Bạn Có Thể Sử Dụng HĐH ảo để Truy Cập Trang Web Bị Chặn Trong Tệp ...

Vâng. Tệp máy chủ không chặn bất cứ thứ gì, nó chỉ cho máy tính biết nơi nó có thể tìm thấy các trang web được đặt tên. Khi bạn thử truy cập google.com, hệ thống sẽ kiểm tra tệp máy chủ của nó để tìm tên đó và nếu nó tồn tại, nó sẽ sử dụng địa chỉ IP ở đó thay vì tìm kiếm địa chỉ IP từ máy chủ DNS.

Một hệ điều hành ảo có tệp máy chủ riêng và thực hiện phân giải tên riêng của nó (tức là kiểm tra tệp máy chủ của chính nó và liên hệ với máy chủ DNS của chính nó) độc lập với hệ điều hành máy chủ.

Ngay cả khi bạn đã chuyển hướng google.com đến 127.0.0.1 (một cách phổ biến để chặn một trang web), bạn vẫn có thể truy cập Google chỉ bằng cách nhập 173.227.93.99 vào trình duyệt web của bạn.

Ngoài ra, các bộ lọc dựa trên IP trên HĐH máy chủ có thể vô dụng tùy thuộc vào cách cấu hình mạng HĐH ảo. Thông thường, HĐH ảo được kết nối với mạng của máy chủ, nghĩa là tất cả lưu lượng truy cập đến được sao chép và gửi đến HĐH ảo để nó có thể thấy cùng một lưu lượng mạng mà HĐH máy chủ thực hiện. Ngay cả khi HĐH máy chủ được cấu hình để chặn hoặc lọc một số địa chỉ IP nhất định (như với tường lửa), HĐH ảo vẫn sẽ thấy bản sao dữ liệu của nó, cho phép HĐH ảo duyệt internet và bỏ qua bộ lọc được cài đặt trên hệ điều hành máy chủ.

Hãy nhớ quy tắc chính của máy tính và bảo mật: Nếu tôi có thể chạm vào hệ thống máy tính một cách vật lý, thì khi có thời gian tôi có thể kiểm soát hoàn toàn hệ thống. Trẻ em có rất nhiều thời gian rảnh, và không có nghĩa là chúng là một ngoại lệ đối với quy tắc này. Việc khởi động lại một hệ thống vào chế độ an toàn là không quan trọng và loại bỏ Net Nanny hoặc bất kỳ phần mềm nào khác được cài đặt trên nó.

Nếu bạn muốn lọc / hạn chế / giám sát những gì con bạn làm trên Internet, bạn cần làm như vậy ở cấp độ mạng chứ không phải ở cấp hệ thống. Xem xét các tính năng mà bộ định tuyến của bạn hỗ trợ (chẳng hạn như Tích hợp Net Nanny như @Keltari gợi ý) và liệu nó có hỗ trợ phần mềm bộ định tuyến thay thế như DD-WRT, có thể ngắt kết nối theo lịch trình của máy tính của trẻ em (chẳng hạn như 10 giờ tối đến 6 giờ sáng mỗi ngày).

Thậm chí sau đó, lọc mạng thường là một trò chơi của Whack-A-Mole và thường dễ dàng bị cản trở bởi các proxy như Tor. Không thể ngăn ai đó truy cập Internet nếu họ thực sự muốn (chỉ cần hỏi Trung Quốc hoặc các quốc gia khác có tường lửa lớn mà cuối cùng không hoạt động hoàn hảo).

Với trẻ em, bạn phải nói chuyện với chúng và giải thích sự nguy hiểm của Internet, sau đó có đủ tin tưởng rằng chúng sẽ không cố tình tìm kiếm các trang web xấu (chỉ sử dụng Net Nanny như một bản sao lưu để ngăn chặn các điều hướng vô tình) hoặc bạn từ chối cho phép họ sử dụng một máy tính được kết nối không giám sát.