URLs blockieren

[Tuxler]

Hallo!

Meine Schwester übertreibts mit dem Internet ein bisschen, braucht es aber zum Lernen (hat bald doppelte Nachprüfung). Ich würde daher gerne einige Adressen im Internet blockieren, soadass sie nicht darauf zugreifen kann. Ich kann nämlich kaum den ganzen Tag kontrollieren ob sie nun das Internet zur Recherche nutzt, OGame spielt oder auf animexx.de mit den anderen Schwachköpfen perverse Rollenspiele macht (das erwähn ich nur um die Absurdiät meiner Situation hervorzuheben.)

Meine Schwester hat WinXp und geht damit über meinen Linux Rechner ins Internet (Mandriva 10.2).

Hab im Hinterkopf, dass ich das mit shorewall realisieren kann, stimmt das? Eigentlich muss ich doch nur die Firewall irgendwie so modifizieren, dass die die Seite nimma durchlässt oder? Is Shorewall überhaupt die Firewall?

Bin über Anregungen aller Art dankbar.

PS: Hat der Linuxrechner irgendwo einen Zähler welche Seiten wann wie oft aufgerufen wurden sodass ich das kontrollieren kann ob sie sich eine Ersatzeite gesucht hat?

PPS: Meine Schwester ist 16, also mitten in der Pubertät, reden hilft nicht viel Sie ist stur wie Sau und rennt bei jeder Gelegenheit mit dem Kopf durch die Wand - wie naiv sie ist erwähn ich erst gar nicht - daher diese eher lächerliche Maßnahme.

[klemens]

Die ganze der Frage der Pädagogik gegenüber kleinen Schwestern gehört wohl wo anders hin

Mit iptables lassen sich Seiten sperren und und Zugriffe loggen.
Ev. wäre da Squid mit squidguard was für dich?

Wenn sie halbwegs kreativ ist, wird sie immer wieder Wege finden, da durchzubrechen - hast jetzt ein spannendes Netzwerkspiel daheim :-)

[Gronau]

Du könntest bestimmte ips in deinem iptables-script blockieren. Wenn deine schwester keine ahnung von proxys hat und es keinen mirror gibt, sollte sie das schon abhalten.

> Is Shorewall überhaupt die Firewall?

Jein. Shorewall konfiguriert genau wie iptables "nur" netfilter, den eigentlichen paketfilter.

PS: wenn sie keine web-basierten anwendungen benutzt, könnte es hilfreich sein einfach die entsprechenden ports zu sperren.

[Sebastian132]

Du kannst auch viel einfacher auf dem XP-Rechner die HOSTS-Datei entsprechend modifizieren. Anleitungen gibts bei tante google

[Beatjunkie]

Mit der Hosts ist es definitiv einfacher, die findest du in windows/system32/drivers/etc
das ganze ist ziemlich simple

# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

[Tuxler]

IPTABLES sind zu kompliziert, das braucht Zeit sich da einzuarbeiten und die hab ich nicht.

Werd das mit der Hosts Datei versuchen, und das squid/squidguard, danke für die Vorschläge.

Zur Pädagogik: Sie hat "zufällig" als sie gerade meine Brieftasche durchsucht hat gesehen das ich diesen Beitrag verfasst habe, jetzt reißt sie sich zusammen - das hält hoffentlich so lange bis ich eine Lösung gefunden hab ^^