• Live: io-techin Tekniikkapodcast tänään perjantaina noin klo 15:15 alkaen. Keskustellaan viikon mielenkiintoisimmista tietotekniikka- ja mobiiliaiheista. Suora lähetys YouTubessa. Tule mukaan katselemaan ja keskustelemaan! Linkki lähetykseen >>

Pi-Hole - mainosblokkeri raspberry pi:stä

Biin sanoi:
Onko muilla ongelmia päivittää 3.2.1 versiosta 3.3 versioon? pihole -up komento kertoo kaiken olevan ajan tasalla eikä päivitys komennon curl -sSL https://install.pi-hole.net | bash kautta tapahdu.

Kuitenkin WebUI ilmoittaa, että update available.
Napsauta laajentaaksesi...

Näyttäis olevan 3.3 mulla ajossa molemmissa pihole-koneissa, ja mitään erikoista en ole sen eteen tehnyt, normit pihole upit.
 
Viimeksi muokattu:
Mulla kans 3.3 päivitys meni ilman suurempia ongelmia. Myös verkon vaihto sujui aika vähillä ongelmilla, kun adsl vaihtui 4g modeemiin.
 
angle sanoi:
Menipäs tämä 3.3 päivitys kintuille täällä. Näytti toimivalta, mutta ei tehnyt mitään. Poistaminenkin meni jotenkin pieleen ja kun poistelin käsin niin poistin liikaa ja sitten lakkasi verkkoyhteys toimimasta.[emoji13] Kaivoin sitten vanhan imagen, jossa ei ollut piholea lainkaan, asennuksen jälkeen ei fdl toiminut ja kun sen käsin käynnisti niin siltikään ei tehnyt blokkausta. Piti tehdä se paluu 3.2.1 versioon, jotta alkoi toimia kuten kuuluukin.
En tiedä oliko/onko syynä tuo raspbian jessie versio, mutta oma päivitys into tyssäsi pahasti.[emoji50]
Napsauta laajentaaksesi...
No eihän tässä ollut edes jessie vaan wheezy. Koitellaan päivitellä jossain välissä kun ehtii.
 
Viimeksi muokattu:
No tulipa päivitettyä tämä rpi2 jessieksi ja pihole myös 3.3 versioon. Laitoin samalla piholeen dark themen ja speedtestin myös. Speedtest ei nyt ihan tarkalta vaikuta. Pingit on reilusti puolta isommat kuin läppärin selaimella ja nopeudetkin näyttäisi jäävän muutamia megoja jälkeen.
 
Päivittely onnistui 3.3.1 versioon ilman sen kummempia ongelmia. Mites muilla ?
 
Kyllä muuttui selaus nopeammaksi kun lisäsi blacklistille facebook.net:n. Helvetti mikä syöpä tuokin sivu on
 
IMG_20180425_212923.jpg :kahvi::kahvi:
 
Jos tuntemattoman adminin palvelin ei pelota: Free Public Pi-hole - Freek.ws

Oma on tietysti oma ja silloin voi helpommin vaikuttaa esim whitelistauksiin. (tyyliin suomalaiset virastot, pankit jne..)
 
Viimeksi muokattu:
Tätä kun taas lukenut niin pakko sitä hakea taas uusi Raspi.

Onko jossain lähes noobille tarkoitettua ohjetta miten saadaan toimimaan ilman että joutuu sitten jokapäivä conffaamaan. Emäntäkin tykkäisi netissä käydä ilman että olen kotosalla conffaamassa.
 
Eipä tuo asennus vaatinut kun pari komentoa ja sitten web ui:n kautta laitoin listoja. Hyvinkin simppeli. Routerista ip kohdilleen että dns on pihole.
Etusivulla simppeli asennusohje Pi-hole®: A black hole for Internet advertisements

Monta kuukautta toi on pyörinyt itsekseen ja ei ole tarvinnut räplätä.

Itselläni joku vanha läppäri ubuntulla pyörittää piholea :)
 
Toivottavasti lähielektroniikka liikkeessä on Raspi 3B:tä. Löytyy juuri sopivasti kaapista uusi Sandiskin 16Gb "huippunopea" ja pieniä jäähdytyssiilejä ja Raspille kotelo.

Tuo B+ malli on varmaan "turha" ostos tätä varten?

Olisi itselläkin noita vanhoja läpyjä, mutta uskon että sähkönkulutus ja lämmöntuotto on Raspissa hiukan pienempi.
 
Shikanjyo sanoi:
Toivottavasti lähielektroniikka liikkeessä on Raspi 3B:tä. Löytyy juuri sopivasti kaapista uusi Sandiskin 16Gb "huippunopea" ja pieniä jäähdytyssiilejä ja Raspille kotelo.

Tuo B+ malli on varmaan "turha" ostos tätä varten?

Olisi itselläkin noita vanhoja läpyjä, mutta uskon että sähkönkulutus ja lämmöntuotto on Raspissa hiukan pienempi.
Napsauta laajentaaksesi...
On se 3 B+ hiukan ripeämpi ja hintaero B malliin sen verran pieni, että mitä turhiä pihtailemaan sen kanssa.
 
Shikanjyo sanoi:
Tuo B+ malli on varmaan "turha" ostos tätä varten?
Napsauta laajentaaksesi...
Oikeassa olet. Pi-hole toimii erittäin alkeellisellakin alustalla, mutta jos haluaa web-ui:takin käyttää niin se vaatii vähän enemmän tehoja. Raspi 3b riittää web-ui:n pyörittämiseen hyvin.
Toisaalta, jos hintaero on mitättömän pieni niin ainahan kannattaa uusinta ostaa :)
 
Shikanjyo sanoi:
Tätä kun taas lukenut niin pakko sitä hakea taas uusi Raspi.

Onko jossain lähes noobille tarkoitettua ohjetta miten saadaan toimimaan ilman että joutuu sitten jokapäivä conffaamaan. Emäntäkin tykkäisi netissä käydä ilman että olen kotosalla conffaamassa.
Napsauta laajentaaksesi...
Kannataa ehkä alkuun laittaa oman laitteesi dns asetuksiin pihole ja testailla rauhassa nii. Välttyy hellasäröltä [emoji3]
Tokibtuokta admin valikosta saa piholen pois päältä kokonaan tai määrittellyksi ajaksi.
 
AkQ sanoi:
Oikeassa olet. Pi-hole toimii erittäin alkeellisellakin alustalla, mutta jos haluaa web-ui:takin käyttää niin se vaatii vähän enemmän tehoja. Raspi 3b riittää web-ui:n pyörittämiseen hyvin.
Toisaalta, jos hintaero on mitättömän pieni niin ainahan kannattaa uusinta ostaa :)
Napsauta laajentaaksesi...

Pyörii se nätisti raspi 2:kin, ettei ole kyllä siitä kiinni.
 
  • Tykkää
Reactions: AkQ
Nojuu, nyt on saatu Pi-Hole päälle ja "toimimaan", ainoastaan vaan se että eipä taida tässä minun modeemissani, Huawei B593, voida vaihtaa tuota DNS osoitetta...
 
ainahan voit laittaa pakotetusti koneelta dns asetuksen miksi vaan vaikka onkin dhcpn perässä. toki turhaa ylimääräistä säätöä mutta sillä sen saa pelaamaan
 
Kuulostan juntilta mutta, DDNS asetukset tuolta löysin, sinne löin Pi:n IP:n ja mielestäni oikeat käyttäjätunnukset yms.
Ehkä se on nyt päällä. Tässä hetken nettiä selailleena en mitään eroa huomaa, toki käytössä on Chromessa pari adblockia päällä. Mutta esim. kännykän laitoin WLANilla tuohon ja kokeilin Spotifyllä niin rasittavat mainokset siellä pyöri. Samoin pyöri mainokset Chromella jos otin adblockit selaimesta pois.

Lisäsin kaksi listaa mitkä tässä tredissa oli mainittu. Noh, eipä tämäkään "projekti" mennyt niinkuin Strömsöössä.
 
Shikanjyo sanoi:
Kuulostan juntilta mutta, DDNS asetukset tuolta löysin, sinne löin Pi:n IP:n ja mielestäni oikeat käyttäjätunnukset yms.
Ehkä se on nyt päällä. Tässä hetken nettiä selailleena en mitään eroa huomaa, toki käytössä on Chromessa pari adblockia päällä. Mutta esim. kännykän laitoin WLANilla tuohon ja kokeilin Spotifyllä niin rasittavat mainokset siellä pyöri. Samoin pyöri mainokset Chromella jos otin adblockit selaimesta pois.

Lisäsin kaksi listaa mitkä tässä tredissa oli mainittu. Noh, eipä tämäkään "projekti" mennyt niinkuin Strömsöössä.
Napsauta laajentaaksesi...
Tuo piholen ip tulee DNS asetuksiin, ei DDNS.
 
@Shikanjyo,
B593 en tiedä, mutta näin itselläni meni Huawei E5186:ssa, en saanut millään määritettyä DNS-määrityksiä siten, että DNS-palvelin on sisäverkossa. Ei onnistunut Huawei Admin sivun kautta tai Toolboxilla määrittäen.

Koneisiin (pöytäkoneet, läppärit, tabletit, kännyt, yms.) en halunnut määrittää DNS-määrityksiä, koneita tulee ja menee kotona koko ajan...

Lopullinen ja toimiva ratkaisu oli asentamalla Huawei siltaavaan tilaan ja Asus reititin toimii DHCP palvelimena ja jakaa DNS-määritykset kotiverkon laitteille.
 
Paris sanoi:
@Shikanjyo,
B593 en tiedä....

Lopullinen ja toimiva ratkaisu oli asentamalla Huawei siltaavaan tilaan ja Asus reititin toimii DHCP palvelimena ja jakaa DNS-määritykset kotiverkon laitteille.
Napsauta laajentaaksesi...

Sama täällä. Oli jo ennen piholea. Sen verran vaatimattomia nämä Huaweit on reitittiminä.
 
Domeus sanoi:
Asentakaa ihmeessä piholen kaveriksi raspiin pivpn. Sitten androidiin asentaen openvpn client (colucci, 6,99e), siinä "auto connect" toiminto jolla saa vpn yhteyden automatisoitua kun poistuu kotoa wlan verkosta. Pihole "kulkee" siis matkassa mukana ja samalla saa kotiverkkoon näppärästi yhteyden.

PiVPN: Simplest setup of OpenVPN

Konffaus jotta pihole toimii:

/etc/openvpn/server.conf muokataan kohta "push "dhcp-option DNS 8.8.8.8" piholen IP osoiteeksi.

luodaan uusi konffi; /etc/dnsmasq.d/02-vpn.conf johon sisällöksi interface=tun0

Yhdistetyt clientit näkyy piholessa muodossa 10.8.X.X

reboot ja homma kasassa. Raspin päätteeseen pivpn -a jolla luodaan openvpn profiili joka sitten siirretään kännyyn.


Routerista tietty portti auki, defaulttina 1194 UPD. Dyn. DNS palveluksi vaikka Duck DNS jonka saa raspiin konffattua helposti.
Napsauta laajentaaksesi...

Kysyisin tarkennuksena että tuleeko PiHole ja PiVPN rinnakkain yhteen ja samaan laitteeseen?
Minulla on jo PiVPN asennettuna ja hyväksi koettu mm. Espanjan reissulla läppäriä käyttäen.
Nyt jatkossa yhdistelmä tulisi palvelemaan kotimaan matkailussa ja tabletin 4g yhteyttä käyttäen.
 
Paris sanoi:
@Shikanjyo,
B593 en tiedä, mutta näin itselläni meni Huawei E5186:ssa, en saanut millään määritettyä DNS-määrityksiä siten, että DNS-palvelin on sisäverkossa. Ei onnistunut Huawei Admin sivun kautta tai Toolboxilla määrittäen.

Koneisiin (pöytäkoneet, läppärit, tabletit, kännyt, yms.) en halunnut määrittää DNS-määrityksiä, koneita tulee ja menee kotona koko ajan...

Lopullinen ja toimiva ratkaisu oli asentamalla Huawei siltaavaan tilaan ja Asus reititin toimii DHCP palvelimena ja jakaa DNS-määritykset kotiverkon laitteille.
Napsauta laajentaaksesi...

Joo, näin ajattelinkin. Mutta saa unohtua tämä projekti. En nyt ole ostamassa reititintä.

Värkkään tuosta emännälle NES emulaattorin niin saa nostalgioida kerran kuussa.
 
Onko Pi-Holen kanssa ilmennyt mitään peruskäyttöön vaikuttavia ongelmia teillä?
Jostain luin, että Officen päivitys ei jollain onnistunut, koska Pi-Hole esti tämän tarvitsemat yhteydet.
 
Toisesta ketjusta kopsattua:

-------------------------------

Alkuperäinen kirjoittaja =JP=: ↑
Moni Steam peleistä sisältää "spywaren", nimeltään "Red shell" (markkinointi analyysifirman ohjelmisto, mutta aikoinaan ollut myös oikea spyware samalla nimellä), joka kerää tietoa käyttäjästä.
Tuolta löytyy listaa mitkä peleistä sisältää kyseisen palikan ja mitkä julkaisijat ovat luvanneet poistaa sen peleistään nyt tämän " julkisen myrskyn" takia.

[PSA] RED SHELL Spyware - "Holy Potatoes! We’re in Space?!" integrated and removed it after complaints • r/Steam

Hosts tiedostoon voipi pistää estot, ettei yhdistele
Koodi:
0.0.0.0 redshell.io
0.0.0.0 api.redshell.io
0.0.0.0 treasuredata.com
0.0.0.0 api.treasuredata.com
(0.0.0.0 is a non-routable meta-address used to designate an invalid, unknown, or non-applicable target)
Laajenna klikkaamalla...

----------------------

Kiitus. Lisäsin nämä piholeihini

pihole -b redshell.io
pihole -b api.redshell.io
pihole -b treasuredata.com
pihole -b api.treasuredata.com
 
jarif sanoi:
... ja mitkä julkaisijat ovat luvanneet poistaa sen peleistään nyt tämän " julkisen myrskyn" takia. ...
Napsauta laajentaaksesi...
Tietenkin se tai hyvin samankaltainen toiminto tulee tilalle uudella nimellä ts pitäisi keksiä että mikä se uusi juttu joka tulee tilalla on että pystyisi blokkaamaan sen.
 
Tuli itekki hankittua rasbi ja tunkattua pi-hole siihe...Vielä pitäs joku kotelo tolle värkätä/ostaa

Pieniä huomioita asennuksesta niille, jotka tästä kohtaa alkaa lukemaan:

Nykyään SSH ei ole mahdollista ilman SSH tiedoston luomista boot-osiolle. Eli kun olet kirjoittanut imagen muistikortille, luo muistikortin "boot"-osion juureen tiedosto "ssh" ilman mitään tiedostopäätettä. Näin saat ekalla bootilla yhteyden laitteeseen eikä tarvitse mitään näppiksiä tai näyttöjä kytkeä kiinni.
 
Carlos sanoi:
...Vielä pitäs joku kotelo tolle värkätä/ostaa ...
Napsauta laajentaaksesi...
Puolenlitran kertakäyttöinen pakasterasia toimii hätätäpauksessa ihan hyvin siihen tarvii tehdä vain reijät kylkiin johtoja/liitimiä varten, Kokemusta On (TM).
 
IcePen sanoi:
Puolenlitran kertakäyttöinen pakasterasia toimii hätätäpauksessa ihan hyvin siihen tarvii tehdä vain reijät kylkiin johtoja/liitimiä varten, Kokemusta On (TM).
Napsauta laajentaaksesi...

Jotai vastaavaa itekki ajattelin. Reititin majailee telkkarin takana, joten vois jotenki kiinnittää ton rasian telkkarin VESA kiinnikkeen pulttireikään....
 
Piholen webui ei enää toimi sekä apt ja apt-get lyövät segmentation faulttia. MicroSD-kortti on ilmeisesti menossa paskaksi? Olen tyhjentänyt apt cachen (sudo rm /var/cache/apt/*.bin ja sudo rm -rf /usr/bin/apt-listchanges/*.*), pihole -up, sudo dpkg-reconfigure apt ja tehnyt rpi-update:n. Jo toinen Sandiskin Ultra-kortti muutaman kuukauden sisään mennyt paskaksi/alkanut korruptoitumaan, jos tosiaan kortissa vika eikä johdu mistään rikkonaisesta päivityksestä tai muusta. Uusin rasbian sisällä ja mitään muutoksia en ole tehnyt hetkeen.

e: Voisi melkein laittaa virtuaalikoneeseen piholen pyörimään niin ei tarvitse huolehtia paskasta flashmuistista
 
Asiantuntija sanoi:
Piholen webui ei enää toimi sekä apt ja apt-get lyövät segmentation faulttia. MicroSD-kortti on ilmeisesti menossa paskaksi? Olen tyhjentänyt apt cachen (sudo rm /var/cache/apt/*.bin ja sudo rm -rf /usr/bin/apt-listchanges/*.*), pihole -up, sudo dpkg-reconfigure apt ja tehnyt rpi-update:n. Jo toinen Sandiskin Ultra-kortti muutaman kuukauden sisään mennyt paskaksi/alkanut korruptoitumaan, jos tosiaan kortissa vika eikä johdu mistään rikkonaisesta päivityksestä tai muusta. Uusin rasbian sisällä ja mitään muutoksia en ole tehnyt hetkeen.

e: Voisi melkein laittaa virtuaalikoneeseen piholen pyörimään niin ei tarvitse huolehtia paskasta flashmuistista
Napsauta laajentaaksesi...

Tuli jokin aika sitten Hacker News -sivustolla vastaan tämmöinen neuvo:

Take a look at ATP, specifically the AF4GUD3A and AF8GUD3A, for 4GB and 8GB respectively.

Digikey and Arrow generally sell the 4GB for $15 and the 8GB for $25. They make larger versions too, if you need them. The 'A' stands for aMLC, they're using normal MLC flash (which most consumer SD cards no longer use, but is generally much more reliable than TLC) but they use it in 1-bit per cell mode like SLC. They make traditional SLC cards as well, but the price skyrockets. The aMLC cards have very good endurance ratings, but they're still cheaper than SLC cards. The firmware and controller are designed to prevent sudden power loss issues, which is apparently the root cause of a lot of SD card corruption on the Pi.They're also supposed to have lifetime (i.e. SMART) monitoring, but it's a vendor specific command set rather than something smartmontools can read. ATP has a tool for it that probably only runs on Windows.

I've been using those aMLC cards in a bunch of Pi3 and Pi Zero W devices for months, I've never seen them become corrupted or fail to boot even once, despite being pretty hard on them, compiling stuff, yanking the power, etc. For comparison, a Samsung Ultra+ card became corrupted after a single power loss. The device was running Windows 10 IoT Core at the time, it never booted again and had to be re-flashed.
Napsauta laajentaaksesi...

Elikkä kirjoittaja suosittelee ATP Electronicsin valmistamia "industrial grade" aMLC -muistikortteja raspikäyttöön.

https://www.arrow.com/en/products/af4gud3a-waaxx/atp-electronics
https://www.arrow.com/en/products/af8gud3a-waaxx/atp-electronics

Meinasin noita hankkia itsellenikin, mutta Raspin hankinta jäi sitten kuitenkin toistaiseksi tekemättä.

Vielä perään toinen kommentti samasta keskustelusta:

I worked on a project professionally to find out why we were corrupting SD cards. Turned out that the SD card firmware is just garbage in a lot of cases. Ended up with a test program that could corrupt an SD card from a given manufacturer within a couple hours with slow (80kb/s) continous reads and writes from any hardware running Linux. The manufacturer couldn't have cared less and essientially blew us off despite having a support contract.

Long story, short, buy 'industrial' SD cards if you care about them not getting corrupted.
Napsauta laajentaaksesi...
 
Atorox sanoi:
Tuli jokin aika sitten Hacker News -sivustolla vastaan tämmöinen neuvo:



Elikkä kirjoittaja suosittelee ATP Electronicsin valmistamia "industrial grade" aMLC -muistikortteja raspikäyttöön.

https://www.arrow.com/en/products/af4gud3a-waaxx/atp-electronics
https://www.arrow.com/en/products/af8gud3a-waaxx/atp-electronics

Meinasin noita hankkia itsellenikin, mutta Raspin hankinta jäi sitten kuitenkin toistaiseksi tekemättä.

Vielä perään toinen kommentti samasta keskustelusta:
Napsauta laajentaaksesi...
Ainakin SanDiskillä on veilä muistikotrtteja joisa on MLC cache sen huomaa siitä kun isoa tiedostoa kirjoitteassa se alkuun tallentuu varsin suurella nopeudella mutta sitten hidastuu.

Jos haluaa kohtuuhintaista pitkäikäisempää SD korttia niin tuollainen kortti jossa on MLC cache sen TLC muistin lisäksi voisi ola hyvä kompromissi (vailtettavasti kaikki MLC cachen sisältävät kortit ei aktiivisesti mainosta sisältävänsä MLC cachen).
 
IcePen sanoi:
Ainakin SanDiskillä on veilä muistikotrtteja joisa on MLC cache sen huomaa siitä kun isoa tiedostoa kirjoitteassa se alkuun tallentuu varsin suurella nopeudella mutta sitten hidastuu.

Jos haluaa kohtuuhintaista pitkäikäisempää SD korttia niin tuollainen kortti jossa on MLC cache sen TLC muistin lisäksi voisi ola hyvä kompromissi (vailtettavasti kaikki MLC cachen sisältävät kortit ei aktiivisesti mainosta sisältävänsä MLC cachen).
Napsauta laajentaaksesi...

MLC-cachesta ei taida olla hyötyä jos datan korruptoituminen johtuu siitä, että kortilla olevan mikrokontrollerin firmware-ohjelmisto on bugista paskaa.
 
Atorox sanoi:
MLC-cachesta ei taida olla hyötyä jos datan korruptoituminen johtuu siitä, että kortilla olevan mikrokontrollerin firmware-ohjelmisto on bugista paskaa.
Napsauta laajentaaksesi...
Juu siitä on hyötyä lähinnnä siksi että TLC muisteille tulee vähempi kirjoituskertoja joten kortin käyttöikä on pisempi, minkälisäksi on teitenkin se kirjoitusnopeus etu.

Mutta sen erilisen MLC cachen sisältävä kortti on jo lähtökohtaisesti monimutkaisempi niin luulisi että sen firmwaren luotettavuuteenkin on panostettu enmpi (se MLC korttiha myydän kovemmalla hinnalla/katteilla).


Tarjosin MLC cachellista korttia vain edullisemmaksi puolitien ratkaisuksi verratuan tuohon industrygrade korttiin en väittänyt etä se olisi yhtähyvä.
 
Olen itse tuupannut raspille suoraan 16GB kortin. Sillä ei ole niin paljoa enempää hintaa kuin 8GB versiolla ja teoriassa se voisi kestää pidempään, kun on enemmän tilaa eli data ei välttämättä osu aina samaan kohtaan. Joka tapauksessa minulla eka kortti kesti noin 1.5 vuotta ilman ongelmia.
 
Mulla on pahiten kuormalla oleva raspi varustettuna teraisella ulkoisella kiiintolevyllä, ja olen mountannut /var ja muutaman muun mount pointin sille. Kovin paljoa se ei SD-kortille kirjoita pl. apt-get upgrade.

Sen koneen SD-korttia ei ole tainnut uusia ollenkaan, ja se on ollut jo monta vuotta... Muiden raspien SD:itä on joutunut uusimaan, vaikka niiden /var/log/ on aika lailla tyhjä kun niiden rsyslogd on määrätty olemaan kirjoittamatta levyllä ja lähettää logit tuolle gauntletille, jossa ne siis menee HD:lle.

MySQL-kantaa ei pystynyt ajamaan USB-levyn avulla, vaan sen IO:t oli niin tapissa että tukehtui kuormaansa.
 
Mulla pyörii pi-hole dellin fx160 thin clientissä, spekseinä atom 230, 3gt ddr2 ja 2gt flash muistia. Käyttiksenä debian ja blokki listalla ~500k hosteja. Pyörii hyvin eikä sivujen lataus kestä sekuntia kauempaa, jos edes sitä.
 
Oletteko löytäneet uusia blockki osotteita/listoja, joita kannattaisi lisäillä?
 
Mulla oli taannoin tuommoista, mutta se johtui DNS palvelun tökkimisestä. Oli dns.watch, sitten vaihdoin cloudfireen ja nyt se quad9 käytössä.
Mutta mistä tietää mitä IP avaruutta kukin laite käyttää? Mulla ei taida olla edes IPv6 päällä reitittimessä tai modeemissa.
 
Kirjaudu tai rekisteröidy kirjoittaaksesi tänne.

Uutiset

Uutisia lyhyesti

Uusimmat viestit

Statistiikka

Viestiketjuista
307 211
Viestejä
5 201 871
Jäsenet
83 036
Uusin jäsen
toasti

Hinta.fi

Back
Ylös Bottom