Помощь

Как предотвратить обход контент-фильтров

Умный в гору не пойдет, умный гору обойдет.

Каждая школа, каждый специалист и каждый родитель сегодня знает о том, как важно защитить наших детей от нежелательного и вредоносного контента. В поисках интересующей их информации, они находят то, что знать им совсем не нужно и даже опасно.

Технологии не стоят на месте и на сегодняшний день существуют обходы разных блокировок. С помощью определенных действий, любой школьник может зайти на сайт, который ему интересен без запрета онлайн-блокировок.

Используя прокси сервер (от англ. proxy — полномочие действовать от имени другого лица) — представляет собой службу (программное обеспечение), работающую на каком-либо компьютере в сети и позволяющую одним компьютерам выполнять запросы к другим от своего имени) можно получить доступ к ресурсу, прямое обращение к которому невозможно в виду существования какой-либо блокировки, например, если IP пользователя (Internet Protokol - это уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного компьютера (узла) к другому), или даже все IP страны проживания пользователя заблокированы на удалённом ресурсе, или доступ к ресурсу запрещен Интернет-провайдером пользователя.

Например, в Китае заблокирован доступ к некоторым Интернет-сервисам, популярным в нашей стране, таким как Instagram, Gmail, Twitter и другим. Тем не менее, Интернет пользователи Китая могут получить к ним доступ, используя прокси серверы, расположенные за пределами Китая.

Основная идея обходов контент-защитных программ, заключается в использовании анонимных прокси серверов, например, как в браузере Tor или встраиванием плагинов (Плагин - дополнительный компонент к программе или прошивке, расширяющий её возможности. С помощью плагина добавляются некоторые функции.) в браузеры Mozilla, Chrome.

Анонимные прокси серверы передают в HTTP заголовках (HTTP — широко распространённый протокол передачи данных, изначально предназначенный для передачи гипертекстовых документов (то есть документов, которые могут содержать ссылки, позволяющие организовать переход к другим документам) информацию, свидетельствующую о том, что клиентом используется прокси сервер (например, название и версию ПО прокси сервера), но, не передают IP адрес клиента, таким образом, сервер, к которому выполняется подключение через анонимный прокси, сможет определить, что клиент использует прокси, но не сможет определить реальный IP адрес клиента. Анонимные прокси серверы обеспечивают достаточный уровень анонимности;

Что нужно сделать, чтобы на 100% обезопасить детей от входа на ненужные сайты? Рекомендуем вам в дополнение к контент-фильтрам выполнить следующие действия:

1. На компьютерах учащихся разрешить запуск только разрешенных приложений. Например, средствами групповых политик или Касперский антивирус.

2. На компьютерах учащихся запретить скачивание любых запускаемых файлов. Настройка на маршрутизаторе.

3. Запретить управление расширениями и плагинами в используемом браузере. Например, через групповые политики для Google Chrome.

4. На компьютерах учащихся запретить использование любых внешних носителей.