利用 privoxy 提高網絡安全性 (進階下篇)

在進階上篇使用 regular expressions 去強化 privoxy, 在這篇會介紹如果用 URL Blacklist.com 所提供既其他資源去進一步強化 privoxy.

先停止 privoxy 服務 因為 URL Blacklist.com 提供了大量分類網址, 為了簡單控制, 在 privoxy config 檔案的 actionsfile 段內加入獨立既 action 檔案. 例如: porn 會用 actionsfile porn.action 去區別. 建議參考 ads, malware, phishing, porn, spyware 及 virusinfected 在每一個新的 actionsfile 內, 將第一行設定為 block reason, 格式如下: {+block{Blacklist – (block reason).}} 將 URL Blacklist.com 中各分類內既檔案 […]

利用 privoxy 提高網絡安全性 (進階上篇)

在基本篇介紹了怎樣安裝及增加基本設定, 在這一篇則介紹如果進一步使用 regular expression 去增加一些進階既設定. 因為 privoxy 本身依賴 regular expressions, 所以要參考 squidguard 方法, 到 URL Blacklist.com 下載分類網址, 其實主要使用其中幾個分類內的 expressions 檔 — ads, malware, 及 porn. 可因應需要更改, 注意以下設定與 URL Blacklist.com 所提供的有少少分別.

在 default.action 中將 Generic block patterns by path 段落 comment 為失效, 只保留 phpads(new) 加入下列各行: /(ads/|ad/|banner/|sponsor/|event.ng/|Advertisement/|advertisement/|adverts/) /(cgi-bin/nph-adclick\.exe|ads/media/images/|smartbanner/|\.com/ads/banners/|apfbanners/|Realmedia/ads/|realmedia/ads/|event\.ng/) /(pics/banner/|viewcgi?pool=|clicktrack|hittrack|images\.go2net\.com/go2net/ads/|\.com/banners/|\.com/httpads/|\.com/advertising/|ads/adview\.php\?) /^(ads\.|ad\.|adserver\.|k5ads\.) /[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/search\?q=[0-9] /(adultos|adultsight|adultsite|adultsonly|adultweb|blow-job|bondage|centerfold|cumshot|cyberlust|cybercore|hardcore|incest|masturbat|obscene|pedophil|pedofil|playmate|pornstar|sexdream|showgirl|softcore|striptease|penis|vagina) 重新啟動 privoxy 令新設定生效

參考文章: URL […]

利用 privoxy 提高網絡安全性

近日對網絡安全既興趣越來越大, 所以都開始諗一諗點做. 近日發現到一個細小既 proxy server – privoxy, 佢既好處在於除了支援 linux 之外, 仲支援 windows 及其他平台. 有興趣就去 http://www.privoxy.org 研究一下. 佢本身除了係 proxy server 之外, 最緊要佢有 content filtering 既功能, 可以有效阻擋廣告及不良網站. 而且, 軟件作者都好好心機, 軟件完全零設定, 安裝完便可立即使用. 當然, 進一步既設定及優化軟件對安全性同防止誤報有幫助. 以下會用 windows 平台做示範, 各位有興趣都可以試一下或互相討論一下.

安裝篇: (Windows)

到官方網址下載 安裝軟件包 最新版已經支援 windows 服務, 在安裝後到 C:\Program Files\Privoxy, 執行 privoxy –install 便可 之後可以在服務中, 選擇自動啟動或者手動執行

Linux 平台方面, 因為要由 […]

mini-Howto: Slitaz Squid + SquidGuard

To enhance the content filtering feature in squid, Slitaz provides a package named SquidGuard. This mini-Howto shows a simple steps on adding SquidGuard to enhance the content filtering function.

Install and setup Squid (please refer to mini-Howto: Slitaz Squid) Install squidguard tazpkg get-install squidguard Check the last line of squid config file in /etc/squid/squid.conf, the […]

mini-Howto: Slitaz Squid (cooking edition)

Recently, I love studying Slitaz and make it as powerful as normal linux distro. This mini-howto shows the simple steps on using Slitaz to build a proxy server. It just offers very basic function, please go to the official site http://www.squid-cache.org for more details.

Install Sliatz, please kindly RTFM Install squid tazpkg get-install squid tazpkg […]

Ubuntu 9.10 安裝附加軟件

新版既 ubuntu 已經推出, 建議盡量用 fresh install 模式, 因為會有幾大既轉變, 例如 grub 會用新版 version 2 menu.lst 不再適用.

當重新安裝時最頭痛非安裝程式莫屬, 先講解最必要既軟件安裝:

Java 支援: 1. apt-get install sun-java6-jre 2. apt-get install sun-java6-plugin

Flash 支援: 1. apt-get install flashplugin-installer

Adobe Acrobat Reader: 1. 到 http://www.adobe.com 下載 AdbeRdr9.2-1_i386linux_enu.deb 2. dpkg -i AdbeRdr9.2-1_i386linux_enu.deb (32-bit) * dpkg -i –force-architecture AdbeRdr9.2-1_i386linux_enu.deb (64-bit)

This Is It 影評

This Is It – MJ

Michael Jackson, 舞台既皇者, King of pop 完全實至名歸. 雖然片中係屬於彩排片段, 但從中見到佢對音樂既觸覺, 彩排時既認真. 可能仍屬前期彩排, 似乎並未有著重舞步. 主力放在表達音樂方面, 例如佢對節拍既感覺, 音樂怎樣配合, 視覺效果既表現等等. 從中發覺演唱會最應該留意既係音樂部份, 例如怎樣將 CD 版既歌在台上重新發揮本身既精髓, 其他甚麼特別效果特別嘉賓等只是 extra bonus.

不過, 當中除了知道 MJ 對音樂有高要求外, 其實佢亦有好玩既一面. 除了他, 沒有人可以有能力唱到好聽既 human nature. 到Man in the mirror, I just can’t stop loving you 時有好大既共鳴, 而 I’ll be there 時還有一點點感觸. 還有, […]

[轉載] Gmail account security tips

近日因為開始關心上網既安全性, 咁啱 gmail post 了有關 gmail 安全既提示. 不過佢個提示其實可以成為習慣既一部份, 應用係其他網站一樣同用, 就同大家分享一下:

As part of National Cyber Security Awareness Month, we recently posted about how to pick a smart password. Having a strong password goes a long way in helping to protect your data, but there are a number of additional steps you can take to help […]