Dotaz: Jak lze zakázat nektere URL?

[Pary]

Mam Mandreik 9 a slouzi mi na preklad adres prez nat. Je mozne nejakym způsobem zakazat zobrazeni urcitych URL (např. porna)?

Dekuji za radu

Odpovědi

[unchallenger]

V podstatě ne. Resp. dost záleží na tom, komu to chceš zakázat. Na úrovni iptables do střev HTTP nevidíš, takže můžeš leda zakázat pakety na port 80 na určité IP adresy. Dále můžeš všechny HTTP požadavky hnát přes nějakou transparentní proxy, která to bude řešit. Pokud si ale člověk, kterému to chceš filtrovat, dokáže rozjet venku proxy sám, bez problémů to obejde a musíš filtrovat i spojení na tu proxy nebo dělat analýzu obsahu... Kromě toho si to může třeba tunelovat SSHčkem, což už tak snadno neodfiltruješ, ledaže bys úplně zákázal SSH, pouštět si browser z jiného počítače, etc. -- záleží na možnostech a schopnostech.

[Petr Šobáň]

Já si myslím že mu jde spíše o reklamy no a to řeším tím že ten příslušný server zakážu v iptables.

[Pary]

O reklamu nejde. Jde o to aby se treba na cuňárny nedostaly deti.

[unchallenger]

To lze IMHO jedině filtrováním obsahu. Censorware ovšem není právě můj šálek čaje. Nedávno jsem se zrovna dostal na nějaké pornostránky z Google při hledání věcí jako diffuse/diffusion, thermodynamic(s), equation (už si přesně nepamatuji kombinaci) ... URL přitom vypadalo naprosto k věci.

[Pary]

Díky moc všem. Nakonec jsem to zpáchal takto: iptables -A OUTPUT -s ip neřádoucího serveru -J DROP iptables -A INPUT -d ip neřádoucího serveru -J DROP iptables -A FORWARD -s ip neřádoucího serveru -J DROP Prstě ted když zjistim dalši stránky tak je pridám do iptables a je klid.

[Tomáš Hála]

Ale doufam, ze si uvedomujes vsechny dusledky tohoto reseni. Maji-li stranky adresu www.neshlednutelny-porno.com, neznamena to, ze stranky www.moje-oblibene-noviny.cz nemohou bezet na stejnem serveru a tudiz zakazujes oboje.

[Pary]

A tak to sem peknej kus vola to me fakt netrklo. Takova skolacka chyba.

[Peter Golis]

skus junkbuster, kludne aj cez squid

[Vosad]

No ja neviem, ale ak tomu dobre rozumiem, tak ked si uvedomim kolko pornostranok je na webe tak to sa asi upises k smrti...

[Lukáš Zapletal]

Podle mě to podle adresy vyfiltrovat nelze, ale přesto:

IPTABLES - nastavit transparentní proxy (jeden řádek) SQUID - kešující proxy server (optional) www.privoxy.org - plně konfigurovatelný odstraňovač reklam, funguje skvěle a dá se konfigurovat tak, že bude filtrovat porno...