Shurik Shurik писал(а):

Правильно ли я понял, что у Вас был опыт работы с DansGuardian, и этот опыт отрицательный? Или Вы рассуждаете теоретически?

Количество ложных срабатываний и количество пропусков нежелательных сайтов у WinRoute нас устраивало.

   Четвертый год на внешнем сервере используем связку Alt Linux 4.01+Squid+STC+Sarg+Режик. Нормальный мониторинг и управление выходом в интернет. Раньше пробовали SquidGuard. В последнее время используем двухступенчатую фильтрацию; режик+edu.gogo.ru, все остальные поисковые системы закрыли. Пробовали на локальном компьютере СКФ под windows. Результаты неутешительные. При любом раскладе - что ищешь, то всегда найдешь. Отсюда наши выводы: использование фильтрации по черным спискам неэффективно, ввиду высокой скорости ротации нежелательных сайтов. Фильтрация контента по ключевым словам не однозначна и при жестком подходе происходит значительная потеря полезной информации и существенная нагрузка на сервер. Белые списки тоже не помогут, поскольку всегда найдется рекламный баннер или иная ссылка, выводящая за границы дозволенного. Следовательно, чтобы полностью выполнить министерские требования неоходимо использовать закрытые сети: школьный интранет, образовательную сеть города, области. О Конституции умалчиваем, поскольку об этом должны были позаботиться те, кто выдвигал эти требования.

Dmitry Mikhalin писал(а):

Опыт скорее неоднознчаный, чем отрицательный. Всё-таки странно было регулярно натыкаться на japanese porn на сайте mail.ru или ещё какую гадость на utro.ru (почему-то именно на этих сайтах чаще всего было плохо). Кроме того, DansGuardian оказался заметно медленнее squid+squidguard.

Не очень страшно, если в школе полный рабочий день работает специалист, который может разглючивать такие вот глюки. Но если админ приходящий (недостаточно часто), то это уже не так смешно. Ну а если такой фильтр поставить на горлышко большому количеству учреждений - хлопот не оберёшься.

Реально хороший список практически не даёт никаких шансов найти подходящий заблокированный сайт. Не так часто встречаются упёртые люди, рыскающие по десятым или двадцатым страницам поисковиков. Я бы даже сказал, что школьники скорее всего будут менее упёрты, чем взрослые.

Реально школьников легко защитить простыми техническими и банальными административными мерами. Все другие суперметоды нужны только для идиотов из прокуратуры и других проверяющих органов, у которых одна задача - мешать людям работать.

Нашел, кажется оптимальное решение на Ubuntu, подходящее и любой другой системе.

1. Для себя DNS фильтр. Прописываю 81.176.72.82 и  -//-83

2. Для прокуратуры и других проверяющих: оставляю только браузер firefox. Ставлю плагин ProCon, в котором главный фильтр содержит фильтрацию по черному списку url (есть в составе, но лучше найти полнее, свежее, роднее), по словам и выражениям в содержимом (в составе плагина только английские слова). Есть фильтр по белому списку. Есть цензура (заменяет слова из списка на *** как в запросах, так и на страницах). Т.о., если правильно настроить, то лучше варианта не найти (я имею ввиду для тех, кто не владеет возможностями настройки всяких dansguardian и пр., короче, чайникам типа меня).

Одна незадача. Где взять хорошие списки:

черный список url

черный список фраз и слов (типа "pне", "сделaть бoмбу")

?

Кто знает, что проверяющие пишут в поисковиках?

Привет, у меня фильтрация осуществляется по "белому" списку dns. Все ученические компьютеры переписаны по mac и выведены в отдельную группу на которую применяется правило. Впринципе этот конфиг можно подсунуть в scuid, мануалов в инете полно

Но у этого механизма есть недостаток: таким образом система может отбрасывать кучу url которые внедрены в основной сайт (как пример, картинки на Яндексе)

PS кому нужен white-list пишите

nikniken писал(а)

Ставлю плагин ProCon

Попробуйте интернет цензор . Он как для windows, так и для линукса есть. Сссылка  http://icensor.ru

У нас тоже пользуются интернет цензором. "Плохого" не пропустит, но иногда и на "хорошие сайты" не пускает

nikniken писал(а)

nikniken писал(а):

у меня уже больше года работает IPCop v. 1.4.21(http://ipcop.org) +URL filter+Advanced Proxy. Базы автоматически обновляются с http://www.shallalist.de