Amar Andersson Registrar Manager.SE Filtrering & blockering av innehåll.

En presentation över ämnet: "Amar Andersson Registrar Manager.SE Filtrering & blockering av innehåll."— Presentationens avskrift:

1 Amar Andersson Registrar Manager.SE amar.andersson@iis.se Filtrering & blockering av innehåll

2 • Bakgrund • Teknik • Metoder

3 DNS och domännamn

4 IP-adresser 192.36.73.2

5

6

7 Vilken IP-adress har.SE:s hemsida?

8

9 Hej DNS! Hej domännamn!

10 DNS

11

12

13 Domännamn

14 www.iis.se = toppdomänen www.iis.se = domännamnet www.iis.se = adressen till hemsidan

15

16 www.iis.se = 91.226.36.46

17

18

19 ResolverAuthoritativeBåda

20 DNS-filtrering

21 Rikspolisstyrelsens spärrlista (mot barnpornografi)

22

23

24

25

26 Är inte det bra?

27 Trubbigt och oexakt verktyg Inte heller vidare effektivt…

28 En jämförelse med den riktiga världen

29 www.bussigaberrasbegbilar.se Bussiga Berras Begagnade Bilar

30 www.webhotellet.se/bussigaberras/

31 DNS förstår bara domännamn – inte underkataloger

32 www.webhotellet.se/bussigaberras/

33

34

35 DNS utan spärrlista

36 • Vad finns i listan? • Vem bestämmer? • Vem övervakar övervakarna? • Ändamålsglidning aka Pandoras box. • Löser det egentligen problemet med barnpornografin?

37 • Innehållet finns fortfarande kvar. • Går lätt att ta sig runt. • Blockar bara själva domännamnet. • Löser inte det egentliga problemet. • Risk för ändamålsglidning – ”Det sluttande planet”.

38

39 IP-Filtrering

40 IP-adresser 192.36.73.2

41 www.skumsajt.se = 192.36.73.2 www.skummaresajt.se = 192.36.73.2 www.afgwwrjhqiq12.com = 192.36.73.2www.afgwwrjhqiq12.com www.skummaresajt2.se = 192.36.73.2

42 När IP-filtrering går fel

43

44

45 • De visste att DNS-filtering har svagheter • De visste att man lätt kan ta sig runt filtret Enter: IP-filtering på adressnivå.

46 www.youtube.comwww.youtube.com = 173.194.32.2

47 www.youtube.comwww.youtube.com = 173.194.32.2

48 www.youtube.comwww.youtube.com = 173.194.32.2

49 Operatörerna filtrerar!

50 • För att skydda sig (och kunderna) mot attacker • För att optimera trafiken • För att skydda sin tjänst. • För att kunna prioritera trafik.

51 Filtrering på trafiktyp

52

53 Filtrering på portnummer

54

55 DPI – Deep Packet Inspection

56

57

58

59

60

61

62

63

64

65 Det finns dock en svaghet…

66

67

68

69 Kryptera innehållet

70

71

72 VPN – Virtual Private Network

73

74

75

76 Tack!