Les liens illégaux, demandes d'invitations et abos IPTV sont interdits
[Sécurité] Safe Search Google via le Fichier Hosts - Protection DNS
-
Bonjour à tous,
Pour nos petites têtes blondes, il peut être intéressant de les protéger de tout ses sites méchants, pour adultes, consultables sur le web.
– Pour se faire pas mal de techniques existe :
-
Surveiller l’enfant
-
Logiciel de contrôle parental
-
Contrôle parental via les box FAI si disponible
-
Utiliser un moteur de recherche bloquant les résultats pour adultes comme QWANT JUNIOR EDUCATION (https://edu.qwantjunior.com/ - https://www.qwantjunior.com/)
-
Activation de la fonction SafeSearch de Google via fichier hosts de Windows et protection DNS (DNS filtrant)
-
…
–> Nous allons voir ici comment mettre en place la dernière option
Activation de la fonction SafeSearch de Google via fichier hosts de Windows et protection DNS (DNS filtrant)
– Si l’enfant ou vous même utilise Google, on va forcer l’activation du SafeSearch via le fichier hosts de Windows.
– Normalement cette fonction s’active sur la page de Google:
– Le fichier hosts est consulté en premier pour faire de la résolution de nom (DNS) et ensuite le DNS fourni par votre serveur DHCP (@IP non fixe) et par le serveur DNS stipulé dans votre configuration de votre carte réseau si @IP fixe.
– On va donc faire en sorte que tout ce qui correspond à www.google.fr, www.google.com etc, passe par le serveur de SafeSearch de Google.
Commençons par connaitre l’@ip du serveur safesearch de google
– Appuyez sur la touche Windows, saisissez cmd et appuyez sur Entrée. L’invite de commande s’affiche.
– Saisissez la commande ping forcesafesearch.google.com, puis notez l’adresse IP qui doit se présenter comme suit : 216.239.38.120
Éditons le fichier host
– Appuyez sur la touche Windows et saisissez Notepad.
– Faites un clic droit sur le Bloc-notes, puis sélectionnez Exécuter en tant qu’administrateur.
– Cliquez sur Oui lorsque Windows vous demande si vous souhaitez apporter des modifications à ce programme.
– Dans le Bloc-notes, ouvrez votre fichier hosts. Dans la plupart des installations Windows, ce fichier se trouve à l’emplacement suivant :
C:\Windows\System32\drivers\etc\hosts.– Créez une entrée à la fin du fichier hosts avec l’adresse IP que vous avez obtenue:
#Google forcesafesearch: 216.239.38.120 www.google.com– Important : Copiez cette ligne pour tous les autres domaines de pays de Google dont vos utilisateurs peuvent se servir, tels que www.google.fr
#Google forcesafesearch: 216.239.38.120 www.google.com 216.239.38.120 www.google.fr– Enregistrez le fichier hosts.
– Redémarrez la machine
– Cette manipulation est valide pour Google mais on peut aussi le faire pour Bing & DuckDuckGo par exemple. Pour les autre navigateurs, je vous laisse chercher si la fonction existe
#Bing forcesafesearch: 204.79.197.220 www.bing.com 204.79.197.220 www.bing.fr#DuckDuckGo forcesafesearch: 79.125.106.1 www.duckduckgo.com
BONUS:
– Voici un petit script en fichier batch vous permettant de faire cela automatiquement:
-
Créer un répertoire.
-
Copier dedans votre fichier hosts modifié.
-
Avec le bloc note, créer un fichier texte au nom de votre choix avec l’extension .bat et copier cela dedans:
@ECHO off ECHO :::::::::::::::::::::::::::::::::::::::::::::::::: ECHO :::. INSTALLATION SILENCIEUSE .::: ECHO :::::::::::::::::::::::::::::::::::::::::::::::::: ECHO. ECHO ================================================== ECHO MODIFICATION DU FICHIER HOST ECHO ================================================== ECHO Date de creation : 11.03.2020 ECHO Date de version : 12.03.2020 ECHO Auteur: Violence ECHO Version: 2.0 ECHO ================================================== ::ECHO ================================================ ::ECHO 11.03.2020 - v1.0 - Creation du script ::ECHO 12.03.2020 - V2.0 - Modification du script: ::ECHO .Ajout des variables "chemin" & "host" ::ECHO .Ajout des timeout et mise en forme ECHO ================================================== ECHO. @ECHO off COLOR 0B ::Declaration des variables :::On recupere le chemin ou est execute le batch SET chemin="%~dp0" :::On indique le chemin du fichier host SET hosts="C:\Windows\System32\drivers\etc" ::Copie du fichier HOSTS ECHO Patch du fichier hosts en cours, patientez ;-) ::Pause de 3s timeout 3 > NUL ECHO. COPY /Y "%chemin%\hosts" "%hosts%" ECHO. ECHO Patch du fichier hosts OK ;-) ::Pause de 5s timeout 5 > NUL ::Sortie du script EXIT- Enregistrer-le et exécutez le fichier Batch.
Protection DNS
– Ce qui viens d’être fait fonctionne uniquement pour les moteurs de recherche cités et notamment pour les images que les jeunes consultent pas mal ainsi que les sites.
– On peut ajouter la méthode du DNS filtrant les sites et résultats pour adultes en complément.
– Des fournisseurs de DNS filtrant, il y en a quelques un mais j’ai choisi OpenDNS Family Shield, ADGuard en propose aussi. Je vous laisse faire votre choix…
– Il vous suffira d’indiquer l’@IP de serveurs DNS des manières suivantes selon votre cas :
- Dans le serveur DHCP de votre box internet si @ip non fixe
- Sur la configuration DNS de votre carte réseau si @IP fixe
– @IP des serveurs filtrants les contenus pour adultes (à vous d’en tester d’autres et faire votre choix si ceux-ci ne vous conviennent pas):
- Open DNS family Shield
208.67.222.123 208.67.220.123- Adguard Family Protection DNS (Si vous avez pas peur des buveurs de vodka
)
176.103.130.132 176.103.130.134Setup Guide | OpenDNS
Thanks for choosing OpenDNS! To get started, you’ll need to set up one or more of your devices to use OpenDNS’s DNS nameservers. For instructions on how to do this, choose your device type from one of the categories below.
AdGuard DNS — ad-blocking DNS server
Create your DNS server that will protect your personal data, block ads and tracking and allow you to control access to specific content on the Internet.
– Pour OpenDNS, tester si cela fonctionne bien via l’adresse suivante:
Welcome to OpenDNS!
Welcome to OpenDNS! Your Internet is safer, faster, and smarterbecause you’re using OpenDNS. Thank you! See OpenDNS in action Check out our demo phishing site InternetBadGuys.com. We’re confident that you’ll notice sites like Facebook load faster.
– Vous devriez voir ceci:
– Si vous allez sur un site X ou considéré comme frauduleux, vous devriez voir cela:
– Il existe un projet intéressant pour le fichier host comme Energized:
– Voici aussi quelques logiciels intéressants :
- DNS jumper
- DNS Angel
- QuickSetDNS
- Public DNS Server Tool
@+
-
-
Super tuto !
Je n’ai pas de gosse mais quand mon dernier neveu commencera à se servir d’un PC je mettrai tout ça en application. -
Merci, je suis en train de remettre petit à petit mes tutoriels que j’avais fait sur WS. J’en ai récupéré quelques uns
