Moblock - mobloquer

Versioni Compatibili Tutte le versioni supportate di Debian

Moblock

Introduzione

Moblock come pgl (peerguardianlinux)sono programmi simili a Peergurdian per Windows: entrambe le applicazioni permettono di abilitare un filtro sul traffico Internet, basato su una lista di IP o range di IP per proteggere la vostra privacy. Attraverso iptables il traffico verrà filtrato secondo le liste scelte, rendendo protetta la vostra navigazione in base al tipo di utilizzo.

Installazione

Sul sito di moblock (http://moblock-deb.sourceforge.net/) è possibile trovare la lista dei repository da aggiungere alla nostra /etc/apt/sources.list.

Attualmente (31.3.11) la lista è la seguente:

# Debian 5.0 lenny (oldstable):

deb http://moblock-deb.sourceforge.net/debian lenny main
deb-src http://moblock-deb.sourceforge.net/debian lenny main
          
# Debian 6.0 squeeze(stable):

deb http://moblock-deb.sourceforge.net/debian squeeze main
deb-src http://moblock-deb.sourceforge.net/debian squeeze main
          
# Debian 7.0 wheezy (testing):

deb http://moblock-deb.sourceforge.net/debian wheezy main
deb-src http://moblock-deb.sourceforge.net/debian wheezy main

# Debian sid (unstable):

deb http://moblock-deb.sourceforge.net/debian sid main
deb-src http://moblock-deb.sourceforge.net/debian sid main

Aggiungiamo le keyring:

# gpg --keyserver keyserver.ubuntu.com --recv-keys C0145138
# gpg --export --armor C0145138 | sudo apt-key add -

E infine, naturalmente possiamo installare:

# aptitude update
# aptitude install moblock

riferimento : http://moblock-deb.sourceforge.net/

Configurazione e comandi

Nella configurazione di default MoBlock parte all'avvio e alcune blocklists preconfigurate sono aggiornate giornalmente. Potete aggiungere o modificare le blocklists in uso nel file /etc/moblock/blocklists.list.

Qualsiasi altra configurazione (automatic start and update, iptables handling, IP and port whitelisting) viene impostata tramite il file /etc/moblock/moblock.conf.

Questo è importante specialmente se MoBlock blocca siti che non dovrebbe bloccare.

Di seguito vi riporto le spiegazioni dei comandi fondamentali (naturalmente lanciati con privilegi di root):

• moblock-control start: inserisce le iptables rules e avvia MoBlock;
• moblock-control stop: cancella le iptables rules e ferma MoBlock;
• moblock-control restart: riavvia MoBlock;
• moblock-control reload: ricostruisce la blocklist e ricarica MoBlock;
• moblock-control update: aggiorna le blocklists e ricarica MoBlock;
• moblock-control status: restituisce l'iptables setting e lo stato di MoBlock daemon;
• moblock-control test: semplice test per controllare se MoBlock sta funzionando.

• # dpkg-reconfigure blockcontrol: per ripetere le domande iniziali di installazione.

Per maggiori informazioni consultate /usr/share/doc/moblock-nfq/README.blocklists.gz.

Per visionare la lista degli IP bloccati consultare il file /var/lob/moblock.log.

Mobloquer

Introduzione

Mobloquer è una comoda interfaccia grafica per MoBlock

Installazione

Installiamo i pacchetti consigliati:

# apt-get install libc-dev libc6-dev g++ make libqt4-core libqt4-gui libqt4-dev

Ora possiamo installare Mobloquer:

# aptitude install mobloquer

pgl pgl-gui

Introduzione

Software e GUI molto più simili a peerguardian, anche se il fine resta lo stesso e il funzionamento é identico dato che le liste da caricare sono le stesse.

Installazione

#aptitude install pgld pglcmd pgl-gui

Il progetto é nato da poco e sembra riscuotere un buon successo.

Problemi e Soluzioni

Recentemente nella versione wheezy (3.2+Debian31) é comparso un piccolo problema, che potrebbe presentarsi sia per moblock che pgl.

Problematic daemon status: 4
could not access PID file for moblock ... failed!

In questo caso verificare la versione in uso con il comando

# dpkg -l lsb-base

e inserirla come in questo caso in /etc/blockcontrol/blockcontrol.conf (per pgl usare /etc/pgl/pglcmd.conf)

LSB="3.2+Debian31" 

Le liste IP

Le liste IP da bloccare sono la parte più importante a cui prestare più attenzione.

Le liste vengono aggiornate spesso, alcune giornalmente , perciò é necessario avere in uso la versione più recente.

Occorre fare attenzione e selezionare le liste giuste per il nostro scopo, che sia la configurazione per un server o per un desktop, come fa notare uno dei primi avvertimenti segnalati:

ATTENZIONE Using too many and/or inappropriate lists may seriously degrade your internet service.

(L'uso di molte e/o inappropriate liste può seriamente degradare i vostri servizi internet ).

Tra quelli già presenti durante l'installazione vorrei consigliarne alcuni da aggiungere, al file /etc/moblock/blocklists.list se usate moblock, oppure attraverso la GUI mobloquer, il risultato è lo stesso.

http://list.iblocklist.com/?list=bt_ads
http://list.iblocklist.com/?list=bt_edu
http://list.iblocklist.com/?list=bt_level1
http://list.iblocklist.com/?list=bt_level2
http://list.iblocklist.com/?list=bt_level3
http://list.iblocklist.com/?list=bt_microsoft
http://list.iblocklist.com/?list=bt_spider
http://list.iblocklist.com/?list=bt_hijacked
http://list.iblocklist.com/?list=bt_dshield
http://list.iblocklist.com/?list=bt_proxy

Una lista aggiornata dei filtri disponibili e reperibile qui:

http://www.iblocklist.com/lists.php

attenzione che sono in continuo aggiornamento e spesso è possibile trovarne di nuovi.

Suggerimento La lista per nazioni è incompleta nella home page , ma esistono filtri per tutte, basta solamente aggiungere le due lettere dell'ISO code della nazione desiderata

http://list.iblocklist.com/?list= 

Esempio :

http://list.iblocklist.com/?list=ad     #Andorra 

http://list.iblocklist.com/?list=bg     #Bulgaria 

Usate le listre appropriate per lo scopo desiderato.

Sitografia

Moblock

pgl

I-Blocklist

Articolo e-zine

---

Guida scritta da: Mm-barabba 20:20, 22 Mar 2008 (CDT)	Debianized 20%
Estesa da: Mm-barabba 23:46, 5 apr 2012 (CEST)
Verificata da:
Verificare ed estendere la guida | Cos'è una guida Debianized