Privacy-Box mit Pi-Hole selbst bauen - so geht's
Keine Chance für Hacker, Würmer und Adware: Blockieren Sie Schädlinge direkt am Router – mit wenig Aufwand bauen Sie sich eine entsprechende Privacy-Box selbst.
- Privacy-Box mit Pi-Hole selbst bauen - so geht's
- Pi-Hole einrichten
- Pi-Hole mit Prox
- Pi-Hole: Brücken bauen
- Pi-Hole nutzen
- Pi-Hole: Fazit
Wissen Sie, welche Geräte in Ihrem Netzwerk aktiv sind, wohin Ihr Fernseher gerade Ihr Sendeverhalten überträgt und mit welchen Werbetrackern die gerade aufgerufene Webseite so versehen ist? Zuvor haben wir Privacy-Boxen getestet, die zumeist den Zweck, Tracking-Scripte zu entfernen, gut erfü...
Wissen Sie, welche Geräte in Ihrem Netzwerk aktiv sind, wohin Ihr Fernseher gerade Ihr Sendeverhalten überträgt und mit welchen Werbetrackern die gerade aufgerufene Webseite so versehen ist? Zuvor haben wir Privacy-Boxen getestet, die zumeist den Zweck, Tracking-Scripte zu entfernen, gut erfüllen, aber oft den weiteren Schritt in Richtung mehr Sicherheit nur halbherzig gehen. Mit dem Selbstbau haben Sie die Möglichkeit, jede Komponente individuell zu wählen und nach und nach um Funktionen bis zur privaten Cloud, zu einem Druckerserver, einem Intrusion- Detection-System oder automatisierten Schwachstellenscans zu ergänzen.
Start mit Standard-Debian
Als Hardware für die eigene Sicherheitsund Privatsphären-Box kommt letztlich jeder Computer infrage, auf dem ein Standard- Ubuntu 16.04 oder Debian 8 läuft. Idealerweise sollte sowohl Gigabit-Ethernet als auch WLAN an Bord sein. Ein älteres Netbook oder ein Nettop von vor circa sechs oder sieben Jahren w#re ausreichend. Ein solches Gerät kommt bei geringer Last oft mit weniger als zehn Watt aus, was im 24/7-Betrieb Stromkosten von überschaubaren 30 Euro pro Jahr bedeutet. Installieren Sie das Debian oder Ubuntu nach den Empfehlungen des Boardherstellers.
Falls Sie bislang wenig Erfahrung mit reinen Linux-Kommandozeilensystemen haben, installieren Sie ruhig eine grafische Oberfläche wie Mate oder Pixel (Raspberry Pi), entgegen landläufiger Meinung fällt deren Arbeitsspeicher- und Prozessorbedarf bei Nichtnutzung kaum ins Gewicht. Als weitere Software sollten Sie noch einen leicht zu bedienenden Editor (beispielsweise scite), den SSH-Server (openssh-server) und gegebenenfalls x11vnc installieren, um auch mit grafischer Oberfläche auf das Linux-System zugreifen und bequem Konfigurationsdateien editieren zu können.
Geben Sie der Ethernetschnittstelle eine statische IP-Adresse, die nicht im IP-Bereich liegt, der vom DHCP-Server des Routers vergeben wird. Bei einem Router auf 192.168.1.1 kann dies 192.168.1.2 sein. In der /etc/network/interfaces ist hierfür Folgendes einzutragen:
- auto eth0
- iface eth0 inet static
- address 192.168.1.2
- netmask 255.255.255.0
- gateway 192.168.1.1
- dns-nameservers 192.168.1.1
