Ciao Rapidmind,
due solle a disposizione:
1) installare un'estensione per firefox come "ad block plus" per bloccare i siti web.
2) editare il file /etc/hosts, inserendo gli indirizzi da bloccare:
==========
127.0.0.1 google.it
127.0.0.1
www.facebook.com=========
la seconda soluzione l'ho provata su win e ti assicuro che se l'user non sa dove mettere
mano non riuscirà a saltarci fuori.

PS: come al solito quelli di redmond hanno fatto in modo che tutti gli indirizzi relativi alle loro
pagine funzionino comunque per cui per quei siti c'è solo da usare un site blocker.