Posts by DanSman

Mein Fazit, nach den paar Wochen, ist,

- das es super einfach zu instalieren ist

- sehr uebersichtlich

- leicht zu updaten ist (Adguard selbst und blocklists)

- wenig resourcen beansprucht (fuer OpenWrt trotz GUI)

- laeuft

Nachteile gibt's meines erachtens nicht. Ausser das Pi-hole schon laenger gibt und eine grosse Community hat.

DNSCrypt + Unbound ist auch kein problem. Was aber auch bei Pi-hole kein Problem ist.

Kann man auf jeden Fall gut gegenueber Pi-hole stellen, wenn man moechte. Ob jetzt die selbst ernannte pros & cons von adguard selbst fuer einen persoenlich zutreffen, kann man ja selbst entscheiden.

Ich persoenlich habe Pi-hole sehr lange benutzt und habe jetzt mal adguard ausprobiert und finde adguard einfacher.

Edit:

Einen "Nachteil" gibt es doch. Wenn man Parental Control einschaltet und eine dementsprechende Seite aufruft, wird von adguard wie erfolgt daruaf hingewiesen:

Man kann es bestimmt irgendwo aendern.

Die Kids sind ja nicht bloede, und wissen genau, dass die "bekloppten" Eltern dahinter stecken bzw steht es da ja auch.

Eine Endlosschleife oder einfach "Hmm. We’re having trouble finding that site." waere da besser. Abgesehen davon, sind die "More Information" and "Send Feedback" links, fuer mich unerwuenscht und auch nicht wirklich sinnig dort.

Der Podcast ist schon ein bissel aelter und ein paar Updates gab es seit dem auch schon wieder.

DNS blocklists kann man ohne Probleme einfuegen, die auch glaube ich taeglich geupdatet werden.

Man kann auch speziell domains blocken und/oder erlauben, fuer spezifische devices. Denke das geht aber auch mit Pi-hole oder?

Langsamer oder nicht, kann ich nicht erkennen. Habe es jetzt aber auch nicht wirklich gemessen. Domain eingeben und dann kommt sie auch schon.

Die letzten Wochen liefen einwandfrei. Macht das was es soll.

Das einzige manko finde ich, das es neu ist und man noch nicht genau weiss wohin es gehen wird.

Ich teste es zur Zeit aufn openwrt router. Ich finde es sehr uebersichtlich. Macht das gleiche wie Pi-hole aber hat zusaetzlich noch Safe Search und Parental Control. Ich weiss jetzt nicht genau, ob Pi-hole das auch hat oder nicht.

Lohnt sich auf jeden Fall mal zu testen.

Edit:

Falls jemand es auch auf dem Router probieren moechte.

https://forum.openwrt.org/t/howto-runnin…n-openwrt/51678

Von mir aus auch "..., dass das acme-script ..." oder ",das script" aber in diesem Fall geht auch ", das acme einfacher sein soll." Lass doch diese Kleinigkeiten.

Habe desoefteren gelesen, das acme einfacher sein soll. Certbot ist aber auch einfach.

Probier einfach beide aus. Was dir am ehesten liegt, nimmste einfach. "Zerstören" wirste schon nix.

Hehe. Liest sich das so? Nein, keine Drohung

Hallo

Wir haben eine einfache Variante zur Installation von Arch erstellt. Falls jemand mal Arch installieren moechte, kann es mit VirtualBox oder aehnlichem gerne mal ausprobieren. Oder halt auf richtiger Hardware.

Ebenso kannst du dir auch einfach die ISO selber erstellen, und zu deinen Beduerfnissen anpassen. Jedoch ist dafuer schon ein Arch System Voraussetzung.

Es kann moeglich sein, das man manuell alte Partitionen noch loeschen muss. Da haben wir hier und da immer mal Probleme. Wenn man komplett neu aufsetzt, sollte das script aber einfach durchgehen.

Das script erkennt UEFI und/oder BIOS.

Du kannst aussuchen, ob du LUKS (Verschluesselung + LVM) haben moechtest und auch, ob 2 Festplatten eingebunden werden sollen. Sprich:

dev/sda1 (boot)
dev/sda2 (root)
dev/sdb1 (home)

Die Desktop Umgebung kannst du dir auch "aussuchen".

Zusaetzlich werden noch ein paar weitere Software installiert, die man sich hier angucken kann (line 62). Die kannst du auch loeschen oder welche dazu adden.

Generell ist das script (code) hier zu finden und eine detaillierte Beschreibung (TOC) ist auch vorhanden. Leider nur in Englisch. Vllt habe ich ja mal Zeit, das ganze umzuschreiben. Sry, fuer die nicht englisch sprechenden unter uns.

Die Installation, je nach Internet Leistung und rechen Leistung, dauert ca 20 - 30 minuten.

Danach findest du ein weiteres script auf deiner Desktop Umgebung. Das wird mehr dann zur PwOSS - Idee benoetigt. Loescht es einfach, wenn ihr es nicht braucht.

KDE oeffnet Dateien, Ordner etc. bei erstem links klick (kein doppelklick). Das sind die Default Einstellungen. Klickt also mit rechts klick auf diese Datei und oeffnet sie mit dem Programm Kate. Die Datei koennt ihr euch auch im Vorfeld angucken. Sie ist aber bei weitem noch nicht fertig.

Ansonsten, viel Spass mit Arch.

Nichts ist besser oder anders gelöst bei Debian und raspbian. Hätte vllt auch eher raspbian und arch Linux arm eher erwähnen sollen, als allgemein Debian und arch.

Arch Linux ist für mich einfacher zu pflegen. Ich finde arch auch interessanter. Ist einfach nur eine Geschmackssache. Wie eben Ubuntu und raspbian.

Edit:

Arch wiki ist auch noch erwähnenswert. Wobei spezifisch auf den pi gesehen auch viel Hilfe, sei es hier oder im Internet generell, im Zusammenhang mit raspbian gibt. Man kann aber auch vieles ableiten und übernehmen.

Kannst eigentlich alle distros mal ausprobieren. Jenachdem was du gerne machen möchtest.

Bei mir waere es Arch Linux und Debian.

Wenn das hier alles ausdiskutiert ist, koennt ihr die Diskussion (Posts) verlagern und dann nach hierhin verlinken? Waere schade, wenn man nach der Anleitung erst einmal die Diskussion lesen muss.

Noch zu der Auffassung mancher Posts:

Manchmal werden Hinweise / Empfehlungen in einem gewissen "ton" geschrieben, der vllt nicht sehr nett rueber kommt. Kann sich bestimmt jeder hin und wieder mal an seine eigene Nase packen. Aber dennoch bleiben es gute hinweise.

Vllt. auch einfach mal drueber hinweg sehen, wenn einem die Schreibweise eines anderem nicht passt.

Der Umgang ist Mitsicherheit ausbaubar und wird es wahrscheinlich eh immer bleiben

Das wuerde ich auch nochmals ueberdenken, mit Google Drive...

Google Drive, Dropbox oder was auch immer, wuerde ich an deiner Stelle mit einem eigenem Server kombinieren - Seafile, Nextcloud oder halt zumindest die Daten verschluesseln.

Am besten waere die Videos / Fotos zu einem anderen Standort schicken lassen (Freund, Familie ...). Oder halt einen weiteren Pi irgendwo versteckt im Haushalt haben, der die Daten emfpaengt und nicht gleich ersichtlich ist und gegebenenfalls mit geklaut wird.

Persoenlich wuerde ich ebenso MotionEyeOS benutzen aber alternativen gibt's ja eh immer zu hauf. Aber koennte man vllt noch in betracht ziehen.

Aber ansonsten Danke, fuer das Tutorial!

Edit:

Uiii... . Geloescht.

Fande das waren eigentlich berechtigte Kritiken, die man annehmen kann aber ja nicht muss. Oder warum wurde das jetzt hier geloescht?

Cool.

Dann haste wirklich schon etwas länger her nicht mehr deinen pi/hole geupdated? Falls du das mal in Erwägung ziehen möchtest, dann kannst du das mit dem command:

pihole -up

Mache aber vorher ein Backup.

Ansonsten solltest du noch dein Thread hier auf erledigt umstellen.

Gruß,

Dan

Bei mir ist es:

/srv/http/pihole/admin/scripts/pi-hole/js/queries.js

Bei Debian ist das glaube ich:

/var/www/pihole/admin/scripts/pi-hole/js/queries.js

Edit:

Die Zeilen sollten allerdings schon enthalten sein. Es sei denn deine Version ist aelter als der PR.

Ich finde, man braucht das gar nicht mehr so zu zerpfluecken. Das ist schon alles okay so, wie du das gemacht hast.

Manchmal gibt's einfach bescheuerte Antworten (wie meine, obwohl ich das eher so sehe wie du). Ich mag auch nicht den "Wie frage ich nach Hilfe?" Beispiel (Obwohl manche Fragen auch wiederum wirklich nicht sehr informative sind).

Wenn es danach geht, brauchste eigentlich auch kein Forum. Weil man wirklich alles im Internet finden kann. Oft stehen die Antworten allerdings in einem Forum. Das ist das paradoxe.

Wie auch immer ...

Ich habe da mal ein bissel selber rumprobiert in dem file und bei mir hat das nicht geklappt einfach auf zB 50 zu stellen. Habe auch jetzt nicht so die Motivation das herauszufinden

Wie du schon geschrieben hast, vllt. hat ja jemand eine Loesung dafuer. Dafuer ist das Forum ja da

Quote from detlev56

Man, was seit Ihr denn für aufgeblasene Helden?

Hast ja recht, sry ...

Normalerweise sollte die Aenderung gespeichert werden. Das klappt zumindest bei mir auch.

Hier mal der PR vom letztem Jahr.

Kannst ja mal ein bissel in dem file rumprobieren.

Besonders evtl. der Bereich:

scripts/pi-hole/js/queries.js

Viel Glueck.

Ich wuerde dir empfehlen, das hier einmal durchzulesen.

Wenn du dir wirklich sicher bist, alle Angriffsstellen ausgemerzt zu haben, dann wuerde ich an deiner Stelle nochmal drueber nachdenken, ob du dir auch wirklich selbst vertrauen kannst. Und ob es nicht vllt immer noch jemanden gibt, der eine moeglichkeit finden koennte, um in dein Netzwerk zu durchdringen

Den Link braucht er gar nicht. Ist doch eine simple Frage, die auch leicht zu beantworten ist

Antwort: Ja, die gibt es.

Somit kann der Thread jetzt auf Erledigt gesetzt werden

Nehmen wir jetzt mal an, er wuerde auch gerne wissen wie das geht. Dann wuerde ich persoenlich einfach mal danach suchen. Da gibt es genuegend Anlaufstellen im Internet

Hallo.

Wir haben jetzt 64 Bit Server mit integriert, falls es jemanden ueberhaupt interessieren sollte

Falls jemand Lust haben sollte, ich koennte gut Hilfe gebrauchen fuer die script Erstellung. Das copy & paste verfahren ist ja doch sehr muehselig. Besonders fuer die nicht so gewandte Menschen da draussen.

Gruss,

Daniel

Man kann auch Matrix mit in Telegram integrieren und andersherum. Die Jungs von F-Droid machen das so. Ich denke man kann das irgendwie mit einem Telegram-Bot anstellen aber genau weiss ich es noch nicht.

Falls wer Matrix benutzt, der kann ja ne forum-raspberry Gruppe erstellen und das dann irgendwie mit einander verbinden. So ist man wenigstens nicht an Telegram gebunden.

Quote from daxb

Ich bin jetzt nach der Beschreibung von Danmann gegangen. Wenn es doch einfacher ist, dann gucke ich mir das vielleicht doch noch mal an.

Schon ausprobiert/hinbekommen?

Zurzeit ist eine Doku auf ARD Mediathek verfuegbar - Hysterie ums Netz

Was auch ThomasL in gewisser Form super auf seiner Website auf den Punkt bringt. Gerade die ersten 10 - 15 Minuten.

Quote from ThomasL

Wenns Dich interessiert, kannst Du es Dir mal anschauen.... ich habe vor einiger Zeit OpenVPN und (aktuell umgestellt) den Paketfilter mit nftables beschrieben. Damit solltest Du verstehen, was ich meine ....

Ich zitiere mal ein wenig aus dem Bereich nftables:

Quote from ThomasL - Website

Aber ein durch einen Cyper-Angriff verursachter Schaden muss absolut nicht sofort offenkundig sein, weil vielleicht wirklich gerade eben unsere Daten zerstört oder unbrauchbar gemacht wurden. Wenn unser Server vielleicht Opfer eines Cryptojackings wurde, merken wir das unter Umständen erst mit der Stromabrechnung am Jahresende, für deren unerwartete Höhe möglicherweise unser Server verantwortlich ist, weil er ewig und 3 Tage unter Volldampf und mit hohem Stromverbrauch Berechnungen angestellt hat und die Ergebnisse an die Hijacker über das Internet übertragen hat. Das kostet dann ganz konkret unser eigenes Geld. Und auch dadurch, wenn sich jemand nur Zugang zu unseren Daten verschafft, um damit unsere digitale Privatsphäre zu unterwandern, wird kein offensichtlicher Schaden angerichtet. Dann ist es nur so, dass fremde Menschen oder eine fremde Maschine unser digitales Familien-Leben komplett überwachen… nach dem Motto „Daten sind der Rohstoff dieses Jahrhunderts, Daten sind Geld“ - Datenschutz und die eigene Privatspähre sind damit vollständig abgeschafft.

Quote from ThomasL - Website

Bedauerlicherweise kann von uns Endanwendern wirklich niemand ausschließen, dass zur Wahrheit eines solchen Paketes vielleicht auch der verschwiegene Transport von potentieller Schadsoftware gehören könnte. Solche Pakete aus faktisch anonymer Quelle können jederzeit auch so etwas wie den Bundestrojaner beinhalten, oder ein Remote-Tool der NSA, oder Spyware der Chinesen, oder der Russen, oder einfach nur eine ordinäre Schadsoftware, oder einen Cryptohijacker…. wirklich alles ist dabei möglich.

Ich muss ja schon sagen, das du ja super in das Projekt passen wuerdest! Man kann ja sich viel davon abgucken. Haste nicht Lust den Debian Part zu uebernehmen

Wenn du keine Einwaende hast, wuerde ich wenigstens gerne mir was aus deinen Infos kopieren bzw mit integrieren.

Gruss,

Dan