Hi,
soll im Auftrag meines Kumpels versuchen, den PC seines Sohnes so dicht zu machen, das er nur auf 4-5 Seiten kann, ich weiß nur nicht so ganz genau, wie ich da rangehen soll?
Gedankenspiel:
Die Hosts-Datei, aber da kann man ja nur Seiten einzeln sperren oder gibt es da eine Syntax, wo ich alles sperren (ähnlich wie mit *.*, z.B. 127.0.0.1 *.*.*.*, geht das überhaupt??) und dann die Ausnahmeseiten eintragen kann?
Stelle mir das ungefähr so vor:
IP des PC host(???) ---> für Whitelist
127.0.0.1 localhost ---> für Blacklist
127.0.0.1 *.*.*.* (???) ---> alles gesperrt
Ausnahmenbeispiele..
IP des PC www.Nickles.de
IP des PC www.ebay.de
IP des PC www.heise.de
ect...
Oder gibts da andere Möglichkeiten, steh da momentan völlig auf dem Schlauch :(
THX 4 Help :)
MFG
Heimnetzwerke - WIFI, LAN, Router und Co 16.505 Themen, 80.984 Beiträge
Hi @ all
ich sehe das wie Conqueror.
Wichtig ist, dass man dabei nichts übersieht. Z.B. Bios bootreihenfolge so einstellen, dass nicht mit einer Ubuntu LiveCD die Sache umgangen wird. Biospasswörter setzen und evt. F12 oder F8 je nach Board auch andere Tasten, für die Bootreihenfolge bei Start deaktivieren.
USB gegen Bootstick sperren usw.
Wenns eine XP Home Version ist den Administrator mit Passwort schützen. Sonst gehen die Kids mit F8 und im abgesicherten Modus mit Netzwerktreiber rein.
Dann die Rechte beim Benutzer deutlich und richtig einschränken.
Wenn man paranoide Tendenzen hat, im Router den Netzwerkzugang über Mac Adressen sichern, dass sie kein Laptop von nem Freund dranhängen :)
Rechnergehäuse sichern gegen auswechseln der Festplatten.
Da musst du halt aktuell entscheiden wie weit du gehen musst.
Spreche mal mit einem Admin aus einem Unternehmen . Wenn die gut sind, machen die die Kisten auch dicht. Auch Einzelplatzrechner ohne Domain.
Wenn du dich ein bischen erkundigst, dann bekommst du eine saubere Kiste mit nahezu null Infektionsrisiko und fast wie ne Spielkonsole für die 4 Seiten.
Software wurde schon empfohlen. Hier noch ein MS eigenes Gratistool
http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx
Du kannst wie Conqueror schon erwähnt hat auf Softwareebene so ziemlich alles einschränken. Festplatten ausblenden, Dateien und Ordner sperren un eben das Nutzerverhalten festlegen.
Grüße
Epi
