Як закрити доступ до певних сайтів

Якраз перед новим роком директор попросив зробити деяким працівникам „подарунок” і обмежити доступ до певних сайтів. Звичайно, щоб заблокувати доступ до сайтів, краще використовувати NAT-сервер і squid, або ж якийсь його аналог під win-системи(напр., cproxy), але зараз розглянемо варіант, який не просить централізованого керування мережею, дуже легко налаштовується і обмежує доступ до сайтів на кожному окремому комп’ютері, а саме кросплатформенний файл hosts. Структура файлу проста: ІР-адреса і домени розділені табуляцією, а коментарі починаються з решітки(#), пусті стрічки ігноруються. Спочатку в файлі hosts, окрім коментарів буде така пара домен/ІР:

127.0.0.1	localhost

Сам файл hosts знаходиться в %SystemRoot%\system32\drivers\etc для win-систем і в /etc/hosts для *nix-like систем. Для редактування потрібно запустити файл текстовим редактором з правами адміністратора(напр., notepad.exe, або sudo nano) і в ньому зробити зміни. Наприклад, щоби заблокувати сайти vkontakte.ru, zaycev.net і fishki.net файл матиме такий вигляд:

127.0.0.1	localhost

127.0.0.1	vkontakte.ru

127.0.0.1	fishki.net

127.0.0.1	zaycev.net

Такий підхід звичайно ж має масу мінусів:

• заборона доступу обходиться анонімайзером або проксі;
• немає блокування доменів по масці(напр., *sex.*);
• довго реалізовувати при великому комп'ютерному парку;
• немає блокування портів;
• немає блокування файлів по масці(напр., *.mp3).

Проте даний варіант швидкий, легкий в реалізації і не потребує наявності NAT-сервера. Сам файл hosts дуже часто змінюється сучасними вірусами, тому коли у вас нормально функціонують всі сайти, окрім сайтів антивірусів, варто перевірити файл hosts. Деякі антивіруси, наприклад Dr.Web захищають файл hosts і контролюють, чи не був він змінений. s0ulleSS

06.01.2011