Tecs 4 U: August 2013

IPFilter.dat selber erstellen, aktuell halten und in Utorrent und Peerblock einsetzen

Update: Bot Revolt (siehe weiter unten)

Als ich begann mir über dieses Thema die ersten Gedanken zu machen, wusste ich noch nicht wie aktuell dieses Thema werden sollte… Die Nachrichten bringen momentan täglich Meldungen darüber wie der Bürger ausspioniert wird.

Dies soll nun eine Anleitung sein wie ich mich (meinen Computer) vor möglichst vielen Quellen schützen kann, die versuchen meinen Pc zu „auszuhorchen“. Die soll definitiv keine Anleitung darüber sein, möglichst unbehelligt geschützte Dateien zu verbreiten!

Wer oder was sind diese „Quellen“ die den eigenen Pc scannen? Für den normalen User dürften dies in erster Linie Spammer sein, also irgendwelche Organisationen die so viel Werbung wie möglich unter die Leute bringen wollen. Ein anderer wichtiger Bereich ist das Filesharing, also der Tausch von Dateien über das Internet mit Tools wie Utorrent/ Emule usw. Um nun bestimmte IP Adressen den Zugriff auf meinen Pc zu verwehren, brauchen wir eine möglichst aktuelle IPFilter-Datei die IP Adressen dieser Quellen beinhaltet.

In der IPFilter.dat stehen IP-Adressen/IP-Ranges hinter denen AntiP2P-Unternehmen /Behörden/Fakeserver (die z.B defekte Dateien verteilen) oder andere Firmen/Personen stecken. Diese IP-Adressen/

Ranges werden durch den Einsatz einer IPFilter.dat gesperrt und dies entweder direkt eingesetzt im Programm oder als „Software-Firewall“.

Um nun eine aktuell IPFilter.dat zu erstellen, benötigen wir eine Software die uns die meiste Arbeit abnimmt, am besten geeignet erscheint mir der Blocklist Manager von Bluetack. Dieser kann für eine Reihe von Programmen IPFilter Listen erstellen (siehe Screenshot). Hier finden wir auch die benötigten IP-Listen mit den zu blockenden IP Adressen die regelmäßig aktualisiert werden. Nun hat Bluetack aber sein Forum und den Abruf der IP Filter umgestellt, über Spenden soll das Forum und die Erstellung der IP Filter weiter finanziert werden um Aktualität zu gewährleisten. Dagegen ist natürlich nichts einzuwenden, es behindert uns auch nicht wirklich (. Allerdings ist nun eine Spende von 3€ notwendig um den Blocklist Manager herunter zu laden (Donationware)), die IPFilter sind noch kostenlos zu bekommen. Da der Blocklist Manager in der Version 2.7.7 bereits 2011 veröffentlicht wurde, sollte er doch bei vielen Anwendern schon vorhanden, also weit verbreitet sein (der Blocklist Manager ist auf verschiedenen Download-Seiten auch kostenlos erhältlich!). Ich werde aber auch eine kostenlose Möglichkeit eine IPFilter.dat zu erstellen aufführen.

Blocklist Manager - Output Formate

Erstellung der IPFilter.dat:

Download des Blocklist Managers (auf Bluetack.com ist eine Registrierung/Donation notwendig, ansonsten andere Download-Quelle suchen, der Blocklist Manager ist auf verschiedenen Download-Seiten kostenlos zu bekommen - VORSICHT vor unseriösen Quellen!)):

direkt von Bluetack.

http://blocklistpro.com/viewdownload/4-blocklist-manager/2-blocklist-manager.html

Als ersten Schritt wählen wir die für uns wichtigen Quellen (Sources) aus, dazu über Klick auf Options im jetzt aufgehenden Fenster Sources anwählen und per Doppelklick im Feld Enabled den gewünschten Filter auf Yes stellen.

Sources hinzufügen

Wir benötigen hier nicht alle Filter (wir könnten kaum noch eine Webseite laden), sondern nur die für uns wichtigen. Die wichtigsten Filter sind z.B Ad Trackers (Werbung), Level 1 (Standard Blockliste für Filesharing etc.) und die Spyware List (Spy- und Malware). Für die benötigten 12 Filter siehe Sreenshot! Über Personal Sources können eigene Quellen hinzugefügt oder Ausnahmen eingestellt werden, dazu später mehr.

Eigene Quellen hinzufügen

Über Files/ Process Blacklist (Reprocess Active List) erstellt der Blocklist Manager die IPFilter-Liste.

Nun über Tools/Convert/Blocklist Manager Converter zum Converter wechseln und diesen starten (Strg/V).

Der nächste Schritt ist nun die Einstellung für das gewünschte Format, da Utorrent genutzt werden soll, ist dies eMule/cDonkey/IPFilter.dat. Nun einfach über Klick auf Convert die Liste in das gewünschte Format umwandeln und mit Safe as… am gewünschten Ort abspeichern. PeerBlock nutzt nicht das *.dat-Format, sondern *.p2p. Um in dieses Format zu konvertieren stellt man den Output einfach auf ProtoWall (Peerguardian, SafePeer,...).
Achtung! : der Pc reagiert möglicherweise während des Abspeichern der IPFilter.dat kurzzeitig nicht mehr. Einfach abwarten….

Nun kann die erstellte Datei in Utorrent genutzt werden, dazu einfach die Datei IPFilter.dat in den Ordner Benutzer/Name/AppData/Roaming/Utorrent kopieren und in den Utorrent Einstellungen unter Erweitert den Wert für IPFilter auf True stellen. Im unten mitlaufenden Protokoll sollte jetzt die Notiz: ìpfilter.dat wurde geladen (xxx Einträge) auftauchen.

Nun werden alle Adressen in der IPFilter.dat geblockt.

Achtung! : um den Ordner zu erreichen muss erst in den Ordneroptionen unter Ansicht die Einstellung Ausgeblendete Dateien… anzeigen ausgewählt werden.

Ordneroptionen

Utorrent Protokoll aktivieren

IPFilter.dat wird geladen

IPFilter.dat aktivieren

Auch ohne den Bluetack Block Manager ist die Erstellung einer IPFilter.dat möglich, zum einen gibt es einige Quellen bei denen man IPFilter herunter laden kann, zum anderen kann man die Datei durch kopieren der Filter in eine Datei und umbenennen in IPFilter.dat erstellen. Dies ist zwar etwas aufwendig, aber machbar. Dazu hält man sich einfach an den Aufbau einer IPFilter.dat und kopiert die IP Ranges untereinander (siehe Screenshot IPFilter.dat in einer teilweisen Ansicht). Allerdings sollte man bei der Auswahl der Download-Quellen Vorsicht walten lassen, auch von Auto-Updatern sollte man absehen, diese entwickeln teilweise ein Eigenleben.

Wer mehr über die IP Listen und deren Bedeutung erfahren möchte, kann hier nachsehen (einfach die gewünschte Liste anklicken):

http://www.iblocklist.com/lists.php

Download der Listen:

http://www.bluetack.co.uk/config/

IPFilter.dat in einer teilweisen Ansicht

Software Firewall durch PeerBlock

Eine schnelle Lösung um viele IP Adressen zu blocken ist PeerBlock.

PeerBlock lädt die Listen automatisch (von Bluetack) und blockt damit den Zugriff der enthaltenen IP Adressen auf den eigenen Pc (und vom Pc aus). Auch der Http Zugriff kann per Mausklick geblockt werden, damit wird jeglicher Zugriff auf/von Webseiten geblockt. Peerblock kann so eingestellt werden, dass die geblockten IP Adressen geloggt werden (Settings/History), so kann jeder geblockte Vorgang nachvollzogen werden. Sollte also z.B der Zugriff auf eine Webseite fehlschlagen und die Adresse im Log auftauchen, kann diese IP Adresse ganz einfach zugelassen werden (für 15 Minuten, eine Stunde oder auch permanent), danach ist der Zugriff auf die Webseite/den Download wieder möglich. PeerBlock lädt die wichtigsten Listen automatisch, Ip Adressen können per Rechtsklick im Log-Fenster wieder zugelassen werden.

Über den List Manager können auch eigene Quellen

hinzugefügt werden.

PeerBlock

Listmanager aufrufen

Eigene Quelle hinzufügen

IP Adresse nachträglich zulassen

Update: Bot Revolt

Durch ein Giveaway bin ich auf ein Programm aufmerksam geworden, welches wie ein PeerBlock Clon aussieht und arbeitet: Bot Revolt - das Programm nutzt neben eigenen Listen ebenfalls Listen von Bluetack
(Listen sind im Format *.p2p).
Das Programm macht einen guten Eindruck, die Bedienung ist wie bei PeerBlock aufgebaut. Scheinbar gibt es neben der kostenpflichtigen Version auch eine Free Edition: http://botrevolt.com/home.php
(da ich durch das Giveaway die kostenpflichtige Version nutze, wäre ich für Infos über die "Free Edition" dankbar....).