Facebook Werbung im Proxy/Firewall sperren

Gast #3192556
Hallo.

Ich habe einen Caching Proxy im Testnetz aufgesetzt.

Er dient hauptsächlich zu Testzwecken, aber auch um bei 
Testinstallationen von anderen Rechnern die Installltion durch Caching 
zu beshcleunigen. (Updates ziehen geht dann schneller)

Der Proxy entfernt des Weiteren einen großen Teil der Onlinewerbung, in 
dem die großen Werbenetzwerke einfach totgelegt wurden.
Das habe ich aus interesse heraus eingebaut.


Nun beisse ich mir aber bei Facebook Werbung die Zähne aus, da kommt 
sehr viel Werbung über SSL und ist dementsprechend nicht über den Proxy 
tot zu legen.

Ich könnte den SSL Traffic über dne Proxy leiten, dann kommt auf dne 
Browsern jedoch eine Sicherheitswarung, dass die Verbindung unsicher 
ist.

Die URLs oder IPs der Facebook Werbung zu sperren, bringt aber auch 
nicht viel, da einiges vom eigentlichen Content damit auch gekillt ist.

z.B. ak.static.facebook.com killen geht nicht.

Welche Möglichkeiten habe ich, die Facebook Werbung im Router oder im 
Proxy totzulegen, ohne Facebook gleich ganz abzuschießen?

Ganz totlegen oder eine "Sicherheitswarnung" provozieren wollte ich 
eigentlich nicht, sondern einfach nur die Werbung großteils abschießen 
und zwar so, dass man möglichst wenig davon merkt.


Grüße
Gast
>z.B. ak.static.facebook.com killen geht nicht.

Warum nicht?
.facebook.com
.fbcdn.net
Saugt der Squid hier (u.a.) weg.

Für +1 habe ich hier einen Passenden Eintrag im bind.
Gast
also wenn ich .facebook.com blocke, ist facebook ja komplett tot.
Das soll ja nicht sein.


Die Likebox und das "Social Plugin" auf anderen webseiten als 
Facebook.com habe ich platt machen können - kein problem.

Wirklich Probleme macht halt die Werbung innerhalb von Facebook, da 
diese großteils per SSL kommt - großteils von den selben Quellen wie der 
Nutzcontent.
Bei SSL Content kann ich leider nur per IP sperren, nicht per URL 
Analyse.
Dazu müsste ich die SSL Verbindung im Proxy "Aufbrechen". Dann bekomme 
ich die Werbung zwar Platt gemacht, aber ich bekomme eine 
"Sicherheitswarnung" in vielen Clients, dass das Zertifikat nicht stimmt 
bzw es eine unsichere Verbindung ist.

Möglicherweise ginge folgendes
-HTTPS bei Facebook komplett unterbinden und alles auf HTTP zwingen. 
Keine Ahnung was man dann auf den Clients sieht, noch nicht probiert.
-Bei Facebook die HTTPS Verbindung aufbrechen und mit der 
sicherheitswarnung leben


Facebook komplett ausknipsen ist nicht praktikabel, da es einfach zu 
weit verbreitet ist, und teilweise schon SMS / Telefonersatz ist.

Dennoch würden wir bei Facebook gerne so einiges Filtern. Nicht nur 
Werbung, sondern teilweise auch anderen Content. (z.B. Spiele)
Gast
Da letztens mal wieder die SSL-Verify-Server kompromittiert worden sind 
ist SSL Sicherheit sowieso tot.
Entweder Du packst Deinen eigenen Proxy bei jedem Browser in die 
sicherer Server Liste oder kaufst Dir ein Zertifikat.
Facebook ohne SSL dürfte kaum im Interesse sein ...
S. schrieb:
> Möglicherweise ginge folgendes
> -HTTPS bei Facebook komplett unterbinden und alles auf HTTP zwingen.
> Keine Ahnung was man dann auf den Clients sieht, noch nicht probiert.
> -Bei Facebook die HTTPS Verbindung aufbrechen und mit der
> sicherheitswarnung leben

Ginge vielleicht https nur zwischen Facebook und Proxy, dann zum Browser 
hin nur http? Dann kann der Proxy alles blockieren, und der Browser 
bingt keinen Fehler. Aber vermutlich läßt sich so was "bösartiges" beim 
Proxy nicht einstellen.
Gast
Peter II schrieb:
> eventuell mal darüber nachdenken ob es wirklich sinnvoll ist Werbung
> auszublenden.

Ja ist es!

Ich schalte sogar beim Autofahren den Sender um wenn Werbung kommt 
(Fernsehsendungen nehme ich auf um Werbung geziehlt zu überspringen)!
Bei uC.net ist das nicht anderst. Nur hin und wieder verwende ich nen 
anderen Browser ohne Plugins, dann sehe ich auch hier Werbung (wie jetzt 
gerade).
Gast
Webung:

Sie dient sowohl der gezielten und bewussten als auch der indirekten und 
unbewussten Beeinflussung des Menschen zu meist kommerziellen Zwecken.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 13 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.