Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Blokkeren van IP-adressen en webadressen

21-12-2012, 15:31 door Anoniem, 14 reacties
Blokkeren van IP-adressen en web-adressen

Kan iemand mij in lekentaal uitleggen hoe ik IP-adressen (zoals 46.28.71.19) en web-adressen (zoals www.10ba.com of 10ba.com) kan blokkeren?
Ik gebruik Windows XP en Bitdefender Internet Security 2013; de Windows Firewall is uitgeschakeld.

Bij voorbaat heel hartelijk dank.

Harry
Reacties (14)
22-12-2012, 20:25 door Anoniem
Google is je beste vriend.
22-12-2012, 21:17 door Ramon.C
Er zijn meer dan zat stap voor stap uitleg (tutorials) te vinden op het net;
http://lmgtfy.com/?q=blokkeren+van+ip+adres+windows+xp
http://lmgtfy.com/?q=blokkeren+van+ip+adres+met+bitdefender+firewall

Afijn, als je de Windows XP SP2 installatie CD heb open het en installeer IPSeccmd.exe e/o Secpol.msc
Anders kan je deze bestanden ook downloaden vanaf de site van Microsoft; https://www.microsoft.com/en-us/download/details.aspx?id=18546

Commando's voor IPSec; https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/ipsecmd.mspx

In dit geval zou ik je aanraden om gewoon gebruik te maken van de secpol.msc GUI ipv de cmd te gebruiken met IPSec.

Eenmaal geïnstalleerd zie; https://www.serverintellect.com/support/windowsserversecurity/ipsec-blockip.aspx

Anders kan je nog gebruik maken van een wat meer geavanceerde firewall voor op je router. Voor het checken of een IP bekend is als kwaadaardig zie bv: http://bizimbal.com

Hoop dat je hier wat mee kan.
23-12-2012, 00:55 door Anoniem
Gebruik zelf HostsMan van abelhadigital.com werkt prima. Hier mee kan je zelf ip nummer er in zetten en blokkeren. Deze heeft ook de mogelijkheid om andere sites te blokkeren voor je zoals die Spyware of Virussen hebben. Raad je aan deze functie uit te zetten. Gewoon zelf de ip nummers er in zetten van sites die je wil blokken.
23-12-2012, 06:02 door Gebruiker30037
webadressen blokkeer je middels je hostfile

vb:
127.0.0.1 www.10ba.com
23-12-2012, 07:03 door Anoniem
Ik denk dat het voor ons makkelijker word om advies te geven als we wat meer weten.

Het is ook belangrijk te weten welke kant op je adressen wilt blokkeren. Wil je niet dat jou computer bepaalde websites kan bereiken? En/of wil je dat bepaalde computers jouw computer niet kunnen bereiken?
Wil je alleen maar blokkeren vanuit de webbrowser OF wil je controle over AL het verkeer?
En wil je het op een makkelijke manier kunnen doen, of ben je bereid wat meer te leren?
Hoe goed is je engels?
23-12-2012, 09:54 door Anoniem
Voor inkomend en/of uitgaand verkeer?
23-12-2012, 12:14 door Anoniem
@ff dat is handig om specifieke domeinnamen te blokkeren, maar ipadressen of reeksen kan je op die manier niets mee.

Ipsec is inderdaad een idee, maar vindt ik vrij omslachtig. Ik zou kijken of het wil lukken op de router. Desnoods zelf een router in elkaar draaien van een oude pc, pfsense erop en daarop als packag pfblocker. Dan kan je in één klap hele landen buiten de deur houden. IP 46.28.71.19 is bijvoorbeeld iets in Oekraine, wat weer een bekend nest van ellende is. Helmaal blokkeren zou ik zeggen.

Je kan ook om mee te beginnen opendns gebruiken. Daar wordt op dsn nivo gekeken wat je probeert te resolven en als het een bekend kwaadaardige naam is wordt deze geredirect naar een blocked pagina. Dit gebruik ik al meer dan een jaar en heb sindsdien geen ellende meer voorbij zien komen. Plus dat je een moiie rapportage krijgt waar je nog kan zien naar welke sites er geresolved wordt en wat er aan bekende mallwarehosters wordt geblocked.
23-12-2012, 19:50 door Anoniem
Anders is Norton DNS nig wat,
Voor de pc: https://dns.norton.com/dnsweb/huConfigurePc.do

Voor je router: https://dns.norton.com/dnsweb/huConfigureRouter.do

Informatie vindt u op deze site: https://dns.norton.com/dnsweb/dnsForHome.do
24-12-2012, 12:31 door Anoniem
Hartelijk dank voor iedereen die gereageerd heeft.
Hieronder ga ik in op de vragen die gesteld zijn:
- Ik gebruik Windows XP SP 3.
- Mijn kennis van Engels is goed, maar mijn kennis van PC beveiliging is beperkt. Daarom is een antwoord in kookboek-stijl, waarbij ik stap voor stap aan de hand wordt meegenomen, erg nuttig.
- Ik wil ook graag wat meer leren en graag begrijpen wat ik doe en waarom ik het doe.
- Ik wil dat mijn computer bepaalde websites niet kan bereiken en ik wil dat bepaalde computers mijn computer niet kunnen bereiken.
- De vraag “Wil je alleen maar blokkeren vanuit de webbrowser OF wil je controle over AL het verkeer?” begrijp ik niet goed; kun je me dat simpel uitleggen, dan kan ik een goed antwoord geven.

Ik houd mij warm aanbevolen voor aanvullingen op de reacties die al gegeven zijn, nu wat meer bekend is over wat ik wel/niet kan.

Bij voorbaat weer heel erg bedankt.

Harry
24-12-2012, 20:30 door Anoniem
Er vindt meer verkeer plaats op de achtergrond dan je denkt.

York is een leuke tool waarmee je kunt zien wat er gebeurt.
Ghostwall is een leuke simpele firewall om mee te experimenteren.

Ik heb een boekentip voor je:
Firewalls voor Dummies isbn 90-430-0550-9
30-12-2012, 18:26 door Anoniem
Bedankt Anoniem, Firewalls voor Dummies ga ik lezen.

Harry
25-06-2014, 08:05 door Anoniem
Hallo mijn ip adres is al geblokkeerd maar hoe kan ik het deblokkeren
25-06-2014, 10:06 door Anoniem
Door Anoniem: Google is je beste vriend.

Anno 2014 is dat toch een behoorlijk omstreden uitspraak.
25-06-2014, 11:51 door Spiff has left the building - Bijgewerkt: 25-06-2014, 11:53
Door Anoniem, 08:05 uur:

Hallo mijn ip adres is al geblokkeerd maar hoe kan ik het deblokkeren

Als je het hebt over jouw eigen IP adres dat is geblokkeerd, dan bedoel je wellicht dat het is geblokkeerd door je provider (bijvoorbeeld doordat je computer met malware is besmet en malware verspreidde) of door en voor een andere dienst, terecht of wegens een fout.
Dat hoort echter niet in deze thread thuis, deze thread ging over het blokkeren van andere IP adressen voor je eigen computer.

Het verstandigste is het om een nieuw topic aan te maken en daarin je probleem te beschrijven, en daarbij duidelijk te beschrijven wat je precies bedoelt, en (zo mogelijk) wat de oorzaak van je probleem is.
Succes.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.