OPNsense Forum

International Forums => German - Deutsch => Topic started by: NbsIAV on October 12, 2016, 03:04:20 pm

Title: Echter Contentfilter
Post by: NbsIAV on October 12, 2016, 03:04:20 pm: Moin Moin,
ich habe schon diverse Threads gelesen und hab leider keine richtige Antwort finden können. Immer wieder gingen die Themen von Content Filter in Richtung URL Filter.

Gibt es eine verlässliche Aussage ob OPNsense mit richtigen Contentfiltering betrieben werden kann? Oder wann damit zu rechnen sein wird?

Gruß
Nbs
Title: Re: Echter Contentfilter
Post by: fabian on October 12, 2016, 05:22:16 pm: Es geht, jetzt schon, wenn du einen entsprechenden ICAP-Service hast.
Jenachdem was du von dem Filter erwartest, gibt es kostenpflichtige und / oder freie Produkte, welche diese Funktionalität anbieten.
Am häufigsten gibt es Produkte zur Malwarefilterung aber es ist nicht schwer, sich ein eigenes Service zu bauen, das auch andere Inhalte filtert.

Wenn du programmieren kannst, könnte ein Code von mir dazu recht nützlich sein: https://github.com/fabianfrz/ICAPrb-Server
Einfach das Beispielservice hernehmen und den eigenen Wünschen nach anpassen.

Was für Inhalte sollten überhaupt gefiltert werden?

MfG

Fabian
Title: Re: Echter Contentfilter
Post by: NbsIAV on October 13, 2016, 09:50:21 am: Moin Moin,
gefiltert werden sollen die Klassiker wie pornografische und extremistische Inhalte. Zusätzlich aber auch Seiten mit Social-Networking, Warez, Malware-Inhalten.

MfG
Title: Re: Echter Contentfilter
Post by: fabian on October 13, 2016, 03:46:28 pm: Dann musst du diese an Eigenschaften erkennen
zum Beispiel
Bilder mit hohem Rosa-Anteil -> möglicherweise Pornografisch
Webseiten an Phrasen, die den entsprechenden Gruppen zuzuordnen sind -> Mit hoher Wahrscheinlichkeit extremistisch (Ausnahme: Wenn es zum Beispiel als Zitat verwendet wird)
...

Videos sind generell ein Problem und Text auf Bildern müsste mittels OCR-Software erkannt werden, was sich sehr stark auf die Performance auswirken kann.

Dieses Thema ist daher nicht so einfach und das ist der Grund, warum man fast immer URL-Sperrlisten antrifft.
Title: Re: Echter Contentfilter
Post by: NbsIAV on October 14, 2016, 08:58:09 am: Das klingt so, als würde man da mal wieder viel selbst basteln müssen
Title: Re: Echter Contentfilter
Post by: franco on October 14, 2016, 09:23:27 am: Fabian hat die Theorie beschrieben. Praktisch tut es jeder ICAP-Server der frei verfügbar oder kommerziell erwerblich ist. Die Nutzung aus der OPNsense Richtung ist die Konfiguration des ICAP-Clients und dann läuft es.

Grüße
Franco
Title: Re: Echter Contentfilter
Post by: capsob on November 27, 2016, 11:51:18 pm: Quote from: NbsIAV on October 13, 2016, 09:50:21 am
Moin Moin,
gefiltert werden sollen die Klassiker wie pornografische und extremistische Inhalte. Zusätzlich aber auch Seiten mit Social-Networking, Warez, Malware-Inhalten.

MfG

Ich weiss nicht, ob es dir (noch) hilft, aber ich habe das damit gelöst: https://docs.opnsense.org/manual/how-tos/proxywebfilter.html
Title: Re: Echter Contentfilter
Post by: monstermania on November 28, 2016, 08:20:51 am: @cabsob
Dem Fred-Ersteller geht es um Filterung anhand des tatsächlich gelieferten Inhalten. So etwas hat nichts mit den üblichen Inhaltsfiltern zu tun. Die üblichen Inhaltsfilter arbeiten alle als URL-Filter. Blocken also eher die URL als den tatsächlichen Inhalt.
Bei einem echten Inhaltsfilter würde der Filter selbsttätig z.B. ein Sexbild erkennen und dieses dann blocken.
Title: Re: Echter Contentfilter
Post by: fabian on November 28, 2016, 03:51:59 pm: Zum Beispiel ist das eine Software zur Erkennung: https://github.com/yahoo/open_nsfw