homyrouz.ru — Банкетный зал Хоми Роуз

Пароль для входа в систему вкладка случайный и выдается после установки в вашем терминале, вы всегда можете сбросить его, используя в своем терминале:

 $ pihole -a -p 

Затем вам будет представлена ​​эта подробная панель инструментов:

Эта панель позволит получить доступ к большинству элементов управления Pihole, таких как DHCP, конфигурация DNS и т. д., а также перезагрузить конфигурацию. Панель инструментов помогает устранять неполадки и визуализировать глобальный объем трафика DNS-запросов, что вам понадобится, когда мы раскроем весь потенциал Pihole с помощью командной строки в следующих частях.

Первым шагом к максимальному использованию вашей новой игрушки будет использование списка отфильтрованных доменов, уже собранного сообществом. Веб-сайт filterlists.com содержит основные основные элементы, которые помогут вам заблокировать:

• Шпионские домены
• Домены вредоносных программ
• Сети майнинга монет
• Домены программ-вымогателей
• Фишинговые домены
• Домены is 6
• Трекеры и аналитики фильтр совместим с Pihole

  Чтобы применить один из фильтров, выберите тот, который вы хотите использовать, и щелкните правой кнопкой мыши ссылку «🔎 Просмотр» и выберите Копировать расположение ссылки. Оттуда откройте терминал и вставьте этот URL-адрес в файл /etc/pihole/adlists. list . После завершения перезагрузите конфигурацию Pihole с помощью команды pihole -g. Вот пример вывода этой команды:

   root@raspberrypi:~# pihole -g 
   [i] Блокировка Pi-hole включена 
   [i] Обнаружено нейтринное излучение... 
   [✓] Извлечение исходного списка черного списка в диапазон[i] Цель: raw.githubusercontent.com (adservers-and-trackers.txt) 
   [✓] Статус: Получение успешно 

  Эти внешние списки фильтров поддерживаются и обновляются некоторое время до время, я бы посоветовал использовать задание Cron, чтобы поддерживать этот список в актуальном состоянии, используя приведенную выше команду еженедельно.

  В качестве отправной точки, вот мой список фильтров, реализованных на моем личном Pihole:

   root@raspberrypi:/home/pi# cat /etc/pihole/adlists.list 
   # Предотвращение трекеров и вредоносных программ 
   https://raw.githubusercontent.com/DRSDavidSoft/additional-hosts/master/domains/blacklist/adservers-and-trackers.txt 
   https://gitlab. com/quidsup/notrack-blocklists /raw/master/notrack-malware.txt 
   https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt 
   https://raw.githubusercontent.com/notracking/hosts-blocklists /master/hostnames.txt 
   https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt 
   https://gitlab.com/my-privacy-dns/matrix/matrix/-/raw/master /source/tracking/domains.list 
   https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardApps.txt 
   https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardMobileAds.txt 
   https://raw .githubusercontent.com/FadeMind/hosts.extras/master/StreamingAds/hosts 
   https://raw.githubusercontent.com/w13d/adblockListABP-PiHole/master/Spotify.txt 
   https://raw.githubusercontent.com/DRSDavidSoft /additional-hosts/master/domains/blacklist/adservers-and-trackers.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/AdAway-Default-Blocklist. txt 
   https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt 
   https://v.firebog.net/hosts/Easyprivacy.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser /master/Subscribeable-Lists/ParsedBlacklists/FadeMind-addSpam.txt 
   https://raw.githubusercontent.com/mitchellkrogza/The-Big-List-of-Hacked-Malware-Web-Sites/master/hacked-domains.list # Prevent Analytics 
   https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/AmazonFireTV.txt 
   https://raw.githubusercontent.com/mitchellkrogza/Stop.Google.Analytics.Ghost.Spam.HOWTO/master/ вывод/домены/НЕАКТИВЕН/список 
   https://raw.githubusercontent.com/nickspaargaren/no-google/master/categories/analytics.txt 
   https://raw.githubusercontent.com/nickspaargaren/no-google/master/categories/analyticsparsed 
   https:/ /raw.githubusercontent.com/kowith437/PersonalFilterListCollection/master/hosts/hosts_facebook0.txt 
   https://raw.githubusercontent.com/anudeepND/blacklist/master/facebook. txt# Предотвратить шпионское ПО 
   https://raw.githubusercontent. com/r-a-y/mobile-hosts/master/AdguardMobileSpyware.txt 
   https://raw.githubusercontent.com/XionKzn/PiHole-Lists/master/PiHole_HOSTS_Spyware.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/WindowsSpyBlocker81.txt 
   https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy .txt# Предотвратить майнинг сети 
   https://gitlab.com/ZeroDot1/CoinBlockerLists/raw/master/list.txt 
   https://gitlab.com/ZeroDot1/CoinBlockerLists/raw/master/list_browser.txt 
   https:/ /gitlab.com/ZeroDot1/CoinBlockerLists/raw/master/hosts 
   https://gitlab.com/ZeroDot1/CoinBlockerLists/raw/master/hosts_Optional 
   https://raw.githubusercontent.com/anudeepND/blacklist/master/CoinMiner.txt 
   https://raw.githubusercontent.com/austinheap/sophos-xg-block-lists/master/nocoin.txt# Предотвращение программ-вымогателей 
   https://raw.githubusercontent. com/pirat28/IHateTracker/master/iHateTracker.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/CryptoWall-Ransomware-C2-Domain- blocklist.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/Locky-Ransomware-C2-Domain-Blocklist.txt 
   https://raw.githubusercontent.com/XionKzn/PiHole-Lists/master/Cerber_Ransomware.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/Ransomware-Domain-Blocklist .txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/TeslaCrypt-Ransomware-C2-Domain-Blocklist.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser /master/Subscribeable-Lists/ParsedBlacklists/TeslaCrypt-Ransomware-Payment-Sites-Domain-Blocklist.txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribeable-Lists/ParsedBlacklists/TorrentLocker-Ransomware-C2-Domain-Blocklist. txt 
   https://raw.githubusercontent.com/deathbybandaid/piholeparser/master /Subscribeable-Lists/ParsedBlacklists/TorrentLocker-Ransomware-Payment-Sites-Domain-Blocklist.txt# Предотвратить фишинг 
   https://gitlab.com/Kurobeats/phishing_hosts/raw/master/hosts 
   https://raw.githubusercontent. com/MetaMask/eth-phishing-detect/master/src/hosts.txt 

  Ради развлечения и чтобы бросить себе вызов, я хотел понять, как заблокировать рекламу Youtube на моем AmazonFireTV. Служба потоковой передачи Youtube использует « .googlevideo.com» в качестве основного доменного имени для видео, а также для рекламы.

  Многие уже некоторое время пытаются распознать шаблон, используемый Youtube для внедрения рекламы (проверьте эту ветку Discourse pihole, начатую в 2016 году), и вот небольшая документация по Как это сделать .

  Обновление : реклама Youtube больше не блокируется этим методом, Youtube интегрирует свою рекламу в один и тот же поток данных (что означает, что блокировка рекламы с помощью DNS-именования больше не работает. Возможно, есть другое решение, использующее прокси для всех ваших HTTPS). трафик, который будет расшифровывать ваш безопасный трафик на рейсе и блокировать рекламный трафик.Для этого требуется root-доступ к телефону / приложениям.Некоторые решения там доступны, но в конечном итоге вы отправляете весь свой конфиденциальный трафик на кто знает куда . В конце концов, я просто использую веб-приложения (отличные от мобильных приложений) на своем телефоне, где я контролирую свои данные и могу блокировать рекламный трафик;)

  1. Добавьте Python3 и pip на свое устройство pihole

  Установите их это путь:

   $ sudo apt-get install python3.7 python3-pip 

  Свяжите python3 с вашей пользовательской средой:

   $ sudo ln -s /usr/bin/pip3 /usr/local/bin/pip 
   $ sudo ln -s /usr/bin/python3.7 /usr/local/bin/python 

  Проверка:

   $ python --version 
   Python 3.7.3 
   $ pip --version 
   pip 18.1 из /usr/lib/python3/dist-packages/pip (python 3. 7) 

  2. Используйте скрипт Sublist3r:

  Создайте папку для размещения этого репозитория Github (Инструкции также присутствуют там):

   $ sudo mkdir /etc/sublist/ 

  Загрузите и разархивируйте этот проект:

   $ cd /etc/sublist/ 
   $ sudo wget https ://github.com/aboul3la/Sublist3r/archive/master.zip 
   [...] $ sudo unzip -o master.zip 

  Этот скрипт поможет нам получить динамические поддомены, созданные и сгенерированные YouTube (в данном случае googlevideo). Раньше я получал эти поддомены с помощью DNSDumpster, но это было ограничено только 100 доменами (спасибо моим читателям за указание на это). С помощью этого метода вы должны получить около 700+ субдоменов.

  3. Окончательный скрипт для реализации магии:

  Sublist3r также потребует установки некоторых пакетов (инструкции также есть на Github), установите их следующим образом

   root@raspberrypi:~# apt-get install python-argparse python3-dns python3-requests 

  Вы должны протестировать этот скрипт следующим образом:

   root@raspberrypi:/etc/sublist# python /etc/sublist /Sublist3r-master/sublist3r. py -h 
   использование: sublist3r.py [-h] -d ДОМЕН [-b [BRUTEFORCE]] [-p PORTS] [-v [VERBOSE]] 
   [-t TREADS] [- e ENGINES] [-o OUTPUT] [-n]ОПЦИИ: 
   -h, --help показать это справочное сообщение и выйти 
   -d ДОМЕН, --domain ДОМЕН 
   Имя домена для перечисления его субдоменов 
   -b [BRUTEFORCE], --bruteforce [BRUTEFORCE] 
   Включить модуль subbrute bruteforce 
   -p ПОРТЫ, --ports ПОРТЫ 
   Сканировать найденные субдомены по указанным tcp портам 
   -v [VERBOSE], --verbose [VERBOSE] 
   Включить детализацию и отображать результаты в реальном времени 
   -t ПОТОКИ, --threads ПОТОКИ 
   Количество потоков, используемых для суббрутфорса 
   -e ДВИГАТЕЛИ, --engines ДВИГАТЕЛИ 
   Укажите список поисковых систем, разделенных запятыми 
   -o ВЫВОД, --output ВЫВОД 
   Сохранить результаты в текстовый файл 
   -n, --no-color Вывод без цветаПример: python /etc/sublist/Sublist3r-master/sublist3r.py -d google.com 

  Теперь я использую этот скрипт для фильтрации нужного трафика и добавления его в мой файл черного списка в Pihole (путь сценария: /etc/pihole/youtube-ads. sh ):

   #!/usr/bin/env bash# Очистить предыдущий список файлов доменов 
   rm /var/log/sublist- youtube-result.txt# Получить все субдомены .googlevideo.com 
   python /etc/sublist/Sublist3r-master/sublist3r.py -d googlevideo.com -n -o /var/log/sublist-youtube-result.txt# Любой Субдомены .googlevideo.com, начинающиеся с 'r', будут отфильтрованы в файле 9r /var/log/sublist-youtube-result.txt >> /var/log/sublist-youtube-filtered.txt# Любые поддомены .googlevideo.com, содержащие "s" из предыдущего отфильтрованного списка, будут отфильтрованы в файле 
  . sed 's/\s.*$//' /var/log/sublist-youtube-filtered.txt >> /var/log/sublist-youtube-ads.txt# Поместить результаты в текстовый файл черного списка Pihole 
   cat /var /log/sublist-youtube-ads.txt > /etc/pihole/blacklist.txt# Получить уникальные значения 
   perl -i -ne 'печатать, если ! $x{$_}++' /etc/pihole/blacklist.txt# Получение уникальных значений 
   чаун -R пихол. /etc/pihole# Направить выводы в pihole db 
   cat /etc/pihole/blacklist. txt | xargs pihole -b 

  Этот сценарий разделен на несколько частей:

  • Извлечение субдоменов из Sublist3r
  • Фильтрация, помещение результатов в файл черного списка и обработка результатов.
  • Используйте канал xargs для заполнения pihole db на основе нахождения

  Я запускаю это два раза в час с помощью cronjob (не забудьте сделать этот скрипт исполняемым с chmod ):

   root@raspberrypi:/home/pi# crontab -l 
   */30 * * * * /etc/pihole/youtube-ads.sh 

  Эта конфигурация работает некоторое время и У меня есть реклама в моем приложении FireTV или Youtube на моем телефоне. Со временем cronjob будет собирать субдомены и добавлять их в ваш файл pihole, что ограничит количество объявлений, которым вы будете показываться.

  Не стесняйтесь обращаться ко мне, если вы хотите поделиться своими идеями.

  В заключительной части этой публикации вы также можете использовать реализацию списка регулярных выражений, соответствующих доменным именам, которые вы хотите запретить.

  Я использовал , чтобы использовать это в прошлом с предыдущими версиями Pihole, каким-то образом домена из черного списка перенаправлялись на CNAME из белого списка фактически обходили Pihole. У меня больше нет этой проблемы в Pihole версии 5.1 :

   root@raspberrypi:/home/pi# pihole -v 
   Версия Pi-hole v5.1.1 (последняя: v5.1.1) 
   Версия AdminLTE v5 .1 (Последняя версия: v5.1) 
   Версия FTL v5.1 (Последняя версия: v5.1) 

  Раньше единственным способом блокировки этого трафика было использование Regex, просто путем списка шаблонов в этом 9)((думать)?с)?google($|((adservices|apis|mail|static|syndication|tagmanager|tagservices|usercontent|zip|-аналитика)($|\..+)))
  ([A -Za-z0-9.-]*\.)?clicks\.beap\.bc\.yahoo\.com/
  ([A-Za-z0-9.-]*\.)?secure\.footprint \.net/
  ([A-Za-z0-9.-]*\.)?match\.com/
  ([A-Za-z0-9.-]*\.)?clicks\.beap\ .bc\.yahoo(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9. -]*\.)? sitecout(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?appnexus(\. \w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?evidon(\.\w{2 }\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?mediamath(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A -Za-z0-9.-]*\.)?scorecardresearch(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0 -9.-]*\.)?двойной щелчок(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.- ]*\.)?flashtalking(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\. )?turn(\.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?mathtag( \.\w{2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?googlesyndication(\.\w {2}\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?s\.yimg\.com/cv/ ae/us/аудитория/
  ([A-Za-z0-9.-]*\.)?clicks\.beap/
  ([A-Za-z0-9.-]*\.)?.doubleclick(\.\w{2 }\.\w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?yieldmanager(\.\w{2}\.\ w{2}|\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?w55c(\.\w{2}\.\w{2} |\.\w{2,4})/
  ([A-Za-z0-9.-]*\.)?adnxs(\.\w{2}\.\w{2}|\.\ w{2,4})/
  ([A-Za-z0-9.-]*\.)?advertising\. com/
  ([A-Za-z0-9.-]*\.)?evidon \.com/
  ([A-Za-z0-9.-]*\.)?scorecardresearch\.com/
  ([A-Za-z0-9.-]*\.)?flashtalking\.com/
  ([A-Za-z0-9.-]*\.)?turn\.com/
  ([A-Za-z0-9|\.)unityads(|\.co)\.com$

  Я буду постоянно обновлять эту публикацию. Вещи продолжают развиваться быстро, особенно новые реализации, такие как DNS через HTTPS, и мне интересно, как Pihole будет использовать эту технологию и адаптироваться к ней.

  Обзор — документация по Pi-hole

  Pi-hole использует известную систему управления реляционными базами данных

  SQLite3 для управления различными доменами, которые используются для управления системой фильтрации DNS . Управление доменом на основе базы данных было добавлено в Pi-hole v5.0.

  Таблицы доменов (

  список доменов )

  В базе данных хранятся белые и черные списки, которые имеют непосредственное отношение к поведению блокировки домена Pi-hole. Таблица domainlist содержит все домены из белого и черного списков. В нем есть несколько дополнительных полей для хранения данных, связанных с данным доменом, таких как включенное состояние , даты добавления и последнего изменения домена, а также необязательный комментарий.

  Поля даты определены как INTEGER поля, так как они ожидают числовые метки времени, также известные как UNIX time . Поля date_added и date_modified инициализируются текущей отметкой времени, преобразованной во время UNIX. Поле комментария является необязательным и может быть пустым.

  Pi-hole’s FTL DNS считывает таблицы через различные представления, опуская любые отключенные домены.

  Этикетка	Тип	Принудительная уникальность	Контент
  идентификатор	целое число	Да	Уникальный ID для операций с базой данных
  тип	целое число	№	0 = точный белый список, 1 = точный черный список, 2 = регулярное выражение белый список, 3 = регулярное выражение

  8 черный список04:00 домен текст Да Домен включено логическое значение № Отметьте, должен ли домен использоваться pihole-FTL
  ( 0 = отключено, 1 = включено) date_added целое число № Отметка времени добавления домена date_modified целое число № Отметка времени последнего изменения домена, автоматически обновляется при изменении записи комментарий текст № Необязательное поле для произвольных комментариев пользователя, единственное поле, которое может быть NULL

  Таблица списка объявлений (

  список объявлений )

  Таблица adlist содержит все источники для доменов, которые должны быть собраны пихоле -g . Как и в других таблицах, в ней есть несколько дополнительных полей для хранения метаданных, связанных с данным источником.

  нет локальной копии этого списка.

  Этикетка	Тип	Принудительная уникальность	Контент
  идентификатор	целое число	Да	Уникальный ID для операций с базой данных
  адрес	текст	Да	URL списка 904:00
  включено	логическое значение	№	Отметьте, должен ли домен использоваться pihole-FTL ( 0 = отключено, 1 = включено)
  date_added	целое число	№	Отметка времени добавления домена
  date_modified	целое число	№	Отметка времени последнего изменения домена, автоматически обновляется при изменении записи 904:00
  комментарий	текст	№	Необязательное поле для произвольных комментариев пользователя
  date_updated	целое число	№	Временная метка последнего обновления этого списка ( pihole -g , а не обновляет эту временную метку, когда загруженный список не изменился с момента последнего запуска pihole -g )
  номер 904:00	целое число	№	Количество доменов в этом списке
  недействительные_домены	целое число	№	Количество недействительных доменов в этом списке
  статус	целое число	№	1 = Загрузка списка прошла успешно, 2 = Список не изменился восходящего потока, Pi-hole использовал локальную копию, 3 = Список недоступен, Pi-hole использовал локальную копию, 4 = Список недоступен, на вашем Pi-hole

  Гравиметрический стол (

  гравитационный )

  Таблица gravity состоит из доменов, обработанных командой Pi-hole gravity ( pihole -g ). Домены в этом списке представляют собой набор доменов, полученных из настроенных источников (см. таблицу adlist .

  ).

  Во время каждого запуска pihole -g эта таблица сбрасывается и полностью перестраивается из вновь полученного набора доменов, подлежащих блокировке.

  Этикетка	Тип	Контент
  домен	текст	Заблокированный домен, составленный из списка объявлений, на который ссылается adlist_id
  adlist_id	целое число	ID , связанный со списками объявлений в таблице список объявлений

  Уникальность применяется к парам ( домен , adlist_id ). Другими словами: домены можно добавлять несколько раз, но только в том случае, если они ссылаются на разные списки объявлений как на свои источники.

  Клиентская таблица (

  клиент )

  Клиенты идентифицируются по своим IP-адресам . Каждый клиент автоматически получает уникальный идентификатор ( id ).

  Этикетка	Тип	Контент
  идентификатор	целое число	Клиент ID (автоинкремент)
  IP-адрес	текст	IP адрес клиента ( IPv4 или IPv6 ), обеспечивается уникальность
  date_added	целое число	Отметка времени добавления клиента
  date_modified	целое число	Временная метка последнего изменения клиента, автоматически обновляется при изменении записи
  комментарий	текст	Необязательное поле для произвольных комментариев пользователя, единственное поле, которое может быть NULL

  Клиенты могут быть идентифицированы по подсетям. Произвольные конфигурации подсети могут быть указаны с использованием широко известной нотации бесклассовой междоменной маршрутизации (CIDR). Это позволяет указать «широкие клиенты», такие как

  • 192.168.1.0/24 , который будет соответствовать всем клиентам в диапазоне от 192.168.1.1 до 192.168.1.255 (256 устройств),
  • 10.8.0.0/16 будет соответствовать всем клиентам в диапазоне от 10.8.0.1 до 10.8.255.255 (65 536 устройств) и
  • 192.168.100.0/22 ​​, представляющий 1024 адресов IPv4 от 192.168.100.0 до 192.168.103.255 .

  Нотация CIDR может использоваться для IPv6 подсетей, а также. Блок IPv6 2001:db8::/48 представляет все адресов IPv6 от 2001:db8:0:0:0:0:0:0 до 2001:db8:0:ffff:ffff: ffff:ffff:ffff (1 208 925 819 614 629 174 706 176 = примерно один гептиллион устройств).