идеи по фильтрации https

123
PA
На сайте с 12.02.2016
Offline
24
#11
noiws:
Тут стоит задача для образовательной организации блокировать нерадивые ресурсы
Может кто подкинет идею по фильтрации https?

Вроде основные методы перечислили: "человек в середине" или "сертификат kz". Остались еще браузеры.

Браузеры Вы контролируете?

После рендринга страницы(хотя можно и до, но не все захватит) пробегаться регулярками(из яваскрипта) по контенту, нашли плохое - запретили, показали сообщение "ни-зяяя", отправили для статистики лог админу, по желанию - ставим куку и по наличию куки - весь домен в бан(локальный браузер). Если в браузере нет "блокирующего" яваскрипта, то не давать инет и предлагать установить этот скрипт в виде плагина.

Поиграться, потестить - можно начать с greasemonkey.

Можно извратиться и сделать без установки в браузеры плагинов/блокирующих яваскриптов, но не все захватит и будет малость грубо... (игры со своим локальным днс-ом, спуфинг)

Да, еще имеет смысл для образовательной организации централизованно срезать банеры/тизеры, чтобы на рефератах/учебниках не мелькали сиськи и не было соблазна кликнуть по ним.

. . .
SeVlad
На сайте с 03.11.2008
Offline
1609
#12
Joker-jar:
Насколько я помню, прокси не видит даже домен HTTPS-сайта, к которому обращается пользователь? Только IP-адрес.

Плохо помнишь или помнишь какие-то не правильные прокси :)

Бесплатный виндовый НС видит/показывает даже объёмы переданных данных в каждой сессии.

noiws:
Может, что чего подкинет? Желательно на linux

Sujcnm, сразу тебе подкинул. Смотрел хоть?

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
N
На сайте с 08.10.2011
Offline
188
#13
SeVlad:


Sujcnm, сразу тебе подкинул. Смотрел хоть?

Да там не то, домены с https спокойно фильтрую, те blacklists, которые предлагают, и по 2 ляма базы, это неочём.

Соц. сети худо бедно можно перебанить, но адалт и чернуху это нереал ручками.

Проблема с https это в фильтрации по url и в самом контенте.

Возможно есть решение просто не вижу? 🍿

SeVlad
На сайте с 03.11.2008
Offline
1609
#14
noiws:
Возможно есть решение просто не вижу?

Возможно не внимательно читаешь и не гуглишь?

Когда я смотрел - мне показалось там можно увидеть не просто домен, а полный урл.

kxk
На сайте с 30.01.2005
Offline
970
kxk
#15

SeVlad, Будут использовать FriGate тот, это как из раздела, а давайте запретим кухонные ножи ведь о ужас ими можно убить, детьми нужно заниматься, а не фильтрами, на адалт наркотики и тп.

С древних времён доказано что запретный плод всегда сладок.

Вот ввели РКН, вы думаете упало потребление или расстроились сильно варезники или адалт, да потребление выросло + люди сами научились обходить фильтры.

В Европе нет РКН или аналога, почему-то нет, задумайтесь над этим.

Ваш DEVOPS
LEOnidUKG
На сайте с 25.11.2006
Offline
1748
#16
В Европе нет РКН или аналога, почему-то нет, задумайтесь над этим.

А в Китае есть....

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
kxk
На сайте с 30.01.2005
Offline
970
kxk
#17

LEOnidUKG, Ну, а в Африке с АК47 дикие племена бегают, что всё за ними надо повторять?

LEOnidUKG
На сайте с 25.11.2006
Offline
1748
#18
kxk:
LEOnidUKG, Ну, а в Африке с АК47 дикие племена бегают, что всё за ними надо повторять?

А что всё за Европой повторять? 🍿

kxk
На сайте с 30.01.2005
Offline
970
kxk
#19

LEOnidUKG, У нас с Вами разный подход к жизни, предлагаю не ссориться и купить PRISM за много миллионов чтоб ТС не парился и прозрачно блочил кого хотел, Милторгу же скидывались на покатушки до миколаек😂, вот и ТС по копеечке скинемся😂😂😂

YoImus
На сайте с 10.06.2013
Offline
66
#20
noiws:
Белые списки не предлагать, у нас же права человека.

Ну это вы зря

Какие еще права в корпоративной сети, только террор

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий