PIHOLE - Sinn oder Unsinn ?!

[Ro75]

@andygr42 sagte in PIHOLE - Sinn oder Unsinn ?!:

Also, wenn PiHole bei dir tatsächlich regelmäßig den Download von Schadsoftware verhindern muss,

Habe ich so gar nicht gesagt. PiHole kann das so machen.... Nicht etwas hineininterpretieren was nicht ist!

[AndyGR42]

@ro75 sagte in PIHOLE - Sinn oder Unsinn ?!:

@andygr42 sagte in PIHOLE - Sinn oder Unsinn ?!:

Also, wenn PiHole bei dir tatsächlich regelmäßig den Download von Schadsoftware verhindern muss,

Habe ich so gar nicht gesagt. PiHole kann das so machen.... Nicht etwas hineininterpretieren was nicht ist!

PiHole Befürworter stellen das nur sehr gerne als Feature heraus, was wiederum irreführend sein kann.

[wcag22]

@meister-mopper sagte in PIHOLE - Sinn oder Unsinn ?!:

Zuletzt habe ich die unsäglichen .zip-Domains gesperrt.

Ah, danke für den Tipp mit den .zip-Domains. Die hatte ich gar nicht auf dem Radar, obwohl mir das Problem an sich bekannt war. War ja fix eingepflegt

[Meister Mopper]

@pi-ter sagte in PIHOLE - Sinn oder Unsinn ?!:

War ja fix eingepflegt

Ja, als RegEx-Eintrag \.zip$

[Shadowhunter23]

@ro75 said in PIHOLE - Sinn oder Unsinn ?!:

Selbst bei VOD (zumindest bei Sky) habe ich die Werbung herausgefiltert, damit werberfreier TV-Genuss

Wie bist du an die URL gekommen um diese Werbung zu filtern?

[wcag22]

@shadowhunter23
Wie er es gemacht hat weiß ich natürlich nicht.

Ich schaue regelmäßig (eigentlich täglich) das Query Log durch.
Wenn dort Ziele auftauchen, die mir suspekt vorkommen, schiebe ich die in die Blacklist.
Vorher kann man natürlich auch noch google bemühen, um eventuell etwas über diese URL herauszufinden.

Leichter geht es, wenn man das Query Log filtert, in diesem Fall nach dem Gerät.
Auf dem Dashboard findest Du unter den Balkendiagrammen zudem die 4 Auflistungen, über die man auch einiges ablesen kann.

Eigentlich ist die Administration von piHole über das UI echt praktisch.

[Ro75]

@shadowhunter23
Nur mal so und mehr nicht, da es hier nicht hin gehört. Reines loggen und probieren:

RegEx

(\.|^)skyadsmart$
(\.|^)cws\.conviva\.com$


Exact

media-dash.sky.de
p.sky.com
6021f.v.fwmrm.net

[joergeli]

@pi-ter sagte in PIHOLE - Sinn oder Unsinn ?!:

Ich schaue regelmäßig (eigentlich täglich) das Query Log durch.
Wenn dort Ziele auftauchen, die mir suspekt vorkommen, schiebe ich die in die Blacklist.

Mache ich genauso. Speziell unser Samsung-(Smart-) TV telefoniert ständig nach Hause und zu anderen mir unbekannten Samsung-Clouds.
Bisher hatte ich durch Aufnahme dieser URLs in die Blacklist keine Auffälligkeiten am TV, wobei ich aber subjektiv das Gefühl habe, wenn er eine Soundso-Cloud nicht erreicht, es sofort wieder probiert, bis er irgendwann genervt aufgibt

Wie schon geschrieben, ist ein weiterer Vorteil von PiHole, daß unerwünschte Werbung erst gar nicht heruntergeladen wird, da diese via Blacklist blockiert wird. Dadurch wird im Heimnetz natürlich weniger Traffic erzeugt.

OK, am Anfang habe ich, außer den bei der Installation standardmäßig geblockten URLs, rel. viele URLs manuell in die Blacklist hinzugefügt, was natürlich erst mal manuelles durchforsten des Logs erfordert.
Inzwischen läuft PiHole unauffallig nebenher auf dem ioBroker-Raspy (Raspi 4, 4 GByte)

@Thomas Braun
Seiten mit Werbung, die man explizit sehen will, kann man auch in die Whitelist eintragen.

However, man muss schon etwas Konfigurationsaufwand betreiben, es ist halt kein 1-Klick-Tool welches alles Böse aus dem Internet aussperrt.

Just my 2 Cents

[Thomas Braun]

@joergeli sagte in PIHOLE - Sinn oder Unsinn ?!:

Seiten mit Werbung, die man explizit sehen will, kann man auch in die Whitelist eintragen

Weiß ich natürlich. Mir war es dennoch zu viel Aufwand. Und der finale Grund das Ding rauszuwerfen war der Schmuh den es offenbar in den arp-Tabellen getrieben hat.

[wcag22]

@joergeli sagte in PIHOLE - Sinn oder Unsinn ?!:

wobei ich aber subjektiv das Gefühl habe, wenn er eine Soundso-Cloud nicht erreicht, es sofort wieder probiert, bis er irgendwann genervt aufgibt

Bei PiHole ist mir das noch nicht aufgefallen. Aber beim Handy mit NetGuard passiert das regelmäßig. Irgendeine gesperrte App versucht zu "telefonieren" und blockiert mit unzähligen Anfragen die Funkstrecke.
Du hast insofern Recht, dass man diese ständigen Request im Query Log sieht...

However, man muss schon etwas Konfigurationsaufwand betreiben, es ist halt kein 1-Klick-Tool welches alles Böse aus dem Internet aussperrt.

Ja und Nein.
Lässt man PiHole in der Default-Config, also mit der mitgelieferten Blacklist, hat man schon einen sehr guten Grundschutz. Für alle, die sich nicht tiefer mit der Thematik beschäftigen wollen oder können, ist mit der Installation schon fast alles erledigt. Das ist so ein bischen in Richtung "1-Klick"

Über "1-Klick" gehts dann aber hinaus, wenn man sich mit der Sache näher beschäftigt, Interesse (und eventuell Spaß) hat.
Da hast Du völlig Recht.

Aber Hexenwerk oder Rakentechnik ist's dann aber auch nicht - finde ich...

Schönen Abend noch.

[haselchen]

Der Spieltrieb will befriedigt werden.
Also nochmal an Pihole gewagt.
Die Einstellungen werden immer umfangreicher, muss ich schon sagen . Puh.
Meine Frage : meine Wansview Kameras fragen fast im Minutentakt www.google.com ab .
Ich vermute das es ein Keep Alive Polling ist .
Hat jemand auch diese Konstellation, dass Kameras die URL abfragen?
Ich weiß , ich könnte es einfach unterbinden , aber ich weiß die Auswirkungen nicht . Deshalb fühle ich hier mal vor .

[Ro75]

@haselchen also ich habe immer zum Testen die Adresse geblockt und danach geschaut ob noch alles geht. Wenn OK dann gelassen, ansonsten wieder aufgehoben.

Aber pauschal blocke ich keine Adressen manuell.

Ro75.

[haselchen]

@ro75
Joa, könnte ich auch , aber das sind 7 Kameras.
Und das Pihole Log läuft natürlich ordentlich mit den minütlichen Anfragen .
Dachte da hat jemand eventuell das gleiche Setup .
Da hängen ja Blocklys, Screenshots erstellen und und und dran.
Ob das dann noch alles geht wenn ich die URL sperre…. 🤮

[Ro75]

@haselchen also google.com auf alle fälle nicht pauschal. Aber die Adresse lautet doch bestimmt anders? Da ist doch ggfs. noch was dahinter bzw. Subdomain?

Ro75.

[haselchen]

@ro75

Im Log steht tatsächlich nur www.google.com
Das wäre meine nächste Frage .
Wie kann ich für die einzelnen Geräte die URL sperren .

[Ro75]

@haselchen Du fügst zunächst eine Gruppe hinzu oder legst sie an. Danach kannst du Clienten (Kameras) anlegen und diese Gruppe zuweisen.

In der Domainliste (die Domain die du als Blackliste hinzugefügt hast) kannst du dann die Gruppe zuweisen. Dann gilt das nur für diese Domain unddieser Gruppe mit den Clienten.

Ro75.

[haselchen]

@ro75

Ui, dass muß ich mir mal in Ruhe zu Gemüte führen

[Ro75]

@haselchen

Beispiel:

Wie du siehst, relativ einfach. Das geht mit blocken, aber auch umgedreht.

Ro75.

[haselchen]

@ro75

Hab das mal versucht nachzubauen.
Ordentlich frickelig das Ganze, aber ich beobachte.
Die Anfrage wird ja trotzdem unter Query gelistet.
Damit das Log nicht volläuft und die Zahl nicht bald bei ner Million ist, wie kann ich diese Einträge ausblenden?

[Ro75]

@haselchen Ausblenden kannst du gar nichts (mehr). Du kannst maximal die Protokollierung ganz abschalten, aber das ist nicht im Sinne.

Alternativ so:

#!/bin/sh

sudo service pihole-FTL stop

# rm /etc/pihole/pihole-FTL.db
rm /var/log/pihole/pihole.log
rm /var/log/pihole/FTL.log

sudo service pihole-FTL start

Ro75.