Blokiranje trackera i malware-a pomoću hosts fajle

[rusty]

Nebi li bilo pametno datoteku ~/hostsbackup mv-at u ~/.hostsbackup? Na ovaj način user po defaultu neće vidjeti datoteku pa nema straha od slučajnog brisanja.

Malo je mjesta na kojima možeš sakrit datoteku, a da "pravi" rm nebu našo

Vi kako hoćete, što se mene tiče, tutorijal je za pozlatiti!
Trzalica svaka čast!

[trzalica]

...iako uvijek treba paziti da postoji backup originalne fajle mislim da u ovom slučaju, da se slučajno i dogodi da korisnik pobriše hostsbackup ne bi puno izgubio ali kažem, to je više stvar preferencija.
Hvala rusty!

[Cooleech]

Hosts toggle:

Kod: Označi sve

#/bin/bash
if [ -f /etc/hosts-original ]; then
 sudo mv /etc/hosts /etc/blocked-hosts
 sudo mv /etc/hosts-original /etc/hosts
else
 sudo mv /etc/hosts /etc/hosts-original
 sudo mv /etc/blocked-hosts /etc/hosts
fi

Amen. Idite u miru.

EDIT: evo, ovako je najbolje/najlakše.

[trzalica]

Dodane izmjene za hosts toggle skriptu kako je predložio kolega Cooleech i izmjenjen dio sa backupom u prvoj skripti (radi usklađivanja sa hosts toggle skriptom).
Sada je sve na sigurnom pod /etc i nema straha od slučajnog brisanja backupa i sličnih stvari kojima su nestašni korisnici skloni

[shrike]

Za zaštitu od rm onda koristiti chattr +i ime_fajla pa niti root ne može izbrisati fajl. Inače ako stavite u hosts na nepostojeću adresu onda dajete dodatni posao svejedno jer se kontaktiraju gluposti. Ne u mjeri di on skida i vrti materijale, ali ipak ima posla. Bolje bi bilo napraviti loopback adresu tipa 127.0.0.10 na koju redirecta i onda u iptables dodati drop za sve sto dolazi na .10. Ili alternativno, te IP adrese direktno stavljati u iptables DROP chain.

[trzalica]

Naravno, uvijek je to sve skupa moguće blokirati i preko IP tables ali mislim da je većini ipak lakše to odraditi na ovaj način jer lakše mogu (ukoliko žele ili imaju potrebu) sve vratiti na defaultno stanje dok sa IP tables to ide malčice teže (premda se isto sve može preko skripte povući ali ono...).
Mislim da bi bila neznatna razlika u performansama kada bi se sve preusmjervalo na 127.0.0.10 pa onda taj IP blokiralo preko IP tablesa ali ono, nije niti to loša kombinacija. U svakom slučaju, uvijek ima više načina na koji se stvari mogu odraditi ali meni na ovaj način to sve šljaka kako treba, i na kompu i na mobu (recimo IP tables varijantu ne bih mogao primjeniti na mobu a ovako preko hosts fajle mogu) tako da, ja osobno, nemam potrebe za daljnjim aktivnostima po tome pitanju.
U svakom slučaju, hvala na dodatnim prijedlozima! Lijepo je čuti što i Linux sys admini misle

[rusty]

Isprobano na Linux Mint 17.1 i sve radi.

Hosts toggle sada ima više smisla, ali u mom slučaju dobijem i upozorenje:

Kod: Označi sve

sudo: unable to resolve host rusty-VirtualBox

Razlog je, što nakon prve "mv" naredbe (u oba bloka if petlje) više nema /etc/hosts datoteke, pa se u sljedećem retku "sudo" buni. Predlažem manju izmjenu (samo je zamijenjen mv sa cp na dva mjesta):

Kod: Označi sve

#!/bin/bash

if [ -f /etc/hosts-original ]; then
 sudo cp /etc/hosts /etc/blocked-hosts
 sudo mv /etc/hosts-original /etc/hosts
else
 sudo cp /etc/hosts /etc/hosts-original
 sudo mv /etc/blocked-hosts /etc/hosts
fi

Skripta ispravno radi i bez ove izmjene.

@shrike Hvla za chattr +i trik

[trzalica]

...meni nije javljalo grešku i sve je prošlo kako treba ali danas kada sam dopisivao izmjenu koju je predložio Cooleech i sam sam isprobao skriptu i sa cp varijantom (volim upotrijebiti copy komandu kad god je moguće). Na kraju sam ipak pustio da bude mv ali pošto si dobio upozorenje zamijenio sam sa cp da ne bi ljude zbunjivalo.

[laufer84]

svaka čast na skripti.Imam super spori internet i jako mi je pomogla skripta

[trzalica]

@laufer - super, ajde baš mi je drago da je skripta pomogla!