Foro de elhacker.net

Buenas tardes,

Tengo un router fibra movistar (mitrastar HGU) y no permite visualizar el log de web visitadas.

Quiero comprar un router que sí lo permita y ponerlo tras el de movistar, ¿Cuál me recomendáis?

Si además tuviera  control parental para bloquear ciertas web o contenido muchísimo mejor.

Saludos.

Casi cualquier router neutro  lo permite.

El firmware Asus WRT y Asus Merlin (para routers Asus) permite control parental, bloqueo de webs y demás

Web  History
https://www.asus.com/es/support/FAQ/1010937/

https://github.com/RMerl/asuswrt-merlin.ng/wiki

Gracias.

Voy a mirar.

¿Tienes menores de edad a tu cargo?

Sí.

Muchas veces los padres damos info a los hijos cuando ya es demasiado tarde.  Quizá así pueda anticiparme a ciertos temas...

Lo q no m queda claro es si todos los router asus admiten el firmare. He visto el NT12 y el AC53 de segunda mano, pero no sé si servirán.

Mi idea es dejar la red del router movistar tal y como la tengo y crear otra red controlada con este router.

Gracias por todo.

Gracias por las web de ayuda.

He mirado el manual del RT-AC66U y del RT-AC53U  y ninguno lleva la opción de web history.

¿Tendría que meterle otro firmware al router para tenerla?

Antes de comprar ningún router, me gustaría  estar seguro del modelo q comprar y de los pasos que debo dar.

Gracias de nuevo.

¿Cuánto dinero piensas gastarte?



> https://www.asus.com/es/Networking-IoT-Servers/WiFi-6/All-series/RT-AX68U/

El que me pones ronda 168€, lo veo excesivo para un router.  Me gustaría algo más barato. En casa tengo movistar fibra 1gb, pero realmente no necesito tanto. No jugamos ni usamos nada q necesite mucho ancho de banda (solo las tablet, Pc, móviles y los descos movistar).

Creo q el rt-ac68u  lleva la opción de history web q busco.

Gracias por la ayuda, voy a seguir investigando a ver si encuentro otras opciones.

Otra opción sería...


> https://techlandia.com/configurar-controles-parentales-router-inalambrico-como_58508/

> https://es.wikipedia.org/wiki/DD-WRT

> https://dd-wrt.com

Esta opción, sin duda, es la más barata...

Sabes si permite visualizar las web visitadas? Bloquear contenidos espero q también se pueda...

Mañana miraré mejor desde el pc. Ahora desde el móvil es más incómodo.

Gracias por la ayuda.

Hola, tengo una idea económica, lo que se puede hacer es crear un programa ejecutable (.exe) que se auto ejecute por ejemplo cuando se encienda la PC y que trabaje en modo de proceso y no de aplicación, es decir que el programa no tenga ventana gráfica ni consola para que trabaje cómo un software invisible, tampoco se verá en la barra de tareas ya que estará funcionando como un proceso en segundo plano.

Ese programa lo que podría hacer, es cada x tiempo hacer una copia del historial del navegador y llevar esa información a algún lugar oculto (poco conocido) y que ahí alla una carpeta oculta en ese directorio y dentro de ella el historial con todas las páginas visitadas.

Algo importante de éste programa es que aunque se elimine todo el historial y quede vacío, las páginas ya estarán copiadas en otro lado.

Es difícil programarlo? no, y no debería llevar mucho tiempo, en unos minutos se lo podría hacer.
Desde mí punto de vista me parece que ésta es la mejor opción y más económica.


Saludos

Gracias por la idea, pero:
- Los niños a día de hoy aún no son adolescentes (por eso m quiero anticipar) y usan las tablet y no el Pc.
- Desde el Pc hay algún comando q permite ver los dns (a través de cmd), pero ya te digo q el problema no es el Pc.
- otra opción q pensé es montar algún tipo de servidor en casa, pero tampoco tengo idea de cómo hacerlo ni de lo q costaría. Por ejemplo con una raspberry pi...

Pero porque querés saber las dns?, un listado con direcciones de IPs o un listado con nombres de dominios?, si es con nombre de dominio podes fijarte en el historial del navegador como comenté anteriormente.

Yo creo que mí mensaje anterior responde a tu pregunta principal del título:

ver el log de web visitadas

y mí mensaje es justamente para hacer eso, sinó la verdad que no lo pillo/capto cual es tu propósito.


Saludos

Necesito captar las web visitadas desde cualquier dispositivo q se conecte al router. De la forma q lo indicas solo podría captar las web visitadas desde el ordenador donde se esté ejecutando el programa q comentas.

A lo de las dns no le hagas caso.
Yo solo quiero:
- Bloquear contenidos y web no aptos para menores (eso lo hacen casi todos los router, menos el q tengo (HGU de movistar)).
- Visualizar las web visitadas (pero todas las q pasan por el router (varios dispositivos)). He visto q algunos router asus permiten filtrar por dispositivos y q solo almacénenlas web visitadas por ciertos dispositivos (eso me ayudaría).

He mirado el router asus RT-AC68U y creo q me puede servir.


Muchas gracias por vuestra ayuda y sigo escuchando distintas posibilidades.

Bien, podes usar un bloqueador de material para adultos, hay filtros/programas para eso.

Bloquear paginas pornograficas desde router con DNS
https://youtube.com/watch?v=i4nbkahCeIY

Configurar router para bloquear páginas xxx de manera fácil DNS
https://youtube.com/watch?v=5Vp0A_TcdiM

Bloquear sitios Pornograficos desde router o modem 2014
https://m.youtube.com/watch?v=EWVYzl1yF4Y

Bloquear sitios porno desde el router
https://www.taringa.net/+hazlo_tu_mismo/bloquear-sitios-porno-desde-el-router-octubresinfap_oof6f

Más info:

https://www.google.com/search?q=bloquear+porno+desde+el+router


Saludos

Muchas gracias,

Esa parte ya la tengo controlada.

Ahora me falta visualizar el registro de web visitadas.

Gracias!!

Lo mejor es más fácil es usar el control parental de Windows y unas DNS con control de contenidos.

Es lo más fácil, rápido y económico (gratis).

Usa estas DNS de CloudFlare

 Para el malware y el bloqueo de contenido para adultos:


O las de OpenDNS

Gracias.

CONCLUSIÓN:
- En el Pc  pondré el control parental.
- Colocaré las dns q me comentas en las tablet y en el Pc.

- Ademas  he pensado comprar el router asus RT-AC68U. En el router usaré el control parental y pondré horarios a la red (conozco casos de adolescentes q se pasan las noches conectados y no me gustaría q eso llegara a pasar).

- Apeovechando q ese router es mejor q el HGU de movistsr intentaré sacarle partido. Tendré q investigar la mejor forma de conexión... (quizá interese dejar el HGU como ont y dejar el asus como router). Pero esto tengo q investigarlo porque no tengo ni idea de cómo hacerlo.

Muchísimas gracias a todos por la ayuda.

Al final compré el RT-AC68U

En las opciones aparece WEB HISTORY, pero solo muestra el dominio de la web visitada, no aparece la dirección web completa.

- He buscado info sobre el firmware Merlín, pero tampoco m queda claro q com dicho firmware se pueda.

Un saludo y muchas gracias.

Lo q  sí ha mejorado es:
- velocidad del wifi con este router es mucho mejor q con el HGU.
- El control parental me gusta (HGU no llevaba)
- El router permite muchas más opciones q de momento no voy a usar...

No existe.
En el diseño de un router, no se contempla almacenar el historial de sitios visitados. entre otras cosas, porque requiriría una memoria adicional que encarecería el aparato y además exigiría una gestión de la misma que a buen seguro consumiría muchos recursos. Lo limitan a bloquear Ips (seguramente de tamaño limitado) y a un breve historial de los bloqueos (eso sí suele permitir enviar el historial a un correo, para que el peso de mantener los ficheros recaiga en ti).

Hay un programa que cumple tus requisitos casi exactamente. Se llama PeerBlock (sucesor de PeerGuardian), que permite registrar (vía driver), las IPs (con su puerto) que se conectan a tu equipo, con la opción de poder bloquear listas de IPs, sueltas o por rango. (adjunto una captura más abajo).
Pero considera que un sitio web, puede tener una sola IP o recibir procedente de ella, muchas otras IPs (por ejemplo para cargar una imagen presentada ahí, pero alojada en otra web), por lo que tampoco quedaría como a tí te gustara, eso sí, permite guardar el historial acotando el tiempo que se almacena, el tamaño destinado , etc... y al tiempo te sirve para bloquear o permitir el flujo desde ciertas direcciones (ponerse tonto bloqueando a diestro y siniestro, tiene por resultado bloquearte el acceso a internet, por lo que es importante saber qué se hace).

(https://i.imgur.com/ymtET3Q.png)

https://en.wikipedia.org/wiki/PeerBlock

Gracias por la ayuda.

Para el ordenador sí que hay opciones, pero para la tablet/móvil no.
El problema viene cuando se conectan con la Tablet, ¿cómo puedo almacenar el historial web de la tablet?

El router asus que tengo guarda el HISTORY Web, pero solo el dominio, nada de la web visitada.

Gracias de nuevo.

Para el móvil podes usar alguna aplicación que haga esa tarea, por ejemplo si desde el móvil podes acceder al listado de IPs visitadas, entonces podrías usar -o crear- una aplicación que haga un DNS a todas esas IPs y te las muestre en por ejemplo un ListBox todos los nombres de las páginas web:

(https://wxpython.org/Phoenix/docs/html/_static/images/widgets/fullsize/wxmac/wx.listbox.png)


Saludos

IDS, IDS es la respuesta, se puede configurar un sistema con snort para realizar ese trabajo.

Sobre lo que me comentas no tengo ni idea.

Es algo parecido a lo que hace Pi-Hole con una raspberry-pi?


En resumen:
- Yo tengo los dominios visitados (me los proporciona el router).
- Me gustaría tener las URL (más precisión aún que con el dominio).

Busca en google que es un IDS


No los he usado, tengo que leer que son y como se utilizan, lo cual voy a hacer en un momento mas.


El IDS puede hacer perfectamente eso para paginas por HTTP, por HTTPS ya no será posible por que la información viaja Cifrada, podrás ver todo el trafico cifrado, pero hasta ahi no mas.

Te recomendaria leer un poco mas sobre como china espia a sus ciudadanos y bloquea paginas web con con TSL1.3 y ESNI

https://unaaldia.hispasec.com/2020/08/china-esta-bloqueando-el-trafico-https-con-tls-1-3-y-esni.html


Saludos!

Buenas tardes, Ya he visto lo que es un IDS y he visto algunos vídeos sobre SNORT. La verdad es que está muy bien de cara a controlar lo que pasa por tu red (ahora falta aprender a usarlo   y entender lo que hay que tocar...).


¿Tendría que descargar las reglas de la web de snort? o tendría que crear mis propias reglas?
Creo que tendría que ser la segunda opción, ¿verdad?

He probado con wireshark, pero me captura solo el tráfico de mi pc y no de otros host de la red. En wireshark vero que puedo filtar por la dirección ip y por protocolo.

Muchas gracias por la ayuda.

Para hacer que capture todo el trafico de red tienes que cambiar un poco la estructura de RED de donde estas, lo que se puede hacer es colocar un PC queño o grande depéndiendo de la catidad de recursos que tengas disponible, se trata de colocar este PC detras del router principal y hacer que todo el trafico de red pase primero por ese PC/Servidor y este saque el trafico al Router de principal.


Snort esta hecho principalmente para 2 Cosas sniffear trafico para diagnosticar si algo esta mal en la misma RED, y para Alertar sobre posibles paquetes sospechosos segun las reglas. Yo solo lo he utilizado para lo primero.

Si lo que quieres es una lista completa de que IP visito que pagina, tal ve si sea necesario crear las reglas manualmente he buscado pro si ya hay algo hecho como eso y no encuentro nada.

Se podria solo guardar trafico con destino a los puertos 80,443 y tal vez 8080 o algun otro puerto relacionado con trafico WEB.

En la siguiente pagina https://www.linuxtoday.com/blog/network-monitoring-with-snort.html

menciona lo siguiente:


Entonces loguear todo el trafico de esos puertos puede generar mucho trafico, tal vez con las reglas se pueda hacer que solo guarde cierta metadata pero con las reglas no tengo mucha experiencia.

Otra sugerencia seria utilizar squid proxy configurado de forma transparente.

https://plataforma.josedomingo.org/pledin/cursos/servicios2008/doc/Proxy_transparente_con_squid_e_iptables

Creo que también tiene opción de generarte logs de trafico, además de poder restringir paginas.

Saludos

@AlbertoBSD

Gracias por la ayuda. Seguiré investigando.

He visto alguno sistemas de control parental. Creo que lo que hacen es cambiar los servidores dns por los suyos, así monitorizan todas las web visitadas.

¿Sería más sencillo algo así? Es decir, cambiar los DNS de mi router por los de alguna aplicación q corra dentro de casa y que primero pasen por dicha aplicación para monitorizar el tráfico web?

Gracias de nuevo.

Soluciones hay varias, el tema de los DNS si puede funcionar, sin embargo también seria fácil saltárselo.

Tambien ten en cuenta que muchos navegadores modernos ya están implementando DNS over HTTPS de forma nativa o de facil activacion, esto es lo siguiente el mismo navegador realiza una consulta DNS atreves de HTTPS (Cifrado TLS 1.3 ESNI) y la petición DNS no la vería el Servidor DNS de control parental.

Pero todo seria cuestión de probar las opciones fáciles hasta que encuentres tu configuración adecuada.

Saludos!

¿Qué programas tendría q buscar para hacerlo así? El concepto lo entiendo, pero no sé por dónde buscar...

Gracias.

Por la parte del Control Parental con DNS deben de existir varias opciones, yo nunca he probado una pero podaras buscar alguna lista que te indique que ofrece cada una, solo ten en cuenta que muchas de estas opciones son de paga (Por lo mismo que son fáciles de implementar)

https://geekflare.com/dns-content-filtering-software/


Saludos!

Si al final harás lo que te dice AlbertoBSD (interponer un PC entre el router y el resto de la red), la opción que te indiqué sigue válida sobre la mesa...

Me gustaría intentar antes algo basado en las dns.
Lo de poner un Pc delante del router lo descarto, necesitaría comprar un pc solo para eso.

De momento la red, con el control parental, la tengo protegida (eso creo). Seguro q al final encuentro alguna opción para las web visitadas.

Gracias de nuevo.