Cloudflare for Families: δυνατότητα αυτόματου φιλτραρίσματος malware και adult content για οικογένειες

[keysmith]

Πολύ καλη για τσάμπα υπηρεσία και τρώει το ψωμί πληρωμένων αντίστοιχων υπηρεσιών!

Οπότε βάζεις ένα wifi ρουτερ για τα παιδιά με dns 1.1.1.3 (δεν χρειάζεται δευτερεύον για όποιον ρωτάει) και ο μπαμπάς μπαίνει από τον κύριο modem/router wifi με κανονικό DNS μπας και βγει η καραντίνα.

Όμως αλήθεια νομίζετε είναι τόσο απλό;

Τα παιδιά (τα αγοράκια κυρίως) χρησιμοποιώντας το google ή τις συμβουλές του γκικ φίλου τους και βρίσκουν σε μισή ώρα τι πρέπει να κάνουν για να παρακάμψουν τον περιορισμό (καρφωτό DNS στην κάρτα, κάποιο VPN, κάποιο unfiltered site κτλ κτλ). Αν δεν το βρουν είναι "χαζά" καλά να πάθουν.. Αν πάλι το βρουν (το αναμενόμενο) μπράβο το γιό έμοιασε του μπαμπά όχι σαν την αγαθή την μάνα του (η μάνα του βέβαια τα βλέπει ακριβώς ανάποδα).

Οπότε ο μπαμπάς που δεν θέλει ο γιος να βλέπει ακ/λο περιεχόμενο (λες και αυτός μιρκός δεν έβλεπε με περιοδικά κρυμένα στο στρώμα) αρχίζει να μαθαίνει ότι δεν την γλυτώνει με ένα DNS και ότι θέλει "security in depth" (password στο bios να μην μπουτάρει με δικό του os, κωδικό στον admin και μόνο χρήστης κτλ κτλ κτλ).

Τελικά γίνονται όλοι πιο έξυπνοι με τέτοιες ιδέες μπλοκαρίσματος "τσόντας".. γιατί η τσόντα δεν κόβεται!

[galotzas]

Καποια αναθεματισμενα modem/router πχ linksys θελουν και δευτερο αλλιως βαζουν του isp οποτε βαζεις το 1.0.0.3

Τωρα αν θελεις να την "σπασεις" στους μικρους βαζεις ενα ρουτερ με opewrt πανω και του χωνεις ενα απλο κανονα redirect dns και οτι dns και να βαλει ο μικρος παντα πηγαινει σε αυτον που θελεις εσυ.

[LiKbeAsT]

- - - Updated - - -

Το παίρνω πίσω... Μπήκα στο youtube να ακούσω Bob Dylan και τα έχει αποκλεισμένα!! Αφήνει μόνο τις διασκευές και κάτι ερασιτέχενες(δοκίμασα με edge, chrome, firefox, brave, μόνο VPN Opera δεν καταλαβαίνει τίποτα). Το ίδιο συμβαίνει και με Pink Floyd. Μόλυνα το πληκτρολόγιο και έβαλα Justin Bieber, τα ίδια κάνει!!! Θεωρεί δηλαδή ότι είναι adult content? Ή βρήκαν ευκαιρία οι δισκογραφικές να περιορίσουν την πρόσβαση;;;

- - - Updated - - -

Αυτόματο DNS στο router και όλα έγιναν όπως πριν... Μεγάλο ξενέρωμα!

Τι εννοείς αποκλεισμένα; Μπαίνει στο YouTube αλλά σου βγάζει κάποιο μήνυμα, πχ στου Bob Dylan? Σε συγκεκριμένα urls δηλ? Στείλε ένα παράδειγμα.

Δεν νομίζω ότι έχει να κάνει με DNS αυτό.


Επίσης, το 2ο νομίζω το βάζουμε για fallback. Δηλαδή για την περίπτωση που βγει off το ένα -έστω και για λίγο- να μην μείνεις χωρίς DNS server.

[keysmith]

Καποια αναθεματισμενα modem/router πχ linksys θελουν και δευτερο αλλιως βαζουν του isp οποτε βαζεις το 1.0.0.3

Τωρα αν θελεις να την "σπασεις" στους μικρους βαζεις ενα ρουτερ με opewrt πανω και του χωνεις ενα απλο κανονα redirect dns και οτι dns και να βαλει ο μικρος παντα πηγαινει σε αυτον που θελεις εσυ.

χχαχαχα.. βρε άσε να δουν τα παιδιά.. Νταξ πλάκα κάνω.. ότι θέλει ο γονέας 1 και γονέας 2 ας γίνει..

Για το ερώτημά σου για το linksys βάζεις το ίδιο IP δυο φορές και το παίρνει (κάπου το έχω κάνει) ή πάλι σου γκρινιάζει ένα άσχετο ip που δεν αντιστοιχεί σε DNS.. Ενα από τα δύο δουλεύει.

[sonic]

Εγώ πάντως πήγαινα σε φίλους για να δω τσόντα, VHS εποχές. Οπότε... και στο σπίτι σου να μην μπορούν να δουν, θα δούνε αλλού.

Δεν έχω παιδιά, αλλά αν είχα, θα είχα φροντίσει να τους πω τι παίζει πριν το ανακαλύψουν μόνα τους.

[mzaf]

Ό,τι και να κάνετε,είστε χαμένοι απο χέρι.
Όταν ήταν μικρή η δικιά μου,είχα φυσικά βάλει γονικό έλεγχο.Έλα όμως,που οι φίλες/φίλοι της δεν είχαν...

[BlueChris]

Έχω θέμα σπίτι. Έβαλα χτες δοκιμαστικά τα 1.1.1.2 και από εκείνη τη στιγμή και μετά φόρουμ τέλος.
Τα έβγαλα φυσικά αλλά συνεχίζω να μην μπορώ να μπω.
Wind είμαι... Τώρα γράφω με data από το κινητό

[keysmith]

Έχω θέμα σπίτι. Έβαλα χτες δοκιμαστικά τα 1.1.1.2 και από εκείνη τη στιγμή και μετά φόρουμ τέλος.
Τα έβγαλα φυσικά αλλά συνεχίζω να μην μπορώ να μπω.
Wind είμαι... Τώρα γράφω με data από το κινητό

δεν γίνονται αυτα τα πράγματα. restart το ρουτερ και shift F5 στον brouser.. δλδ clear cache

[nnn]

ipconfig /flushdns

σε CMD με admin δικαιώματα.

[BlueChris]

ipconfig /flushdns

σε CMD με admin δικαιώματα.

Μπα δεν είναι αυτό το θέμα.
Η wind είναι το πρόβλημα



- - - Updated - - -

Οκ μπήκα με NordVPN από Ελλάδα.... κάτι έχει πέσει στη Wind... δεν αφορά εδώ το νήμα αλλά μετά από το hetzner.com δεν προχωράει το tracert.

[aiolos.01]

Εγώ πάντως πήγαινα σε φίλους για να δω τσόντα, VHS εποχές. Οπότε... και στο σπίτι σου να μην μπορούν να δουν, θα δούνε αλλού.

Δεν έχω παιδιά, αλλά αν είχα, θα είχα φροντίσει να τους πω τι παίζει πριν το ανακαλύψουν μόνα τους.

H8 δεν είχες;
Πέρα απο την πλάκα αν έχεις παιδιά κάνεις οτι μπορείς σε λογικά πλαίσια και αν ξέρουν περισσότερα απο εσένα (ή ξέρει κάποιος συμμαθητής τους) την πάτησες. Πάντως παρόλο που οι περισσότεροι νομίζουμε οτι τα παιδιά παίζουν στα δάχτυλα την τεχνολογία, η επαφή μου με μαθητές λυκείου το αντίθετο δείχνει. Τουλάχιστον αρκετοί απο αυτούς δεν ξέρουν την τύφλα τους. Μπορεί να είναι στο κινητό όλη μέρα αλλά αυτό δε σημαίνει οτι ξέρουν απο δίκτυα, DNS, VPN κλπ.

[famous-walker]

H8 δεν είχες;
Πέρα απο την πλάκα αν έχεις παιδιά κάνεις οτι μπορείς σε λογικά πλαίσια και αν ξέρουν περισσότερα απο εσένα (ή ξέρει κάποιος συμμαθητής τους) την πάτησες. Πάντως παρόλο που οι περισσότεροι νομίζουμε οτι τα παιδιά παίζουν στα δάχτυλα την τεχνολογία, η επαφή μου με μαθητές λυκείου το αντίθετο δείχνει. Τουλάχιστον αρκετοί απο αυτούς δεν ξέρουν την τύφλα τους. Μπορεί να είναι στο κινητό όλη μέρα αλλά αυτό δε σημαίνει οτι ξέρουν απο δίκτυα, DNS, VPN κλπ.

Το επίπεδο έχει σίγουρα πέσει. Τα μοντέρνα ui όπως επίσης και η μετάβαση σε συσκευές που δεν ευνοούν την δημιουργία/εισαγωγή περιεχομένου έχουν προσθέσει και άλλα επίπεδα αφαιρετικότητας. Οι κλειστές πλατφόρμες που όλα μπαίνουν από ένα repository (store) επίσης. Ακόμα και η διαδικασία να βάλεις το crack παλιότερα σε έβαζε σε μια διαδικασία. Τώρα τα πάντα μέ χαζοεφαρμογές από το store και διαφημίσεις. Βλέπεις κάτι σχόλια εκεί και φρίττεις. Γενικά η ευκολία και η αυτοματοποίηση έχουν το τίμημα τους.

[Mosfet]

Οπότε ο μπαμπάς που δεν θέλει ο γιος να βλέπει ακ/λο περιεχόμενο (λες και αυτός μιρκός δεν έβλεπε με περιοδικά κρυμένα στο στρώμα) αρχίζει να μαθαίνει ότι δεν την γλυτώνει με ένα DNS και ότι θέλει "security in depth" (password στο bios να μην μπουτάρει με δικό του os, κωδικό στον admin και μόνο χρήστης κτλ κτλ κτλ).

Το password στο bios δεν προσφέρει καμία προστασία, καθώς πολύ εύκολα γίνεται reset (με ένα διακοπτάκι/jumper-άκι ή με αφαίρεση της CMOS μπαταρίας).
Φυσική πρόσβαση = πλήρης πρόσβαση

[Archon]

Βρηκα μια παρενεργεια του 2606:4700:4700::1112 - 2606:4700:4700::1002 και του 2606:4700:4700::1113 - 2606:4700:4700::1003. Στο fb ενω μπαινει κανονικα και παιζουν καποια απο τα παιχνιδια που παιζω, ειδικα τωρα, υπαρχει θεμα σε ενα. Στο domino. Το δοκιμασα και σε αλλον υπολογιστη και εχει θεμα. Το μονο που μπορω να κανω ειναι να αλλαζω τον dns χειροκινητα ή επειδη αυτο δεν ειναι ευκολο, να μπαινω με opera με vpn. Αλλα αυτο δεν το ξερουν ολοι. Το μηνυμα που μου βγαζει ειναι: Δεν ήταν δυνατή η εύρεση της διεύθυνσης IP διακομιστή του κεντρικού υπολογιστή facebook.dominoes-world.com.

Αν εχει καποιος καποια ιδεα για να μην γινεται αυτο για να μην χρησιμοποιω opera ή να αλλαζω το dns (καλα αυτο δεν το κανω), καλοδεχουμενη.

[keysmith]

Το password στο bios δεν προσφέρει καμία προστασία, καθώς πολύ εύκολα γίνεται reset (με ένα διακοπτάκι/jumper-άκι ή με αφαίρεση της CMOS μπαταρίας).
Φυσική πρόσβαση = πλήρης πρόσβαση

το security in depth προϋποθέτει σε όλα τα επίπεδα (all layers). Εστι στο physical access προϋποθέτει (αν δεν είναι κλειδωμένο σε server room) βίδα ασφαλείας να μην ανοίγει το κουτί ή και λουκέτο για όσα κουτιά το επιτρέπουν. Συγνώμη που το ξέχασα


Αν είναι λαπτοπ, στα περισσότερα θέλει αρκετή δουλειά να το κάνεις να φτάσεις στην μπαταρία ή τζαμπεράκι και αν τα καταφέρει τότε χαλάλι..