Squidguard Web

Squidguard ist ein Filter für URLs, der bei Squid über den Redirector aufgerufen wird. Inhalte werden nicht angefaßt.

Das Programm gilt als schnell, ist leicht zu konfigurieren und kann leicht aktualisiert werden. Installation geht bei Debian und SuSE von der Stange. Es gibt ein paar freie und kommerzielle Blacklists im Netz:

Etwas älter: SquidGuard.org Liste Bürgernetz Pfaffenhofen (deutsche URLs und ein Skript zum Update)

Aktueller: Universität von Toulouse Shalla's Blacklists URLBlacklists.com (kommerziell)

Hinweis zum Schutz von Kindern gegen die Gefahren des Internets: Jedes normale Kind wird mit einem natürlichen Schutz geliefert - heißt Eltern.

Homepage: http://www.squidguard.org/

Lizenz: GPL

Tipps & Tricks

Mini-Howto

Beispiel für eine Konfigurationsdatei:

#
# Konfigurationsdatei für Squidguard
#

dbhome /var/lib/squidguard/db
logdir /var/log/squid

dest werbung {
 domainlist werbung/domains
 urllist werbung/urls
 expressionlist werbung/ausdruck
 redirect http://localhost/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientuser=%i&clientgroup=%s&url=%u&targetgroup=%t
 log werbung.log
}

dest porno {
 domainlist porno/domains
 urllist porno/urls
 expressionlist porno/ausdruck
 redirect http://localhost/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientuser=%i&clientgroup=%s&url=%u&targetgroup=%t
 log por-no.log
}

acl {
 default {
 pass !werbung !porno any

 }
}

Erklärung der Parameter:

• dbhome gibt an wo im Dateisystem die Listen mit den zu sperrenden Adressen, Pfaden oder regulären Ausdrücken liegen
• logdir gibt an wo im Dateisystem die Logdateien der verschiedenen Ziele (z.B. dest werbung) liegen
  • der vollständige Pfad z.B. der Datei werbung.log ist somit /var/log/squid/werbung.log

Der Zugriff wird über die im Abschnitt acl angegebenen Parameter geregelt. In der oben angegebenen Datei wird der Zugriff auf alle in dest werbung und dest porno angegebenen Adressen, Pfaden oder Seiten mit den entsprechenden regulären Ausdrücken verwehrt. Auf alle anderen Seiten (any), ist der Zugriff möglich.

KategorieServer