät. Yksi syy on myös youtube mainokset.

 

[wwww]

En saanut tuota juvanderin listaa ainakaan adlists.list lisäämällä pelaamaan. Se ei muotoile sitä oikein ja esim. murobbs lakkaa kokonaan toimimasta.

En jaksanut vielä ainakaan itse kikkailla tuota toimivaksi.

 

[wwww]

Tuli tässä mieleen, että pitäisiköhän laittaa vaikka git repository conffien jakoon?

Ainakin itse olen jo joutunut joitakin sivuja whitelistaamaan ja jos saisi esim. tuon toimimaan suomalaisittain hyvin voisi se olla turvallinen ja käytännöllinen laittaa päivittymään automaattisesti kerran päivässä.

 

[escalibur]

https://fluctishosting.com:sta sais VPS:n lifetime tarjouksella -70% koodilla: BLACKFRIDAY

Vois olla ihan ok valinta omalle public PiHolelle.

(Mene ja tiedä millaisten yhteyksien päästä tuo sitten on.)

 

[Tataz]

Eikös tuon Pi-Holen voisi kääntää suoraan Asuksen reitittimeen?

 

[escalibur]

Nähtävästi Bitdefenderin Store sekoilee PiHolen kanssa: http://www.bitdefender.com/

avangate.com ja Bitdefender.com:n whitelistaus ei auttanut. DNS flushauksen jälkeenkään.

 

[Wapaaherra]

Ilman Mahakala-listaa näyttäisi Bitdefenderin sivut toimivan.

 

[escalibur]

Ilman Mahakala-listaa näyttäisi Bitdefenderin sivut toimivan.

Onko kyseinen lista oletuksena käytössä? Itse en ole juurikaan säätänyt listoja ja esim adlists.default-tiedostossa kyseinen lista ei ole käytössä.

 

[Wapaaherra]

Ei ole oletuksena käytössä.

 

[escalibur]

Buuttasin koko Ubuntun (jonka päällä PiHole toimii). Ilmeisesti nyt toimii (ainakin jotenkuten) Bitdefenderin storekin. Esim. IE11 heittää "sivustoa ei löydy"-virhettä, kun yrität lisätä tuotteen ostoskoriin. Edgella taas toimii.


ps. Ennen buuttia vetäsin "pihole -g"-komennon.

 

[Hydra]

Osaako joku sanoa mitä pitää whitelistata ruutua varten? Kauniimpi osapuoli tuosta valitti kerran ettei toimi, laitoin sillä kertaa disablea hetkeksi koko piireikään.

Itse itselleni vastaten, aiemmissa viesteissä mainittu adserver.adtech.de whitelistaaminen sallii ruudun.
Toinen joka piti laittaa on www.googleadservices.com niin aukeaa nettiselaimella googlen hausta tulevat ensimmäiset mainosrahotteiset linkit.

 

[novoiperkele]

Mulla on perus debian serveri reitittimenä, mitä tuo asennuspaketti tekee? Voisi varmaan suoraan asentaa sinnekin, kun siivoaa muut dns hötöt pois.

 

[escalibur]

Eipä http://www.bitdefender.com kauppa näytä kuitenkaan toimivan PiHolen ollessa käytössä. Mites muilla?

 

[Nerkoon]

Eipä http://www.bitdefender.com kauppa näytä kuitenkaan toimivan PiHolen ollessa käytössä. Mites muilla?

Latautuu ainakin normaalisti. Ostosta en yrittänyt tehdä kun ei ole Bitdefenderille tarvetta

 

[Domeus]

Niin hieno kuin pihole onkin, päätän poistaa sen lähiverkostani. Syynä tiettyjen sivujen ja palveluiden toiminnan epävarmuus. Jäädän odottelemaan, josko listat/softa aikojen saatossa kehittyisi paremmaksi.

 

[timop]

kyllä täällä samat mietteet, Pihole saa lähteä. androidissa toki ihan kiva lisä kun softat ei mainoksia näytä..
PCllä selaimissa ublock origin + flashblock yhdistelmä rokkaa ja toimii kuten pitää.

 

[Paris]

Asensin linuxiin pi-holen testiin ja helposti meni. Jos oikein ymmärrän, niin oletuksena blacklist.txt on tyhjä. adlists.default tiedostssa on viittaus tähän listaan:
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts

Käyttääkö siis minun pi-hole tuota domain listaa Blacklistana? Mistä voin todentaa sen, onko linuxissa (piilossa) toi lista?

 

[Nerkoon]

Se hakee muistaakseni oletuksen 5 eri listaa ja koostaa niistä yhden, jota se käyttää. Listoja saa halutessaan lisää, mutta nuo oletuksena olevan on testattu turvallisiksi.

Käy vilkaisemassa /etc/pihole hakemisto

Ja voit komentoriviltä loitsia pihole -g joka päivittää käytettävän listan eli hakee ne listat ja koostaa sen yhden käytettävän listan

 

[Paris]

Käy vilkaisemassa /etc/pihole hakemisto

Jep, sieltähän ne löytyi.

 

[null]

Niin hieno kuin pihole onkin, päätän poistaa sen lähiverkostani. Syynä tiettyjen sivujen ja palveluiden toiminnan epävarmuus. Jäädän odottelemaan, josko listat/softa aikojen saatossa kehittyisi paremmaksi.

Millälailla nämä ilmenevät ?
Mielenkiinnosta kyseistä värkkiä kohtaan kyselen.

 

[Domeus]

Millälailla nämä ilmenevät ?
Mielenkiinnosta kyseistä värkkiä kohtaan kyselen.

Harvassa ovat, mutta kyllä niitä välillä vastaan tuli. Suoranaisia sivujen toimimattomuuksia. Tietyt painikkeet ja linkit ei toimi jne. Ehkä valkolistauksesta olisi ollut apuja, mutta ei jaksa joka kerta arvuutella onko piholesta kiinni tiettyjen sivujen toiminta.

Testaamaan suosittelen ehdottomasti.

 

[escalibur]

Vai että support.microsoft.com on bannissa.

 

[user9999]

Vai että support.microsoft.com on bannissa.

Olihan se ja piti whitelistata...
https://bbs.io-tech.fi/threads/pi-hole-mainosblokkeri-raspberry-pi-stae.2623/#post-88086

 

[escalibur]

dl.delivery.mp.microsoft.com pitää whitelistata, jotta Windows Storen sovellusten asennukset onnistuisivat. Mm. Ublock Origin Edgelle: https://www.microsoft.com/en-us/store/p/ublock-origin/9nblggh444l4

 

[koje]

Näyttää yhden miehen projektilta. Jos into loppuu, softan tuki katoaa kokonaan. Pi-Holessa tuntuu olevan isompi poruka taustalla.

Aikoinaan törmäsin Pi-Holeen Quidsupin, sen miehen NoTrackin takaa, Youtube-kanavalta. Tiedä häntä kehittäjämääristä, mutta vuosien hepun videoitten, jotka käsittelevät eri distroja ja tietoturvaa katselun jälkeen mieluummin käytän NoTrackkia, mielipidekysymys.

 

[angle]

Pystyyköhän noita DNS osoitteita muuttaa jälkikäteen? Ja onkohan mitään ideaa niitä muuttaa?

Välillä tämä menee ihan tukkoon ja selain herjaa että modeemi ei löydä nimipalvelua. Tuli semmoinen ajatus että tuo kun 4g modeemi valitsee automaattisesti DNA:n nimipalvelimet ja pi-hole taas käyttää googlen nimipalvelimia, niin muuttaisi pi-holeen myös nuo DNA:n nimipalvelimet.

 

[angle]

Pystyyköhän noita DNS osoitteita muuttaa jälkikäteen? Ja onkohan mitään ideaa niitä muuttaa?

Välillä tämä menee ihan tukkoon ja selain herjaa että modeemi ei löydä nimipalvelua. Tuli semmoinen ajatus että tuo kun 4g modeemi valitsee automaattisesti DNA:n nimipalvelimet ja pi-hole taas käyttää googlen nimipalvelimia, niin muuttaisi pi-holeen myös nuo DNA:n nimipalvelimet.

Mulla on siis 4g modeemina Huawei 593s-22 ja reitittimenä Asus RT-N56U.

 

[Asiantuntija]

Mulla on siis 4g modeemina Huawei 593s-22 ja reitittimenä Asus RT-N56U.

Pi-holesta /etc/dnsmasq.d sudo nano 01-pihole.conf siellä on server=8.8.8.8 ja server=8.8.4.4. Muuta nuo kaksi dna:n nimipalvelimiksi ja lisää siihen kolmanneksi server=8.8.8.8 ctrl+X y ja enter. Tai itseasiassa... Nuo taitavat muuttua jokaisen päivityksen jälkeen samoihin palvelimiin mitä määritteli asennuksessa.

/etc/pihole/setupVars.conf taitaa olla oikea tiedosto säätää nuo nimipalvelimet. Sieltä löytyy:
piholeDNS1=8.8.8.8
piholeDNS2=8.8.4.4

Edit: Nykyään nuo nimipalvelimet voi vaihtaa web-käyttöliittymän kautta.

 

[escalibur]

FreeNAS:n päivitys rikkoi VirtualBoxin jailsin ja tämän myötä hajosi PiHole:kin. Eipä tätä pahemmin tullut ikävä, vaan ainoastaan TV:n YouTube appin mainosten osalta. Pitää jossain vaiheessa viritellä uudestaan vaikka FreeNAS 10:n yhteydessä.

 

[Nerkoon]

Pi-Holeen on tullut päivitys. Uusin versio on nyt 2.10.2

Web-hallintaan näyttää tulleen huomattavia parannuksia. Tärkeimpiä asetuksia pystyy nyt muuttamaan suoraan web-hallinnasta ja se on salasanasuojattu

 

[Nerkoon]

Näyttää tulleen taas päivitys. Nyt versioon 2.11

Jotain pikkuparannuksia ja fiksejä. Ei mitään suurempaa

 

[Väinämöinen]

Niin hieno kuin pihole onkin, päätän poistaa sen lähiverkostani. Syynä tiettyjen sivujen ja palveluiden toiminnan epävarmuus. Jäädän odottelemaan, josko listat/softa aikojen saatossa kehittyisi paremmaksi.

Samaan lopputulemaan päädyin myös minä. Mutta mielenkiintoinen hanke tuo on. Joku Suomalainen kirjoitellut pienen feature requestinkin aiheesta (sivujen toimimattomuusongelmat) hankkeelle. Ei toistaiseksi ole saanut kauheasti vastakaikua. Ongelma lienee että tukeutuvat ulkopuolisiin listoihin, joiden laatu sitten on vaihtelevaa.

https://discourse.pi-hole.net/t/safe-settings/633

 

[Asiantuntija]

Samaan lopputulemaan päädyin myös minä. Mutta mielenkiintoinen hanke tuo on. Joku Suomalainen kirjoitellut pienen feature requestinkin aiheesta (sivujen toimimattomuusongelmat) hankkeelle. Ei toistaiseksi ole saanut kauheasti vastakaikua. Ongelma lienee että tukeutuvat ulkopuolisiin listoihin, joiden laatu sitten on vaihtelevaa.

https://discourse.pi-hole.net/t/safe-settings/633

Mitkä sivut tai palvelut on lopettaneet toimintansa piholen takia? En ole törmännyt muihin kuin microsoftin sivuihin, jotka ei ole toimineet. Käytän selaimissa lisänä µBlock originia.

 

[Nerkoon]

Mitkä sivut tai palvelut on lopettaneet toimintansa piholen takia? En ole törmännyt muihin kuin microsoftin sivuihin, jotka ei ole toimineet. Käytän selaimissa lisänä µBlock originia.

Nelosen streemipalvelu ainakin. Itse en kaytä sitä, joten ei haittaa yhtään.

 

[Väinämöinen]

Mitkä sivut tai palvelut on lopettaneet toimintansa piholen takia? En ole törmännyt muihin kuin microsoftin sivuihin, jotka ei ole toimineet. Käytän selaimissa lisänä µBlock originia.

Testaa vaikka kuten tuon feature requestin tekijä, eli käy ensimmäiset 100 sivustoa läpi.

http://www.alexa.com/topsites/countries/FI

Toki suurion osa sivuista "toimii" mutta osa ottaa siipeensä pahastikkin, kun selain pendaa vastauksia, joita ei tule (latausajat hirmuisia). Toki tuohon saattaa vaikuttaa se, jos ajaa pelkällä Pi-Holella. Esim. µBlock:in käyttö työasemassa saattaa vähentää tuota ongelmaa.

Mutta Pi-Holen idea minusta onkin että saisi "verkkotason" suodattimen joka toimisi, riippumatta siitä mitä laitteita verkossa käyttää.

 

[angle]

Mulla oli aiemmin 3-6 päivän välein ihan jumissa kotiverkko. Sitten laitoin yhden lapsen Huawein DNS osoitteen ohitukselle. Sen jälkeen ei ole ollut yhtään jumissa. Kotiverkko on siis 4 puhelinta, 3 tablettia, 2 kannettavaa, TV, HTPC, Android boksi ja pari kameraa.

Lähetetty minun ONEPLUS A3003 laitteesta Tapatalkilla

 

[IcePen]

Mulla oli aiemmin 3-6 päivän välein ihan jumissa kotiverkko. Sitten laitoin yhden lapsen Huawein DNS osoitteen ohitukselle. Sen jälkeen ei ole ollut yhtään jumissa. Kotiverkko on siis 4 puhelinta, 3 tablettia, 2 kannettavaa, TV, HTPC, Android boksi ja pari kameraa.

Lähetetty minun ONEPLUS A3003 laitteesta Tapatalkilla

Kannattais selvitää että miten yksi puhelin pystyy lähettämään niinpaljon latauspyyntöjä että onnistuu jumiman sitä piholea ajavan laitteen koska ei puhelimen pitäisi semmoissia latauspyyntömääriä lähettää (ellei siihen ole asentunut jotain tauhkaa joka generoi esim. valheelisia mainosklikkauksia nettisivuille).

Eli ratkaisit väärän ongelman se ongelma ei ollut se että kotiverkko jumii (koska se sen kuuluikin tehdä tolkuttoman kuorman alla) ongelma on siinä puhelimessa oleva asiaankuulumaton softa joka tekee jotain selalista mitä ei pitäisi tapahtua.

 

[angle]

Kannattais selvitää että miten yksi puhelin pystyy lähettämään niinpaljon latauspyyntöjä että onnistuu jumiman sitä piholea ajavan laitteen koska ei puhelimen pitäisi semmoissia latauspyyntömääriä lähettää (ellei siihen ole asentunut jotain tauhkaa joka generoi esim. valheelisia mainosklikkauksia nettisivuille).

Eli ratkaisit väärän ongelman se ongelma ei ollut se että kotiverkko jumii (koska se sen kuuluikin tehdä tolkuttoman kuorman alla) ongelma on siinä puhelimessa oleva asiaankuulumaton softa joka tekee jotain selalista mitä ei pitäisi tapahtua.

Jep, ajatus olikin alkaa keventää pi-holen kuormaa ja aloitin tuosta kovimmassa somettajasta. [emoji2] Täytyy jossain vaiheessa laittaa takaisin ja seurata noita pi-holen infoja.

 

[Nerkoon]

Jep, ajatus olikin alkaa keventää pi-holen kuormaa ja aloitin tuosta kovimmassa somettajasta. [emoji2] Täytyy jossain vaiheessa laittaa takaisin ja seurata noita pi-holen infoja.

IcePenin pointti taisi kyllä olla, että ihminen ei saa yhdellä laitteella aikaan tuollaista kuormaa, joten puhelimessa on pakko olla joku softa joka joko bugaa rajusti tai on jonkinlainen pöpö. Jälkimmäinen on todennäköisempi.

 

[angle]

IcePenin pointti taisi kyllä olla, että ihminen ei saa yhdellä laitteella aikaan tuollaista kuormaa, joten puhelimessa on pakko olla joku softa joka joko bugaa rajusti tai on jonkinlainen pöpö. Jälkimmäinen on todennäköisempi.

Kyllä kyllä. Ilmaisin itseäni huonosti. Mulla oli aluksi tarkoitus haarukoida mahdollinen bugaava laite. Eikä tässä voinut pois sulkea sitäkään, että pi-holen olisi itse syypää. Kuitenkin sen verran harvakseen meni jumiin, että hitaasti tämä haarukointi on toiminut.

 

[IcePen]

Kyllä kyllä. Ilmaisin itseäni huonosti. Mulla oli aluksi tarkoitus haarukoida mahdollinen bugaava laite. Eikä tässä voinut pois sulkea sitäkään, että pi-holen olisi itse syypää. Kuitenkin sen verran harvakseen meni jumiin, että hitaasti tämä haarukointi on toiminut.

Niin pahimmat Android haittaohjelmat/virukset/madot (miksi niitä nyt nimitetäänkään) on sellaisia että ne takertuu siihen puhelimeen niin tiukasti että edes sen puhelimen palautus tehdasasetusille sen puhelimen oman tahdasasetuksilla palautustoiminnon kautta ei poista niitä.

Sellaiset haitakkeet saa pois vain sillä että sen puhelimen tyhjentää täysin ja sen koko ohjelmiston asentaa alusta-alkaen uudelleen flashssäämällä sen PC:n kautta, ts samaan tapaan kun tehdään silloin kun ne puhelimet valmistetan tai kun puhelin rootataan ja siihen asennetaan jokin muu käyttis kuin se puhelimen alkuperäinen käyttis.

Jos ei ollut hajuakaan että mistä puhuin niin hanki apua joltain sellaiselta joka sen osaa koska sen itse pystymetsästä yrttäminen onnistuneesti ei ole missään mielessä varmaa.


PS Multa saattais onnistua puhelimen roottaus ja toisen käyttiksen asennus mutta mulla ei ole hajuakaan miten se tehdään niin että se haitake ei takuuvarmasti jää kummittelemaan mihinkään tai että sen haitakkkeen olemassaolo ei laita sitä puhelinta solmuun siinävaiheessa kun tuota roottausta ja toisen käyttiksen asennusta yritetään.

 

[trema]

Laitoin piholen pyörimään kotiin, pääsääntöisesti toiminut hyvin ja asennus ei voisi olla kauheasti helpompaa. Admin-sivu on kätevä esim. dns-pyyntöjen tutkimiseen. Tuo päästää kuitenkin joitain läpi, vaikka yritin lisätä blacklistiin kyseiset domainit. Lisäksi Juvanderin lista estää Murobbs:n, eikä whitelistaaminen näytä auttavan. Ajoin pihole -g muutosten jälkeen.

 

[Nerkoon]

Pi-Holeen näyttää olevan tulossa lähiaikoina parannuksia tuohon hallintaan, jota on haukuttu hitaaksi.

 

[trema]

Tarkistin uudelleen ja Murobbs toimii taas. Ilmeisesti se on vain hidas... Selittänee miksei listaamiset näytä vaikuttavan mitenkään.

 

[Väinämöinen]

Asentelin tänään Pi-Holen uusiksi kun suhteellisen uusi versio on tarjolla. Kehitystä tullut paljonkin, nyt nuo sivulatausongelmatkin ovat pääosin poistuneet, ilmeisesti ovat onnistuneet tekemään jotain, ns. scriptien latausongelmalle. Täytyy seurailla miten tuo nyt toimii arkikäytössä.

 

[Nerkoon]

Uusi versio pihalla (Core v2.12, Web v2.4):

-DNSSEC tuki (käytä Googlen tai Nortonin DNS palvelimia, jos otat käyttöön. Vaatii oikeasti toimiakseen vähintään 2.74 version dnsmasqd ohjelmasta eli tarkista distrosi)
-Jokereita voi käyttää blokkilistassa
-Useamman domain voi laittaa kerralla blokki tai hyväksymislistaan
-Logien rotaation voi asettaa useasta vaihtoehdosta
-Pi-Holen voi asettaa käyttämään useampaa DNS palvelinta yhtä aikaa (ilmeisesti vaikka kaikkia siinä olevia yhtäaikaa)
-Pi-Holen listat saa exportattua .zip muodossa

 

[angle]

Mulla on siis 4g modeemina Huawei 593s-22 ja reitittimenä Asus RT-N56U.

Tämmöistä ilmoitusta alkaa välillä tulla ainakin puhelimeen.

 

[user9999]

Tämmöistä ilmoitusta alkaa välillä tulla ainakin puhelimeen.

Tuo homerouter.cpe on tuon Huawein sisäverkon osoite.
Kiinnihän tuohon pääsee http://homerouter.cpe tai ip:llä http://192.168.1.1
En ole varma tuosta ip osoitteesta...

 

[angle]

Tuo homerouter.cpe on tuon Huawein sisäverkon osoite.
Kiinnihän tuohon pääsee http://homerouter.cpe tai ip:llä http://192.168.1.1
En ole varma tuosta ip osoitteesta...

Juu tiedän. Tuo ilmoitus siis tulee nettiä selatessa ja kiinnittäisin huomion tuohon ilmoitukseen että dns... ei löydy.

 

[trema]

Juu tiedän. Tuo ilmoitus siis tulee nettiä selatessa ja kiinnittäisin huomion tuohon ilmoitukseen että dns... ei löydy.

Auttaako whitelistaaminen? Piholessa on vain testaamisen kannalta ärsyttävä viive listojen muokkaamisen jälkeen...