The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Сообщение от STAB emailИскать по авторуВ закладки on 28-Мрт-03, 10:25  (MSK)
Зашел тут на http://ptzhack.net/003_hck/  в меню выбрал ПРОКСИ > ТЕСТ и мне показали мой внутренний айпишник из диапазона 192.168....
Как это прикрыть?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Сообщение от dodger emailИскать по авторуВ закладки on 28-Мрт-03, 10:30  (MSK)
>Зашел тут на http://ptzhack.net/003_hck/  в меню выбрал ПРОКСИ > ТЕСТ и мне показали мой внутренний айпишник из диапазона 192.168....
>Как это прикрыть?

в конфиге сквида есть опция, убирающая запись X-Forwarded-for в пакетах

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Сообщение от STAB emailИскать по авторуВ закладки on 28-Мрт-03, 10:38  (MSK)

>в конфиге сквида есть опция, убирающая запись X-Forwarded-for в пакетах

Я так понял вот она -

forwarded_for on

только надо видимо написать off ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Сообщение от Ved emailИскать по авторуВ закладки on 28-Мрт-03, 11:11  (MSK)
>только надо видимо написать off ?
Да. Там много чего еще есть ;). И агента сменить, и фтп-пользователя... У меня так под anonumous'ом всегда как billg@microsoft.com заходит :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Сообщение от riks Искать по авторуВ закладки on 28-Мрт-03, 17:53  (MSK)
VED а ты не мог бы написать подробнее какие еще нужно опции отменить в squid.conf  чтоб шлюз более защищенным был !и не показывал лишнего!!
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Как сделать чтобы SQUID не показывал ip-шники внутреннуй сет..."
Сообщение от gennady emailИскать по авторуВ закладки on 28-Мрт-03, 18:43  (MSK)
>VED а ты не мог бы написать подробнее какие еще нужно опции
>отменить в squid.conf  чтоб шлюз более защищенным был !и не
>показывал лишнего!!
В версии 2.5.x примерно так:
header_access From deny all
header_access Referer deny all
header_access Server deny all
header_access User-Agent deny all
header_access WWW-Authenticate deny all
header_access Link deny all
header_replace User-Agent Mozilla/4.0 (compatible: MSIE/6.0; Windows 98)
А в 2.4.x нужно искать директивы anonymize_header в конфиге, точно не помню, у меня сейчас другая версия стоит.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру