Höbarth-EDV schützt nachhaltig Ihr (Firmen-)Netzwerk vor MalWare und Werbeanzeigen mittels einem PiHole

Werbe-Blocker und MalWare-Blocker

Wir kennen Sie alle – die berühmten Werbe- und Malware-Blocker für unseren geliebten Browser unseres Vertrauens. Egal ob Chrome, Mozilla aber auch für andere Browser wie den Microsoft-Edge – für sie alle gibt es eine große Anzahl an individuellen Blockern in den div. Browser-Stores.

Werbeblocker und natürlich auch Malwareblocker sind sg. Addons. Diese werden als Erweiterung in den verwendeten Web-Browser integriert. Sind diese Addons einmal installiert, surft man ziemlich stressfrei durch das gesamte Internet, da viele nervige Werbeanzeigen (auch Popups) daran gehindert werden, nachgeladen und auch angezeigt zu werden. Eine weitere und noch viel wichtige Funktion eines Blockers ist jene, dass auch bösartigen Inhalte daran gehindert werden können, nachgeladen zu werden. Genau solche Inhalte können über unseriöse Webseiten leicht "huckepack" mitgeführt werden. Daher zählen sämtliche Blocker zu einem jeden Sicherheitskonzept in jedem Netzwerk (egal für PC, LapTop oder Mobile-Gerät). Es spielt hier auch keine Rolle, ob es sich um ein Firmen- oder um ein private Netzwerk handelt.

Werbeblocker müssen dazu immer auf ALLEN PCs, LapTops und Co. individuell installiert werden. Auf manchen Endgeräten ist dies technisch aber nicht so einfach möglich. Smart-TVs z.B. und sämtliche andere Smart-Home-Produkte können von diesen Schutzmechanismen nicht profitieren. Gerade diese Smart-Geräte kommunizieren ALLE sehr viel mit ihrem Hersteller und übermitteln auch immer sehr viele private Daten als Tracking-Informationen. Wäre es aber nicht ein besseres Gefühl zu wissen, wenn auch diese Tracking-Informationen NICHT an den Hersteller zurückgeschickt werden? Auch hier können Blocker gute Dienste erweisen

Höbarth-EDV bietet eine sehr innovative und vor allem eine praktische Lösung an, die es uns ermöglicht, gleich das GESAMTE Firmen- oder Home-Netzwerk weitestgehend vor Werbe-Seiten, Schadsoftware und Tracking-Informationen zu schützen. Es spielt für uns keine Rolle, ob es sich hierbei um einen PCs, LapTops, Tablets, Smartphones oder es sich um Smart-Home-Produkte handelt. Es werden immer ALLE Geräte zentral geschützt - sie müssen sich nur im selben (W)Lan befinden.

Synology™-NAS mit DOCKER™

Auf moderneren Synology-NAS-Geräten lässt sich schnell und einfach die Software DOCKER installieren.

Diese Software ermöglicht es dann, über sg. Docker-Container auch „externe/fremde“ Systeme innerhalb der NAS auszuführen. Diese externen Systeme sind komplett von der eigentlichen NAS entkoppelt und benötigen auch kaum Systemressourcen. Die NAS bleibt im Grund so schnell wie sie ist und war.

Für unserem konkreten Fall – dem Wunsch nach einer zentralen Werbe-Banner-Blockierung - wird der Container von PiHole benötigt. Pihole ist eine Webbasierende Applikation, die sämtliche Server-Verbindungen zum Beispiel zu Werbung und Schadsoftware/Malware, unterbindet.

Compatible Synology-NAS

Auf diesen Geräten kann der notwendige DOCKER installiert/genutzt werden

•  Serie FS: FS6400, FS3600, FS3400, FS3017, FS2017, FS1018
•  Serie SA: SA3600, SA3400, SA3200D
•  Serie 21: RS4021xs+, RS3621xs+, RS3621RPxs, RS2821RP+, RS2421RP+, RS2421+, RS1221RP+, RS1221+, DS1821+, DS1621xs+, DS1621+, DVA3221
•  Serie 20: RS820RP+, RS820+, DS1520+, DS920+, DS720+, DS620slim, DS420+, DS220+
•  Serie 19: RS1619xs+, RS1219+, DS2419+II, DS2419+, DS1819+, DS1019+, DVA3219
•  Serie 18: RS3618xs, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS3018xs, DS1618+, DS918+, DS718+, DS218+
•  Serie 17: RS18017xs+, RS4017xs+, RS3617xs+, RS3617RPxs, RS3617xs, DS3617xsII, DS3617xs, DS1817+, DS1517+
•  Serie 16: RS18016xs+, RS2416RP+, RS2416+, DS916+, DS716+II, DS716+, DS216+II, DS216+
•  Serie 15: RS815RP+, RS815+, RC18015xs+, DS3615xs, DS2415+, DS1815+, DS1515+, DS415+
•  Serie 14: RS3614xs+, RS3614RPxs, RS3614xs, RS2414RP+, RS2414+, RS814RP+, RS814+
•  Serie 13: RS10613xs+, RS3413xs+, DS2413+, DS1813+, DS1513+, DS713+

Die Funktion das PiHoles

Sie rufen eine Webseite auf, die viel Werbung beinhaltet – das PiHole analysiert in einem Bruchteil einer Sekunde die Webseite und ladet dann anschließend nur die tatsächlich wichtigen und serösen Inhalte aus dem Netz. Es gibt faktisch KEINE Verzögerungen beim Laden – ganz im Gegenteil. Dadurch, dass weniger Informationen angefordert werde, ist der Webseitenaufbau beschleunigt. Sämtliche Streaming-Dienste werden dadurch NICHT auch ausgebremst. Am Ende bekommt man schlanke Webseiten angezeigt, die kaum noch Werbung beinhalten. Und das praktische daran – dieser Filter greift auf ALLEN Geräten in Ihrem privaten oder Firmennetzwerk. Selbst ALLE (WLAN)Geräte profitieren davon!

Good to know - FAQs:

Die PiHole-Datenbank aktualisiert sich leider noch nicht von alleine. Hierfür ist es notwendig, selber für das UpDate zu sorgen. Hat man dies vor, wird das Datenbank-Update über die Webseite des PiHoles mit wenigen Klicks angestoßen – daraufhin wird die extrem große Datenbank (mit über eine Million Einträge!) binnen Sekunden aktualisiert. Es wird empfohlen, alle paar Tage das Update durchzuführen.

Persönliche White und Blacklists:

Will man gezielt ganz bestimmte Webseiten sperren, so können einzelne Server-Adressen auf eine sg. Blacklist gesetzt werden. Diese Listen werden bei den großen Updates der Hauptdatenbank natürlich NICHT angegriffen oder verändert und bleiben somit so lange erhalten, bis diese Einträge wieder herausgelöscht wurden.

Dies gilt auch in die andere Richtung: Sollte tatsächlich einmal zu viel vom PiHole geblockt wird, so kann man natürlich auch individuelle Webseiten auf eine sg. WhiteList setzen. Dann werden diese Webseiten natürlich IMMER „durch- und zugelassen“.

Was kostet so ein PiHole:

Die Software (DOCKER ™ auf der NAS aber auch der PiHole-Container) sind grundsätzlich kostenlos. Wenn wir Ihnen so einen zentralen Werbeblocker in das Netzwerk integrieren sollen, dann fallen ausschließlich die Kosten für den Zeitaufwand der Installation an. Eine Installation benötigt zwischen 1 Stunde und 1,5 Stunden.

Kill-Switch funktion:

Über eine Browser-Erweiterung (Addon) ist es möglich - also auf Knopfdruck - das PiHole vorübergehend abzuschalten bzw. zu deaktivieren und somit jeglichen Datentransfer im Netz (kurzfristig) wieder zuzulassen. Auch über eine Handy-App ist das vorübergehende Abschalten des PiHoles möglich!

Die „Wartung“ des PiHoles:

Höbarth-EDV bietet sehr gerne für Sie auch eine regelmäßige Wartung Ihres PiHoles an. Die Wartung erfolgt Kunden-Spezifisch und ganz individuell. Bitte kontaktieren Sie uns bei einem Wartungswunsch.

Muss die NAS (bzw. i.d.f. das PiHole) immer eingeschaltet sein?

Ja – da die sg. DNS-Anfragen in das Internet IMMER über die NAS laufen, ist es dazu notwendig, die NAS 24/7 laufen zu lassen. Wird die NAS abgedreht, kann es sein, dass div. Webseiten und Dienste aus dem Internet NICHT mehr zur Verfügung stehen.