Средства блокировки нежелательных веб-сайтов и соц сетей

В этой главе представлены, сбособы и средства блокировки нежелательных сайтов и социальных сетей. Рассматриваются как стандартные средства операционной системы, так и коммерческие программные продукты.

Способы контроля выходного потока в ПК

Существует множество спосбов контроля выходного потока. Рассмотрим некоторые из них, в часности Hosts — файл, Брандмауэр Windows. Средства которые уже предустановлены, и входят в штатные средства операционной системы Windows.

Hosts — текстовый файл, содержащий базу данных доменных имен и используемый при их трансляции в сетевые адреса узлов. Запрос к этому файлу имеет приоритет перед оращением к DNS-серверам. В отличие от DNS содержимое файла контролируется администратором компьютера.

С помощью файла hosts возможно осуществлять фильтрацию рекламы путем перенаправления доменных баннеров на адрес 127.0.0.1. Для редактирования файла hosts годится любой простейший текстовый редактор например блокнот. Однако создано немало программ, облегчающих и автоматизирующих работу с этим файлом. Например программы hosts commander позволяет выполнять сложные операции с hosts из командной строки. Для пользователей операционных систем Windows есть более прострая программа с графическим интерфейсом — Hosts Manager. сайтам компаний разработчиков.

Следует заметить, что антивирусные программы использующие проактивные методы защиты, как правило запрещают изменение файла hosts неизвестному программному обеспечению. Основная задача локального брандмауэра это защита компьютера от всевозможных атак, сетевых червей, действия вредоносных программ и нежелательного трафика.

На сегодняшний день большое количество вредоносных программ используют Hosts — файл для блокирования доступа к веб-сайтам популярных порталов или социальных сетей, или перенаправляют пользователя на страницы похожие на популярные ресурсы, куда невнимательные пользователи вводят учетные данные, попадающие таким образом к злоумышлинникам. Так же возможно блокирование доступа к веб;

Брандмауэр (Firewall) — Основная задача брандмауэра это фильтрация пакетов, передающихся по сетевым интерфейсам компьютера и выполняет действия над этими пакетами в соответствии с установленными правилами. Брандмауэр может использоваться как для защиты одного компьютера так и для защиты всей сети. В случае с сетью брандмауэр устанавливается на шлюзе — компьютере, который предоставляет доступ остальным компьютерам к интернету.

Брандмауэр анализирует заголовки всех пакетов, которые проходят через сетевой интерфейс. Каждое поле заголовка сопостовляется набору правил брандмауэра. Набор правил задается администратором системы. По умолчанию у брандмауэра уже есть набор правил которые можно изменить. Каждое правило задает критерий отбора пакетов и действие, которое нужно выполнить над пакетом.

Как уже отмечалось, брандмауэры всегда устанавливаются на шлюзак компьютерах, которые предоставляют доступ к интернету другим компьютерам. Такие брандмауэры в основном выполняют функции маршрутизации, т. е. перенаправления пакетов из сети провайдера на другой маршрутизатор интернета. На них так же выполняется и фильтрация, что бы ресурсами сети провайдера могли воспользоваться только его клиенты, а не кто угодно. Но такие брандмауэры не могут защищать локальные компьютеры от сетевых червей или запретить доступ к интернету какойто программы на компьютере пользователя.

Из выше изложенного следует вывод что стандартные средства довольно эффективны, и могут преминяться в настройке операционной системы, помимо прикладного программного обеспечения.