フィルタリング総合

1 名前： ◆bPSpbl.Bgs mailto:sage [03/10/03 19:21 ID:A5e4Wkga] privoxyや、それらについての話題のスレです。 一例を挙げるとすれば ・悪意のあるhtmlコードの除去 ・ウザッたい広告の除去 ・JavaScript の無効化 ・ガキのページに多く見られるStyeSheetによるカーソル指定の除去 等など…についてでしょうか。 色々な事が出来ると思いますが「こんな便利な使い方」等もお願い致します。 75 名前：69 [04/08/12 16:03 ID:cABAbiDh] >>74 やっぱりそうですよね Abone Proxyにそういう機能ついてないっぽいんでやっぱ無理っぽいですね。 76 名前：login:Penguin [04/09/05 10:39 ID:iouEkLGk] CATV系のISPと契約して、グローバルIPアドレスを数個もらい自鯖を運営してます。 旧機種でファームウェアも更新されなくなったルータの代わりに、自前で ルータを組んでみようとルータの設定を数年ぶりに見直してみたのですが、 ADSLや他のグローバルアドレスを直にもらってるパターンと違うためか、 いまいち設定がわかりません。 接続イメージとルータの設定は下記のとおりです。 　　CATV ⇔ ケーブルモデム ⇔ ローカルルータ ⇔ 鯖 ⇔ LAN main 0 ip 192.168.001.012　　・・・(1)ルータ　CATV側IPアドレス main 0 mask 255.255.000.000 main 0 gateway 192.168.001.254・・・(2)CATV側ゲートウェイ main 0 dhcp off main 1 ip AAA.BBB.CCC.021　　・・・(3)ルータ　グローバルアドレス main 1 mask 255.255.255.248 main 1 pridns AAA.BBB.CCC.022・・・(4)自鯖グローバルアドレス admin natpat disable　　　　 ・・・(5)NATはしない dhcp 1 server off 内容的には「NATしないでCATV側のゲートウェイを使ってやりとりする」だけ だとは思いますが、iptablesではどんなふうに書けばいいんでしょう？ できれば、こういった場合に参考になるサイトを教えてくださいませ。 77 名前：login:Penguin [04/09/06 16:11 ID:gXiAI8AG] iptablesを使いたいのですが、 以下の環境での設定方法を教えて下さい。 ・ノートPCにてeo64を使用してネット接続。 ・HP閲覧とメールしかしない為、その用途以外の要求は パケットフィルタリングしたい。 ・ハック対策として、 不審なアドレスからの要求はログ(/var/log/message)にとりたい 今のところ、/etc/sysconfig/iptablesに書いたのは以下だけです。 -A INPUT -p icmp -j DROP -A INPUT -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -m limit --limi t 1/sec -j ACCEPT -A INPUT -i ppp+ -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j A CCEPT -A INPUT -i lo -j ACCEPT COMMIT 78 名前：login:Penguin mailto:sage [04/12/01 09:38:44 ID:5rOnQ1m+] IE→Proxomitron→privoxy→torは実に良かった。 79 名前：login:Penguin mailto:sage [04/12/04 02:04:18 ID:Z64S1Hp4] 保守 80 名前：login:Penguin mailto:age [04/12/04 02:05:03 ID:Z64S1Hp4] 間違えたage 81 名前：login:Penguin mailto:sage [04/12/04 03:58:28 ID:h78RN2Df] Proximido。 82 名前：login:Penguin mailto:sage [2005/04/16(土) 08:58:11 ID:EHq1n7jG] いくら強いフィルタリングソフトでも、クラッカーの目にしてみれば、ごくわずかながら、セキュリティホールは存在すると仮定する。 いくら塞いでも、新しいセキュリティホールを見つけてフィルタリングを回避するのがクラッカーだから。 何度も言いますが、人間が開発したものは完全な防護は出来ないと言うこと。どんなフィルタリングでも、完全な防護は不可能です。 現在、強力なコピーガードでもいずれは解読されてしまうだろう。モールス信号の暗号を解読するみたいにね。 83 名前：七誌 [2005/05/21(土) 16:10:50 ID:n9sYgfir] tanaka.sakura.ad.jp/archives/cat_anioiaeoe.html 84 名前：七誌 [2005/05/21(土) 16:36:18 ID:n9sYgfir] ttp://tanaka.sakura.ad.jp/archives/cat_anioiaeoe.html tanaka.sakura.ad.jp/archives/cat_anioiaeoe.html 今、上の2行を書いたけど、下のurlが見られなくなる。 85 名前：七誌 [2005/05/21(土) 16:46:48 ID:n9sYgfir] 原因はNorton Internet Securityだった。 これのセキュリティをオンにしておくと表示しなくなる。う〜む。 86 名前：login:Penguin mailto:sage [2005/06/24(金) 16:49:15 ID:Q8gxGYlP] test 87 名前：login:Penguin mailto:sage [2005/10/17(月) 21:18:04 ID:8UAtosUy] hosyu 88 名前：login:Penguin mailto:sage [2006/01/26(木) 23:24:12 ID:rqXLrOzz] hosyu 89 名前：login:Penguin mailto:sage [2006/03/18(土) 16:26:01 ID:AYAhVrBo] 687235072 Mar 15 13:47 FC-5-i386-disc1.iso 700618752 Mar 15 13:48 FC-5-i386-disc2.iso 721016832 Mar 15 13:50 FC-5-i386-disc3.iso 720910336 Mar 15 13:51 FC-5-i386-disc4.iso 387753984 Mar 15 13:52 FC-5-i386-disc5.iso 3253669888 Mar 15 13:49 FC-5-i386-DVD.iso 79122432 Mar 15 13:31 FC-5-i386-rescuecd.iso 671 Mar 15 14:38 SHA1SUM 90 名前：login:Penguin [2007/01/03(水) 11:41:50 ID:icOWubLQ] : 91 名前：login:Penguin [2007/08/17(金) 11:40:33 ID:bahR8M7U] ｖ 92 名前：login:Penguin [2008/01/27(日) 18:11:09 ID:KTlUOtoS] 子供の為に、玄箱のようなもの+linuxで、 プロキシ兼webフィルタリング用のサーバ 作りたいんだけど、参考URL知ってたら教えてください。 93 名前：login:penguin mailto:sage [2008/01/28(月) 18:10:51 ID:86fol4jm] >92　ゴメン、回答になってないけど。 手間暇掛けて自作したいのなら別だが、低価格＆お手軽路線なら、 コレガだかの一部ルータに対応するフィルタリングサービス(有償)が いいんじゃまいか？　宅内ＬＡＮに複数台ＰＣがあるなら、コストパ フォーマンスはよさげ。（バッファローのサービスは終了したのが残念） ＰＣが１台だけなら、iフィルターなどのソフトを入れておく方が、 柔軟に対応できるとおもうけどねぇ。 自作フィルタリングなんて、イタチごっこだから、個人的にはお薦めしない。 94 名前：92 [2008/01/28(月) 20:23:57 ID:PMAODzZQ] >>93 ありがとうございます。調べてみます。 95 名前：login:penguin mailto:sage [2008/01/28(月) 22:11:27 ID:86fol4jm] >92=94 お子さんの年代や性別が判らないし、セキュリティに対する考え方も それぞれなので「コレ！」という事ではないですが参考まで。 私の知り合いは、家のＰＣは家族共用でかつ、リビングに置いてあり、 娘さん(中学生)がＰＣ使うときは、親の目が届くところでしか使わせ ないルールを作っているとか…。 また、夜遅く使わせないよう、指定した時刻にＰＣが終了する仕掛け が無いか相談されたので、そのようなツールを教えてあげました。 個人的には、ネットの良い面、悪い面、危険な面などをキチンと教え てあげ、極端に無菌(抗菌)環境なのも問題ではないか？　と思ってます。 見たいものがあれば、何としても見てやろう…と親の目を盗む事もある でしょう（自分がそうでしたから）。いろんな脅威から子どもを守る義 務は親として当然でしょうが、時には寛容さも大事かと。バランスですけどね。 96 名前：login:Penguin mailto:sage [2008/01/28(月) 23:18:12 ID:X5k9V2Ab] ベイジアンフィルターをかませる一般的なlibraryないのかな POPFileから必要な部分だけとりだすの面倒 97 名前：login:Penguin [2008/02/05(火) 14:45:07 ID:aGifpL1A] いつのまにか Privoxy 3.0.8 が出てるね。 Privoxy には期待してるんだけど Proxomitron が便利なんだよね (Windowsでの話)。 $NEST の代替があれば乗り換えるんだけどな･･･。 98 名前：login:Penguin mailto:sage [2008/02/05(火) 19:32:25 ID:aGifpL1A] Privoxy 試してて思ったのですが 日本語にマッチさせるにはどう書けばいんでしょうか。 EUCとかSJISとかUTF8とかそれぞれのコードでの書き方が全く分からない。 もしかしてPCREの問題でできない？ 99 名前：login:Penguin mailto:sage [2008/02/06(水) 00:23:10 ID:eumde/iq] >98 無理矢理文字コード混在で書くか、頑張って \x 表記で書く、しかないと思う。 いずれにしろコードによって誤マッチの可能性があるけど。 その辺強化できないかな、と思ったんだけど、真面目に素直にやるんなら適用対象のデータ側を UTF-8 にしてマッチをとるべきだと思うけどちょっと面倒。 元のコードに戻さなくていいんなら一応実装は可能かも。 横着するなら、正規表現側を UTF-8 から指定のコードに変換するってのもありだけどこれだと誤爆上等だし、 SJIS は 0x5C の対処が必要になりそう。 いっそ鬼車に差し替えればいいのか？ 100 名前：login:Penguin mailto:sage [2008/02/06(水) 21:47:43 ID:O7pod2XC] Privoxyって敷居が高いな。 Perl風書き方が分からないわけじゃないが 何もかもが英語だしデフォルトで用意されてるフィルタが 沢山ありすぎて中身把握するのに時間がｗ 101 名前：login:penguin mailto:sage [2008/02/06(水) 22:59:40 ID:Q4AIAGQu] gmail の迷惑メールフィルタ機能を 透過プロキシ 的に利用する方法ってできないかな？ （アカウントの設定をひとつずつ行うのでなく、任意のアカウントを通過させる方法） 例） ＷＡＮ 　｜ ＬＡＮ（ルータ） 　｜ メールサーバ　←(ルータ越)→　Gmail（迷惑メールフィルタ） 　｜ 各ＰＣ 102 名前：login:Penguin mailto:sage [2008/02/27(水) 21:55:27 ID:nkrX8ayC] Privoxy 正しいフィルタ書いてウェブベースの編集機能使ったら 全く動作しないから変だと思って user.action見たらなぜかURLの一部が欠けてた。 悩みまくったよ･･･。 直接textを弄ったほうがよさげだな。 103 名前：login:Penguin mailto:sage [2008/03/03(月) 12:41:14 ID:KpMuf4MO] 正規表現は勉強中だけどprivoxyの話題があるし せっかくだから貼っていこう フィルタ SERVER-HEADER-FILTER: internetarchive internetarchive s@^(Content-Type:\stext/(html|plain));\scharset\=.*$@$1@ アクション {+server-header-filter{internetarchive}} web.archive.org/web/[0-9]+/ ユーザーが増えるといいね。 104 名前：login:Penguin [2008/09/01(月) 12:08:46 ID:YGsz6OZa] Privoxy 3.0.10 リリースされてますね。（ちょっと前のようですが） ところで、このソフトで例えば yahoo.co.jp/ 以下にアクセスした際 content-type がtext/css のものだけを特定のフィルタの対象とする といったことはできますか？ 大まかなURLとcontent-typeで指定したい。 TAGが近いような気もするけど使い方がよくわからない。 105 名前：login:Penguin mailto:sage [2008/09/06(土) 21:38:31 ID:nBcI11Ci] >104 本来 TAG パターンと URL パターンは OR 条件になるんだけど、URL パターンで tagger を有効にして、 その TAG を TAG パターンで引っかければいけると思う。 {+server-header-tagger{content-type}} yahoo.co.jp/ {+filter{your-filter}} TAG:^text/css$ content-type は default.filter に定義してあるんで default.filter 使ってなければコピペ。 ↑は他のところで content-type を使ってない前提だけど、使ってれば置換後を $1 じゃなくて Yahoo-Content-Type: $1 とか 適当に識別できるようにすれば OK。 106 名前：login:Penguin mailto:sage [2008/09/11(木) 20:42:27 ID:VXj/HzzX] >>105 レス遅くなりましたができました　ありがとう でもこうやるとアクションもフィルタも増えちゃいますね 簡潔にできるようにならないかなぁ Privoxyだけど他人のフィルタ見てみたいな。 普段ウェブ見るのに便利だよ的なやつ。 MacでもLinuxでも使えるからもっと話題になってもよさそうだけどなー 107 名前：login:Penguin [2009/01/20(火) 18:22:15 ID:th8XQMLK BE:593423982-2BP(10)] あげ 108 名前：login:Penguin [2009/02/28(土) 12:34:17 ID:SMhPN9FJ] Privoxy 3.0.11 (stable) リリースあげ 109 名前：login:Penguin [2009/04/12(日) 19:42:41 ID:El4QfEQg] ;;; 110 名前：login:Penguin mailto:sage [2009/05/01(金) 00:20:00 ID:n0ZxggI3] privoxy の日本語ドキュメントって需要ある？ 111 名前：login:Penguin mailto:sage [2009/05/01(金) 03:24:07 ID:A6omRLIr] ある。 日本語ドキュメント ⇒ 人口増える ⇒ 情報増える ⇒ うまい使い方の情報を入手しやすくなる という良いスパイラルに入って欲しいと願う一人であります。 112 名前：think ◆MM0nnAOCiQ mailto:sage [2009/05/03(日) 21:20:53 ID:WDRIZHRS] >>110 あります。 喉から手が出る勢いで興味あります。 113 名前：login:Penguin mailto:sage [2009/06/24(水) 23:38:28 ID:0W4Es+Fz] 気がつけば Privoxy v.3.0.13 beta IPv6 試してみたくても環境ナス... 114 名前：login:Penguin [2009/08/05(水) 15:08:51 ID:WwAIVAqj] Privoxy v.3.0.14をXP環境にインストールしようとしたところ、コマンドプロンプトが一瞬開いただけで終了してしまい、インストールできない現象がおきますが、同じような人いますか？ 解決策をご存知でしたらご教示ください。　よろしくお願いします。 115 名前：login:Penguin mailto:sage [2009/08/06(木) 22:34:04 ID:nsWoMnIj] >>114 v3.0.14beta出てたんだね ダウンロードに失敗してないか？もう一回ダウンロードしてみて privoxy-setup-3.0.14.exe 468,883バイト 116 名前：login:Penguin mailto:sage [2010/02/13(土) 01:54:47 ID:mLVD2wk1] Privoxy の設定共有用に使えればいいな、ということで Wiki 立ててみました。 ttp://yak3.myhome.cx:8080/privoxy-wiki/ ドキュメント日本語訳はちまちま進めようと思っていますが、設定の方はそんなに引き出しもないので、 是非他の人に書き込んでほしいです。 もちろんドキュメント日本語訳や新規ページ（設定チュートリアルとか）なんかもばんばん編集、作成して もらえれば嬉しいです。 117 名前：login:Penguin mailto:sage [2010/02/14(日) 01:12:55 ID:gMhFbyjM] >>116 おーすごいね document類はwww.privoxy.orgのはstable最新の3.0.12ベースだけど、 3.0.15bに同梱されてるのはリビジョンが上がってるよ 118 名前：login:Penguin mailto:sage [2010/02/14(日) 08:36:54 ID:IbC5z7YH] >>116 超期待です、がんばって下さい！ 119 名前：login:Penguin mailto:sage [2010/02/25(木) 01:24:24 ID:+yprM9O8] Privoxy v.3.0.16 stable キテタ 120 名前：login:Penguin mailto:sage [2010/03/03(水) 00:46:28 ID:PDdwccdc] 復活できた？ 121 名前：login:Penguin mailto:sage [2010/03/20(土) 20:53:48 ID:UKgU8qjT] >>116 MenuBarがwikiスパムに書き換えられてしまったようです wikiの扱い方がわからないのでそのままにしてありますが、 せっかくの作業が失われないために対策が必要そうです 122 名前：login:Penguin mailto:sage [2010/03/21(日) 13:09:03 ID:C7GwGYpX] >121 ありがとうございます。とりあえず元に戻しておきました。 pdumpfs で毎日バックアップをとっていますので、基本的には 何かあったら戻す方向で運用したいと思っています。 続くようなら CAPTCHA の導入も考えます。 123 名前：login:Penguin [2010/03/26(金) 12:29:20 ID:KtYJFH6f] 1つ聞きたいのですが・・・ 掲示板などのコミュニティーサイトは入れて、他のサイトには 入れないというフィルタリングの設定はできるんですか？ 124 名前：login:Penguin mailto:sage [2010/03/28(日) 06:42:58 ID:2+J3oMq6] >123 関係ないけど入れる入れないはそれでいいの？ 許可する方か禁止する方のサイトのホスト名や URL のリストをメンテする気が あれば対応自体は可能。 でもそういうアクセス制御を主目的とした物じゃないので別のソフトを使った方が いいかもしれない。

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef