Squidguard Web

Squidguard ist ein Filter für URLs, der bei Squid über den Redirector aufgerufen wird. Inhalte werden nicht angefaßt.

Das Programm gilt als schnell, ist leicht zu konfigurieren und kann leicht aktualisiert werden. Installation geht bei Debian und SuSE von der Stange. Es gibt ein paar freie und kommerzielle Blacklists im Netz:

Etwas älter: SquidGuard.org Liste Bürgernetz Pfaffenhofen (deutsche URLs und ein Skript zum Update)

Aktueller: Universität von Toulouse Shalla's Blacklists URLBlacklists.com (kommerziell)

Hinweis zum Schutz von Kindern gegen die Gefahren des Internets: Jedes normale Kind wird mit einem natürlichen Schutz geliefert - heißt Eltern.

Homepage: http://www.squidguard.org/

Lizenz: GPL

Tipps & Tricks

Mini-Howto

Beispiel für eine Konfigurationsdatei:

#
# Konfigurationsdatei für Squidguard
#

dbhome /var/lib/squidguard/db
logdir /var/log/squid

dest werbung {
        domainlist      werbung/domains
        urllist         werbung/urls
        expressionlist  werbung/ausdruck
        redirect        http://localhost/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientuser=%i&clientgroup=%s&url=%u&targetgroup=%t
        log             werbung.log
}

dest porno {
        domainlist      porno/domains
        urllist         porno/urls
        expressionlist  porno/ausdruck
        redirect        http://localhost/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientuser=%i&clientgroup=%s&url=%u&targetgroup=%t
        log             por-no.log
}

acl {
        default {
                pass     !werbung !porno any

        }
}

Erklärung der Parameter:

• dbhome gibt an wo im Dateisystem die Listen mit den zu sperrenden Adressen, Pfaden oder regulären Ausdrücken liegen
• logdir gibt an wo im Dateisystem die Logdateien der verschiedenen Ziele (z.B. dest werbung) liegen
  • der vollständige Pfad z.B. der Datei werbung.log ist somit /var/log/squid/werbung.log

Der Zugriff wird über die im Abschnitt acl angegebenen Parameter geregelt. In der oben angegebenen Datei wird der Zugriff auf alle in dest werbung und dest porno angegebenen Adressen, Pfaden oder Seiten mit den entsprechenden regulären Ausdrücken verwehrt. Auf alle anderen Seiten (any), ist der Zugriff möglich.

KategorieServer