Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- > unerwünschtem Traffic
- Ich weiß, Du weißt es, aber bevor Tobias daraus die falschen Schlüsse zieht.
- Der PiHole blockt *keinen* Traffic, es wird lediglich die Namensauflösung verändert.
- [damit der Inhalt vom Kommentarsystem nicht gefiltert wird, füge ich viele '_' ein, diese zum Reproduzieren löschen]
- Ein Beispiel anhand der Domain 'tourindia_in' aus der Standrad-PiHole-Malwareliste (ht_tps://mir_ror1.mal_waredomains.com/fi_les/just_domains)
- OHNE PiHole wird tourindia._in aufgelöst zu:
- > di_g tourindia_in | grep ^tourindia_in
- tourindia.in. 10243 IN A 19_9._59.242.153
- MIT PiHile zu
- > di_g tourindia_in | grep ^tourindia_in
- tourindia_in. 2 IN A 0.0_0.0
- Das 0.0_0.0 führt dann zum "Blocken"
- D.h. OHNE PiHole bekommt man
- > cu_rl -s tourindia_in
- DOC_TYPE ht_ml usw. usw. (die Webseite)
- MIT PiHole bekommt man
- > cu_rl -s tourindia_in
- (leer bzw. Timeout)
- Was aber trotz PiHole funktioniert, ist die Namensauflösung über einen anderen Server z.B. Cloudflare DNS zu machen und mit der erhaltenen IP am PiHole vorbei mit dem Server zu kommunizieren.
- MIT PiHole (@_1._1.1.1 ist die IP des Cloudflare DNS)
- > di_g @_1._1.1.1 tourindia_in | grep ^tourindia_in
- tourindia.in. 10743 IN A 19_9._59.242.153
- jetzt hat man die 19_9._59.242.153 als Serveradresse erhalten und kann sie
- MIT PiHole
- > cu_rl -s 19_9._59.242.153
- DOC_TYPE ht_ml usw. usw. (die Webseite)
- Deshalb ist eine Filterung über die Gerätesperre, die bessere Lösung, weil sie bei Tobias die Kameras komplett vom Internet trennt.
- Das soll nicht heißen, daß PiHole nichts taugt, ich habe auch einen für den TV und die Konsole, man muß nur verstehen, wie er funktioniert, damit man nicht böse überrascht wird. Denn wenn man sich den Traffic der Apps anschaut, wird man bereits häufig Zugriffe auf 8.8_8.8 (Google's DNS) sehen, vom simpelsten Trick, eine handvoll IP Adressen in der Treibersoftware, so wie es manche Malware auch macht, ganz zu schweigen.
- Dieser Text auf PasteBin, falls das Kommentarsystem sinnenstellend eingreift
Add Comment
Please, Sign In to add comment
