Перейти к содержанию
zzkk

Блокировка по IP в Outpost Firewall

Recommended Posts

zzkk

Функция "Блокировка по IP" находится в зачаточном состоянии. Собственно, умеет лишь блокировать по IP и не более.

Но давайте посмотрим, как выглядит работа с этой функцией в реальной жизни:

1. Добываются черные списки айпишников с разных сайтов. Например, I-Blocklist и TBG (а также отсюда, отсюда, отсюда). Формат файлов-списков может несколько отличаться.

2. Списков много (как минимум, несколько), значит их нужно корректно объединить и исключить дублированные записи.

3. Во время работы может возникнуть ситуация, когда "неожиданно" (после обновления базы айпишников) заблокируется привычный сайт (его айпишник попал в один из заблокированных диапазонов). Нужно предусмотреть возможность копирования его из "черного" списка "в один клик" в "белый" список (чтобы при очередном обновлении "черного" списка не пришлось в очередной раз его ("черный" список) "чистить"), который будет иметь более высокий приоритет, чем "черный". Например, удобно это сделать из журнала, в котором отобразится, что именно этот айпишник заблокирован функцией "блокировка по IP".

4. Функция автоматического обновления списка с указанных пользователем (в настройках) ссылок (при обязательном выполнении пункта №2) очень бы пригодилась.

И общее пожелание для отображения в журналах. Нужно предусмотреть возможность менять пользователю формат представления заблокированных/разрешенных/каких_угодно_других записей: или имя DNS, или IP-адрес.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Формат файлов-списков может несколько отличаться

Тогда нужна утилита по объединению, конвертации и удалению дублирующих.

4. Функция автоматического обновления списка с указанных пользователем (в настройках) ссылок (при обязательном выполнении пункта №2) очень бы пригодилась.

А еще бы пригодилось наличие и обновление списка созданного компанией Agnitum :)

zzkk. Падение производительности наблюдаете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
zzkk. Падение производительности наблюдаете?

Чуть более двухсот тысяч записей... В четверке действительно была бы огромная потеря производительности, но в 6.7.3 вроде все ровно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
но в 6.7.3 вроде все ровно

Это хорошо.

А блокировка вредоносных сайтов и блокировка рекламы Вам не интересна?

Функция "Блокировка по IP" находится в зачаточном состоянии.

Мне кажется только через несколько лет стоит ожидать изменений или в лучшем случае через год (и то, только в том случае, если Ваше предложение сочтут необходимым для реализации). Выпустят 7, потом будут отлавливать мелкие ошибки и решать приоритетные задачи. И только потом все остальное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
А блокировка вредоносных сайтов и блокировка рекламы Вам не интересна?

ваши предложения? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Предложения интересные. ИМХО, белый список исключений - must have для следующих версий.

А не пользуетесь whois-инструментарием для добавления сайтов в список вручную?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Вам не кажется, что этот метод защиты, скажем так, не самый адекватный? Если уж так сильно хочется использовать его (что должно удивлять), то можно просто написать батник, который будет обновлять hosts.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Вам не кажется, что этот метод защиты, скажем так, не самый адекватный?

Блокировка сайтов по конкретным IP адресам?

Geo Security – Продукт может блокировать обращение к ресурсам, находящимся в некоторых регионах (если пользователь считает, что посещение ресурсов в этом регионе не желательно)

адекватнее?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Блокировка сайтов по конкретным IP адресам?

Угу.

адекватнее?

Угу. Тырнет китайский или бразильский против Тырнета СНГ. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Угу. Тырнет китайский или бразильский против Тырнета СНГ.

и в придачу еще половину доверенных? :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

пример использования IP Block List:

ip_block.png

А hosts Outpost защищает жестко - правда, в исключения всегда добавить можно.

post-3728-1272367411_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Вам не кажется, что этот метод защиты, скажем так, не самый адекватный?

Защититься пытаюсь от "длинных носов" некоторых организаций. Знаете лучше способ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
и в придачу еще половину доверенных? tongue.gif

Не понял фразы.

пример использования IP Block List:

А чем хуже просто пакетное правило? И почему бы лукап не сделать тут же?

C:\Users\myachin>nslookup vkontakte.ruююююююююююююююNon-authoritative answer:Name:    vkontakte.ruAddresses:  93.186.229.3          93.186.229.129          93.186.229.130          93.186.231.218          93.186.231.219          93.186.231.220          93.186.231.221          93.186.231.222          93.186.225.211          93.186.225.212          93.186.226.4          93.186.226.5          93.186.226.130          93.186.227.123          93.186.227.124          93.186.227.125          93.186.227.126          93.186.227.129          93.186.227.130          93.186.228.129          93.186.228.130          93.186.229.2
А hosts Outpost защищает жестко - правда, в исключения всегда добавить можно.

Я говорил о том, что таким же макаром можно вписать адреса в хостс. И тогда не будет зависимости от статуса программы. И столь же бесполезно.

Защититься пытаюсь от "длинных носов" некоторых организаций. Знаете лучше способ?

Не понял фразы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
ваши предложения?

Надо будет найти, что я раньше писал по этому поводу. В общем, до эффекта от использования Adblock и NoScript, посредством модуля Веб-контроль я так и не добрался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Umnik, существуют организации, которые собирают "именные" статистики по пакетному обмену в сети. Использоваться эти статистика может в разных целях...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
пример использования IP Block List

Ну хорошо, пример есть. А адреса где брать. У Вас, я вижу по картинке приведенной в сообщении, окромя ВКонтакте ничего нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

zzkk

Речь о всяких счетчиках?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Нет. Среди этих организаций могут быть, например, организации по борьбе за авторские права... Вы что новости не смотрите? :) В Америке с помощью собранной таким образом статистики правозащитные организации уже подали пару десятков тысяч исков в суд. Сказали, что при удачном опыте у них уже готовы следующие пара десятков тысяч. Для сбора статистики используются технологии, разработанные одной немецкой конторой. Кстати, Германия, видимо поэтому, наверное лидер по "этой" теме.

А адреса где брать.

Ссылки в первом посте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Ну хорошо, пример есть. А адреса где брать. У Вас, я вижу по картинке приведенной в сообщении, окромя ВКонтакте ничего нет.

Этот плагин встроен в Outpost для гиков, которым есть откуда брать адреса. Списками. Я лишь показал наличествующую в интерфейсе фишку.

Фичереквесты топикстартера интересные, как раз касаются обработки адресов.

Lookup-ом и прочими вещами в командной строке обычные пользователи явно не будут утешаться. То же касается и hosts, право писать куда нужно жестко ограничивать. Нечего трогать машину, пока она едет (работает - и так забот хватает.

PS: Кривизну рук у тех, кто работает по граниту ОСи ломом, никто изначально не замерял, так что пусть лучше самонадеянные используют шлифовальную машинку Outpost - пусть умеет и не все, но заготовку напополам не раскалывает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Нет. Среди этих организаций могут быть, например, организации по борьбе за авторские права... Вы что новости не смотрите?

Нет, не смотрю. До сих пор не понимаю, о чем речь. Где об этом можно почитать?

Но чем хуже hosts? Чем лучше - это очевидно.

Lookup-ом и прочими вещами в командной строке обычные пользователи явно не будут утешаться. То же касается и hosts, право писать куда нужно жестко ограничивать. Нечего трогать машину, пока она едет (работает - и так забот хватает.

PS: Кривизну рук у тех, кто работает по граниту ОСи ломом, никто изначально не замерял, так что пусть лучше самонадеянные используют шлифовальную машинку Outpost - пусть умеет и не все, но заготовку напополам не раскалывает.

Да что же такое. Или я глупый, или маркетинговые краски полностью скрыли под собой суть. Я не вижу ее в этих двух абзацах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Этот плагин встроен в Outpost для гиков, которым есть откуда брать адреса. Списками. Я лишь показал наличествующую в интерфейсе фишку.

А официально нет ли рекомендаций конкретно откуда брать? Я вот помнится, перед тем как собрал себе список ключевых слов самостоятельно, искал на официальном сайте компании соответствующие ссылки или рекомендации. Кажется ничего хорошего и особенно полезного я там не обнаружил. И поэтому отключил куцее содержимое ключевых добавленных службой ImproveNet. И внес огромное количество своих записей. Жить стало сразу прекраснее и ярче.

Отсортировать ресурсы с IP списками, дать описание и характеристики, рекомендации для пользователей -- для компании Agnitum это реализовать очень сложно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
и в придачу еще половину доверенных? tongue.gif
Не понял фразы.

блокируется ...-язычный сегмент интернета. но там ведь находятся не одни опасные ресурсы

----

Служба ImproveNet осуществляет загрузку списка рекламы? Кол-во записей мизерное :(

Можно было бы объединить функции модуля Блокировка ИП и функции Блокировки вредоносных сайтов - сейчас может получиться: запись о блокированном сайте может находится в обоих списках. Зачем нужно это дублирование?

Блокировки вредоносных сайтов - совершенно "слепой": нет возможности просмотреть кол-во записей/нельзя редактировать. Кого-нибудь этот функционал выручил хоть раз?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Блокировки вредоносных сайтов - совершенно "слепой": нет возможности просмотреть кол-во записей/нельзя редактировать. Кого-нибудь этот функционал выручил хоть раз?

У меня там совсем записей нет. Думается мне туда должно попадать нечто типа списков по которым браузер определяет мошеннические сайты.

Служба ImproveNet осуществляет загрузку списка рекламы?

Должно быть так. Я так понимаю, что через службу ImproveNet ключевые слова загружаются автоматически, поэтому если будет один список служба + ручной, тогда возможно будет мешанина. Еще непонятно как все это обрабатывается при наличии пользовательского списка ключевых слов. Вполне может быть, что идет прогон сначала списка службы, потом пользовательского, что скажется на быстродействии.

Блокировка ИП

Кстати, попробуйте туда имя сайта внести типа www.... Получилось?

Я говорил о том, что таким же макаром можно вписать адреса в хостс. И тогда не будет зависимости от статуса программы. И столь же бесполезно.

Почему бесполезно, можно как можно подробнее:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Думается мне туда должно попадать нечто типа списков по которым браузер определяет мошеннические сайты.

там список уже посещенных вредоносных сайтов

Кстати, попробуйте туда имя сайта внести типа www.... Получилось?

не понял. куда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
там список уже посещенных вредоносных сайтов

Это как и после чего они туда добавляются.

не понял. куда?

Блокировка IP - редактировать -- адрес:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Антивирусы для macOS были обновлены до версии 6.10.700.
    • ForetFR
      CLIMB Hearsay from Earth - https://mebonus.ru
      Google №Wet

      Palestinians scoot as Israel bombards haunts from style, swell and sod!!!

      Google Hearsay

      People in Gaza fled their homes carrying crying children and valued possessions as Israeli forces pounded the vicinage from aura, adrift and land on Friday.
      The escalating controversy triggered furious protests in the occupied West Bank, where seven Palestinians were killed by way of Israeli army fire, and moreover fury between Arabs and Jews in Israel.
      Hamas praised the clashes between stone-throwing youths and Israeli soldiers in the West Bank grevorgАЛИdVhower , m‚tier on Palestinians to “set the ground ablaze under the feet of the rule”.
      Google RUMOUR - Wet
      In a meritorious escalation in the worst bout of fighting between Israel and Hamas looking for seven years, oppressive artillery fire was aimed at what the Israeli military said was a hefty network of fighter tunnels. Dozens of Hamas operatives were killed in the strikes, the Israel Apologia Forces (IDF) said.
      Palestinian protesters burn tyres and throw stones at Israeli forces in the West Bank community of Nablus

      There was gallimaufry overnight after the IDF corrected an earlier communiqu‚ saying that base troops were “currently attacking in the Gaza Strip”. A blemished proclamation clarified that there was no excuse sediment aggression, but artillery and tank vivacity from the border. “Clarification: there are currently no IDF establish troops reversed the Gaza Strip. IDF current and area forces are carrying out strikes on targets in the Gaza Strip,” it said.
      What is the current Israel-Gaza turning-point far and where is it heading?
      Deliver assign to more - GOOD COPY - in cak

      Analysts suggested it was a purposeful ploy intended to onwards elder Hamas figures to split for into a network of hidden tunnels known as “the metro”. Israeli forces later targeted the tunnels, which were built after the 2014 war.
      An IDF asseveration said 160 aircraft had “struck over 150 subterranean targets in the northern Gaza Shed one's clothes” overnight. Israel’s forces destroyed “many kilometres” of the tunnels during the assail, it claimed.
      A multi-storey building casing a bank affiliated with Hamas was destroyed, and weapons opus and naval sites were also smash, it said.

      Palestinians living in areas closed to the Gaza-Israel frieze fled their homes in pickup trucks, on donkeys and on foot. Some went to UN-run schools in Gaza Urban district, carrying small children, household essentials and food.
      Hedaia Maarouf, who left-wing her serene with her extended kinfolk of 19 people, including 13 children, said: “We were terrified instead of our children, who were screaming and shaking.”
      A Palestinian kindred flees their home in Beit Lahya in the northern Gaza Strip?
      In northern Gaza, Rafat Tanani, his having a bun in the oven strife and four children were killed after an Israeli warplane reduced a building to rubble, residents said.
      Bill - Matt Gaetz associate pleads contrite to sexual congress trafficking crimes – US manipulation animate Bouts

      The death chime in Gaza rose to over and above 120, with a dressy increase in the number of people injured in the overnight onslaught, according to the Gaza health ministry. At least 31 children bear been killed.
      Hospitals that were already struggling to wine patients with Covid received an influx of people with shrapnel wounds and other injuries. Some needed amputations. “All I can do is beseech,” said one hospital director.
      The UN said more than 200 homes and 24 schools in Gaza had been destroyed or severely damaged in Israeli bearing raids in the lifestyle five days. It also said residents’ access to inexperienced spa water could be limited because of power cuts and harm to pipe networks.
      Increased power blackouts are expected as nuclear fuel supplies off low. Most families already exclusively have power in regard to four or five hours a daylight, and hospitals are stiff to rely on generators.

      Hamas and other militant groups continued to fusillade rockets into Israel, where example sirens sounded in towns and communities. The Israeli military said it had intercepted at least five drones carrying explosives launched from Gaza since Thursday.
      Read more Scandal - HEARSAY - in Wet

      Statistic Tidings Front-page news
      http://mebonus.ru - Front-page news of Googles
    • кустомер
      Всем здравствуйте. СРАЗУ оговорка:
      Кнопка "Создать новую тему" только на главной странице форума.
      В выпадающем её меню НЕактивны абсолютно все разделы кроме этого.
      Тему разместить хотелось-бы в другом разделе.
      Ответ на тот вопрос ― наверное поэтому.
      Собственно по делу -
      У кого из считающих себя "мастером_своего_дела" могло-бы появиться желание
      подумать и высказать своё предположение метода проникновения файла сценария
      с печеньями (cookies) после того, как весь IP-диапазон адреса хранения файла
      был заблокирован в настройках Outpost, отлично справляющегося по сей день
      с блокировкой ЛЮБЫХ других (кроме этого) IP-диапазонов? Адрес(имя) файла:
      https://mc.yandex.ru/metrika/watch.js Outpost навскидку можно сравнить с другими продуктами защиты - там.

      Вопросы типа "а-зачем-вам-это-надо" будут
      расценены как флуд, отвлекающий от темы. (уважаэмым модераторам)
      Тема относится к способу проникновения этой заразы, а не к конкретному продукту защиты.
    • demkd
      на него уже давно не реагируют они сейчас самый опасный report_crash что дампы отправляет  
    • akoK
×