The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Фильтрация контента в squid по серым спискам онлайн"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (ПО для увеличения безопасности)
Изначальное сообщение [ Отслеживать ]

"Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от Дмитрий (??) on 23-Сен-13, 12:33 
Подскажите кто знает.

Хочется сделать фильтрацию контента для работников, примерно по тем же запрещенным категориями что и для школьников.

Имеется squid. Прикрутить скрипт, который бы фильтровал по урлам не проблема, но вопрос, где взять эти серые списки с урлами? Когда-то давно я использовал dansguardian, но насколько помню, обновлять эти списки было неудобно, да и они в основном заточены на англоязычные ресурсы.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от михалыч (ok) on 23-Сен-13, 14:08 
> Подскажите кто знает.
> Хочется сделать фильтрацию контента для работников, примерно по тем же запрещенным категориями
> что и для школьников.
> Имеется squid. Прикрутить скрипт, который бы фильтровал по урлам не проблема, но
> вопрос, где взять эти серые списки с урлами? Когда-то давно я
> использовал dansguardian, но насколько помню, обновлять эти списки было неудобно, да
> и они в основном заточены на англоязычные ресурсы.

Использовать совместно со squid либо squidguard либо dansguardian
Ну и к тому или этому прикрутить совместимый с обеими http://urlblacklist.com/?sec=download

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от Дмитрий (??) on 24-Сен-13, 05:53 
> Использовать совместно со squid либо squidguard либо dansguardian
> Ну и к тому или этому прикрутить совместимый с обеими http://urlblacklist.com/?sec=download

Спасибо, то что искал! А именно: bigblacklist.tar.gz.

Вчера сделал более изящное решение. Использовал http://dns.yandex.ru/, а чтоб пользователи не видели что это яндекс запрещает, а на самом сквиде локнул адрес яндекса который вываливает страницу об информировании.

Можно использовать другие DNS, от провайдеров защищенного контента. Очень удобно кстати.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от михалыч (ok) on 24-Сен-13, 06:52 
>> Использовать совместно со squid либо squidguard либо dansguardian
>> Ну и к тому или этому прикрутить совместимый с обеими http://urlblacklist.com/?sec=download
> Спасибо, то что искал! А именно: bigblacklist.tar.gz.
> Вчера сделал более изящное решение. Использовал http://dns.yandex.ru/, а чтоб пользователи
> не видели что это яндекс запрещает, а на самом сквиде локнул
> адрес яндекса который вываливает страницу об информировании.
> Можно использовать другие DNS, от провайдеров защищенного контента. Очень удобно кстати.

Изящно и удобно, говорите? Ну-ну..
Это "решение" для непродвинутого начальства, на отцепись или для ленивых.
Оно не выдерживает никакой критики, как впрочем и блокировки ркн.
Потому как обходится даже не на раз-два-три. А на раз.
Включаем кнопку "турбо" в opere.
Прописываем себе другой, "дружелюбный" dns - 8.8.8.8

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от Дмитрий (??) on 24-Сен-13, 12:39 
> Изящно и удобно, говорите? Ну-ну..
> Это "решение" для непродвинутого начальства, на отцепись или для ленивых.
> Оно не выдерживает никакой критики, как впрочем и блокировки ркн.
> Потому как обходится даже не на раз-два-три. А на раз.
> Включаем кнопку "турбо" в opere.
> Прописываем себе другой, "дружелюбный" dns - 8.8.8.8

А кто сказал что квери днс в сети с NAT-ом разрешен для других компьютеров кроме форвардящего шлюза?

Речь идет не о том как обойти запрет, а как сделать для обычных работников элементарные ограничения на непотребный контент, причем малой кровью. И решение с ДНС кстати, платформо-независимое.

Можно конечно заточить и поверднс + посгрескуэлем, и скармливать ему блэклистурл, но это не очень удобное решение. Так как надо блэклист держать в актуальном состоянии.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от михалыч (ok) on 24-Сен-13, 13:31 
> А кто сказал что квери днс в сети с NAT-ом разрешен для
> других компьютеров кроме форвардящего шлюза?

Если включить Opera Turbo - dns от yandex и других не спасёт.


> Речь идет не о том как обойти запрет, а как сделать для
> обычных работников элементарные ограничения на непотребный контент, причем малой кровью.

Разумеется.
КАК обойти уже знают все, разве что кроме вчера родившихся грудничков.


> Можно конечно скармливать блэклистурл

squidguard'у или dansguardian'у


> это очень удобное решение.
> надо блэклист держать в актуальном состоянии.

и для этого можно/нужно использовать скрипт по крону http://linux.futuragts.com/UpdateBL


В шапке читаем:
Скопируйте этот скрипт в удобное место и запускайте его периодически
по крону для обновления черных списков. Пожалуйста, ограничьте
автоматическую загрузку два раза, а в идеале раз в неделю.
Нет никакого смысла в более частой загрузке, поскольку в списках нет больших изменений.

Так что никаких проблем с обновлением нет.

Там ведь всё достаточно гибко настраивается.
И по времени и по доступу.
Богу - богово, кесарю - кесарево, ну а слесарю - слесарево.
Для особо ретивых поборников чистоты и нравов в тырнете, можно разрешить только белые списки, или того круче - about:blank ))

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от Дмитрий (??) on 24-Сен-13, 13:39 

>> Можно конечно скармливать блэклистурл
> squidguard'у или dansguardian'у

А как предлагаешь dansguardian в связке со сквидом, как парент-прокси?

Кстати попробовал сейчас турбо-режим в Опере через проксю, с настроенным NetPolice DNS. Так вот, он его с радостью лочит!

михалыч с тебя пиво.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от михалыч (ok) on 24-Сен-13, 13:52 
>>> Можно конечно скармливать блэклистурл
>> squidguard'у или dansguardian'у
> А как предлагаешь dansguardian в связке со сквидом, как парент-прокси?

intercept / transparent


> Кстати попробовал сейчас турбо-режим в Опере через проксю, с настроенным NetPolice DNS.
> Так вот, он его с радостью лочит!

Ну, что ж - это хорошо!


> михалыч с тебя пиво.

Куда слать? ))

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

4. "Фильтрация контента в squid по серым спискам онлайн"  +/
Сообщение от Slava (??) on 24-Сен-13, 07:59 
режик его Distributed Ban List

> Подскажите кто знает.
> Хочется сделать фильтрацию контента для работников, примерно по тем же запрещенным категориями
> что и для школьников.
> Имеется squid. Прикрутить скрипт, который бы фильтровал по урлам не проблема, но
> вопрос, где взять эти серые списки с урлами? Когда-то давно я
> использовал dansguardian, но насколько помню, обновлять эти списки было неудобно, да
> и они в основном заточены на англоязычные ресурсы.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру