Newsgroup: it.comp.sicurezza.varie
Titolo: INFO SU FIREWALL

mi hanno consigliato di installare un firewall per impedire la visione di
siti e banner porno a mio figlio (10 anni)ho un abbonamento adsl mi sapreste
dire quale firewall oppure un'altro sistema per bloccare i siti ?grazie
anticipate

Il Giorno del pinguino Tue, 23 Apr 2002 18:02:35 GMT, credendo 
che Tux non lo stesse ascoltando, giovi disse:

non credo che un firewall possa essere utile, prova a cercare parental
controll, cyber nanny o simili su google.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

ciao,
non vorrei fare spam o essere OT ma mi pare che 
tin.it
 offra un abbonamento
(anche adsl) per i più piccini e per le famiglie.
Ciao e scusate ancora per l'escursione....

 (anche adsl) per i più piccini e per le famiglie.
non lo sapevo, hai qualche notizia un po' piu' tecnica?
sai in che modo filtrino?

controll, cyber nanny o simili su google.
Norton Internet Security comprende Norton Personal Firewall e Norton
Parental Control (
http://www.symantec.com/region/it/product/
)
-- 
Lapalissiano
Icq 57269703



Io non so se voglio sapere...
temo le risposte :(
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

  temo le risposte :(
anchio :)


 siti e banner porno a mio figlio 
Puoi provare 
www.davide.it
 che è un provider per i bimbi(gratuito per
i privati). Sull'efficacia non so dirti perchè non l'ho provato,
tuttavia mi sembra interessante.
Saluti.

 controll, cyber nanny o simili su google.
Siamo sicuri che non esistano firewall in giro che possano bloccare accessi
/ traffico da a tutti i domini segnati su una lista apposita, magari su un
file esterno?
The Crow

  sarebbe stargli vicino quando usa il pc.
giusto.


Il  Wed, 24  Apr 2002  20:16:19 GMT,  THE CROW  battendo sulla  tastiera
scrisse:

Beh,  qualsiasi  firewall  decente,  credo. Almeno  con  ipchains  è  un
giochetto :-)
L'unico requisito è conoscere gli IP  dei domini da proibire, il resto è
banale.
-- 
Renato "Hitman" Salzano / Mexico86 Fan | e-posta:  sonicblast(at)
inwind.it
IHGGer #778 / NapolICErs # 2           | 
http://spazioweb.inwind.it/hitman
GdGnocca #6 / Bassista dei "2ofSpades" | ICQ #75729987 
"Dio dell'ovvietà / qual'è la faccia mia / per questa gente nella via?"

 --
Non ho mai letto che iptables/ipchains funzionino anche con una ACL ! Ho
sempre impostato una regola piů o meno come questa:
# iptables -A INPUT -s dominio.da.proibire -d localhost -j DENY ( o DROP,
dipende dall'uso di iptables o ipchains)
Hai informazioni da darmi al riguardo?
Grazie
Crow

 ottieni lo stesso risultato?
Penso che un proxy come squid sarebbe molto piu' efficiente, anche se 
piu' bypassabile in locale (AFAIK). Se non altro iptables non deve 
tenersi in memoria centinaia di regole che lo appesantiscano; ed in piu' 
puoi filtrare anche sulla base dei contenuti...
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons


Mmmmm.......non ho ancora provato a metterlo su.......appena ho tempo ci
butto un'occhio !
Com'è messo a buchi di sicurezza? Spero non sia il "sendmail dei proxy" :-)
Quel server è davvero penoso......mi son dovuto buttare su Qmail dalla
disperazione :-)
Byesss
Crow

 disperazione :-)
basta cercare la tua versione su 
www.securityfocus.org
, ma afaik e' ben 
quotato.


Com'è messo a buchi di sicurezza? Spero non sia il "sendmail dei proxy" :-)
Un ottimo prodotto.
Inoltre, se fa da proxy a tutta una rete, basta che tu NON consenta il
forwarding delle porte 80, 81, 443, 1080, 3128, 8080 all'esterno (come
explicit reject).
A quel punto, o chiedi gli URL gentilmente a Squid, oppure ipchains ti
bastona sulle rotule.
(Accertarsi che il router sia raggiungibile solo tramite il sistema in
cui gira Squid).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 puoi filtrare anche sulla base dei contenuti...
Occhio che usando la stateful inspection credo che il carico sia di
molto alleggerito perche' tiene in conto solo le connessioni gia'
avviate.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 
Su questo concordo. 
In effetti la soluzione migliore è  usare un proxy come squid o wwwoffle
(per reti piccole consiglio quest'ultimo).
