Echter Contentfilter

[NbsIAV]

Moin Moin,
ich habe schon diverse Threads gelesen und hab leider keine richtige Antwort finden können. Immer wieder gingen die Themen von Content Filter in Richtung URL Filter.

Gibt es eine verlässliche Aussage ob OPNsense mit richtigen Contentfiltering betrieben werden kann? Oder wann damit zu rechnen sein wird?

Gruß
Nbs

[fabian]

Es geht, jetzt schon, wenn du einen entsprechenden ICAP-Service hast.
Jenachdem was du von dem Filter erwartest, gibt es kostenpflichtige und / oder freie Produkte, welche diese Funktionalität anbieten.
Am häufigsten gibt es Produkte zur Malwarefilterung aber es ist nicht schwer, sich ein eigenes Service zu bauen, das auch andere Inhalte filtert.

Wenn du programmieren kannst, könnte ein Code von mir dazu recht nützlich sein: https://github.com/fabianfrz/ICAPrb-Server
Einfach das Beispielservice hernehmen und den eigenen Wünschen nach anpassen.

Was für Inhalte sollten überhaupt gefiltert werden?

MfG

Fabian

[NbsIAV]

Moin Moin,
gefiltert werden sollen die Klassiker wie pornografische und extremistische Inhalte. Zusätzlich aber auch Seiten mit Social-Networking, Warez, Malware-Inhalten.

MfG

[fabian]

Dann musst du diese an Eigenschaften erkennen
zum Beispiel
Bilder mit hohem Rosa-Anteil -> möglicherweise Pornografisch
Webseiten an Phrasen, die den entsprechenden Gruppen zuzuordnen sind -> Mit hoher Wahrscheinlichkeit extremistisch (Ausnahme: Wenn es zum Beispiel als Zitat verwendet wird)
...

Videos sind generell ein Problem und Text auf Bildern müsste mittels OCR-Software erkannt werden, was sich sehr stark auf die Performance auswirken kann.

Dieses Thema ist daher nicht so einfach und das ist der Grund, warum man fast immer URL-Sperrlisten antrifft.

[NbsIAV]

Das klingt so, als würde man da mal wieder viel selbst basteln müssen

[franco]

Fabian hat die Theorie beschrieben. Praktisch tut es jeder ICAP-Server der frei verfügbar oder kommerziell erwerblich ist. Die Nutzung aus der OPNsense Richtung ist die Konfiguration des ICAP-Clients und dann läuft es.


Grüße
Franco

[capsob]

Moin Moin,
gefiltert werden sollen die Klassiker wie pornografische und extremistische Inhalte. Zusätzlich aber auch Seiten mit Social-Networking, Warez, Malware-Inhalten.

MfG

Ich weiss nicht, ob es dir (noch) hilft, aber ich habe das damit gelöst: https://docs.opnsense.org/manual/how-tos/proxywebfilter.html

[monstermania]

@cabsob
Dem Fred-Ersteller geht es um Filterung anhand des tatsächlich gelieferten Inhalten. So etwas hat nichts mit den üblichen Inhaltsfiltern zu tun. Die üblichen Inhaltsfilter arbeiten alle als URL-Filter. Blocken also eher die URL als den tatsächlichen Inhalt.
Bei einem echten Inhaltsfilter würde der Filter selbsttätig z.B. ein Sexbild erkennen und dieses dann blocken.

[fabian]

Zum Beispiel ist das eine Software zur Erkennung: https://github.com/yahoo/open_nsfw