an0n
Fortgeschrittenes Mitglied
- 62
Über einen Artikel vom kuketz-blog kam mir die Idee für die installierbare zip für das Blockieren von Webseiten, die bekannt als Schnüffler sind. Damit andere die z.B. kein Linux-PC haben oder sich mit Programmieren nicht so gut auskennen, das ASN-Blocklist Script einfach fürs Android phone installiert bekommen. Zusätzlich hab ich ein paar Extras hinzugefügt.
dass alle aufgerufenen Webseiten loggt und weiterleitet, deswegen ist es wichtig alle IPs zu blocken.
Die NSA hatte im großen Umfang und jahrelang das Google-cookie Millionen von Nutzern ausgespäht und tut das wahrscheinlich immernoch.
- Man kann nicht alle Tracker/Angriffe im Netz per Iptables blocken, deswegen sollte man als Standard Firefox nutzen mit den Sicherheitsaddons:
Toggle Javascript, Self-Destructing Cookies, Ghostery, CleanQuit, Clean Links, Phony
und natürlich die sicheren Suchmaschinen ixquick und startpage
Um Werbung zu blocken, am besten die App AdAway installieren, kein Adblockaddon, da es die Verbindung verlangsamt.
- Dieser Patch ist experimentell, deswegen kann ich für nichts garantieren und jeder handelt beim Installieren auf eigene Verantwortung, ich oder das Forum sind nicht verantwortlich falls es dadurch zu Problemen kommt.
Wie installiert man es?
Zuerst Backup der Rom machen, damit man alle Änderungen rückgängig machen kann!
dann gibt es 2 Möglichkeiten:
Zuerst Backup der Rom machen, damit man alle Änderungen rückgängig machen kann!
dann gibt es 2 Möglichkeiten:
- einfach installieren über Customrecovery (CWM oder TWRP), dann läuft die Blockliste unter /system/su.d-ordner, inklusive init.d, build.prop, sysctl und resolv-script.
- wie man eine Customrecovery installiert bekommt, findet man heraus in dem dafür zuständigen Smartphone-Modell-Unterforum.
- oder manuell: per copy&paste die Regeln (aus blacklist.sh) ins Afwall als Custom-Script hinzufügen. Oder über Verlinkung bzw. die Blockliste (blacklist.sh) in die interne Sdkarte kopieren (/storage/emulated/0/afwall) und dann unter Afwall als Start-Script das einfügen: ./storage/emulated/0/afwall/blacklist.sh
- SuperSu ist Voraussetzung (nix geht ohne root) | SuperSu
- Afwall ist Voraussetzung damit der Datenleck-Fix funktioniert | AFWall
- Es kann sein, dass abhängig von der Inkompatibilität mit einer Rom, das Script beim booten nicht aktiviert wird, in diesem Fall die Regeln manuell als Custom-Script per copy&paste hinzufügen.
- Für Testzwecke kann man NetworkLog nutzen.
- DNS: Nur wenige Roms haben resolv.conf-support, aber man kann das auch ins Afwall Custom-Script-Bereich per copy&paste hinzufügen:
- Für Testzwecke kann man NetworkLog nutzen.
- DNS: Nur wenige Roms haben resolv.conf-support, aber man kann das auch ins Afwall Custom-Script-Bereich per copy&paste hinzufügen:
Code:
# dns.watch-DNS
iptables -t nat -A OUTPUT -p udp --dport 53 -j DNAT --to-destination 84.200.69.80:53
iptables -t nat -A OUTPUT -p tcp --dport 53 -j DNAT --to-destination 84.200.70.40:53weitere Alternativen: Unzensierte_DNS-Server
( ISP-DNS loggen immer und zensieren viel, sowie leiten aufgerufene Seiten in andere um, deswegen ist ein sicherer custom-DNS wichtig)
- Nicht verwundert sein, wenn z.B. YouTube oder Playstore nicht mehr aufrufbar ist, denn die gehören zu google und alle zugehörigen IPs werden geblockt.YouTube ist auf dem PC/TV-Bildschirm sowieso besser, also kann man auf dem Phone darauf verzichten. Aber man kann beliebige Iptable Regeln wieder über einen Filemanager (z.B. CMFilemanager ) entfernen oder neue Regeln erstellen.
- Schon beim Besuch einer Webseite z.B von google, wird ein Cookie platziert,( ISP-DNS loggen immer und zensieren viel, sowie leiten aufgerufene Seiten in andere um, deswegen ist ein sicherer custom-DNS wichtig)
- Nicht verwundert sein, wenn z.B. YouTube oder Playstore nicht mehr aufrufbar ist, denn die gehören zu google und alle zugehörigen IPs werden geblockt.YouTube ist auf dem PC/TV-Bildschirm sowieso besser, also kann man auf dem Phone darauf verzichten. Aber man kann beliebige Iptable Regeln wieder über einen Filemanager (z.B. CMFilemanager ) entfernen oder neue Regeln erstellen.
dass alle aufgerufenen Webseiten loggt und weiterleitet, deswegen ist es wichtig alle IPs zu blocken.
Die NSA hatte im großen Umfang und jahrelang das Google-cookie Millionen von Nutzern ausgespäht und tut das wahrscheinlich immernoch.
- Man kann nicht alle Tracker/Angriffe im Netz per Iptables blocken, deswegen sollte man als Standard Firefox nutzen mit den Sicherheitsaddons:
Toggle Javascript, Self-Destructing Cookies, Ghostery, CleanQuit, Clean Links, Phony
und natürlich die sicheren Suchmaschinen ixquick und startpage
Um Werbung zu blocken, am besten die App AdAway installieren, kein Adblockaddon, da es die Verbindung verlangsamt.
- Dieser Patch ist experimentell, deswegen kann ich für nichts garantieren und jeder handelt beim Installieren auf eigene Verantwortung, ich oder das Forum sind nicht verantwortlich falls es dadurch zu Problemen kommt.
- Bei Fragen zur Installation, den Inhalt oder falls es Fehler nach Installation oder Verbesserungsvorschläge gibt, einfach hier melden.
Enthaltungserklärung: Ich oder das Forum haben keinen Einfluss auf verlinkte externe Inhalte und machen diese nicht zu eigen.
Zuletzt bearbeitet:
