ip-blocklist / blacklist lösung?

[vespa-rs]

moin,

ich suche eine einfache softwarelösung, mit der ich schnell und einfach und zeit- und platzsparend ip-adressen mittels einer blacklist blocken kann.

vorzugsweise sollten diesem programm per klick weitere ip´s zu einer blacklist hinzugefügt werden können.

bisher habe ich nur whitelist lösungen gefunden oder welche bei denen ip´s umständlich manuell eingegeben werden müssen oder man gar die domain (www...) eingeben muss.

ein lichtblick hat sich als systembremse entpuppt und kann nicht nach protokollen sortieren.

vielleicht weiß ja ein vespa-fahrer den genialen hinweis!

[brianjones71]

Solche Seiten trag ich in meine Hosts-Datei ein.

[vespa-rs]

hey das ging schnell.

ja da muss man aber alles einzeln einfügen oder steh ich grad aufm schlauch?

[brianjones71]

Ja, das musst du. Ich habe mir mal eine ganze Sperrliste heruntergeladen, wo tausende Werbe und Spamadressen drinne waren. Die wird auch ständig aktualisiert. Kann dir den Link mal raussuchen, wenn du Interesse hast.

[vespa-rs]

nicht dass wir aneinander vorbeireden: mit host datei meinst du die eingeschränkten sites?

wie hast du denn die tausenden ip´s eingefügt, wenn es nur einzeln geht?

[vespa-rs]

ah habs gecheckt. wieder etwas schlauer. da hat spybot ja seine ganzen blocks abgelegt ;)

gute idee ansich, jedoch wäre mir eine block-per-klick-lösung lieber!!!

[vespa-rs]

ich hab mir mal zum spielen den hostman runtergeladen.

nach dem einfügen und speichern einer testdomain wurde sie dennoch nicht geblockt.

erfordert das ändern der host-datei einen systemneustart?

cherio.

[scuba303]

nee, die geht sofort. windows?

und was hast du eingetragen?

[vespa-rs]

yep windows.

hatte ne ip eingetragen. geht wohl nur mit domain.

ich teste gerade peer block.

allerdings erhöht das die startzeit des firefox enorm.

wenn man das programm nach dem öffnen des firefox startet, kommt man nicht ins netz

[scuba303]

ist das nicht ein job für eine firewall? willst du outbound blocken? so wie hier mit der standard firewall.

http://www.ghacks.net/2014/02/17/block-ip-ranges-windows-firewall/

[vespa-rs]

ja, für mich entspricht das quasi einer (software) firewall. sollte nur schnell zu handhaben und nicht zu umfangreich sein.

was gibt es denn da zur zeit so außer die üblichen verdächtigen (großpakete...)?

[vespa-rs]

mir ist eben, bei der quälenden suche von elektrokleingeräten in der e-bucht, etwas aufgefallen:

abgesehen davon, dass die chinesischen kollegen, trotz "artikel aus deutschland"- bzw. "ebay deutschland"-filter, hundertfach dazwischen funken, indem sie den standort auf frankfurt setzen und den geschäftssitz eben irgendwo in china...faden verloren...fiel mir auf, dass manche derer angebote über einen anderen als den http port 80 (in dem fall 8083), versuchen, von einem chinesischen server sachen nachzuladen.

skandal.

 

[brianjones71]

wieso? Port 8083 wird zB. auch bei Quicktime streaming Servern verwendet. Was wurde denn nachgeladen?

[vespa-rs]

that I don´t know. es wurde ja geblockt 

in der bucht war das bisher die ausnahme. immer diese übermüllung - ich brauch scheuklappen...

[Dr.Paulaner]

schau dir mal fail2ban und alternativ denyhosts an

[vespa-rs]

hab ich. ist interessant. wenn es sowas für win os und den gemeinen paranoiden gäbe!?

was ich daran sofort re-configurieren würde, wäre das aussperren der quälgeister für mindestens eine stunde, statt 10 minuten.

schont im großbetrieb auch den prozessor und schmälert das logfile.