Filtrage WEB

Le filtrage WEB ou blocage WEB consiste à bloquer l’accès à certaines ressources du WEB, le plus souvent des sites WEB, afin de contrôler les accès ou bloquer du contenu malicieux.
On distingue trois buts :

  • Le filtrage WEB pour bloquer les sites malicieux, la plupart du temps, ces blocages WEB sont effectués par l’antivirus. Dans le cas des entreprises ce filtrage peut être effectué par des équipements prévus à cet effet (boitier réseau filtrat, proxy/firewall etc).
  • Le filtrage WEB selon la thématique du site, en général effectué par les contrôles parentaux sur les ordinateurs grands publics.

Voici quelques méthodes de filtrages WEB les plus courant qui sont proposés par divers éditeurs.

filtrage_WEB

SmartScreen et Google SafeBrowsing

Vous ne le savez probablement pas, mais les navigateurs actuels embarquent déjà des solutions de filtrage WEB.
On distingue deux solutions :

Ces solutions de filtrage WEB sont donc embarqués dans les navigateurs WEB les plus populaires et vont bloquer les sites :

Voici un exemple de blocage WEB SmartScreen :

Blocage WEB par Microsoft SmartScreen

Google SafeBrowsing sur Mozilla Firefox :

Google SafeBrowsing sur Mozilla Firefox

Google SafeBrowsing sur Google Chrome :

Google SafeBrowsing sur Google Chrome

Filtrage WEB sur les antivirus

Les antivirus actuels, compte tenu des menaces WEB grandissante et notamment les WEB Exploits embarquent par défaut un filtrage WEB.
Les antivirus gratuits embarquent aussi un module de protection WEB.
Ce filtrage WEB a pour but de bloquer tout contenu malicieux mais ne va pas agir comme contrôle parentaux, sauf dans les suites de sécurité.

Par exemple, ci-dessous Avast! émet une alerte URL:MAL (pour URL malicieuse) lors de la visite d’un site.
On peut noter la source firefox.exe – il s’agit donc de Mozilla Firefox qui tente de se connecter à une adresse malicieuse.
Cela peut arriver sur le site est piraté ou si des extensions parasites sont installés sur le navigateur WEB.

URL_MAL_includeit.info

Les antivirus analysent le trafic WEB de tous les processus Windows, et non pas que les navigateurs WEB, ainsi les antivirus ont en mesure de détecter tout trafic anormal depuis n’importe quel processus en cours d’exécution sur l’ordinateur.
De ce fait, ils peuvent détecter le trafic WEB malicieux lors qu’un malware/virus tentent de se connecter au serveur de contrôle ou si un processus Windows s’est fait injecter.

Exemple ci-dessous avec Avast! qui détecte une connexion malicieuse provenant du processus légitime de Windows svchost.exe

avast url:mal sur le processus svchost.exe

Tous les antivirus donnent aussi la possibilité d’ajouter des exceptions pour autoriser un site WEB ou une URL qui pourrait être bloquée par ce dernier :

Avastv9_agents_exceptions

Blockulicious : blocage de site malveillant

Il existe bien entendu des extensions pour les navigateur WEB ou des solutions payantes qui protège contre les URLs malicieuse.
Exemple notamment avec Blockulicious

Blockulicious : filtrage WEB malicieux

Filtrage WEB par thématique de site

Le filtrage thématique fonctionne par du WEB Reputation, il s’agit ici de classer les sites par thématique et par reputation WEB.
Le fait de classer les sites par thématique permet de proposer un contrôle parental pour bloquer l’accès selon certains thèmes (violent, pornographique etc).
Notez que le contrôle parental dans les solutions antivirus sont souvent proposés au niveau des suites de sécurités.

La réputation WEB consiste à déterminer si un site est dangereux, potentiellement dangereux ou sain.
Celle-ci peut-être effectué par un éditeur de sécurité ou par une communauté d’utilisateurs ou les deux.
En clair, l’éditeur de sécurité va ajouter les URLs malicieuses qu’il peut détecter à travers ses honeypot, remontés de client antivrus ou laboratoire lors de l’analyse de malwares/virus et laisser la communauté « noté » les autres sites WEB.

Par exemple,

  • Avast! propose Avast! WebRep,
  • McAfee propose McAfee SiteAdvisor
  • Symantec possède Norton Safe Web
  • etc.

Notez que du côté des contrôles

WOT

WOT (Web Of Trust) est une extension qui se greffe sur votre navigateur WEB et qui vous informe des sites potentiellement dangereux.
Ce dernier fait du Web Reputation à partir d’une base utilisateurs (L’éditeur peut tout de même forcer les notes).
Les alertes se font lors des des recherches sur les moteurs de recherche (une pastille de couleur identifie la catégorie de chaque résultat de recherche) ou lors de la visite d’un site : une alerte vous informe que le site que vous visitez est malicieux.

Google_Chrome_WOT

Filtrage WEB : contrôle Parentale

Le but recherche est souvent de bloquer l’accès au site pornographique.
Les contrôle parentaux peuvent aussi bloquer l’accès aux WEB sur des plages horaires définis par l’administrateur.

OpenDNS : Controle parentaux

OpenDNS est une solution de serveurs DNS/de noms qui peut jouer le rôle de filtrage.
Plus d’informations : OpenDNS : contrôle parental

Sophos Home

Sophos Home est un antivirus gratuit qui embarque un filtrage WEB : Tutoriel Sophos Home

Sophos_Home_antivirus_Dashboard_Controle_parental_3

Contrôle Parental de Microsoft

Microsoft propose aussi un contrôle parental gratuit.
Se reporter au tutoriel Contrôle Parental de Microsoft

Contrôle Parental Microsoft : blocage WEB

 

Contrôle Parental en vrac

Liste des contrôles parentaux
Blocage de site pornographique  sous forme d’extension :

Liens connexes

Sécuriser les navigateurs WEB : Sécuriser les navigateurs WEB

Sécuriser Windows : Comment Sécuriser Windows

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 204 times, 1 visits today)

One thought on “Filtrage WEB

  1. Merci pour cet article très pertinent et plein de conseils astucieux. Je pense que le filtrage web présente beaucoup d’avantages d’autant plus que l’utilisation d’un logiciel de filtrage ne modifie pas la vitesse et l’efficacité de votre connexion Internet comme vous ne le réaliseront pas une différence en son sein. Bien vu en tout cas.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *