Como você testa seu filtro pornô

Para testar antivírus, temos o EICAR , para SPAM, o GTUBE .

Existe um site padrão que seja ou deva ser incluído nas listas negras que você pode usar para testar em vez de ir ao seu site pornô favorito na frente do seu chefe, do CEO ou de alguém que acha que ver esse site é uma desculpa para um processo de assédio sexual?

Atualizar

Isso é menos sobre obter permissão para eu testar, embora essa resposta seja útil. Tenho permissão e responsabilidade para garantir que o filtro esteja funcionando. Eu sou capaz de testar o filtro está funcionando com um netcat.

Em vez disso, espero que exista um nome de domínio padrão bloqueado pela maioria dos filtros para teste. Preciso compartilhar isso com meu chefe e usuários.

Preciso demonstrar o que acontece quando alguém acessa uma página filtrada. Eu preciso ter uma maneira de provar rapidamente aos outros que o filtro está funcionando sem pedir que eles acessem um site que não causará sofrimento se, por algum motivo, o filtro não estiver funcionando.

Se ainda não houver um bom domínio para esse fim, talvez seja necessário registrar-me e adicionar o domínio a todos os filtros pelos quais sou responsável.

Se não houver, deve haver. O RFC2606 reserva vários domínios de nível superior para fins de teste, com o entendimento de que eles nunca serão atribuídos. Também reserva três nomes de segundo nível para uso em exemplos de documentação. As reservas são:

• .test (teste do código relacionado ao DNS)
• .example (documentação e exemplos)
• .invalid (conhecido e obviamente inválido)
• .localhost (127.0.0.1 por qualquer outro nome)
• example.com, example.net, example.org(Documentação)

Dos usos pretendidos descritos, faz sentido para mim usar algo como pr0n.testum positivo definido. Você pode providenciar para que esse nome resolva algo benigno (BANG!), Para que, com a falha do filtro, você aconteça algo mais interessante do que apenas uma pesquisa de DNS com falha.

Explique ao seu chefe e ao RH que você precisa esperar que o filtro de pornografia esteja funcionando ou precisará testá-lo acessando sites inadequados. Diga a eles quando estiver fazendo o teste e quanto tempo levará para que eles saibam que você não está "testando" o filtro o dia todo, todos os dias. Depois, eles podem decidir o tempo em que desejam permitir que você visite sites como esse no trabalho ou espere que os filtros funcionem por padrão. A segunda opção é instalá-lo em casa sem contar ao seu filho adolescente e ver quanto tempo ele leva para ficar com raiva e perguntar por que a Internet não está funcionando como antes.

Nós (no Smoothwall) temos um URL "diário" nas listas para testar o filtro - com a data da lista no URL para que você possa saber se está atualizado. Seu fornecedor pode fornecer um recurso semelhante. Pode muito bem não estar documentado - pergunte a eles!

Como alternativa, eu gosto da playboy.com. Deveria estar bloqueada, mas a página inicial é sempre bastante benigna - meninas de biquíni etc., tão baixo fator de risco de RH, se você pressionar /.

Não é um site adulto, mas usamos o Poker Stars para testar se a nossa cotação está funcionando. Bloqueamos o jogo no mesmo nível. Portanto, se o Poker Stars for bloqueado, o sistema de filtragem estará funcionando.

Vou adicionar uma coisinha aqui ...

Os dispositivos de filtragem da web que eu uso possuem um recurso de pesquisa que permite o envio de um URL para ver como ele será categorizado. Isso é feito sem realmente iniciar uma conexão com o site. Além disso, o mesmo banco de dados de conteúdo pode ser referenciado por meio de um formulário de envio on - line .

Esses filtros têm granularidade mais fina nos conjuntos de regras e podem distinguir entre algo como lingerie e roupa de banho, pornô hardcore e conteúdo adulto simples.

Além disso, um teste de navegação está disponível diretamente no dispositivo para simular o que o usuário veria durante uma sessão de navegação.

Usamos www.pornsite.com

Ele deve estar bloqueado, mas, se não estiver, a página inicial conterá o tipo de mensagem "Você deve ter 18 anos ou mais para continuar" com apenas texto e sem imagens.

ATUALIZAÇÃO: Agora existem muitas imagens em www.pornsite.com ...

Ultimamente, acabamos de usar www.playboy.com, mas ainda estamos procurando uma alternativa melhor.

O site playboy é um padrão "de fato" para esse objetivo. Tudo bem se você falar sobre o filtro de URL. Há rumores de que alguns softwares de filtro têm uma rotina específica para encontrar "playboy" (e apenas "playboy") em qualquer lugar do URL para poder bloqueá-lo mesmo através de um anonimizador.

Mas se você falar sobre o teste de um filtro de conteúdo, nenhum conteúdo (string) foi definido.

E, claro, para "filtro de imagem", a resposta é não.

Testar um filtro pr0n deve ser fácil. Use playboy.com. É um site conhecido da pr0n há mais de uma década.

Em um trabalho anterior, usamos sex.com e apenas sex.com. É fácil de lembrar e é um site pornô de verdade. Se alguém que não era administrador e testava um filtro alterado aparecia no log desse site, você sabia que ele estava olhando para ele.

Infelizmente, se houver um problema, você será exposto à pornografia.

O serviço que usamos fornece um site de pesquisa onde podemos ir e ver como ele categoriza um URL específico:

http://zvelo.com/test-a-site

Portanto, podemos acessar um site de adware benigno para garantir que o filtro esteja funcionando em geral ou para uma máquina específica e usar a pesquisa para garantir que URLs específicos estejam na lista de filtros. Isso funcionou bem o suficiente até este ponto. Não é necessário carregar sites inadequados apenas para teste.

Para compartilhar um domínio bloqueado com usuários, a maioria dos sistemas permite que você crie sua própria lista negra suplementar. Escolha algo, verifique se está na sua lista negra e compartilhe. Um subdomínio do seu próprio site (como filtertest.example.com) pode até funcionar, desde que você tenha as entradas DNS corretas para tentar passar pelo gateway (em oposição a um gancho de cabelo ou rota mais direta).

Geralmente tentamos ir a www.whitehouse.com, www.hustler.com e www.playboy.com ... e se o nosso segurança está se sentindo impetuoso, ele irá ao google, pesquisará seu tipo favorito de pornografia e verá o que acontece :)

Pessoalmente, nunca vi um produto de filtragem perder nenhum dos três primeiros e, honestamente, se ele fez algo errado ou o software é muito, muito, muito ruim.

Escolhemos aleatoriamente uma empresa de domínio obscuro que seria usada para isso. Acabamos de configurar o fishing.com (porque nosso engenheiro de rede tem um vício em pesca) na lista negra.