Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
batman911 @ 24-06-2011 09:06:30

<p align="left">Salut à tous !</p><p align="left"> C'est un sujet qui a sûrement été abordé maintes fois mais il me semble qu'il faut le déterrer encore et encore.</p><p align="left">Pour ceux qui suivent mes topics de temps en temps vous savez que je suis un gros dépendant depuis plus de 25 ans hélas...</p><p align="left">A l'heure qu'il est j'ai peu d'espoir. Cependant je me suis aperçu que souvent une rechute ne tient pas à grand chose. Comme le simple fait que le pornographie soit accessible ou non.</p><p align="left">Bien sûr je sais que nombre d'entre nous avons bravé bien des obstacles pour satisfaire notre dépendance au delà de toutes les techniques de filtrage.</p><p align="left">Je voudrais qu'on puisse ensemble mettre au point une méthodologie pour empêcher toute pornographie d'être accessible à nos ordinateurs.</p><p align="left">Certains sont peut-être, comme moi, connecté toute la journée sur Internet. Pour ma part c'est la pire situation car je suis 2 jours par semaine seul à gérer un site internet chez moi. Ce qui est vraiment un piège pour le pornodependant invétéré que je suis.</p><p align="left">Voilà ce que j'ai mis en place dans une première tentative et j'espère que nous pourrons ensemble affiner le concept et REUSSIR ! Vos suggestions sont donc les bienvenues !!</p><p align="left">Ayant plusieurs ordinateurs connectés à la maison il me fallait mettre en place un système sur le réseau.</p><p align="left">J'ai essayé K9, puis j'ai renoncé. En effet, bien que très efficace il ralentissait trop ma machine et agacé par la lenteur de tout mon travail sur Internet je l'ai supprimé.  </p><p align="left">Ensuite j'ai récupéré un routeur basique avec un système de filtrage par mots clés. Là encore j'ai rencontré des problèmes. Déjà il est impossible de penser à tous les mots clé de la pornographie tellement ils sont nombreux et dans toutes les langues. Puis j'ai rencontré d'autres limites comme la lenteur du routeur à filtrer la navigation et puis si par exemple je mettais en filtre le mot "anal" les sites qui emploient du vocabulaire avec cette racine par exemple ceux qui parlent des "anales du bac" ou "analyse" ne s'affichaient plus.</p><p align="left">Il me semblait compliqué d'expliquer à mon épouse qui n'est au courant de rien pourquoi certaines pages ne s'affichent pas comme celle avec le mot culture (filtré par le mot clé "cul")...</p><p align="left">Donc la lenteur du routeur + le coté ingérable du filtrage par mot clé m'ont fait renoncé à cette voie.</p><p align="left"> Ensuite pour ceux qui font un peu de réseau j'ai essayé de rajouter dans mon fichier host la liste de tous les sites porno vers 127.0.0.1 pour qu'ils soient inaccessibles à mon ordi. Je me suis mis en quête de cette liste jusqu'à en trouver une mais de plus de 9Mo de texte !!! Résultat : à chaque requête sur Internet l'ordinateur mettait plusieurs minutes à analyser les dizaines de milliers de lignes de mon fichier host. Impossible donc !</p><p align="left">Suite à tout cela j'ai découvert openDNS. Concept qui m'a paru vraiment prometteur. Gratuit, fiable et rapide. Une simple inscription sur leur site, suivi d'une configuration du filtre, de la reconnaissance de mon réseau puis d'une modification des dns de ma carte réseau et hop! voilà les sites porno bloqués.</p><p align="left">Il me restait un obstacle de taille : il me suffisait de changer les dns de mon ordi en remettant ceux de mon FAI(fournisseur d'accès internet) pour de nouveau avoir accès à toute cette merde. </p><p class="h1" align="left">J'ai donc cherché un moyen de bloquer TOUT mon réseau sur les DNS d'OpenDNS. Le seul moyen que j'ai trouvé c'est de m'équiper d'un routeur avec des fonctions complète de FIREWALL. Il m'a fallut investir dans un modèle pour entreprise, j'ai acheté le NETGEAR ProSafe™ Firewall FVS318G (environ 120&euro;).</p><p class="h1" align="left">J'ai paramétré les règles du firewall pour que seuls les DNS de OpenDNS soient utilisé et bloquer toutes les requêtes Internet avec d'autres DNS.</p><p class="h1" align="left">Et.... CA MARCHE !! De façon totalement anodine tous les ordinateurs connecté à Internet chez moi ne peuvent passer outre le filtre d'OpenDNS et ne sont pas ralentis. Aucun logiciels n'est pas non plus installé sur les machines.</p><p class="h1" align="left">J'ai crée un mot de passe impossible à retenir pour mon compte openDNS et l'accès au routeur. Que j'ai imprimé sur un papier, papier que je prévois laisser au boulot donc physiquement éloigné de chez moi.</p><p class="h1" align="left">Pour résumer :</p><p class="h1" align="left">- Ouverture de compte sur OpenDNS</p><p class="h1" align="left">- Installation d'un Routeur/Firewall rapide et configuration de celui-ci pour que les DNS utilisés par le réseau soient uniquement ceux d'openDNS</p><p class="h1" align="left">- Quelques règles de filtrage par mots clés qui ne nuiront pas à la navigation courante genre "beurette", "shemale", et autre saloperies du genre. </p><p class="h1" align="left">Je suis vraiment content de cette solution mais j'ai deux problèmes encore :</p><p class="h1" align="left">- L'investissement du routeur </p><p class="h1" align="left">- Les recherches sur Google image et Google video </p><p class="h1" align="left">- la gestion du mot de passe</p><p class="h1" align="left">- La possibilité de défenestrer le routeur et de brancher l'ordi direct à la box.</p><p class="h1" align="left"> J'attends vos conseils si vous êtes intéressés par ce sujet.</p><p class="h1" align="left"> </p><p class="h1" align="left">Merci à tous </p><p class="h1" align="left">Note de l'administration : Je me suis permis de changer le titre du sujet plus accrocheur, et ainsi attirer plus de membre à venir lire ce sujet fort intéressant.
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Pikmin @ 25-06-2011 14:06:15

Salut à toi,Très bon message, je te remercie de partager avec nous tes découvertes. J'ai découvert ou disons entendu parlé il n'y a pas longtemps de openDNS, mais je n'ai pas exploré plus loin. Il bloque tous les sites pornos ou bien tu dois choisir des options dans ton compte, si compte existe ?J'aimerais que tu nous créé stp une page sur l'espace contribution (wiki) avec des captures d'écrans si tu peux pour voir qu'est ce qu'il faut mettre dans la configuration du routeur. Tu dis qu'il faut un routeur d'entreprise, mais je ne suis pas certain, faudrait que tu nous dises les options que l'on doit trouver dans le routeur, cela aiderait plus d'un membre je pense.C'est sur il reste le problème du cable a brancher directement sur le modem du fournisseur d'accès, mais là je ne pense qu'il n'y a rien à faire, sauf quand les fournisseurs s'occuperont de ce problème (et te le ferions payer via une option ANTI PORNO..).Bref, ta solution semble la meilleure à date, on va voir ce que les autres membres en diront. <p>Merci
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
nuage @ 25-06-2011 20:06:07

j'utilise cette methode depuis un peu plus d'une semaine suite a des probleme avec ma fille ado et qu'en prime, des jeunes hommes qui ont fait de la cyberprédation avec ma filles..le systeme n'est pas infaillible, mais il a l'avantage d'etre invisile, sans ralentir l'ordi, pas besoin d'installer sur les machines et bloque a peu pres tout.. on peu aussi raporter des site qui passe pour qu'ils soient bloqué et/ou on peut le mettre directement dans le filtre de notre routeur nous-meme..fonctionne avec mon vieux routeur d-link sans probleme..
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Pikmin @ 25-06-2011 21:06:24

C'est ce que je me disais, ca se configure surement sur la plupart des routeurs.Je vais m'y intéressé et faire un tuto sauf si quelqu'un veut se lancer dans ce projetMerci 
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Pikmin @ 26-06-2011 01:06:55

J'ai été m'ouvrir un compte et il y a des guides pour tous les routeurs, aussi je commence à avoir des doutes sur le fait de faire un tutoriel la dessus, sauf pour ceux qui auraient de la difficulté avec l'anglais ?Une nouvelle en français pour résumer les quelques étapes pourraient toutefois être pertinent<p>A suivre
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
batman911 @ 27-06-2011 06:06:57

De retour sur le forum.Pourquoi ais-je parlé de routeur d'entreprise ?Ben disons que les tests que j'ai fait avec un routeur netgear de base n'ont pas été concluants, je m'explique.<p>Le routeur m'a bien permis de configurer l'utilisation des dns d'OpenDNS pour mon réseau mais je n'ai jamais réussi à FORCER l'utilisation de ces DNS. Il me suffisait de changer les DNS au niveau de ma machine dans les paramètres de ma carte réseau et de passer outre les DNS paramétrés dans le routeur. Cependant avec un routeur plus élaboré, j'ai pu BLOQUER les services de DNS de tous les ordis reliés au routeur de sorte que si les DNS sont changé en local sur le poste la connection à internet est impossible. Si certains d'entre vous sont arrivé à ce résultat avec du matériel grand public ce serait intéressant d'apprendre comment.  
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Pikmin @ 28-06-2011 01:06:20

Salut,Je n'ai jamais entendu parlé de ce truc la concernant le fait qu'un routeur dit "entreprise" ne puisse permettre le changement de DNS localement. Étrange.Quoi qu'il arrive, ca fonctionne bien sur mon netgear "normal", il a fallu redemarrer l'ordi pour que les DNS soient pris en compte.Ton idée derrière est d'empêcher le changement de DNS, mais cela dépend des usagers, moi je l'ai mis à la maison pour les enfants qui se connectent via le wifi et eux ne savent même pas ce qu'est un serveur DNS ;-)Ce serait bien de mettre cette solution en avant sur notre site Web à coté de K9protection.Merci 
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
batman911 @ 28-06-2011 06:06:02

Pikmin salut, Quand je parle d'un routeur "d'entreprise" en fait c'est juste un routeur avec des règles de firewall permettant entre autre de bloquer l'utilisation d'autres dns et d'appliquer bien d'autres règles encore (mais là n'est pas le sujet).Comme j'ai dit dans mon premier post, en plus des dns j'ai aussi un petit filtrage par mots clés qui ne peuvent pas avoir la même racine que du vocabulaire "courant" (filtrage donc non susceptible de bloquer des pages inutilement).Donc l'emploi d'un routeur rapide et complet (au niveau firewall) peu être un atout. Cependant tu as raison la majorité des utilisateurs ne savent pas changer les dns d'un ordinateur.Mais cette protection ne vise, pour la majorité d'entre nous, pas uniquement les autres mais surtout et AVANT TOUT nous même.Dans mon cas il me faut trouver toutes les failles du système pour mon propre SALUT ! Et travaillant sur des ordinateurs tte la journée je ne peux RIEN laisser au hasard... 
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Pikmin @ 28-06-2011 11:06:07

Malheureusement il n'y a pas de solution miracle. La preuve tu peux passer le cable du routeur au modem et tout ton système saute et quand tu tes en manque c'est pas déplacer un cable qui va t'arrêter. Même chose si tu peux te connecter sur un réseau wifi du voisin ou passer par ton téléphone.Le mieux c'est quand même de mettre en place des systèmes le plus compliqué possible à détourner, parce que même si y'a une solution, on a pas toujours et on ne peut pas toujours passer au dessusA+ 
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
batman911 @ 28-06-2011 19:06:25

Malheureusement il n'y a pas de solution miracle. La preuve tu peux passer le cable du routeur au modem et tout ton système saute et quand tu tes en manque c'est pas déplacer un cable qui va t'arrêter. Même chose si tu peux te connecter sur un réseau wifi du voisin ou passer par ton téléphone.  Hello Pikmin,C'est justement ce genre de phrases que je voulais éviter en lançant ce sujet.J'espère qu'un nombre plus nombreux de membre apporteront leur aide car nous devons pouvoir, ENSEMBLE, trouver la méthode la plus difficile à contourner. Les "wifi" des voisins sont de plus en plus protégés par des mots de passe. Pour ma part tous ceux qui sont accessibles chez moi sont tous cryptés.  Quand au shuntage du routeur, peut-être qu'un système de boite artisanale dans laquelle il se trouverait le routeur et la box, mais solide avec un cadenas pourrait suffire. Je ne sais pas. Toutes les idées pratique sont les bienvenues.Mon but c'est que la pornographie ne soit PLUS accessible depuis mon domicile et que pour en consommer je sois tenu de sortir, et acheter une revue ou un dvd bref comme à "l'ancienne".  Histoire de me mettre le plus de bâtons dans les roues comme un petit coup de pouce en vue de cette libération tant attendue..Quand au téléphone... il doit y avoir une solution, peut-être k9 pour les iphones... un peu lourd mais pourquoi pas ?
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Pikmin @ 29-06-2011 01:06:38

Salut,Je comprends, et je trouve l'idée intéressante de trouver THE SOLUTION.. mais en attendant il te faut bien des gens pour te titiller un peu avec des alternatives pour que tu nous trouve à chaque fois un moyen de mettre a terre. C'est vrai que les connexions des voisins sont de plus en plus secure, c'est vrai que passer a travers le routeur c'est chiant (désolé si j'ai donné à l'idée à certains ca n'était pas le but, mais à la fois la dépendance va t'aider à trouver ca un jour ou l'autre).Il existe OpenDNS sur Android en tout cas, je l'ai installé et ca marche, faut juste pas le désinstaller par la suite ;)A bientôt 
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
batman911 @ 20-07-2011 08:07:07

Salut à tous ! Bad news. Pour ceux qui suivent ce sujet j'ai une mauvaise nouvelle. OpenDNS a de lourdes failles, notamment sur les sites de porno en français !! Au rage au désespoir !!  K9 est vraiment beaucoup plus efficace, mais quel lenteur de connexion  !!  Avez-vous expérimenté un ralentissement de voter internet avec K9 ou ce n'est que moi ? 
===============================================================================================================================================
Re: Protection anti-porno avec OpenDNS, la solution à nos problèmes ?
Boromir @ 21-07-2011 08:07:22

 Bon je dis peut-être une bêtise mais il y a deux moyens selon moi :1/ Bloquer à la source (type FAI, Open DNS)2/ Bloquer en aval : vendre ou donner tous les ordinateurs pour n'en avoir plus qu'un seul, un très bien par exemple où on a tout dessus. Mettre un contrôle efficace (activer sous Mac et FreeAngel pour Windows), gribouiller un mot de passe qu'on imprime au bureau où qu'on donne à quelqu'un de confiance. Paramétrer l'ordinateur pour qu'on ne puisse pas l'utiliser à des plages horaires à risque (pour moi le soir après 20h et le week end).Pour moi l'option 2 est une bonne idée. Si on a pas d'ordinateur qui puisse se connecter on va pas en acheter pour ça... De plus ça oblige à revoir ça dépendance à internet tout court car on ne peut plus surfer des heures...<p>C'est une suggestion mais pour l'instant chez moi, ça marche. Un seul ordinateur MacBookPro, virer tous les autres, pas de téléphone avec accès internet. Pas de possibilité de lire des divx porno à cause de la restriction plage horaire, il ne reste du temps que pour le profesionnel, les emails, et les tâches intéressante sur internet (achat, recherche...)
===============================================================================================================================================