29
29
Websites blokkeren met Windows Firewall
Is het mogelijk om Windows Firewall te gebruiken om specifieke websites te blokkeren voor alle browsers?
Is het mogelijk om Windows Firewall te gebruiken om specifieke websites te blokkeren voor alle browsers?
Mogelijk, afhankelijk van welke versie van Windows je gebruikt, hoewel ik me niet kan herinneren ooit zulke opties gezien te hebben.
Het is waarschijnlijk makkelijker om gewoon entries toe te voegen in je C:/WINDOWS/SYSTEM32/DRIVERS/ETC/HOSTS bestand (het is een gewoon ASCII tekstbestand dat je direct kunt bewerken met Windows Kladblok), zoals dit:
127.0.0.1 www.bad-web-site.example.com 127.0.0.1 www.another-site.example.net
Het IP adres “127.0.0.1” is localhost (je lokale computer), en als je dat gebruikt voor de web site adressen (de domeinnamen) die je wilt blokkeren zal dat resulteren in een timeout (ervan uitgaande dat je geen lokale web server zoals Apache HTTPd draait; als je dat wel doet, dan zal zijn web pagina verschijnen wat toch in orde zal zijn).
Zorg ervoor dat je zowel met als zonder het “www” gedeelte blokkeert; dit is vrij eenvoudig omdat je meerdere sites op een enkele regel kunt specificeren door ze te scheiden met spaties, als volgt:
127.0.0.1 www.bad-web-site.example.com bad-web-site.example.com 127.0.0.1 www.another-site.example.net another-site.example.net
Merk ook op dat de domeinen worden toegevoegd zonder enig protocol, dus zonder http://, https:// of ftp://.
Hoe Artikel
Opmerking: In Windows Vista of Windows 7 moet u Kladblok.exe als Administrator openen om wijzigingen in het hosts-bestand te kunnen bewerken en opslaan. Klik met de rechtermuisknop op notepad.exe of de snelkoppeling en selecteer “uitvoeren als Administrator” zodra Notepad is geopend gebruik dan Bestand > Openen om naar het hosts bestand te navigeren.
Ga eerst naar Command Prompt en doe Ping URL om het IP adres van die website te krijgen:
Ping example .com
en je krijgt IP Adres van website
Pinging example.com [93.184.216.119] met 32 bytes aan data:
Antwoord van 93.184.216.119: bytes=32 time=287ms TTL=43 Antwoord van 93.184.216.119: bytes=32 time=286ms TTL=43 Antwoord van 93.184.216. 119: bytes=32 time=285ms TTL=43 Antwoord van 93.184.216.119: bytes=32 time=294ms TTL=43Ping-statistieken voor 93.184.216.119: Pakketten: Verzonden = 4, Ontvangen = 4, Verloren = 0 (0% verlies), Geschatte rondreistijden in milli-seconden:
Minimum = 285 ms, Maximum = 294 ms, Gemiddeld = 288ms
ga naar Configuratiescherm > Vensters FireWall > klik aan de linkerkant op Uitgebreide instellingen
ga naar Uitgaande regel en klik aan de rechterkant op Nieuwe regel
in IP-adres dialoogvenster onder *dit IP-adres of subnet: * voer IP adres van website in en klik ok en dan volgende
in Action screen selecteer Block the connection en klik volgende
in Profile screen laat alle 3 check box geselecteerd en klik volgende
in Name Screen kies naam voor regel en klik finish test wat je doet door URL in te voeren in elke browser die je wilt veel succes!
Dit is een zeer algemene vraag… (meer informatie zou nuttig zijn…) aangezien de Windows Firewall in verschillende versies bestaat… en bij elke versie andere mogelijkheden heeft… enz.
(Ervan uitgaande dat je windows 7 draait, en je ALLEEN de windows-firewall wilt gebruiken) Het korte antwoord is: Min of meer. Je kunt de toegang tot een IP adres ontzeggen, wat op zijn beurt de toegang tot alle websites die op dat IP adres gehost worden zou ontzeggen. Deze regel is van toepassing op elke applicatie die verbinding probeert te maken met dat IP-adres. (Windows 7 heeft de enige windows-firewall die uitgaande verbindingen blokkeert) De enige hobbel die je daarbij kunt nemen, is dat de meeste bedrijven op grote schaal veel IP-adressen hebben die allemaal pagina’s voor die website serveren. Ja, je kunt ze allemaal blokkeren, maar dat is echt een buitensporige hoeveelheid werk.
(Als je het niet erg vindt om je handen vies te maken) je kunt ook het hosts bestand aanpassen (c:Windows32drivers_hosts) en daar een valse entry in zetten voor het domein in kwestie, maar veel anti-virus met een bepaald niveau van heuristiek zal dit herkennen als een soort van verdachte activiteit, en anderen zullen stilzwijgend alle veranderingen die je aanbrengt verwijderen.
De derde optie is om te investeren in een router die een soort van content-filtering opties heeft… (er zijn er nogal wat die goed werken en niet al te duur zijn) of kijk naar software zoals netnanny of andere oplossingen zoals OpenDNS om te voorzien in het niveau van filtering dat je nodig hebt.