Liste 'toute faite' de site a bloquer

Alors j'approuve, tu dois soit pouvoir tracer qui à été où.

Si t'as un jeune qui est soupçonné de terrorisme par exemple, tu dois pouvoir offrir des logs.
Heee ouais.
Pas si simple d'etre sympa !

ce n'est pas pour rien que toutes les structures offrant des acces wifi gratuit demande l'enregistrement via téléphone, pour avoir une trace de qui a fait quoi

un petit raspbery avec pi hole installé et tu bloqueras tout ce que tu veux (sites indésirable, pub) pour tous les appareilsde la maison.

Tu peux trouver des listes de sites/ malwares / pubs à bloquer ici

Testé et approuvé

Woooot weeee ne derapons pas ce sont des pervers enculeurs de poules mais pas des terroriss, enfin pas encore. Mais bon c'est pour ca qu'il faut que je bloque

BLun- a dit:

Woooot weeee ne derapons pas ce sont des pervers enculeurs de poules mais pas des terroriss, enfin pas encore. Mais bon c'est pour ca qu'il faut que je bloque

Cliquez pour agrandir...

dans tout les cas, tu sera tenu pour responsable si tu ne peux pas identifier qui a été faire joujou sur des sites sensibles (pedoporn, terrorisme, etc...)

Joon a dit:

Alors j'approuve, tu dois soit pouvoir tracer qui à été où.

Si t'as un jeune qui est soupçonné de terrorisme par exemple, tu dois pouvoir offrir des logs.
Heee ouais.
Pas si simple d'etre sympa !

Cliquez pour agrandir...

C'est intéressant, j'bosse dans un truc où le but c'est de fournir un accès a internet à tous mais on ne tiens absolument pas compte de ça... Existe-il des solutions adapté a des petites structures? Parce que perso, j'm'en fout, j'serais surement pas tenu pour responsable, mais bon y'a de quoi se poser des question parce que si quelqu’un veux faire quelque chose d'illégal, des endroit pour accéder à internet sans s'identifier y'en a partout....

cyriak a dit:

C'est intéressant, j'bosse dans un truc où le but c'est de fournir un accès a internet à tous mais on ne tiens absolument pas compte de ça... Existe-il des solutions adapté a des petites structures? Parce que perso, j'm'en fout, j'serais surement pas tenu pour responsable, mais bon y'a de quoi se poser des question parce que si quelqu’un veux faire quelque chose d'illégal, des endroit pour accéder à internet sans s'identifier y'en a partout....

Cliquez pour agrandir...

Moins qu'on ne le pense... les wifi public ouvert, c'est effectivement pas rare (café du coin, etc) mais si tu veux être dans la légalité, t'es sensé loger... plein de solution existe et plein de solution simple sont possible, par exemple borne qui font tout, mais le prix est adapté au professionnel libéral et pas à des ASBL (j'imagine que ça doit exister maintenant ?
Y avait une central d'achat?)
les solutions gratuites, elles, ne sont pas du tout assisté.
Un proxy, c'est pas compliqué à mettre en place pour un initié, mais très compliqué pour un amateur.
Pfsense c'est presque facile, mais il faut des notions solide quand même.

cyriak a dit:

C'est intéressant, j'bosse dans un truc où le but c'est de fournir un accès a internet à tous mais on ne tiens absolument pas compte de ça... Existe-il des solutions adapté a des petites structures? Parce que perso, j'm'en fout, j'serais surement pas tenu pour responsable, mais bon y'a de quoi se poser des question parce que si quelqu’un veux faire quelque chose d'illégal, des endroit pour accéder à internet sans s'identifier y'en a partout....

Cliquez pour agrandir...

Dans les petit resto oui, et les salles d'attente de médecin p-t, mais partout j'en doute Carrefour,Quick,BurgerKing, hopital, home il y a des identifiants

Joon a dit:

Moins qu'on ne le pense... les wifi public ouvert, c'est effectivement pas rare (café du coin, etc) mais si tu veux être dans la légalité, t'es sensé loger... plein de solution existe et plein de solution simple sont possible, par exemple borne qui font tout, mais le prix est adapté au professionnel libéral et pas à des ASBL (j'imagine que ça doit exister maintenant ?
Y avait une central d'achat?)
les solutions gratuites, elles, ne sont pas du tout assisté.
Un proxy, c'est pas compliqué à mettre en place pour un initié, mais très compliqué pour un amateur.
Pfsense c'est presque facile, mais il faut des notions solide quand même.

Cliquez pour agrandir...

Le truc c'est que même acheter un multi prise c'est prise de tête, je parle vraiment de solution qui coute rien... Puis je suppose qu'avec le RGPD doit il y avoir des règles spécifique quand a la conservation de ces données de qui peux y avoir accès ect... Perso si il faut un peu bidouiller je m'en fout, mais j'aimerai bien des liens pour prouver à ma hiérarchie que ce qu'on fait actuellement malgré le règlement c'est pas suffisant (on a des pc en libre service et les gens qui sont enregistré ne le sont que quand j'y suis et on a un wifi ouvert ou n'importe qui peu se connecter...).

Hyene a dit:

Dans les petit resto oui, et les salles d'attente de médecin p-t, mais partout j'en doute Carrefour,Quick,BurgerKing, hopital, home il y a des identifiants

Cliquez pour agrandir...

Bah là en l’occurrence c'est dans une bibliothèque et on le fait pas... J'me rappel qu'il y a quasi 20 ans, j'avais été dans une bibliothèque au USA, on m'avais filé une carte avec un code et puis j'pouvais aller sur internet et ici j'me retrouve a encoder des gens sur un fichier excel sans même connaître leur réelle identité vu qu'ils remplissent eux même la fiche d'inscription, et y'a aucun moyen de savoir qui a utiliser quelle machine sauf en recoupant avec les infos de mon fichier excel....

Sûr qu'on est treeeees loin d'être au top niveau securité/utilisation internet

Bah la le truc c'est qu'a part les gros firewalls ou avoir un contrôleur de domaine, j'vois vraiment pas de solution pour être légal au niveau des petites structures qui ne peuvent pas claquer x milliers d'euros dans l'informatique....

Le radius mon chère ami. Ça te simplifiera la vie et c’est l’équivalent de ton fichier Excel, mais automatiquement.

j’ai pas lu l’article suivant, mais en survolant ici, c’est ce qu’il a l’air de faire ici:

https://www.pc2s.fr/pfsense-portail-captif-avec-authentification-utilisateur/

Tu peux le faire pour tres peu d’euro, il te suffit d’un PC avec 2 cartes réseaux (10 balles) et tu créer une VM sur ce poste, tu connectes internet d’un côté et un switch et/ou point d’accès wifi de l’autre puis paf, t’es presque bon.

ce que tu dois retenir comme terme c’est portail captif

concernant les articles, je vais pas te les sortir comme ça. Parce que pas envi de chercher, mais ça doit ce trouver. Et puis nul n’est sensé ignorer la loi. Faire l’autruche ça va fonctionner jusque l’année prochaine, puis ils vont commencer à être plus regardant. Enfin... c’est ce qu’ils disent.
pour le RGPD, si tu prends leurs identité, alors effectivement ça s’applique et tu dois le déclarer dans une base de donnée. Appelé le RAT.

Joon a dit:

Le radius mon chère ami. Ça te simplifiera la vie et c’est l’équivalent de ton fichier Excel, mais automatiquement.

j’ai pas lu l’article suivant, mais en survolant ici, c’est ce qu’il a l’air de faire ici:

https://www.pc2s.fr/pfsense-portail-captif-avec-authentification-utilisateur/

Tu peux le faire pour tres peu d’euro, il te suffit d’un PC avec 2 cartes réseaux (10 balles) et tu créer une VM sur ce poste, tu connectes internet d’un côté et un switch et/ou point d’accès wifi de l’autre puis paf, t’es presque bon.

ce que tu dois retenir comme terme c’est portail captif

concernant les articles, je vais pas te les sortir comme ça. Parce que pas envi de chercher, mais ça doit ce trouver. Et puis nul n’est sensé ignorer la loi. Faire l’autruche ça va fonctionner jusque l’année prochaine, puis ils vont commencer à être plus regardant. Enfin... c’est ce qu’ils disent.
pour le RGPD, si tu prends leurs identité, alors effectivement ça s’applique et tu dois le déclarer dans une base de donnée. Appelé le RAT.

Cliquez pour agrandir...

ptain mais en fait le radius c'est ce que les fai utilisent aussi pour authentifier les utilisateurs sur leurs réseau non?

cyriak a dit:

Bah la le truc c'est qu'a part les gros firewalls ou avoir un contrôleur de domaine, j'vois vraiment pas de solution pour être légal au niveau des petites structures qui ne peuvent pas claquer x milliers d'euros dans l'informatique....

Cliquez pour agrandir...

Rien de plus simple, tu demande un numéro de GSM et le code sera envoyé sur le numéro de GSM donnée.
Pourquoi ce cassé la tête ?

Hyene a dit:

Rien de plus simple, tu demande un numéro de GSM et le code sera envoyé sur le numéro de GSM donnée.
Pourquoi ce cassé la tête ?

Cliquez pour agrandir...

Oui bien sûre c'est simple et ça coûte rien ça xd

Le RGPD c'est on ne peut plus compliqué hein, d'un coté tu ne peux pas demander/conserver des données privées mais de l'autres tu devrais pouvoir dire qui a accédé à quoi...

Un RPi avec PiHole permet de faire tout ça pour 3 fois rien