internetadresse sperren

[marcc]

hallo.. ich brauch mal eure hilfe.

gibt es die möglichkeit in einer config datei internetadressen reinzuschreiben, die dann von dem rechner raus nicht mehr erreichbar sind.

mit dem router kenn ich mich aus. Da geht das zwar aber eine bestimmte seite zusätzlich vom system sperren zu lassen wäre sicher nicht verkehrt.

 

[chb]

Du kannst einen Zwangsproxy transparent zwischenschalten, wie zb. Squid oder privoxy

 

[adix]

Hallo,

vielleicht in der /etc/hosts den Hostname der betreffenden Seite auf 127.0.0.1 lenken (oder andere IP...)

Gruß
Stefan

 

[bitmuncher]

Die Lösung über die /etc/hosts ist zwar einfach, wird aber sehr performance-intensiv (lange Delays bei Verbindungen), wenn es zuviele umgeleitete Adressen werden. Performanter ist es, einfach via iptables die IP(-Ranges) zu sperren.

 

[gropiuskalle]

mit dem router kenn ich mich aus. Da geht das zwar aber eine bestimmte seite zusätzlich vom system sperren zu lassen wäre sicher nicht verkehrt.

Ich glaube, dass wäre völlig überflüssig. Ein Router setzt doch früher an als das eigentliche Betriebssystem, insofern in einer zusätzlichen Sperre kein Mehrwert liegt.

 

[bitmuncher]

Bei ausgehenden Verbindungen setzt der Router erst nach dem System an, zumindest bei den Default-Einstellungen der meisten Linux-Systeme. Wobei man das natürlich auch in den meisten Unix(artigen)-Systemen bestimmen kann.

Linux: /etc/nsswitch.conf

:hosts:          files dns

Es wird zuerst die hosts-Datei gefragt, dann der DNS. Ist die Adresse in der hosts auf 127.0.0.1 definiert, wird der Router übergangen.