Ещё один дурацкий вопрос.

← →
Германн © (2009-10-20 01:35) [0]

(Какой уже по счёту и сам не помню :) Вопрос про хосты, домены и пр. + файл hosts.
Нужно временно запретить одно(му)й конкретному ламеру заходить на некие сайты. Например vkontakte.ru. Не нашел таких возможностей в своём файерволле (Agnitum Outpost), решил использовать файл hosts. Так вот сам вопрос: "Нужно ли в этом файле делать две записи? Одну для vkontakte.ru, другую для www.vkontakte.ru"?

← →
Омлет (2009-10-20 01:43) [1]

А проверить не судьба? )

← →
Германн © (2009-10-20 01:54) [2]

> Омлет (20.10.09 01:43) [1]
>
> А проверить не судьба? )
>

Лень. :(
Проверил, что наличие двух записей с www и без www обеспечивает запрет. Но просто интересно стало.

← →
TUser © (2009-10-20 07:56) [3]

по логике - нет, т.к. www - это субдомен

скажем, если запретить livejournal.com то ведь должны все xxx.livejournal.com блокироваться

← →
Медвежонок Пятачок © (2009-10-20 09:10) [4]

то ведь должны все xxx.livejournal.com блокироваться

Не должны.
И как ты себе вообще это представляешь?

эти разные "xxx" могут быть в разных частях галактики и в разных сетях.
если браузер получил в строке адреса aaa.livejournal.com, и этот адрес есть в hosts, то винда просто не будет мучать днс и возьмет адрес из хостс.

если же юзер пойдет на "livejournal.com", то в hosts будет искаться "livejournal.com". И если там нет точно такой записи, будет обращение к днс

← →
Piter © (2009-10-20 09:13) [5]

это не принципиально. Как и многие сайты, вКонтакте использует перенаправление. Запросы с WWW перенаправляются на домен без www, то есть vkontakte.ru

Так что можно запретить только vkontakte.ru:

0.0.0.0 vkontakte.ru

← →
Piter © (2009-10-20 09:19) [6]

только это вряд ли поможет, если человек очень хочет. Те же прокси, анонимайзеры. Да и специально сделанные для этого сайты типа http://www.dostupest.ru/

← →
cwl © (2009-10-20 11:15) [7]

> Не нашел таких возможностей в своём файерволле (Agnitum Outpost)
Settings -> Firewall -> Network Rules -> System-Wide Rules

← →
Empleado © (2009-10-20 11:49) [8]

> только это вряд ли поможет, если человек очень хочет

+1

Единственное +/- работающее средство - прокси сервер хттп, используемый совместно с приложениями контроля доступа (keywords: isa, watchguard, surfcontrol и т.д.)

← →
qwer_qwer (2009-10-20 11:59) [9]

В hosts ищется полностью квалифицированное имя хоста.
Если такового нет, производится запрос к DNS.

← →
Лшдлуттнсфе (2009-10-20 13:36) [11]

> Единственное +/- работающее средство

это розгами по рукам.

> Лшдлуттнсфе (20.10.09 13:36) [11]

Это не мой метод, Костя. :)

← →
Лшдлуттнсфе (2009-10-20 14:10) [13]

а другие методы не прокатят и экономически невыгодны.

Ещё один дурацкий вопрос. Найти похожие ветки