Depuis quelques semaines, j'ai mis en place un système de filtrage basé sur le DNS; le principe est le suivant :
si le nom du site est dans la liste noire, on retourne une adresse IP bidon, par exemple 127.0.0.1
- Lorsqu'on a une passerelle pour l'accès à internet qui fait cache DNS, il suffit d'ajouter à la configuration la liste des sites à bloquer
- Si on a une simple machine (même une machine windows) il suffit de modifier le fichier /etc/hosts (%windir%/hosts ou %windir%/system32/drivers/etc/hosts)
Pour collecter les adresses, j'ai mis le DNS en mode trace, il enregistre dans un fichier toutes les requêtes. Ensuite, on peut naviguer en désactivant le chargement des images (pour aller plus vite) ou faire un wget récursif multi-hosts sur un annuaire X quelconque trouvé via Google. A la fin, il n'y a plus qu'à moissonner les logs.
Le plus gros problèmes est qu'il est impossible de filtrer certains sites perso; pour free, il n'y a pas de problème, on peut filtrer annuairex.free.fr; mais chez wanadoo, c'est plutot perso.wanadoo.fr/annuairex/ et le filtre ne fonctionne plus, à moins de filtrer tout perso.wanadoo.fr.
Si d'autres personnes sont intéressés, j'aimerais bien instaurer un système d'échange des listes de sites à bloquer.
# Re: Filtrage pour parents inquiets
Posté par Sébastien Koechlin . En réponse au journal Filtrage pour parents inquiets. Évalué à 1.
si le nom du site est dans la liste noire, on retourne une adresse IP bidon, par exemple 127.0.0.1
- Lorsqu'on a une passerelle pour l'accès à internet qui fait cache DNS, il suffit d'ajouter à la configuration la liste des sites à bloquer
- Si on a une simple machine (même une machine windows) il suffit de modifier le fichier /etc/hosts (%windir%/hosts ou %windir%/system32/drivers/etc/hosts)
Pour collecter les adresses, j'ai mis le DNS en mode trace, il enregistre dans un fichier toutes les requêtes. Ensuite, on peut naviguer en désactivant le chargement des images (pour aller plus vite) ou faire un wget récursif multi-hosts sur un annuaire X quelconque trouvé via Google. A la fin, il n'y a plus qu'à moissonner les logs.
Le plus gros problèmes est qu'il est impossible de filtrer certains sites perso; pour free, il n'y a pas de problème, on peut filtrer annuairex.free.fr; mais chez wanadoo, c'est plutot perso.wanadoo.fr/annuairex/ et le filtre ne fonctionne plus, à moins de filtrer tout perso.wanadoo.fr.
Si d'autres personnes sont intéressés, j'aimerais bien instaurer un système d'échange des listes de sites à bloquer.