清心小棧

在進階上篇使用 regular expressions 去強化 privoxy, 在這篇會介紹如果用 URL Blacklist.com 所提供既其他資源去進一步強化 privoxy.

先停止 privoxy 服務
因為 URL Blacklist.com 提供了大量分類網址, 為了簡單控制, 在 privoxy config 檔案的 actionsfile 段內加入獨立既 action 檔案. 例如: porn 會用 actionsfile porn.action 去區別.
建議參考 ads, malware, phishing, porn, spyware 及 virusinfected
在每一個新的 actionsfile 內, 將第一行設定為 block reason, 格式如下:
{+block{Blacklist – (block reason).}}
將 URL Blacklist.com 中各分類內既檔案 domain 或 url 既網址加入自定既 action 檔案內. [...]

在基本篇介紹了怎樣安裝及增加基本設定, 在這一篇則介紹如果進一步使用 regular expression 去增加一些進階既設定. 因為 privoxy 本身依賴 regular expressions, 所以要參考 squidguard 方法, 到 URL Blacklist.com 下載分類網址, 其實主要使用其中幾個分類內的 expressions 檔 — ads, malware, 及 porn. 可因應需要更改, 注意以下設定與 URL Blacklist.com 所提供的有少少分別.

在 default.action 中將 Generic block patterns by path 段落 comment 為失效, 只保留 phpads(new)
加入下列各行:
/(ads/|ad/|banner/|sponsor/|event.ng/|Advertisement/|advertisement/|adverts/)
/(cgi-bin/nph-adclick\.exe|ads/media/images/|smartbanner/|\.com/ads/banners/|apfbanners/|Realmedia/ads/|realmedia/ads/|event\.ng/)
/(pics/banner/|viewcgi?pool=|clicktrack|hittrack|images\.go2net\.com/go2net/ads/|\.com/banners/|\.com/httpads/|\.com/advertising/|ads/adview\.php\?)
/^(ads\.|ad\.|adserver\.|k5ads\.)
/[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/search\?q=[0-9]
/(adultos|adultsight|adultsite|adultsonly|adultweb|blow-job|bondage|centerfold|cumshot|cyberlust|cybercore|hardcore|incest|masturbat|obscene|pedophil|pedofil|playmate|pornstar|sexdream|showgirl|softcore|striptease|penis|vagina)
重新啟動 privoxy 令新設定生效

參考文章:
URL Blacklist.com

近日對網絡安全既興趣越來越大, 所以都開始諗一諗點做. 近日發現到一個細小既 proxy server – privoxy, 佢既好處在於除了支援 linux 之外, 仲支援 windows 及其他平台. 有興趣就去 http://www.privoxy.org 研究一下. 佢本身除了係 proxy server 之外, 最緊要佢有 content filtering 既功能, 可以有效阻擋廣告及不良網站. 而且, 軟件作者都好好心機, 軟件完全零設定, 安裝完便可立即使用. 當然, 進一步既設定及優化軟件對安全性同防止誤報有幫助. 以下會用 windows 平台做示範, 各位有興趣都可以試一下或互相討論一下.

安裝篇: (Windows)

到官方網址下載
安裝軟件包
最新版已經支援 windows 服務, 在安裝後到 C:\Program Files\Privoxy, 執行 privoxy –install 便可
之後可以在服務中, 選擇自動啟動或者手動執行

Linux 平台方面, 因為要由 compile 講起, 所以有機會至再開文詳講.

基本設定篇:

到 config.txt / config 修改 SSL [...]