
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
[ Data: precedente
| successivo
| indice ]
[ Argomento: precedente
| successivo
| indice ]
Archivio: Febbraio 2004 ml@sikurezza.org
Soggetto: Re: SquidGuard blacklist.IT
Mittente: Daniele Muscetta
Data: 17 Feb 2004 17:52:43 -0000
Come ti hanno indicato gia' in tanti, le liste di solito sono un
servizio a pagamenti (in forma di abbonamento) in quanto c'e' dietro la
ricerca/lavoro di chi le compila e le tiene aggiornate !
Viceversa ti consiglio magari di integrare le liste con un sistema di
riconoscimento piu' "intelligente".
In pratica sistemi che 'analizzino' veramente le pagine, e gli assegnino
un 'peso' in base alla presenza di certe parole, ma anche di certi tags,
etc etc, ed in base alla configurazione (piu' o meno restrittiva) le
blocchino o le facciano passare.
Anche se questo sistema e' comunque basato su dizionari di solito
inglesi, a mio avviso ha risultati migliori.... chiaro che qualcosa gli
scappi lo stesso (come siti composti esclusivamente da immagini dai nomi
non esplicativi, nel caso di siti porno, ad esempio), ma comunque eviti
di dipendere da liste redirette da altri come SOLA misura. In media si
comportano abbastanza bene, e filtra cio' che comunemente non si vuole
(in tutte le lingue).
Puoi inoltre sempre pure INTEGRARLO con delle liste.
Mi ricordo a riguardo del buon vecchio I-Gear (ora credo si chiami
Symantec Web Security) e dell'ottimo (opensource) dansguardian.
Il primo non lo uso da tempo immemore, ma fu il primo che vidi che
implementasse questa tecnica, e non si basasse solo su liste.
Il secondo l'ho usato piu' di recente, e mi ci sono trovato bene. Di
default e' molto chiuso (si orienta a scuole come target - ha in mente
la sicurezza dei bambini) ma e' chiaramente configurabile con eccezioni,
etc.
Dal sito di dansguardan.org:
[...]
Your normal web filter such as Cyber Patrol, squidGuard, Net Nanny, etc,
has a very large list of bad sites. If you try to go to these sites you
will get blocked. I.e. your web access is filtered by web address.
The web is a fast changing place and even large web search engines such
as Google or Altavista or Yahoo don't even know of half of it. This
makes filtering by web address (URL) difficult as sites change and new
ones come up all the time. It is impossible to have comprehensive
filtering using just URLs. What is needed is something to check every
page you (or your children) ever access for 'bad' subjects such as
drugs, profanities, hate, pornography, etc, and disallow it if it's not
suitable. This is called 'Content Filtering'.
This is why you need DansGuardian as it makes the web a cleaner, safer,
place for you and your children.
As a side effect, DansGuardian also helps maintain freedom of speech by
moving the censoring to the choice of the individual rather than
imposing a specific ideal on the whole world.
[...]
Unica pecca di dansguardian (che viceversa per il resto ritengo ottimo)
che io abbia notato, e' che per compilarlo su openbsd 3.3 dovetti
evitare di usare la stack protection, il che fa sospettare che il codice
non sia proprio scritto in maniera del tutto sicura. Pero' come proxy
filtrante fa il suo dovere, per quello che ho potuto testare.
Puo' girare sopra squid, ascoltando su altra porta e forwardandogli.
Saluti,
Daniele
pozzolipp@xxxxxxxxx wrote:
Salve a tutti,
Dove è possibile recuperare una blacklist per squidGuard comprendente siti italiani ?
Attualmente stò usando quella ufficiale del sito www.squidguard.org ma è assolutamente inadeguata
per un utenza italiana.
Sono davanti a questo problema e non trovo alcuna via d'uscita, tranne quella di compilarla a mano (che è una cosa impraticabile naturalmente).
Grazie.
Paolo
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005