Tidak peduli seberapa keras Anda mencoba untuk menjaga anak-anak Anda aman dari situs web yang tidak diinginkan di Internet, sepertinya selalu ada beberapa metode untuk menghindari perlindungan yang Anda buat. SuperUser Q & A postingan hari ini membahas kemungkinan menggunakan OS virtual untuk mengakses situs web yang diblokir di file host host OS.
Sesi Tanya & Jawab hari ini hadir untuk memberi kami hak milik SuperUser-sub divisi Stack Exchange, pengelompokan situs web Q & A berbasis komunitas.
Screenshot courtesy of John M (Flickr).
Pembaca SuperUser Vinayak ingin tahu apakah mungkin untuk menggunakan OS virtual untuk mengakses situs web yang diblokir di file host host OS:
Saya membaca artikel Net Nanny yang menyebutkan berbagai cara filter webnya dapat dilewati oleh anak-anak.
Saya melihat ini di antara metode yang tercantum:
- Salah satu cara yang dapat dilakukan remaja untuk sepenuhnya menggunakan filter adalah menginstal program yang menjalankan mesin virtual di komputer, pada dasarnya komputer di dalam komputer. Jadi, misalnya, jika sistem operasi komputer Anda adalah Windows, remaja licik dapat mengunduh program yang menjalankan sistem operasi Windows virtual yang tidak akan menginstal Net Nanny, dan kemudian menjelajahi web tanpa filter.
Sekarang saya bertanya-tanya apakah ini masih mungkin terjadi jika file host pada OS host telah memblokir akses ke semua situs web yang tidak diinginkan. Asumsikan saat ini bahwa file host yang besar dan diperbarui secara berkala ada (termasuk situs web dengan konten dewasa, proksi web, berbagi file P2P, dll.).
Apakah mungkin untuk mengunjungi situs web yang diblokir menggunakan browser web yang berjalan di OS virtual? Juga, asumsikan bahwa tidak ada VPN atau TOR yang digunakan, juga tampilan "cache" Google dari halaman web.
Apakah mungkin untuk mengakses situs web yang tidak diinginkan di OS virtual atau akankah file host dalam akses blok Host OS ke mereka?
Kontributor SuperUser Darth Android memiliki jawabannya untuk kami:
Iya nih. File host tidak memblokir apa pun, itu hanya memberitahu komputer di mana ia dapat menemukan situs web bernama. Ketika Anda mencoba masuk ke google.com, sistem akan memeriksa file host-nya untuk nama itu, dan jika ada, ia akan menggunakan alamat IP di sana daripada mencari alamat IP dari server DNS.
Sebuah OS virtual memiliki file host sendiri, dan melakukan resolusi nama sendiri (yaitu memeriksa file host sendiri dan menghubungi server DNS sendiri) independen dari OS host.
Bahkan jika Anda mengarahkan google.com ke 127.0.0.1 (cara umum memblokir situs web), Anda masih dapat mengakses Google hanya dengan mengetik 173.227.93.99 ke browser web Anda.
Selain itu, filter berbasis IP pada OS host mungkin tidak berguna tergantung pada bagaimana jaringan OS virtual dikonfigurasi. Biasanya, OS virtual dijembatani dengan jaringan host, yang berarti bahwa semua lalu lintas masuk diduplikasi dan dikirim ke OS virtual sehingga dapat melihat lalu lintas jaringan yang sama yang dilakukan OS host. Bahkan jika OS host dikonfigurasi untuk memblokir atau memfilter alamat IP tertentu (seperti dengan firewall), OS virtual masih akan dapat melihat salinan datanya, yang akan memungkinkan OS virtual untuk menjelajah internet dan mengabaikan filter diinstal pada OS host.
Ingat aturan utama komputer dan keamanan: Jika saya dapat secara fisik menyentuh sistem komputer, maka waktu yang diberikan saya dapat memiliki kontrol penuh atasnya. Anak-anak memiliki banyak waktu luang, dan tidak berarti mereka pengecualian untuk aturan ini. Sangatlah mudah untuk me-reboot sistem ke mode aman dan menghapus Net Nanny atau perangkat lunak lain yang diinstal di atasnya.
Jika Anda ingin menyaring / membatasi / memantau apa yang dilakukan anak-anak Anda di Internet, Anda perlu melakukannya di tingkat jaringan, bukan tingkat sistem. Cari tahu fitur apa yang didukung router Anda (seperti Integrasi Pengasuh Net seperti yang disarankan oleh @Keltari) dan jika akan mendukung firmware router alternatif seperti DD-WRT, yang dapat melakukan pemutus sambungan komputer anak (seperti jam 10 malam hingga 6 pagi) setiap hari).
Bahkan kemudian, penyaringan jaringan sering merupakan permainan Whack-A-Mole, dan sering dengan mudah digagalkan oleh proksi seperti Tor. Itu tidak mungkin untuk menghentikan seseorang dari mengakses Internet jika mereka benar-benar ingin (hanya meminta China atau negara lain dengan firewall besar yang pada akhirnya tidak berfungsi dengan sempurna).
Dengan anak-anak, Anda harus berbicara dengan mereka dan menjelaskan bahaya Internet, kemudian memiliki cukup kepercayaan bahwa mereka tidak akan dengan sengaja mencari situs yang buruk (menggunakan Net Nanny hanya sebagai cadangan untuk menghentikan navigasi yang tidak disengaja), atau Anda menolak biarkan mereka menggunakan komputer yang terhubung tanpa pengawasan.
Memiliki sesuatu untuk ditambahkan ke penjelasan? Bicaralah di komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang paham teknologi lainnya? Lihat diskusi lengkap di sini.