[HaBo]

ezak

Hallo und guten Tag,

wie die Themenüberschrift schon andeutet, möchte ich gerne unter Windows XP Professional mit ServicePack 3 mithilfe der Windows Firwall bzw. IP-Filsterliste (Gruppenrichtlinien) eine Sperrliste für bestimmte IP Adressen erstellen.

Ich habe bis jetzt leider nur die Möglichkeit gefunden, die IP Adressen, die ich blockieren möchte, manuell hinzuzufügen. Das ist aber für mich nicht vertretbar, da die Liste sehr groß ist und ich diese ständig anpassen möchte.

Jetzt stellt sich für mich die Frage, ob es die Möglichkeit gibt, eine ganze Liste von IP Adressen unter Windows XP zu sperren. Gibt es evtl. ein Addon? Ich möchte gern die Boardmittel von Windows nutzen. Eine richtige Software Firewall möchte ich nicht nutzen.

Ich nutze zwar einen Router, habe aber keine Berechtigung, dort Filterlisten zu erstellen.

Vielen Dank für eure Hilfe.

Nette Grüße
David

Chromatin

Wie du ihm einfach eine Liste uebergibts ist mir nicht bekannt.
Allerdings kannst du ziemlich isi in VBS die Firewall ansprechen.

Das betreffende Objekt ist: "HNetCfg.FwMgr"

Dort wird es dir sicher mit einer Schleife moeglich sein, eigene Textdateien (oder Excel Listen) durchzugehen und damit dann entsprechende Filter zu setzen.

Edit
Mmm..fummel fummel..ich glaub da kommt man nicht weit was IP Sperren angeht ..

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

ezak

Danke für deine Antwort.

Irgendwie doch komisch, das Microsoft da nichts entsprechendes anbietet. Eine anständige und leicht verwaltbare IP Filsterlist ohne Zusatzsoftware müsste doch jedes anständige Betriebssystem besitzen.

Über Suchmaschinen habe ich bis jetzt auch nichts passendes gefunden.

eevo

Versuchs mal mit der hosts-Datei. Keine Ahnung wo die unter Windows liegt, aber Google sollte das wissen.

-=Draven=-

Windows hat dazu auch Bordmittel die oben genannte hosts Datei!
Zu finden ist jene unter: C:\WINDOWS\system32\drivers\etc
Bei einer Standard Windows Installation!

ezak

Hallo und vielen Dank für eure Antworten.

Die Host Datei habe ich bereits mit Einträgen ergänzt, um bestimmte Domains zu blockieren.

Hierbei habe ich aber die Beobachtung gemacht, das obwohl ich heise.de auf 127.0.0.1 umleite, der ping auf die oben geannte Domain mit 127.0.0.1 aufgelöst wird, jedoch der Besuch der Seite über Firefox weiterhin möglich ist.

Wenn ich jetzt bestimmte IP / Domains blockieren möchte, um zu verhindern, das beim Surfen im Internet bestimmte Inhalte von Servern geladen werden, wird das so nicht funktionieren, da der oben genannte Versuch, heise.de zu blockieren, ebenfalls nicht funktioniert.

Easyrider

Das funktioniert, es sei denn du verwendest einen Proxy-Server.

Du musst die Einträge natürlich auch doppelt einpflegen:

Die Hostsdatei geht vor dem DNS Server, wenn ein Entrag gefunden wird, wird auch kein DNS befragt.
SpyBot Search & Destroy handhabt das übrigens genauso, da wird eine 6000-Domain Liste geblockt(auf 127.0.0.1 verbogen)

eevo

Falls es immer noch nicht klappt, mach mal "ipconfig /flushdns".