Ja. Die hostsDatei blockiert nichts, sie teilt dem Computer lediglich mit, wo benannte Websites zu finden sind. Wenn Sie versuchen, zu zu gehen google.com, überprüft das System die hostsDatei auf diesen Namen und verwendet, falls vorhanden, die dort angegebene IP, anstatt die IP von einem DNS-Server nachzuschlagen.
Eine virtuelle Maschine verfügt über eine eigene Hostdatei und führt unabhängig vom Hostcomputer eine eigene Namensauflösung durch (dh Überprüfung der eigenen Hostdatei und Kontaktaufnahme mit dem eigenen DNS-Server).
Selbst wenn Sie umgeleitet , google.comum 127.0.0.1(ein gemeinsamer Weg der „Sperrung“ eine Website), können Sie einfach in durch die Eingabe Google erhalten , 173.227.93.99anstatt in Ihrem Web - Browser.
Darüber hinaus können IP-basierte Filter auf dem Host-Betriebssystem je nach Konfiguration des VM-Netzwerks unbrauchbar sein. In der Regel ist die VM mit dem Host-Netzwerk "überbrückt", was bedeutet, dass der gesamte eingehende Datenverkehr dupliziert und an die VM gesendet wird, sodass der gesamte vom Host ausgeführte Netzwerkdatenverkehr angezeigt wird. Selbst wenn der Host so konfiguriert ist, dass bestimmte IP-Adressen blockiert oder gefiltert werden (z. B. mit einer Firewall), erhält die VM weiterhin ihre "Kopie" der Daten, sodass die VM im Internet surfen und einen installierten Filter ignorieren kann der Host-Computer.
Denken Sie an die Grundregel für Computer und Sicherheit: Wenn ich ein Computersystem physisch berühren kann, habe ich nach einiger Zeit die volle Kontrolle darüber. Kinder haben viel Freizeit und sind in keiner Weise eine Ausnahme von dieser Regel. Es ist trivial, ein System in den Safemode zu starten und NetNanny oder andere darauf installierte Software zu entfernen.
Wenn Sie filtern / einschränken / überwachen möchten, was Ihre Kinder im Internet tun, müssen Sie dies auf Netzwerkebene tun, nicht auf Systemebene. Prüfen Sie, welche Funktionen Ihr Router unterstützt (wie die von @Keltari vorgeschlagene NetNanny-Integration), und ob er alternative Router-Firmwares wie DD-WRT unterstützt, mit denen die Verbindung zum Computer des Kindes nach einem Zeitplan getrennt werden kann (z. B. täglich von 22:00 bis 06:00 Uhr) ).
Selbst dann ist das Filtern von Netzwerken oft ein Spiel von Whack-A-Mole und wird von Proxys wie Tor leicht vereitelt. Es ist so gut wie unmöglich, jemanden daran zu hindern, auf das Internet zuzugreifen, der es wirklich möchte (fragen Sie einfach China oder andere Länder mit massiven Firewalls, die letztendlich nicht perfekt funktionieren).
Mit Kindern muss man entweder mit ihnen sprechen und ihnen die Gefahren des Internets erklären und genug Vertrauen haben, dass sie nicht absichtlich nach den schlechten Seiten suchen (und NetNanny dann nur als Backup verwenden, um versehentliche Navigationen zu stoppen), oder Sie dürfen sie nicht unbeaufsichtigt einen angeschlossenen Computer benutzen lassen.