Speedport Entry 2i

[sdikr]

Άμα λειτουργούσε το μπλοκάρισμα, δε θα μπορούσε να κάνει ανακατευθυνση από http σε https, εκτός και αν έχει cachαριστει στον browser.

Προφανώς όμως χρειάζεται άλλη υλοποίηση αφού θα μπορεί ο χρήστης να βάζει και μόνος του το https.

Ανάλογα την υλοποίηση του τρόπου που κάνει μπλοκ.

το speedport entry κάνει κανονικά block όταν η σελίδα είναι Http σκέτο, όχι όμως όταν υπάρχει ανακατεύθυνση σε https



Μπλοκάρει εδώ κανονικά το In.gr αλλά όχι το facebook

[zardoz]

Ξέρω ότι είναι (λίγο) off topic, αλλά όταν τα παιδιά μου ήταν στην αρχή της εφηβίας είχα δοκιμάσει τα πάντα
(δεν είχαν rules oi routers τότε ούτε υπήρχε το Connection: Upgrade στα headers τότε).

Οπότε έπεφτες σε λύσεις όπως bad hosts file, ipcop firewall στημένο σε vmware σαν gateway. Τώρα ακόμα
και το SSL certificate σου κάνουν strip τα firewalls και ανοίγουν σύνδεση με το δικό τους...

Τελικά ΟΛΑ ΕΙΝΑΙ ΜΑΤΑΙΑ. Τσάμπα κόβετε πράγματα , θα τα δούνε από τους
φίλους τους, στο σχολείο κλπ κλπ κλπ. Η απαγόρευση λειτούργησε όπως η ποτοαπαγόρευση... στράφι

[psyxakias]

Ανάλογα την υλοποίηση του τρόπου που κάνει μπλοκ.

το speedport entry κάνει κανονικά block όταν η σελίδα είναι Http σκέτο, όχι όμως όταν υπάρχει ανακατεύθυνση σε https



Μπλοκάρει εδώ κανονικά το In.gr αλλά όχι το facebook

Κι όμως έπεσες στη περίπτωση με το παράδειγμα του facebook, καθώς οι modern browsers δεν δοκιμάζουν καν να συνδεθούν συγκεκριμένα στο facebook (πιθανόν και σε άλλα μεγάλα sites) μέσω HTTP και πάνε απευθείας στο HTTPS. Αν το δοκιμάσεις με IE10 στο http://www.facebook.com ή με Firefox/Chrome σε άλλα sites που έχουν redirect (πχ http://www.adslgr.com), θα δεις ότι με σκέτο http δεν ανοίγουν και δεν κάνουν redirect. Αρκεί να έχεις καθαρίσει την browser cache σου για να μην είναι cachαρισμένο το redirect. Δεν νομίζω λοιπόν πως είναι θέμα υλοποίησης μπλοκαρίσματος αλλά forced HTTPS κάποιων browsers για γνωστά sites.

Όπως και να έχει, όπως είπα χρειάζεται άλλη υλοποίηση διότι ακόμα και αν ο browser δεν σε πάει στο HTTPS, μπορεί κάλιστα να το βάλει ο χρήστης να πάει οπότε δεν έχει σημασία.

- - - Updated - - -

Ξέρω ότι είναι (λίγο) off topic, αλλά όταν τα παιδιά μου ήταν στην αρχή της εφηβίας είχα δοκιμάσει τα πάντα
(δεν είχαν rules oi routers τότε ούτε υπήρχε το Connection: Upgrade στα headers τότε).

Οπότε έπεφτες σε λύσεις όπως bad hosts file, ipcop firewall στημένο σε vmware σαν gateway. Τώρα ακόμα
και το SSL certificate σου κάνουν strip τα firewalls και ανοίγουν σύνδεση με το δικό τους...

Τελικά ΟΛΑ ΕΙΝΑΙ ΜΑΤΑΙΑ. Τσάμπα κόβετε πράγματα , θα τα δούνε από τους
φίλους τους, στο σχολείο κλπ κλπ κλπ. Η απαγόρευση λειτούργησε όπως η ποτοαπαγόρευση... στράφι

Θα συμφωνήσω, καλύτερη τακτική (σε μικρές ηλικίες) θεωρείται ο Η/Υ σε δημόσια θέα (σαλόνι) και να έχεις καλή επικοινωνία με το παιδί για να ξέρει πως να αντιμετωπίσει διάφορες καταστάσεις. Τους εφηβους δεν θα καταφέρεις να τους περιορίσεις ότι και αν κάνεις.

[sdikr]

Κι όμως έπεσες στη περίπτωση με το παράδειγμα του facebook, καθώς οι modern browsers δεν δοκιμάζουν καν να συνδεθούν συγκεκριμένα στο facebook (πιθανόν και σε άλλα μεγάλα sites) μέσω HTTP και πάνε απευθείας στο HTTPS. Αν το δοκιμάσεις με IE10 στο http://www.facebook.com ή με Firefox/Chrome σε άλλα sites που έχουν redirect (πχ http://www.adslgr.com), θα δεις ότι με σκέτο http δεν ανοίγουν και δεν κάνουν redirect. Αρκεί να έχεις καθαρίσει την browser cache σου για να μην είναι cachαρισμένο το redirect. Δεν νομίζω λοιπόν πως είναι θέμα υλοποίησης μπλοκαρίσματος αλλά forced HTTPS κάποιων browsers για γνωστά sites.

Όπως και να έχει, όπως είπα χρειάζεται άλλη υλοποίηση διότι ακόμα και αν ο browser δεν σε πάει στο HTTPS, μπορεί κάλιστα να το βάλει ο χρήστης να πάει οπότε δεν έχει σημασία.

- - - Updated - - -

Θα συμφωνήσω, καλύτερη τακτική (σε μικρές ηλικίες) θεωρείται ο Η/Υ σε δημόσια θέα (σαλόνι) και να έχεις καλή επικοινωνία με το παιδί για να ξέρει πως να αντιμετωπίσει διάφορες καταστάσεις. Τους εφηβους δεν θα καταφέρεις να τους περιορίσεις ότι και αν κάνεις.

Ωραία, οπότε μένουμε στο ότι το μπλοκάρισμα δουλεύει σε http

[psyxakias]

Ναι - και εφ'όσον άπειρα sites παίζουν με HTTPS πλέον, είναι ανώφελο να μπλοκάρεις μόνο HTTP.

[kiriakk]

Κι όμως έπεσες στη περίπτωση με το παράδειγμα του facebook, καθώς οι modern browsers δεν δοκιμάζουν καν να συνδεθούν συγκεκριμένα στο facebook (πιθανόν και σε άλλα μεγάλα sites) μέσω HTTP και πάνε απευθείας στο HTTPS. Αν το δοκιμάσεις με IE10 στο http://www.facebook.com ή με Firefox/Chrome σε άλλα sites που έχουν redirect (πχ http://www.adslgr.com), θα δεις ότι με σκέτο http δεν ανοίγουν και δεν κάνουν redirect. Αρκεί να έχεις καθαρίσει την browser cache σου για να μην είναι cachαρισμένο το redirect. Δεν νομίζω λοιπόν πως είναι θέμα υλοποίησης μπλοκαρίσματος αλλά forced HTTPS κάποιων browsers για γνωστά sites.

Όπως και να έχει, όπως είπα χρειάζεται άλλη υλοποίηση διότι ακόμα και αν ο browser δεν σε πάει στο HTTPS, μπορεί κάλιστα να το βάλει ο χρήστης να πάει οπότε δεν έχει σημασία.

- - - Updated - - -

Θα συμφωνήσω, καλύτερη τακτική (σε μικρές ηλικίες) θεωρείται ο Η/Υ σε δημόσια θέα (σαλόνι) και να έχεις καλή επικοινωνία με το παιδί για να ξέρει πως να αντιμετωπίσει διάφορες καταστάσεις. Τους εφηβους δεν θα καταφέρεις να τους περιορίσεις ότι και αν κάνεις.

το κόψιμο του facebook για μένα ήταν 3-4 κλικ, στο firewall-router που χρησιμοποιώ και περιγράφω εδώ

https://www.adslgr.com/forum/threads...E%B1-home-user


αφορούσε και κινητά και υπολογιστές, και αν ήθελα μπορούσα να κόψω ξεχωριστά games, videos, messenger κλπ εφαρμογές του facebook,

το δοκίμασα ένα βράδυ και κανείς δεν είχε facebook,
και επειδή το ίνντερνετ τους δούλευε κανονικότατα, κανείς δεν ήρθε να ρωτήσει τι έγινε, νομίζανε ότι έπεσε το fb

όλα αυτά χωρίς να έχω στήσει https decrypt and scan, γιατί είναι παλούκι και επίσης γιατί δεν εμπιστεύομαι κανέναν

[cranky]

το κόψιμο του facebook για μένα ήταν 3-4 κλικ, στο firewall-router που χρησιμοποιώ

Εγώ το έκοψα απο το hosts file.
Στέλνω στο 127.0.0.1 οποιοδήποτε url περιέχει «facebook».

[kiriakk]

μάλλον θα υπάρχουν και πολλά που δεν έχουν τη λέξη facebook όμως, από ότι έχω δει στα δικά μου "κομμένα"

- - - Updated - - -

[sdikr]

το κόψιμο του facebook για μένα ήταν 3-4 κλικ, στο firewall-router που χρησιμοποιώ και περιγράφω εδώ

https://www.adslgr.com/forum/threads...E%B1-home-user


αφορούσε και κινητά και υπολογιστές, και αν ήθελα μπορούσα να κόψω ξεχωριστά games, videos, messenger κλπ εφαρμογές του facebook,

το δοκίμασα ένα βράδυ και κανείς δεν είχε facebook,
και επειδή το ίνντερνετ τους δούλευε κανονικότατα, κανείς δεν ήρθε να ρωτήσει τι έγινε, νομίζανε ότι έπεσε το fb

όλα αυτά χωρίς να έχω στήσει https decrypt and scan, γιατί είναι παλούκι και επίσης γιατί δεν εμπιστεύομαι κανέναν

Αν μιλάς για utm είναι εντελώς άλλη κατηγορία που την πληρώνεις εξτρά ακριβώς για αυτό τον λόγο

[dimangelid]

Εγώ το έκοψα απο το hosts file.
Στέλνω στο 127.0.0.1 οποιοδήποτε url περιέχει «facebook».

Πώς το έκανες αυτό; Σε το λειτουργικό; wildcard είχα την εντύπωση ότι δεν παίζει στο hosts

[emeliss]

Δεν παίζει. Κάνεις copy paste κάτι τεράστιες λίστες με διευθύνσεις που κυκλοφορούν.

[kiriakk]

ναι, για utm μιλάω,
όντως άλλο πράμα,

πλήρωσα εξτρά, αλλά όχι πολλά,
λίγο πάνω από ένα ακριβό ρούτερ
(αν και υπάρχουν και ακριβότερα modem routers που προορίζονται για σπίτι),

δεν είχα σκοπό να κάνω σύγκριση,
απλά αναφέρθηκαν κάποια πράματα που είναι σχεδόν αδύνατο να γίνουν με ένα ρούτερ,
εκτός αν υπάρχουν βαθιές γνώσεις δικτύων και αρκετός χρόνος

[cranky]

Πώς το έκανες αυτό; Σε το λειτουργικό; wildcard είχα την εντύπωση ότι δεν παίζει στο hosts

1. Ανοίγω το Notepad σαν διαχειριστής.
2. Ζητάω άνοιγμα αρχείου, και πάω στο C:\Windows\System32\Drivers\Etc.
3. Πηγαίνω κάτω δεξιά, και ζητάω «Όλα τα αρχεία».
4. Ανοίγω το HOSTS με διπλό κλίκ, και το επεξεργάζομαι.

Για το facebook, έχω βάλει αυτές τις γραμμές

Spoiler:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com
127.0.0.1 login.facebook.com
127.0.0.1 www.login.facebook.com
127.0.0.1 static.ak.connect.facebook.com
127.0.0.1 connect.facebook.net
127.0.0.1 www.connect.facebook.net
127.0.0.1 apps.facebook.com
127.0.0.1 el-gr.facebook.com
127.0.0.1 m.facebook.com/login.php

και

Spoiler:

# Block Facebook IPv6
#fe80::1%lo0 localhost
::1 facebook.com
::1 www.facebook.com
::1 login.facebook.com
::1 www.login.facebook.com
::1 static.ak.connect.facebook.com
::1 connect.facebook.net
::1 www.connect.facebook.net
::1 apps.facebook.com
::1 edge-star6-shv-02-ams2.facebook.com
::1 el-gr.facebook.com/login/
::1 en-gb.facebook.com/login/
::1 m.facebook.com/login.php

Σε 7άρια και 10άρια Windows.



To wildcard, δεν ξέρω τί είναι.

[psyxakias]

Επειδή είπες ότι στέλνεις στο 127.0.0.1 όποια λέξη περιέχει facebook, το πήρε κυριολεκτικά ότι έβαλες κάτι σαν *facebook*. Παρεπιπτόντως πρέπει να βγάλεις τα /login/ και /login.php.

[cranky]

Επειδή είπες ότι στέλνεις στο 127.0.0.1 όποια λέξη περιέχει facebook, το πήρε κυριολεκτικά ότι έβαλες κάτι σαν *facebook*.

Δεν ξέρω αν μπορούσα να το κάνω αυτό.
Είχα googl-άρει «how to block facebook», και πειραματιζόμουνα με ό,τι διάβαζα.
Κάποια url's τα βρήκα, και κάποια τα πρόσθεσα αργότερα, όσο εμφανιζόντουσαν.

Παρεπιπτόντως πρέπει να βγάλεις τα /login/ και /login.php.

Μπά, και γιατί, παρακαλώ ;;;