Bez względu na to, jak bardzo starasz się chronić swoje dzieci przed niepożądanymi stronami internetowymi, wydaje się, że zawsze istnieje jakaś metoda obejścia skonfigurowanej ochrony. Dzisiejszy post z pytaniami i odpowiedziami dla SuperUser omawia możliwość korzystania z wirtualnego systemu operacyjnego w celu uzyskania dostępu do stron internetowych zablokowanych w pliku hosts systemu operacyjnego hosta.
Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser — pododdziału Stack Exchange, społecznościowej grupy witryn internetowych z pytaniami i odpowiedziami.
Zrzut ekranu dzięki uprzejmości Jan M (Flickr).
Pytanie
Czytnik SuperUser Vinayak chce wiedzieć, czy możliwe jest użycie wirtualnego systemu operacyjnego w celu uzyskania dostępu do stron internetowych zablokowanych w pliku hostów systemu operacyjnego hosta:
czytałem przez a Artykuł Net Niania wspomniał o różnych sposobach, w jakie jego filtr sieciowy może zostać ominięty przez dzieci.
Widziałem to wśród wymienionych metod:
- Jednym ze sposobów, w jaki nastolatki mogą całkowicie obejść filtr, jest zainstalowanie programu, który uruchamia maszynę wirtualną na komputerze, zasadniczo komputer w komputerze. Na przykład, jeśli system operacyjny twojego komputera to Windows, sprytny nastolatek może pobrać program, który uruchamia wirtualny system operacyjny Windows, który nie będzie miał zainstalowanego Net Nanny, a następnie surfować po sieci bez filtra.
Teraz zastanawiałem się, czy to może być nadal możliwe, jeśli plik hosts w systemie operacyjnym hosta zablokował dostęp do wszystkich niechcianych stron internetowych. Załóżmy na razie, że tak ogromny, regularnie aktualizowany plik hosts istnieje (w tym strony internetowe z treściami dla dorosłych, serwery proxy, udostępnianie plików P2P itp.).
Czy byłoby możliwe odwiedzanie tych zablokowanych witryn za pomocą przeglądarki internetowej działającej w wirtualnym systemie operacyjnym? Załóż także, że nie jest używany żaden VPN ani TOR, ani Google widok strony w pamięci podręcznej.
Czy można uzyskać dostęp do niepożądanych stron internetowych w wirtualnym systemie operacyjnym, czy też plik hosts w systemie operacyjnym hosta zablokuje do nich dostęp?
Odpowiedź
Współtwórca SuperUser Darth Android ma dla nas odpowiedź:
Tak. Plik hosts niczego nie blokuje, po prostu informuje komputer, gdzie może znaleźć nazwane witryny. Gdy spróbujesz wejść na google.com, system sprawdzi swój plik hosts pod kątem tej nazwy, a jeśli istnieje, użyje tam adresu IP zamiast szukać adresu IP z serwera DNS.
Wirtualny system operacyjny ma swój własny plik hosts i wykonuje własne rozpoznawanie nazw (tzn. sprawdza własny plik hosts i łączy się z własnym serwerem DNS) niezależnie od systemu operacyjnego hosta.
Nawet jeśli przekierowałeś google.com na 127.0.0.1 (powszechny sposób blokowania witryny), nadal możesz uzyskać dostęp do Google, po prostu wpisując 173.227.93.99 w przeglądarce internetowej.
Ponadto filtry oparte na protokole IP w systemie operacyjnym hosta mogą być bezużyteczne w zależności od konfiguracji wirtualnej sieci systemu operacyjnego. Zwykle wirtualny system operacyjny jest połączony mostem z siecią hosta, co oznacza, że cały ruch przychodzący jest duplikowany i wysyłany do wirtualnego systemu operacyjnego, aby mógł on widzieć ten sam ruch sieciowy, co system operacyjny hosta. Nawet jeśli system operacyjny hosta jest skonfigurowany do blokowania lub filtrowania niektórych adresów IP (na przykład za pomocą zapory), wirtualny system operacyjny nadal będzie mógł zobaczyć swoją kopię danych, co pozwoli wirtualnemu systemowi operacyjnemu przeglądać Internet i ignorować filtr zainstalowany w systemie operacyjnym hosta.
Pamiętaj o kardynalnej zasadzie komputerów i bezpieczeństwa: jeśli mogę fizycznie dotknąć systemu komputerowego, to z czasem mogę mieć nad nim pełną kontrolę. Dzieciaki mają dużo wolnego czasu i bynajmniej nie są wyjątkiem od tej reguły. Ponowne uruchomienie systemu w trybie awaryjnym i usunięcie Net Nanny lub innego zainstalowanego na nim oprogramowania jest trywialne.
Jeśli chcesz filtrować/ograniczać/monitorować to, co Twoje dzieci robią w Internecie, musisz to robić na poziomie sieci, a nie systemu. Sprawdź, jakie funkcje obsługuje Twój router (takie jak integracja z nianią sieci, jak sugeruje @Keltari) i czy będzie obsługiwać alternatywne oprogramowanie routera, takie jak DD-WRT, który może wykonać zaplanowane odłączenie komputera dziecka (na przykład od 22:00 do 6:00 każdego dnia).
Nawet wtedy filtrowanie sieciowe jest często grą w „Whack-A-Mole” i często jest łatwo udaremniane przez serwery proxy, takie jak Tor. Jest prawie niemożliwe powstrzymanie kogoś przed dostępem do Internetu, jeśli naprawdę tego chce (wystarczy zapytać Chiny lub inne kraje z potężnymi zaporami ogniowymi, które ostatecznie nie działają idealnie).
W przypadku dzieci albo trzeba z nimi porozmawiać i wyjaśnić niebezpieczeństwa związane z Internetem, a następnie mieć wystarczające zaufanie, że nie będą celowo szukać złych stron (używając Net Nanny jedynie jako kopii zapasowej, aby zatrzymać przypadkowe nawigacje), albo odmówić pozwól im korzystać z podłączonego komputera bez nadzoru.
Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych doświadczonych technologicznie użytkowników Stack Exchange? Sprawdź pełny wątek dyskusji tutaj.