RU/2: Форум. Общение пользователей и разработчиков OS/2 (eCS). : Ответить на сообщение

Имя:
e-mail:
FIDO:
Home page:
сохранить данные о вас

Тема:

> > > Ха ! НИЧЕГО Сквид не пишет в лог ! IPTRACE НЕ ФИКСИРУЕТ обращений к внешнему анонимному прокси ! А нет обращений - файрволл не работает ! Запрет метода CONNECT чой-то слабо помагает - только скорость снижается. Завтра буду еще копать, дело не в юзерах, а вкаком-нибуть умнике, который придет к начальству и покажет, что все моя защита ему по фиг. А начальник - дурак...
> > > 
> > > Ссылка по теме
> > > http://www.unixoid.spb.ru/Security/httport1.html
> > 
> > По ссылке... Со squid'ом эта фишка чудесно обламывается. Даже с конфигом по умолчанию.
> > Поповоду, что не пишется в лог и IPtrace ничего не светит, так это скорее всего параноя.
> > Расслабся... ;)
> 
> Там да , описывается через CONNECT, а новая версия HTTPORT поддерживает GET
> http://www.unixoid.spb.ru/Security/httport+htthost.html
> (разде "что нового") медленно, но работает сволочь.
> 
> Нашел. Сквид в логе пишет обрашение к
> photo.exectech-va.com
> ежели его запретить то - ОБЛОМ :) ! Но придется подобные адреса искать еще. И IPTrace к нему же фиксирует, а не к тому куда на самом деле подключаемся. И я не параноик :)
>

_, _, _, / \ (_ / ~ ) \ / , ) / / ~ ~ ~~~