forum.opennet.ru

"IPFW. Как полностью закрыть доступ на ICQ?"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "IPFW. Как полностью закрыть доступ на ICQ?"	+/–
Сообщение от PJ (??), 17-Мрт-06, 22:30
>мои 5 коп.: >пересобрать ядро без IPFIREWALL_DEFAULT_TO_ACCEPT и разрешить явно исходящие на 5190 напрямую кому >надо, остальных через сквид, на кот. в конфиге прописать: > >acl aim_http rep_mime_type -i ^aim/http$ >http_reply_access deny aim_http > >и ни одна задница никуда не пролезет уже и мои 5 копеек: можно ничего не пересобирать, просто "завернуть весь http траффик на squid" (это ключевые слова для поиска, сие здесь разжевано было неоднократно), к squid добавить редиректор типа rejik, в котором и настроить "резку". Можно по IP всевозможных проксей, можно по содержанию типа "icq.com"
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

IPFW. Как полностью закрыть доступ на ICQ?, mslabousov, 14-Мрт-06, 09:59 [смотреть все]

доступ к login icq com закрой, A Clockwork Orange, 14-Мрт-06, 10:06 (1) //
- Если ты имеешь ввиду закрыть его в Squid - так это не поможет Только всякая рек, mslabousov, 14-Мрт-06, 10:11 (2) //
  - полови, забей пяток адресов, A Clockwork Orange, 14-Мрт-06, 10:17 (3) //
    - Вариант - прописать в ДНСе или в файлах hosts нераспознавание для login icq co, dimus, 14-Мрт-06, 10:20 (4)
      - мне понравилась последняя мысль, A Clockwork Orange, 14-Мрт-06, 10:26 (5)
      - Идея хорошая Мне нравится Но вот с Unix на слабенькую троечку общаюсь Доста, mslabousov, 14-Мрт-06, 10:34 (7)
        
        Попробуй в качестве эксперимента прописать в файл hosts на клиентском компьютере, dimus, 14-Мрт-06, 12:51 (9)
      - Ага, а еще поднять на этом адресе свой ICQ сервак, который на любой логин и паро, satelit, 15-Мрт-06, 05:46 (14)
    - Может я что то не так пишу Вот посмотрите плиз что у меня, начиная со строки 50, mslabousov, 14-Мрт-06, 10:27 (6)
      - Посмотри соединения netstat ом , Kirill_AG, 14-Мрт-06, 10:51 (8)
        
        я чтоб не париться закрыл на сквиде всю сетку, все равно даром не нужна acl icqn, tiv, 14-Мрт-06, 13:15 (10)
если не принимать ответ выдернуть провод , то никак - на каждую хитрую жопу на, Mranton, 14-Мрт-06, 14:12 (11) //
- мдаа так кто то делал ipfw deny all from any to 205 188 0 0 16ipfw deny all , Rontex, 14-Мрт-06, 18:52 (12) //
  - я блокировал по пятою адресам что смог получить, срабатывало С днсом хорошая мы, A Clockwork Orange, 14-Мрт-06, 19:06 (13) //
    - Да 00501 0 0 deny ip from 205 188 153 121 to any выглядит не ахти deny ip fro, Mortum, 15-Мрт-06, 06:00 (15)
      - А распознавать должен не фаер а прокся, а уж он то это мастерски делает , satelit, 15-Мрт-06, 09:01 (16)
  - Отлично Помогло спасибо Хороший способ Я что то как то не пёр сперва про, mslabousov, 15-Мрт-06, 13:44 (17) //
    - Зачем вобще зарубать , Император, 15-Мрт-06, 13:59 (18)
      - Ну это филосовский вопрос Начальник сказал Вот только себе то я хочу её ост, mslabousov, 15-Мрт-06, 15:39 (19)
        
        Правильнее всго не ЗАПРЕЩАТЬ что-то клиентам, а РАЗРЕШАТЬ Когда клиенту ЗАПРЕЩЕН, Archont, 15-Мрт-06, 17:21 (20)
        
        Абсолютно все правильно сделано Смотри повнимательней правила может ты порт, Rontex, 16-Мрт-06, 12:57 (21)
        
        Да я уже аж вот так вот все сделал - не работает моя ася Бред какой то00001 , mslabousov, 16-Мрт-06, 13:44 (22)
        
        Изначально подход не совсем правильный Уже человек тебе писал Нужно ВСЕ закрыва, grubby, 16-Мрт-06, 15:31 (23)
        
        Но дело в том что потом я открываю для всех порт 80 - так как инетом хотят польз, mslabousov, 16-Мрт-06, 17:22 (24)
transparent proxy на сквиде резать всё, что в имени серва содержит icq и список , vvvua, 17-Мрт-06, 14:05 (25) //
- А если данный юзер включен в группу с полным доступом в сквиде, то это не спасет, mslabousov, 17-Мрт-06, 14:44 (26)
- мои 5 коп пересобрать ядро без IPFIREWALL_DEFAULT_TO_ACCEPT и разрешить явно ис, ik_5, 17-Мрт-06, 16:28 (27) //
  - и мои 5 копеек можно ничего не пересобирать, просто завернуть весь http траффик , PJ, 17-Мрт-06, 22:30 (28) //
    - ага, только запаришься эти ip прописывать, у юзеров свободного времени поболее ч, UAnisimov, 17-Мрт-06, 23:59 (29)
      - ели резать то нада по содержанию слова aol но тогда все АОЛы пахать не будут , LORD_SLASHMAN, 15-Ноя-06, 17:56 (30)
Есть список адресов - которые можно заблокировать Можно ДНС подправить - как пи, Viktorius, 19-Июн-08, 15:54 (31)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру