Wie testest du deinen Pornofilter?

Zum Testen von Antivirenprogrammen haben wir EICAR , für SPAM GTUBE .

Gibt es eine Standard-Site, die in Blacklists enthalten ist oder enthalten sein sollte, die Sie zum Testen verwenden können, anstatt vor Ihrem Chef, dem CEO oder einer anderen Person zu Ihrer Lieblings-Porno-Site zu gehen, für die das Sehen einer solchen Site eine Entschuldigung ist? eine sexuelle Belästigung Anzug?

Aktualisieren

Hier geht es weniger darum, die Erlaubnis zum Testen zu erhalten, obwohl diese Antwort nützlich ist. Ich habe sowohl die Erlaubnis als auch die Verantwortung, sicherzustellen, dass der Filter ausgeführt wird. Ich kann testen, ob der Filter mit einem Netcat funktioniert.

Stattdessen hoffe ich, dass es einen Standarddomänennamen gibt, der von den meisten / allen Filtern zum Testen blockiert wird. Ich muss dies mit meinem Chef und meinen Nutzern teilen können.

Ich muss zeigen können, was passiert, wenn jemand eine gefilterte Seite aufruft. Ich muss anderen schnell beweisen können, dass der Filter funktioniert, ohne sie aufzufordern, zu einer Site zu gehen, die keinen Kummer verursacht, wenn der Filter aus irgendeinem Grund nicht funktioniert.

Wenn es für diesen Zweck noch keine gute Domain gibt, muss ich möglicherweise selbst eine Domain registrieren und die Domain dann allen Filtern hinzufügen, für die ich verantwortlich bin.

Wenn nicht, sollte es so sein. RFC2606 reserviert mehrere Top-Level-Domains für Testzwecke mit dem Verständnis, dass sie niemals zugewiesen werden. Außerdem werden drei Namen der zweiten Ebene für die Verwendung in Dokumentationsbeispielen reserviert. Die Reservierungen sind:

• .test (Testen von DNS-Code)
• .example (Dokumentation und Beispiele)
• .invalid (bekannt und offensichtlich ungültig)
• .localhost (127.0.0.1 mit einem anderen Namen)
• example.com, example.net, example.org(Dokumentation)

Aufgrund der beschriebenen Verwendungszwecke ist es für mich sinnvoll, so etwas wie pr0n.testein definiertes Positiv zu verwenden. Sie können dafür sorgen, dass dieser Name in etwas Gutes (BANG!) Aufgelöst wird, sodass bei einem Ausfall des Filters etwas Interessanteres passiert als nur eine fehlgeschlagene DNS-Suche.

Erklären Sie Ihrem Chef und Ihrer Personalabteilung, dass Sie entweder hoffen müssen, dass der Pornofilter funktioniert, oder dass Sie ihn testen müssen, indem Sie auf unangemessene Websites gehen. Vergewissern Sie sich, dass Sie ihnen mitteilen, wann Sie den Test durchführen und wie lange es dauern wird, damit sie wissen, dass Sie den Filter nicht jeden Tag den ganzen Tag "testen". Dann können sie entscheiden, ob Sie versuchen möchten, Websites wie diese bei der Arbeit zu besuchen, oder hoffen, dass die Filter standardmäßig funktionieren. Die zweite Möglichkeit besteht darin, es zu Hause zu installieren, ohne Ihrem jugendlichen Sohn mitzuteilen, wie lange er braucht, um wütend zu werden, und zu fragen, warum das Internet nicht mehr so ​​funktioniert wie früher.

Wir (bei Smoothwall) haben eine "tägliche" URL in den Listen, um den Filter zu testen - mit dem Datum der Liste in der URL, damit Sie wissen, dass Sie auf dem neuesten Stand sind. Ihr Anbieter bietet möglicherweise eine ähnliche Funktion an. Möglicherweise ist es nicht dokumentiert - fragen Sie sie!

Alternativ mag ich playboy.com. Sollte gesperrt sein, aber die Homepage ist immer ziemlich harmlos - Mädchen in Bikinis etc., also niedriger HR-Risikofaktor, wenn Sie nur / drücken.

Keine Seite für Erwachsene, aber wir verwenden Poker Stars, um zu testen, ob unser Filtern funktioniert. Wir blockieren das Spielen auf dem gleichen Level. Wenn Poker Stars blockiert werden, funktioniert das Filtersystem.

Ich werde hier etwas hinzufügen ...

Die von mir verwendeten Webfilter-Appliances verfügen alle über eine Suchfunktion, mit der die Übermittlung einer URL überprüft werden kann, wie sie kategorisiert wird. Dies geschieht, ohne dass tatsächlich eine Verbindung zur Site hergestellt wird. Darüber hinaus kann auf dieselbe Inhaltsdatenbank über ein Online-Übermittlungsformular verwiesen werden .

Diese Filter haben eine feinere Granularität in den Regelsätzen und können zwischen Dessous und Badebekleidung, Hardcore-Pornos und einfachen Inhalten für Erwachsene unterscheiden.

Darüber hinaus steht direkt von der Appliance ein Browsing-Test zur Verfügung, um zu simulieren, was der Benutzer während einer Browsing-Sitzung sehen würde.

Wir benutzen www.pornsite.com

Es sollte gesperrt sein, aber wenn dies nicht der Fall ist, enthält die Homepage eine Nachricht vom Typ "Sie müssen mindestens 18 Jahre alt sein, um fortzufahren", die nur Text und keine Bilder enthält.

UPDATE: Es gibt jetzt VIELE Bilder auf www.pornsite.com ...

In letzter Zeit haben wir nur www.playboy.com an seiner Stelle verwendet, aber immer noch nach einer besseren Alternative gesucht.

Playboy-Site ist ein "De-facto" -Standard für dieses Ziel. Es ist in Ordnung, wenn Sie über URL-Filter sprechen. Es wird gemunkelt, dass einige Filtersoftware eine bestimmte Routine haben, um "Playboy" (und nur "Playboy") irgendwo in der URL zu finden, um es sogar durch einen Anonymisierer blockieren zu können.

Wenn Sie jedoch über das Testen eines Inhaltsfilters sprechen, wurde kein Inhalt (Zeichenfolge) definiert.

Und für "Bildfilter" lautet die Antwort natürlich nein.

Das Testen eines Pr0n-Filters sollte einfach sein. Nutze playboy.com. Es ist seit über einem Jahrzehnt eine bekannte Website.

Bei einem früheren Job haben wir sex.com und nur sex.com verwendet. Es ist leicht zu merken und eine echte Pornoseite. Wenn jemand, der kein Administrator war und einen geänderten Filter testete, im Protokoll für diese Site auftauchte, wussten Sie, dass er sich das ansah.

Wenn es ein Problem gibt, sind Sie leider Pornos ausgesetzt.

Der von uns verwendete Dienst bietet eine Nachschlageseite, auf der wir nachsehen können, wie eine bestimmte URL kategorisiert wird:

http://zvelo.com/test-a-site

Auf diese Weise können wir eine harmlose Adware-Site aufrufen, um sicherzustellen, dass der Filter im Allgemeinen oder für einen bestimmten Computer funktioniert, und anhand der Suche sicherstellen, dass bestimmte URLs in der Filterliste enthalten sind. Das hat bis jetzt gut genug funktioniert. Unangemessene Websites müssen nicht nur zum Testen geladen werden.

Für die Freigabe einer gesperrten Domain für Benutzer können Sie auf den meisten Systemen Ihre eigene zusätzliche Blacklist erstellen. Suchen Sie sich etwas aus, vergewissern Sie sich, dass es auf Ihrer schwarzen Liste steht, und geben Sie es weiter. Eine Subdomain Ihrer eigenen Website (wie filtertest.example.com) könnte sogar funktionieren, solange Sie über die richtigen DNS-Einträge verfügen, sodass sie versucht, über Ihr Gateway zu gelangen (im Gegensatz zu einer Haarnadelkurve oder einer direkteren Route).

Im Allgemeinen versuchen wir, auf www.whitehouse.com, www.hustler.com und www.playboy.com zuzugreifen. Wenn sich unser Sicherheitsbeamter feurig fühlt, sucht er bei Google nach seiner Lieblingspornoart und schaut nach was geschieht :)

Ich persönlich habe noch nie gesehen, dass ein Filterprodukt eines der ersten drei Produkte verpasst hat, und ehrlich gesagt, ist etwas nicht in Ordnung oder die Software ist sehr, sehr, sehr schlecht.

Wir haben zufällig eine obskure Domain für das gesamte Unternehmen ausgewählt, die dafür verwendet werden würde. Wir haben gerade fishing.com in der Blacklist eingerichtet (weil unser Netzwerktechniker eine Angelsucht hat).