Jak zablokować strony internetowe?

Question

byłem na tej stronce http://toin.pl/index.php/2009/12/20/jak-zablokowac-strone-internetowa/ i zablokowałem 1 stronę ale jak chcę więcej np.2 to wtedy wszystkie się odblokowują:/ byłbym wdzięczny za opis krok po kroku:)

Answer 1

Wywal linie zaczynajaca sie od ::1 i wpisz tak:

127.0.0.1 localhost
127.0.0.1 youtube.com
127.0.0.1 www.youtube.com

Answer 2

Jesli to nie dziala (lepiej zamienic adres 127.0.0.1 na jakis googlowany np.), to zainstaluj dodatki do Firefoksa blokujace dostep do stron, przykladowo taki:

https://addons.mozilla.org/pl/firefox/addon/3145

i odinstaluj reszte przegladarek :) Oczywiscie Firefox musi byc zainstalowany. Dla MSIE pewnie tez masz podobne dodatki, wystarczy poszukac.

Answer 3

Edycja pliku hosts to kompletna partyzantka. Nie dość że nie ma "obsługi" wildcards np. *.youtube.com, to każdy średnio rozgarnięty użytkownik odblokuje sobie te wpisy o ile nie ustawisz odpowiednio ACLi na ten plik. Niemniej tak czy owak jest to rozwiązanie kompletnie bez sensu.

Nie wiem o jakiej skali wdrożenia blokady mówimy. Na poziomie korporacyjnym polecam proxy np. ISA gdzie bez problemu zdefiniujesz filtry webowe na poziomie domen czyli np. wspomniane *.youtube.com i nikt z użytkowników tego nie przeskoczy. W mniejszej firmie możesz poszukać dowolnych filtrów webowych. W zależności od pojemności portfela są rozwiązania komercyjne i darmowe - wyguglaj "web filter" to dostaniesz miliard propozycji.
Na poziomie pojedyńczej stacji będzie największy problem bo chodzi o to, aby inny użytkownik nie odblokował sobie wdrożonych przez Ciebie zmian. Trzeba by poszukać takich narzędzi, gdzie lista blokowanych domen jest chroniona hasłem.
Znalazłem coś tu: http://www1.k9webprotection.com/

Ze swojej strony używam rozwiązań korporacyjnych (ISA) i ciężko mi się odnieść do rozwiązań domowych.

Answer 4

Głupoty!

Hosts bardzo łatwo można zabezpieczyć. Wystarczy odebrać użytkownikowi prawa do edycji pliku.

Inna sprawa - stosowanie adresu 127.0.0.1 jest niebezpieczne i zmniejsza wydajność, lepiej dać adres 255.0.0.0 co będzie o wiele skuteczniejsze i szybsze.

Inną lepszą metodą jest zainwestowanie w router i tam zablokowanie stron www. Jednakżę trzeba pamiętać o zmianie standardowego hasła na jakieś inne. Takie sprzętowe rozwiązania są o wiele lepsze.

Sposób z wtyczkami do firefoxa jest chybiony, a to dlatego, że nie da się odinstalować IE - on nawet po "wyinstalowaniu" zostaje w systemie, gdyż IE stanowi integralną część systemu windows.

Jak hazek napisał, stosowanie PROXY też pomaga, chociaż, ja bym prawdopodobnie blokował strony w zupełnie inny sposób - internet udostępniony po zalogowaniu się przez SSH. Na Serwerze lista odblokowanych lub zablokowanych stron, użytkownik ma takie prawa do stron jak użytkownik na serwerze.