Passare all implementazione di un packet filter driver credo mi richiederebbe troppo tempo.
Al momento mi accontento di avvertire l'utente tramite una finestra del fatto che il sistema si è accorto del tentativo di visita del sito e che è stato loggato.
In ambiente di lavoro questo dovrebbe bastare a far passare la voglia di farlo di nuovo, almeno per utenti poco esperti.

Puo dunque bastarmi interfacciarmi con l'output di windump, con le opportune opzioni?

Grazie mille siete molto disponibili.