» Списки запрещенных сайтов для офиса

Люди а как сделать, чтоб все сайты закрыть, а открыть какие-то определенные?

А нет ли чего подобного для iptables?
Иначе говоря стоит iptables и ipset. В правилах iptables прописано:


Цитата:

#Создаем хэш адресов и сетей
ipset -N blacklist iphash
#Все адреса что в хэше в дроп
iptables -A INPUT -p tcp -m tcp -m set --set blacklist src -j DROP

И собственно можно пополнять хэш адресов не перегружая iptables командой:


Цитата:

ipset -A blacklist XXX.XXX.XXX.XXX

Использование хэша ipset значительно снижает нагрузку по сравнению с over9000 правил типа


Цитата:

iptables -A INPUT -s XXX.XXX.XXX.XXX -j DROP

Вопрос только в другом. Есть ли уже готовенькие составленные списки сетей и айпишников?
Составлять самому - дурно станет и времени столько нет((

Сайт с обновляемым hosts файлом для загрузки
http://winhelp2002.mvps.org/hosts.htm
Список сайтов с hosts файлом
The following sites offer regularly updated HOSTS file for download.
http://www.malwarehelp.org/how-to-effectively-prevent-malware-hosts-file.html

Эх устаревшие данные в этой теме уже лежат.
Есть свежая такая база которая в шапке?
Имеется в виду всякие соц сети, развлекательные сайты и веб прокси, в общем все что на работе нежелательно

Поделитесь свежим списком соц сетей и всякой дряни для блокировки!

спасибо за труд

свежий список аномайзеров для блокировки
https://mega.co.nz/#!KEl1yDAS!aipvlXC98KMU6MpON2Fublht6hZIieLrWsoiVW8l6Tg

Цитата:

на мой взгляд лучше делать это все на прокси-сервере.

вот тут да

Цитата:

[/q]
[q]свежий список аномайзеров для блокировки
https://mega.co.nz/#!KEl1yDAS!aipvlXC98KMU6MpON2Fublht6hZIieLrWsoiVW8l6Tg

Большйщий сенкс!

Кто будет приклеивать список: есть много повторений!

Здравствуйте! Обновите ссылки в шапке, ссылки дохлые

Список - это хорошо. Но интересует другая возможность - кто-нить знает днс-сервер, который возможно используется в школах (у нас Сибирьтелеком режет в школах прилично). Его прописать - и проблема уйдет. А так париться с хостс - грустно...

Перерыл интернет -что-то не нашел конкретиного днс-снрвака...

anton_l Собственно, понятия о том, какие сайты нужно заблокировать, у всех разные, и полагаться в этом на чужого дядю как-то стремно.
Лучший способ - это, конечно, прокси-сервер. Но если его использовать по каким-то причинам не хочется, а хочется делать это через ДНС, то флаг в руки.
ДНС доступен в исходникак, легко самому сделать для него плагин, который будет делать поиск по базе, и если найдет, то возвращать айпи локального веб-сервера, где уже заготовлена страница с укоризненной надписью.
А если не найдет, то отдавать айпи ресурса обычным образом.

Файл hosts в архиве
Для защиты компьютера от содержимого вредоносных сайтов и блокировки рекламы можно использовать возможности файла hosts.
[ обновлён 26.06.2013, (-0/+4), всего: 575 ]
http://wm-silva.ru/load/

Тема заглохла?

Сервис SkyDNS

Файл hosts в архиве
Для защиты компьютера от содержимого вредоносных сайтов и блокировки рекламы можно использовать возможности файла hosts.
[ обновлён 22.01.2014, (-0/+20), всего: 575 ]
http://wm-silva.ru/load/

Файл hosts в архиве
http://winhelp2002.mvps.org/hosts.htm
Updated January-08-2014

AGrin спасибо огромное! Очень нужен такой файл. Можно попросить вас поправить шапку и там дать свои ссылки?

ZorkiyA
Искал такой список n лет назад, но с появлением репутационных баз и возможности блокировки запросов по куче параметров, включая время суток, тип сайта, группу пользователя и тд, на грамотных веб-шлюзах для меня потребность отпала. Однако если раньше найти качественное и недорогое решение было довольно трудно (из альтернатив на тот момент помню был TMG, BlueCoat, Iron), то сейчас можно найти продукт под любой размер компании и бюджет.

Перезалейте пожалуйста.

GULAM33
Мышку заело?

Файл hosts в архиве
http://winhelp2002.mvps.org/hosts.htm
Updated July-07-2015

Список зарубежных сайтов которые предлагают регулярно обновляющиеся
файлы hosts для скачивания
http://www.malwarehelp.org/how-to-effectively-prevent-malware-hosts-file.html

Цитата:

Важное примечание: хозяева файл теперь содержит изменения в префиксе в записях хостов "0.0.0.0" вместо обычного "127.0.0.1".
Это было сделано, чтобы решить проблему спада, который происходит с изменением Microsoft сделал в "кольцевом интерфейсе TCP" в Win8.1.

В чем разница:хостов "0.0.0.0" или "127.0.0.1"(верней как лучше?)

K0MMEHTAT0P
Цитата:

В чем разница:хостов "0.0.0.0" или "127.0.0.1"(верней как лучше?

за 8/10 не скажу, хз чё они там намутили с лупбэком, поэтому сошлюсь но общее описалово..
если лень читать - применительно к текущей теме - в общем случае желательно всё-тки 127.0.0.1..
но, ещё раз, в 8/10, возможно (?), оставлен (?) только 0.0.0.0..

зыж
особо не копал ввиду неюзания, но как-то попадалось про гимор с новыми браузерами и "старым" лупбэком..

TheBarmaley
Вот и я перелопатил с помощью HostsMan.4.5.102 на 127.0.0.1.