Non importa quanto tu cerchi di proteggere i tuoi figli da siti Web indesiderati su Internet, sembra che ci sia sempre un metodo per aggirare qualsiasi protezione che hai impostato. Il post di domande e risposte di SuperUser di oggi discute la possibilità di utilizzare un sistema operativo virtuale per accedere ai siti Web bloccati nel file host del sistema operativo host.
La sessione di domande e risposte di oggi ci arriva per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento guidato dalla comunità di siti web di domande e risposte.
Screenshot per gentile concessione di John M (Flickr) .
La domanda
Il lettore SuperUser Vinayak vuole sapere se è possibile utilizzare un sistema operativo virtuale per accedere ai siti Web bloccati nel file host del sistema operativo host:
Stavo leggendo un file Articolo Net Nanny che ha menzionato i vari modi in cui il suo filtro web potrebbe essere aggirato dai bambini.
Ho visto questo tra i metodi elencati:
- Un modo in cui gli adolescenti possono aggirare completamente il filtro è installare un programma che esegue una macchina virtuale sul computer, essenzialmente un computer all'interno del computer. Quindi, ad esempio, se il sistema operativo del tuo computer è Windows, l'adolescente furbo può scaricare un programma che esegue un sistema operativo Windows virtuale su cui non è installato Net Nanny e quindi navigare sul Web senza filtri.
Ora mi chiedevo se questo potrebbe essere ancora possibile se il file file hosts sul sistema operativo host ha bloccato l'accesso a tutti i siti Web indesiderati. Supponiamo per il momento che esista un file host così enorme e regolarmente aggiornato (inclusi siti Web con contenuti per adulti, proxy Web, condivisione di file P2P, ecc.).
Sarebbe possibile visitare quei siti Web bloccati utilizzando un browser Web in esecuzione nel sistema operativo virtuale? Inoltre, supponi che non venga utilizzata alcuna VPN o TOR, né quella di Google Visualizzazione "cache" della pagina web .
È possibile accedere a siti Web indesiderati nel sistema operativo virtuale o il file hosts nel sistema operativo host ne bloccherà l'accesso?
La risposta
Il collaboratore di SuperUser Darth Android ha la risposta per noi:
Sì. Il file hosts non blocca nulla, indica semplicemente al computer dove può trovare i siti Web con nome. Quando provi ad andare su google.com, il sistema controllerà il suo file hosts per quel nome e, se esiste, utilizzerà l'indirizzo IP lì invece di cercare l'indirizzo IP da un server DNS.
Un sistema operativo virtuale ha il proprio file host ed esegue la propria risoluzione dei nomi (ovvero controllando il proprio file host e contattando il proprio server DNS) indipendentemente dal sistema operativo host.
Anche se hai reindirizzato google.com a 127.0.0.1 (un modo comune per bloccare un sito web), puoi comunque accedere a Google semplicemente digitando 173.227.93.99 nel tuo browser web.
Inoltre, i filtri basati su IP sul sistema operativo host potrebbero essere inutili a seconda di come è configurata la rete del sistema operativo virtuale. Di solito, il sistema operativo virtuale è collegato alla rete dell'host, il che significa che tutto il traffico in entrata viene duplicato e inviato al sistema operativo virtuale in modo che possa vedere lo stesso traffico di rete del sistema operativo host. Anche se il sistema operativo host è configurato per bloccare o filtrare determinati indirizzi IP (ad esempio con un firewall), il sistema operativo virtuale potrà comunque vedere la sua copia dei dati, che consentirà al sistema operativo virtuale di navigare in Internet e ignorare un filtro installato sul sistema operativo host.
Ricorda la regola cardinale dei computer e della sicurezza: se posso toccare fisicamente un sistema informatico, con il tempo posso avere il pieno controllo su di esso. I bambini hanno molto tempo libero e non sono affatto un'eccezione a questa regola. È banale riavviare un sistema in modalità provvisoria e rimuovere Net Nanny o qualsiasi altro software installato su di esso.
Se desideri filtrare / limitare / monitorare ciò che i tuoi figli fanno su Internet, devi farlo a livello di rete, non a livello di sistema. Guarda quali funzionalità supporta il tuo router ( come Net Nanny Integration come suggerisce @Keltari ) e se supporterà il firmware del router alternativo come DD-WRT , che può eseguire una disconnessione programmata del computer del bambino (ad esempio dalle 22:00 alle 6:00 ogni giorno).
Anche in questo caso, il filtraggio di rete è spesso un gioco di Whack-A-Mole, e spesso facilmente contrastato da proxy come Tor. È quasi impossibile impedire a qualcuno di accedere a Internet se lo desidera davvero (basta chiedere alla Cina o ad altri paesi con enormi firewall che alla fine non funzionano perfettamente).
Con i bambini, devi parlare con loro e spiegare i pericoli di Internet, quindi avere abbastanza fiducia che non cercheranno intenzionalmente i siti dannosi (usando Net Nanny semplicemente come backup per fermare le navigazioni accidentali), oppure ti rifiuti di farlo consentire loro di utilizzare un computer connesso senza supervisione.
Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere altre risposte da altri utenti esperti di tecnologia Stack Exchange? Dai un'occhiata al thread di discussione completo qui .
