SMPFR

Ok.

ratp.fr et pro.clubic.com étaient bloqués (ainsi que plein d'autres ) dans la liste "sites financiers"
j'ai viré cette liste

Nok : http://hardforum.com/showthread.php?t=1 ... to=newpost

http://www.presse-citron.net/ semble refusé par ton filtrage

Nok : http://hardforum.com/showthread.php?t=1 ... to=newpost

Le domaine hardforum.com n'est pas bloqué par mon DNS

http://www.presse-citron.net/ semble refusé par ton filtrage

corrigé

Nok : http://www.cuisineaz.com/

Nok : http://www.cuisineaz.com/

ça vient pas de moi !

drill www.cuisineaz.com @62.210.240.224
;; ->>HEADER

Sur BBOS10 on peut forcer toutes les connexions a passer par un DNS spécifique?

Je cherche a faire ça depuis un bout de temps, sans succès.

Il faudrait d'abord passer par un vpn ipsec.

nok: http://www.seloger.com/

nok: http://www.seloger.com/

corrigé

Nok : http://www.cuisineaz.com/

Anefé : le site fonctionne si on le met dans la barre d'adresse.
Mais ne fonctionne pas si on recoit un mail de la newsletter du site puis on clique sur un lien la contenant.
... ton dns éviterait le traçage ?

Anefé : le site fonctionne si on le met dans la barre d'adresse.
Mais ne fonctionne pas si on recoit un mail de la newsletter du site puis on clique sur un lien la contenant.
... ton dns éviterait le traçage ?

oui y a une liste qui évite le tracking, ça doit être ça le problème, la newsletter doit passer un un tiers qui fait le maximum pour être transparent et je dois le bloquer ^^

serveur bloqué par Online.net pour raison de "flood sortant", sans autre explication, désolée pour ceux qui utilisent le service

je découvre, je test
c'est vraiment un truc que je voulais faire avec squidguard, ... du coup rien à faire

Sofketapalu

en fait j'ai eu le serveur bloqué pour la 2eme fois à cause de ce truc et c'était réinstallation de la machine imposé. J'ai demandé pitié sur par mail au support et ils ont réactivé la machine mais j'ai préféré couper le service...

Je sais pas comment ils ont réussi à faire une attaque via le serveur DNS récursif, mais ouvrir ce genre de serveur sur internet de manière sécurisée c'est assez chaud visiblement :/

Faudrait proxy avec authentification avant le dns, non ?

ah ba dommage, reste à trouver un serveur maison ...

un dns recursif ouvert tu m'étonne que ca coupe :/

Tu devais prendre en cache pleins de trucs

un dns recursif ouvert tu m'étonne que ca coupe :/

Tu devais prendre en cache pleins de trucs

Normalement y avait un cache, je sais pas comment ils ont fait pour centrer l'attaque sur une seule machine. Peut-être une faille ou un truc que je ne comprends pas. Il y a peut être des requêtes spécifiques qui by-pass le cache...

Pure: proxy web bloqueur de pubs et de traceurs
-> http://blog.toorop.fr/proxy-web-bloqueu ... -tracking/

Privoxy: un proxy anti pub
-> http://www.gizeek.com/2015/01/28/privox ... -anti-pub/

Existe pour Raspi / Ubuntu / osX ... et Windows !!

Installé sous Windows et en utilisant FoxyProxy pour gérer les proxy sous Firefox, ça fonctionne plutôt bien !

pas directement (et heureusement je trouve)

par contre des pistes pour un squid bien configuré sous pfsense :>
https://forum.pfsense.org/index.php?topic=28063.0

Aussi : (de : https://calomel.org/squid_adservers.html )
-> https://gist.github.com/pixline/9679058

Un proxy http qui ferait le filtre sera plus efficace mais ça coûte plus de bande passante et faut vraiment avoir confiance, et ça pose des problèmes si quelqu'un s'amuse à faire de la merde avec la connexion...