Pi Hole im Docker - Werbeblocker dank DNS Maskenfilter

[Robert_Mini]

Gerade in die KB aufgenommen:
app.php/kb/viewarticle?a=104

Wir stehen nun bei 11 detaillierten Containerbeschreibungen für den TWS in der KB

Und das schon vor dem Release!

Danke
Robert

[StefanW]

Danke an alle, das ist wirklich ganz toll.

Ich frage mich, ob man das als fertig klickbare APPs anbieten sollte? Besteht da wirklich Interesse daran, oder nutzen das nur ein paar High-End Kunden die sich auch vor dem Portainer nicht abschrecken lassen?

Stefan

[gbglace]

Bei den Netzwerksachen muss man sehen das nicht zuviel individuelle Konfigurationen benötigt werden. Ansonsten denken viele Laien halt ein Klick und alles fertig, kommen aber mit den Details nicht klar. (so wie ich halt einer bin) Wenn ich das hier in der KB als Anleitung finde dann beschäftige ich mich damit mehr und sollte dann auch mit den Einstellungen klar kommen.

Aber sonst klar sind ja alles kleine Bausteine mit einer definierten Funktion.

[Judas_z]

Mich hat Robert mit dem KB Artikel tatsächlich überholt.
Bin noch dabei alles Mögliche zu testen. Ein guter Freund hat mich ziemlich aus meinem Zeitplan geworfen.
Ich hatte die Vorschläge von Yves eigentlich schon längst für gut befunden, aber der Kumpel hat Probleme mit verschiedensten Diensten die auf meinem NAS laufen.
Jetzt hat das zeitlich so verdächtig gut zu den Änderungen am Conatainer zusammen gepasst. Ich kann den Fehler aber bei mir nicht finden. Hier ist alles in Ordnung und es scheint so zu sein wie es immer ist. Man ändert was, wer anderes baut mist und man sucht an der falschen Stelle.

Also würde ich sagen der Artikel passt wie er ist und die Anleitung sollte auch funktionieren wie Sie jetzt ist

[stonie2oo4]

Danke für die super tolle Anleitung, hat auf Anhieb funktioniert.
Kleine Frage hätt ich aber trotzdem dazu:
Wenn man im Webinterface von Pihole die Statistiken anschaut steht bei Client immer der TW. Kann man das iwie konfigurieren, dass man die tatsächlichen Clients sieht?

Würde dass ganze übersichtlicher machen und auch einfacher, wenn man mal was spezielles sucht zum blocken oder freigeben.

[starwarsfan]

Wenn man im Webinterface von Pihole die Statistiken anschaut steht bei Client immer der TW. Kann man das iwie konfigurieren, dass man die tatsächlichen Clients sieht?

Ist bei mir nicht so.

Was genau meinst Du und wie genau hast Du denn Container bei Dir aufgesetzt?

[stonie2oo4]

Danke Yves,

Ist blödsinn was ich oben geschrieben hab. Hab die Ip‘s verwechselt. Mein TW endet mit 2 und mein Router mit 1. Hab den Fehler gefunden.

Habe im Mikrotik Router global den DNS von Pihole angegeben und im DHCP ist aber der Mikrotik der DNS für die Clients. Deswegen steht als Client immer der Router im Pihole, weil alles erst über diesen läuft.

Alles klar, dann weiß ich wo ich’s ändern muss.

[r3dbull]

Dank der Anleitung hat alles super geklappt !

Gibt es denn noch Tipps für Blacklists ?Oder reichen die einfach voreingestellten ?

[Judas_z]

Hi,

diese Frage ist schwer zu beanworten. Je nachdem was du alls blocken willst, wie groß das Risiko eines false positiv sein soll usw.

Ich nutze aktuell:

Code: Alles auswählen

	https://mirror1.malwaredomains.com/files/justdomains 	
	http://sysctl.org/cameleon/hosts 	
	https://zeustracker.abuse.ch/blocklist.php?download=domainblocklist 	
	https://hosts-file.net/ad_servers.txt 	
	https://v.firebog.net/hosts/Easylist.txt 	
	https://v.firebog.net/hosts/Easyprivacy.txt 	
	https://v.firebog.net/hosts/Airelle-hrsk.txt 	
	https://v.firebog.net/hosts/static/SamsungSmart.txt 	
	https://v.firebog.net/hosts/Shalla-mal.txt 	
	https://v.firebog.net/hosts/BillStearns.txt 	
	https://v.firebog.net/hosts/Kowabit.txt 	
	https://v.firebog.net/hosts/AdguardDNS.txt 	
	https://www.squidblacklist.org/downloads/dg-ads.acl 	
	https://raw.githubusercontent.com/anudeepND/blacklist/master/adservers.txt 	
	https://adaway.org/hosts.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/nomsdata.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/mobile.txt 	
	https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt 	
	https://github.com/crazy-max/WindowsSpyBlocker/blob/master/data/hosts/extra.txt 	
	https://github.com/crazy-max/WindowsSpyBlocker/blob/master/data/hosts/spy.txt 	
	https://github.com/crazy-max/WindowsSpyBlocker/blob/master/data/hosts/update.txt 	
	https://hosts-file.net/exp.txt 	
	https://hosts-file.net/emd.txt 	
	https://hosts-file.net/psh.txt 	
	https://mirror.cedia.org.ec/malwaredomains/immortal_domains.txt 	
	https://www.malwaredomainlist.com/hostslist/hosts.txt 	
	https://bitbucket.org/ethanr/dns-blacklists/raw/8575c9f96e5b4a1308f2f12394abd86d0927a4a0/bad_lists/Mandiant_APT1_Report_Appendix_D.txt 	
	https://v.firebog.net/hosts/Prigent-Malware.txt 	
	https://v.firebog.net/hosts/Prigent-Phishing.txt 	
	https://phishing.army/download/phishing_army_blocklist_extended.txt 	
	https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-malware.txt 	
	https://ransomwaretracker.abuse.ch/downloads/RW_DOMBL.txt 	
	https://ransomwaretracker.abuse.ch/downloads/CW_C2_DOMBL.txt 	
	https://ransomwaretracker.abuse.ch/downloads/LY_C2_DOMBL.txt 	
	https://ransomwaretracker.abuse.ch/downloads/TC_C2_DOMBL.txt 	
	https://ransomwaretracker.abuse.ch/downloads/TL_C2_DOMBL.txt 	
	https://www.squidblacklist.org/downloads/dg-malicious.acl 	
	https://raw.githubusercontent.com/HorusTeknoloji/TR-PhishingList/master/url-lists.txt 	
	https://v.firebog.net/hosts/Prigent-Ads.txt 	
	https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt 	
	https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/android-tracking.txt 	
	https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt 	
	https://v.firebog.net/hosts/Airelle-trc.txt 	
	https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts;showintro=0 	
	https://zeustracker.abuse.ch/blocklist. 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/smarttv.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/youtube.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/jbfake.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/gamefake.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/cryptomine.txt 	
	https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/fakenewsde.txt 	
	https://github.com/deathbybandaid/piholeparser/blob/master/Subscribable-Lists/CountryCodesLists/Germany.txt
	

[eierbeidel]

Ich habe leider folgendes Problem und habe die Hoffnung, dass mir einer von euch sagen kann was ich tun muss:

Beim starten des Piholes bekomme ich immer

Code: Alles auswählen

dnsmasq: bad option at line 1 of /etc/dnsmasq.d/dns-servers.conf
::: Testing pihole-FTL DNS: [cont-init.d] 20-start.sh: exited 1.
[cont-finish.d] executing container finish scripts...
[cont-finish.d] done.
[s6-finish] syncing disks.
[s6-finish] sending all processes the TERM signal.
[s6-finish] sending all processes the KILL signal and exiting.

Das sehe ich so in Portainer im Log. Das dumme ist, dass sich der Pihole-Container ja immer wieder neu startet, ich also nicht an die Konsole komme um herauszufinden was los ist. Jemand ne Idee wie ich das lösen kann?