Список форумов nostalgy.net.ru nostalgy.net.ru
форум сайта "Ностальгия"
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

DansGuardian: фильтрация контента сайтов

 
Начать новую тему   Ответить на тему    Список форумов nostalgy.net.ru -> Сети, администрирование
Предыдущая тема :: Следующая тема  
Автор Сообщение
Nikodim
постоянный посетитель


Зарегистрирован: 14.01.2007
Сообщения: 3041
Откуда: г. Новосибирск

СообщениеДобавлено: Вт Янв 09, 2018 12:15 pm    Заголовок сообщения: DansGuardian: фильтрация контента сайтов Ответить с цитатой

Вчера поставил для Google Chrome плагин "Родительский контроль - Блокировщик Порно" с Google.WebStore (по ссылке http://chrome.google.com/webstore/detail/parental-control-ПИИИИ!!!!))-blo/dopkkaopiddmopifofcofieocfhkpkab/related?hl=ru) в купе с программой "DansGuardian" через "apt-get install dansguardian" для Debian, которая также включает в себя антивирус "ClamAV". Оба продукта ("DansGuardian" и "Родительский контроль - Блокировщик Порно") отвечают за фильтрацию трафика. Сначала работает плагин, если же плагин пропускает какой-то сомнительный контент (а такое у меня бывает), то в работу вступает уже "DansGuardian", который является фильтром контента и работает для браузера как прокси-сервер. В результате получилось достаточно мощное решение для работы в Интернете с сайтами. Smile

В ходе тестов такая система показала хорошие результаты: как бы я ни старался найти порносайты или сайты с каким-нибудь экстремизмом, из всего, что я нашёл, наверное, где-то 98% было отфильтровано, отброшено, и пользователю такой контент не отображался.

У DansGuardian я нашёл один странный баг: через него невозможно скачать никакой файл (ни *.zip, ни *.rar, ни что-либо иное), даже если вносить расширения файлов или MIME-типы в белый список. Но эту проблему я решил следующим образом, рассуждая: "Если пользователю дать право на скачивание, то ресурс должен быть надёжным. Следовательно, такой ресурс можно не пропускать через DansGuardian". Так что при должном уровне смекалки можно всегда найти выход (то, что у нас зовётся словом "workaround"). Wink

Очень странно то, что сам проект "DansGuardian" перестал поддерживаться ещё в 2009 году его разработчиками, а их сайт http://dansguardian.org сейчас уже недоступен, хотя, к счастью, в репозитории Debian эта программа до сих пор есть. Причина отказа от поддержки проекта мне не ясна, равно как и остальным пользователям "SourceForge.net", где также размещена эта программа: все недоумевают, почему проект заброшен при его несомненной пользе.
Для DansGuardian также имеется реестр запретных сайтов от Роскомнадзора. Поэтому можно этот фильтр обновить актуальной информацией. Поскольку все конфигурационные файлы представлены в формате plain/text, то системный администратор может в любом редакторе сам пополнять базу фильтра, тем самым обезопасив пользователей от вредоносного контента (порно, экстремизм, вирусы и прочее).
Можно также сделать прозрачное фильтрование и проксирование трафика, завернув его на сервер DansGuardian посредством iptables, тем самым получив в какой-нибудь школе, вузе, НИИ или иной организации безопасную сеть и безопасный выход в Интернет. Здесь вариаций на тему множество.
Для получения актуальных реестров запретных ресурсов, а также для настройки DansGuardian, я рекомендую ознакомиться со следующими страницами в сети Интернет:

_________________
DOS not dead!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Антиквар
админ


Зарегистрирован: 15.01.2007
Сообщения: 4082
Откуда: Новосибирск

СообщениеДобавлено: Чт Янв 11, 2018 3:40 am    Заголовок сообщения: Ответить с цитатой

А если пользователь запустит другой браузер - блокировки не сработают?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Nikodim
постоянный посетитель


Зарегистрирован: 14.01.2007
Сообщения: 3041
Откуда: г. Новосибирск

СообщениеДобавлено: Вс Янв 14, 2018 2:33 pm    Заголовок сообщения: Ответить с цитатой

Если в настройках браузера не прописан proxy-сервер, через который нужно выходить в Интернет, то не сработает. Но в системах Linux есть firewall, который настраивается через утилиту "iptables" (о ней я писал выше). Через iptables можно сделать принудительный redirect портов: допустим, если пользователь обращается к порту 80 (это стандартный порт HTTP) или к порту 443 (это стандартный порт HTTPS), то можно все запросы перенаправлять, скажем, на порт 3128, 8123, 8080 или иной, на котором работает proxy-сервер. Таким образом, можно, даже не прописывая прокси в браузере, обеспечить прозрачное проксирование трафика. Для того чтобы на серверах Linux перенаправить принудительно трафик с портов на порт прокси-сервера, достаточно в поисковой системе вбить следующую фразу:

Цитата:
как перенаправить трафик на proxy-сервер через iptables


В сети Интернет очень много статей, где детально рассматривается этот вопрос. Smile
Наверное, на базе семейства операционных систем Microsoft Windows возможно также поднять сервер, который будет управлять трафиком в сети, как это делается на серверах Linux.
_________________
DOS not dead!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Антиквар
админ


Зарегистрирован: 15.01.2007
Сообщения: 4082
Откуда: Новосибирск

СообщениеДобавлено: Пн Янв 15, 2018 5:12 pm    Заголовок сообщения: Ответить с цитатой

Проще поставить прокси отдельной машиной между компами и интернетом, и отключить на проксе маршрутизацию. Тогда как ни старайся, выйдешь в инет только через прокси.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Nikodim
постоянный посетитель


Зарегистрирован: 14.01.2007
Сообщения: 3041
Откуда: г. Новосибирск

СообщениеДобавлено: Чт Янв 18, 2018 4:47 pm    Заголовок сообщения: Ответить с цитатой

Тоже верно.
_________________
DOS not dead!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
profaleks
постоянный посетитель


Зарегистрирован: 16.12.2017
Сообщения: 99
Откуда: Похъелла

СообщениеДобавлено: Сб Янв 27, 2018 5:31 pm    Заголовок сообщения: Ответить с цитатой

Вас почитаешь, так... Все делается намного проще.
Парни, а Яндекс-DNS использовать для блокировки "контента для взрослых" и зараженных сайтов не пробовали?
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Nikodim
постоянный посетитель


Зарегистрирован: 14.01.2007
Сообщения: 3041
Откуда: г. Новосибирск

СообщениеДобавлено: Пн Фев 12, 2018 2:04 pm    Заголовок сообщения: Ответить с цитатой

profaleks писал(а):
Парни, а Яндекс-DNS использовать для блокировки "контента для взрослых" и зараженных сайтов не пробовали?


И насколько хорошо он защищает от порнухи?
_________________
DOS not dead!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
profaleks
постоянный посетитель


Зарегистрирован: 16.12.2017
Сообщения: 99
Откуда: Похъелла

СообщениеДобавлено: Вт Фев 13, 2018 5:22 am    Заголовок сообщения: Ответить с цитатой

Nikodim писал(а):

И насколько хорошо он защищает от порнухи?

Отлично защищает.
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов nostalgy.net.ru -> Сети, администрирование Часовой пояс: GMT + 7
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group
Русская поддержка phpBB

Anti Bot Question MOD - phpBB MOD against Spam Bots
Заблокировано регистраций / сообщений: 638186 / 0