1 votes

Comment modifier les hôtes pour bloquer les adresses IP ?

Je sais comment bloquer certains sites web, par exemple si je veux bloquer Google, je peux utiliser cette ligne dans l'hôte

0.0.0.0 www.google.com.hk
        www.google.com.hk

Mais ma question est la suivante : comment puis-je bloquer certaines adresses IP ? Par exemple, comment puis-je bloquer certaines adresses IP comme 17.154.66.79 ?

3voto

Nullpoet Points 1518

Techniquement, OS X peut utiliser /etc/hosts.allow et /etc/hosts.deny qui fonctionneront avec des noms d'hôtes standard résolvables. Pour bloquer les adresses IP, l'utilisation de iptables est la méthode habituelle, mais Apple a apparemment renoncé à l'utiliser à partir de Lion et a opté pour pf pour cette fonction. Vérifiez et lisez les liens dans ce fil de discussion sur SuperUser pour plus d'informations sur l'utilisation de pf et peut-être une interface graphique.

2voto

Bob Points 11

Little Snitch (ou similaire) bloque les adresses IP et les plages d'adresses IP pour les connexions sortantes et entrantes.

0voto

klanomath Points 63400

Vous pouvez exécuter une recherche DNS inversée pour déterminer le nom d'hôte que vous souhaitez bloquer. Utilisez un service web tel que recherche DNS inversée ou 'nslookup' pour obtenir un nom d'hôte.

nslookup :

  1. Démarrage Terminal.app et entrez nslookup
  2. A l'invite, entrez server 8.8.8.8 (ceci définit le serveur DNS à utiliser pour effectuer la recherche DNS inversée. 8.8.8.8 est un serveur de noms de Google)
  3. A l'invite suivante, entrez une adresse IP
  4. Vous obtiendrez ainsi le nom d'hôte dont vous avez besoin pour votre hosts fichier

Exemple de sortie :

user$ nslookup
> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> 93.220.102.55
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
55.102.220.93.in-addr.arpa  name = p5DDC6637.dip0.t-ipconnect.de.

Si vous ajoutez 127.0.0.1 p5DDC6637.dip0.t-ipconnect.de à votre hosts vous empêcherez votre ordinateur d'accéder à mon serveur web.

Mises en garde :

Un grand nombre d'adresses IP et de noms d'hôtes correspondants ne peuvent être rattachés à un ordinateur ou à un hôte particulier. Les miennes changent au moins toutes les 24 heures.

Un site ou un nom d'hôte aujourd'hui dangereux peut s'avérer précieux à l'avenir, mais inaccessible pour vous.

Certaines adresses IP sont liées à plusieurs noms d'hôte, ce qui a pour conséquence que vous ne pourrez pas détecter le nom que vous souhaitez réellement bloquer.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X