Forum Debian Users Gang

kayo · 2010-05-06 19:35:45

Zwracają się do mnie rodzice czy mamy w ofercie coś w rodzaju pakietu bezpieczeństwa dla dzieci.
Czy ktoś z Was wdrażał/wdrożył coś w tym stylu?

Nicram · 2010-05-06 19:37:54

polecam squid + dansguardian no i do tego transparentne proxy. swietnie filtruje strony.
[url]http://www.dansguardian.pl/[/url]

Ostatnio edytowany przez Nicram (2010-05-06 19:38:26)

kayo · 2010-05-06 20:15:02

Tak znam to rozwiązanie. Zastanawiam jak to się spisuje przy kilku setkach użytkowników. Zakładam że squid pracowałby tylko jako proxy bez cache. Hosty z uruchomioną usługą były by w osobnej podsieci co ułatwia przekierowanie.

zacharyjos · 2010-05-12 17:08:02

Witam,

Ja mam w sieci 20 takich przekierowań do DansGuardiana. Maszyna CPU 1GHz, RAM: 128MB, dysk ATA: 4GB.
Obciążenie procesora około 30-60%, dysk też w miarę się wyrabia. Używam tego od 5 lat.

Jeśli miało by docelowo takich przekierowań koło 1000 polecam sprzęt: CPU X4 1,5GHz , RAM: 2GB, dysk SCASI 40GB lub SATA z 32MB cache. Czyli reasumując za serwer dasz około 800zł.

Squid potrzebuje jedynie szybki dysk, do odczytu/zapisu i trochę RAMu
DansGuardian potrzebuje jedynie dużo obliczeń, czyli CPU i trochę RAMu.

1. Ilu masz klientów?
2. Czy używasz LMS'a?

Pozdrawiam
Andrzej

Ostatnio edytowany przez zacharyjos (2010-05-15 17:37:15)

BiExi · 2010-05-12 20:39:36

A ja myślę że do problemu trzeba podejść od innej strony
Znaleźć soft który pozwoli na zabezpieczenie kompa klienta i sprzedawać to jako taką usługę jednorazową
Bo i tak jak mądrzejszy dzieciak to sobie poradzi jakkolwiek byś nie zabezpieczał :]

zacharyjos · 2010-05-12 22:28:20

Tak. Rodzice się nie znają dlatego najlepiej gdy usługę ochrony przed pornografią oferuje operator. Rodzic oczywiście wcześniej musi porozmawiać z dzieckiem, że w Internecie są też źli ludzie/złe strony.

Bez rozmowy z dzieckiem, posiedzeniem z nim czasem przy kompie, takie zabezpieczenie nic nie da. Jak blokadę zainstaluje się "po cichu" za plecami dziecka" będzie ono widziało, że rodzic coś knuje, coś przed nim ukrywa. A wtedy wiadomo dziecko może stracić zaufanie do rodzica i próbować omijać blokadę.

Musi być rozmowa i omawianie trudnych tematów.

yakubek · 2010-05-13 19:20:38

Sam pomysł jest OK tylko jak to połączyć z htb? (ograniczenie tranferów głównie z netu).

zacharyjos · 2010-05-13 21:57:07

1. Download dajesz każdemu userowi. Dla 20 ludzi, łącza 2Mb, rate 100kb ceil 1024kb
* serwem musi mieć dostęp do całego pasma downloadu 2Mb
* czyli nikt nie pociągnie więcej niż ma łącze

2. Upload np 512kb dzielisz po usługach na trzy:
www i dns: rate 100kb, ceil 300kb
poczta, ftp (inny cięzki ruch) rate, 20kb, ceil 300kb
użytkownicy: dzielisz na 20 kolejek: rate 15kb ceil 128kb
* dla www jest wspólna kolejka,
* dla innych usług - każdy ma swój prywatny upload (gry online śmigają, p2p też śmigają)

Takie coś stosuję od 5 lat dla 15 userów na łączu 2Mb

Ostatnio edytowany przez zacharyjos (2010-05-13 21:57:29)

kayo · 2010-05-14 07:33:38

W sieci mam circa 800 użytkowników w sieci HFC, zakładam że maksymalnie 100 korzystałoby z usługi. Tak jak pisałem squid pracowałby tylko jako proxy - z wyłączonym cache - odpada wówczas duża ilość operacji na dysku. Dansguardian bazowałby na blacklistach - jest ciut zbyt restrykcyjny jeśli chodzi o frazy. Wszelkie zewnętrzne serwery proxy byłyby wycięte w miarę możliwości a w szukajkach typu 1e100 czy też Yahoo włączany byłby filtr rodzinny poprzez zmianę wywołanego adresu (np dodanie safe=vss w Google). Owszem znajdą się zdolne dzieciaki które będą omijać takie rzeczy, ale w bardzo dużej ilości przypadków będzie coś takiego wystarczające. Założenie że działa to na >90% niechcianych treści oraz że na 99,5 % będzie to nie do ominięcia daje jednak dość dużą pewność działania.

ba10 · 2010-05-14 08:54:32

kayo daj sobie spokój z tym, narobisz sobie dodatkowego problemu. Wszystkich stron nie wytniesz, to wiesz, a gdy jakiś dzieciak wejdzie na stronę której na blackliście nie będziesz miał , to rodzic z krzykiem przyleci do Ciebie i będzie afera ( że to , że tamto, że płaci , że wymaga). Raczej zasugeruj rodzicą programy do instalacji np. takie jak [url=http://www.beniamin.pl/beniamin.html]Beniemin[/url] czy inne tego typu. zacharyjos dobrze napisał, że to rodzice powinni się tym zając a nie Ty, bo to zwyczajne spychanie odpowiedzialności na kogoś innego. Druga sprawa to, że zaczniesz bawić się w cenzora, najpierw będą blokowane strony z sexem, później ściąganie ze stron filmów, itd. bo Twoi klienci zaczną być wymagający i skoro możesz zablokować strony z seksem to i inne tez możesz , prawda ;) Aż w końcu przyleci do Ciebie jakiś tato wściekły bo nie może na rudtube obejrzeć filmiku i na nic się zdadzą Twoje tłumaczenia, że przecież wykupił opcje "Bezpieczny internet". Podsumowując , nie ładuj się w to, a raczej uświadamiaj zamiast cenzurować.

Ostatnio edytowany przez ba10 (2010-05-14 17:36:49)

kayo · 2010-05-14 10:12:14

Usługa byłaby opcjonalna i bezpłatna, operator a nawet programy typu Benjamin nie zagwarantują 100% filtrowania i to trzeba tez uświadomić klientowi. Na podobnej zasadzie jak w umowach zastrzega się przepływność "do" określonej prędkości.

zacharyjos · 2010-05-15 17:30:37

Oprócz uświadamiania trzeba pomóc rodzicom. Wdrażałem taki filtr w sieci 800 userów. I choć niewielu z niego skorzystało to warto było ustrzec choćby kilku ludzi przed złem pornografii. U nas filtr był również opcjonalny i kosztował 6zł/mies. Wdrożenie i przygotowania trwały około 3 miesięcy.

Po przygotowaniach przez trzy miesiące robiliśmy kampanie uświadamiania klientów o złu pornografii i łatwości z jaką dziecko może trafić jednym kliknięciem na serwis porno.

Kayo pisz na priva, z chęcią podzielę się doświadczeniem i pomocą jeśli tylko będziesz próbował pomóc rodzicom wdrażając taki filtr.

Jacekalex · 2010-07-13 19:39:18

A nie można po prostu wykorzystać filtru rodzinnego z [url=http://alainrivas.blogspot.com/2008/08/opendns-filtering-your-childs-web.html]opendns[/url]?

kayo · 2010-07-13 22:46:29

Tylko jeszcze musisz wytłumaczyć Pani Krysi zza rogu co to za bies ten OpenDNS

Jacekalex · 2010-07-15 17:42:50

Albo puścić lokalnego binda, forward na opendns, na opendns ustawienia, a Pani Krysia zza rogu w dhcppacku dostanie adres twojego binda.

W czym problem?

A jak pani Krysia nie z twojej sieci, to zawsze możesz pomóc za stosowną opłatą.

EDIT:
Do tego w swojej sieci, jeśli znasz trochę snorta i np. guardiana czy snortsama, to może wyjaśnisz, co to jest zestaw reguł porn.rules i sex.rules (czy jakieś podobne).

W końcu - jeśli jakiś smarkacz miałby być mądrzejszy od admina, to wina smarkacza czy admina?

Ostatnio edytowany przez Jacekalex (2010-07-15 18:13:53)

Time (s)	Query
0.00015	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00114	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.142.200.247' WHERE u.id=1
0.00062	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.142.200.247', 1732965043)
0.00043	SELECT * FROM punbb_online WHERE logged<1732964743
0.00084	DELETE FROM punbb_online WHERE ident='18.118.37.85'
0.00078	DELETE FROM punbb_online WHERE ident='185.191.171.12'
0.00077	DELETE FROM punbb_online WHERE ident='3.12.161.151'
0.00076	DELETE FROM punbb_online WHERE ident='3.149.27.33'
0.00077	DELETE FROM punbb_online WHERE ident='3.15.145.50'
0.00062	DELETE FROM punbb_online WHERE ident='66.249.69.8'
0.00072	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=16774 AND t.moved_to IS NULL
0.00008	SELECT search_for, replace_with FROM punbb_censoring
0.00233	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=16774 ORDER BY p.id LIMIT 0,25
0.00087	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=16774
Total query time: 0.01094 s

Forum Debian Users Gang

Ogłoszenie

#1 2010-05-06 19:35:45

kayo - Członek DUG

Bezpieczny internet

#2 2010-05-06 19:37:54

Nicram - Użytkownik

Re: Bezpieczny internet

#3 2010-05-06 20:15:02

kayo - Członek DUG

Re: Bezpieczny internet

#4 2010-05-12 17:08:02

zacharyjos - Użytkownik

Re: Bezpieczny internet

#5 2010-05-12 20:39:36

BiExi - matka przelozona

Re: Bezpieczny internet

#6 2010-05-12 22:28:20

zacharyjos - Użytkownik

Re: Bezpieczny internet

#7 2010-05-13 19:20:38

yakubek - Użytkownik

Re: Bezpieczny internet

#8 2010-05-13 21:57:07

zacharyjos - Użytkownik

Re: Bezpieczny internet

#9 2010-05-14 07:33:38

kayo - Członek DUG

Re: Bezpieczny internet

#10 2010-05-14 08:54:32

ba10 - Członek DUG

Re: Bezpieczny internet

#11 2010-05-14 10:12:14

kayo - Członek DUG

Re: Bezpieczny internet

#12 2010-05-15 17:30:37

zacharyjos - Użytkownik

Re: Bezpieczny internet

#13 2010-07-13 19:39:18

Jacekalex - Podobno człowiek...;)

Re: Bezpieczny internet

#14 2010-07-13 22:46:29

kayo - Członek DUG

Re: Bezpieczny internet

#15 2010-07-15 17:42:50

Jacekalex - Podobno człowiek...;)

Re: Bezpieczny internet

Stopka forum

Informacje debugowania