Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid, Tor и прокси серверов (ACL, блокировки)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

как запретить mail.ru агент в squid? , chunya (ok), 20-Дек-06, (0) [смотреть все] –1 Взять чистую машинку, установить на нее агента, включить и отследить траффик сре, DeadLoco (??), 11:50 , 21-Дек-06, (1) // а прозрачный прокси не решит проблему , chunya (??), 13:34 , 21-Дек-06, (2) // А ещё можно поставить редиректор и заблокировать адреса, куда он конектится , forfreeuse (??), 07:50 , 22-Дек-06, (4) Mail ru агент ходит через 80 порт Самый простой способ это посмотреть по логам , Wital (?), 01:25 , 22-Дек-06, (3) +1 // Там всё несколько многограннее чем пара ip и порт code bin bash , ASCH (?), 10:31 , 09-Фев-09, (29) вероятнее всего майлагент пашеn мимо прокси в Настройках майлагента прописан п, ipmanyak (??), 08:04 , 22-Дек-06, (5) // У меня агент не работал пока в ipfw не был открыт порт 443 , rf (??), 08:29 , 22-Дек-06, (6) фаерволом зареж адреса 194 67 57 0 и 194 67 23 0, проверено - работает , an0maly (?), 09:54 , 10-Апр-07, (7) // Тогда на www mail ru через браузер не попадешь, inspire (?), 09:01 , 08-Май-07, (8) не чуть чуть не так пусть зарежет так заретить доступ до 194 67 57 0 и 194 67 23, konstantine (ok), 13:21 , 04-Фев-09, (28) получилось заблокировать у меня такая же проблема, не могу эту сволоч извести , flatciz (??), 11:57 , 03-Сен-07, (9) // попробуйте закрыть следующие ИП взято ихз документации по юзергейтуоригинал http, Константин (??), 20:00 , 04-Окт-07, (10) // ок, спасибо попробую сейчас , flatciz (??), 10:56 , 05-Окт-07, (11) Огромное спасибо Юзвери терь отсасывают Можно еще упростить данную задачу, , Алексей (??), 17:09 , 12-Фев-08, (19) При первой регистрации MailAgent лезет на mrim mail ru Запретив данный URL, у на, Vladimir (??), 15:01 , 13-Окт-07, (12) // вот более полный список банов 194 67 0-9 0-9 agent mail ru exe agen, darkhorse (?), 15:14 , 17-Окт-07, (13) // gt оверквотинг удален Но самый верный и простой способ этоiptables -A OUTPUT -, darkhorse (?), 16:11 , 17-Окт-07, (14) думаю так будет красивее у майл ру открытый протокол идём по ссылке http age, dentist (?), 19:19 , 22-Ноя-07, (15) // самое простое цитата с http agent mail ru developer htmlследовательно закрыв, dentist (?), 19:50 , 22-Ноя-07, (16) // Создал правила iptables -A OUTPUT -d 194 67 0 0 255 255 0 0 -p tcp --dport 443 , Hektor (?), 07:42 , 23-Ноя-07, (17) // gt оверквотинг удален Дык куда ломится то, видно 194 186 55 0 добавь , ipmanyak (??), 09:57 , 23-Ноя-07, (18) У меня сработал такой вариант squid-3 0-STABLE2 acl SSL_port port 443acl CONNE, xelibri (?), 17:32 , 27-Мрт-08, (20) Чтобы запретить только агента, попробуйте так acl MA dst 194 67 23 0 24 194 168 , xelibri (?), 17:39 , 27-Мрт-08, (21) У меня противоположная проблема мне надо закрыть все сайты кроме mail ru и настр, kobber (?), 09:53 , 18-Апр-08, (22) МЕТКА1тыкаешь на клиенте в етот дурной сервисЕСЛИ видишь ошибку ТОидёшь на пр, Andrey Mitrofanov (?), 10:06 , 18-Апр-08, (23) gt оверквотинг удален Чтобы отрубить агента и оставить работу сайта сделал сле, Slang (?), 17:10 , 16-Фев-09, (30) gt оверквотинг удален dentist, не могли бы вы привести строку ipfw для реализа, Twin (??), 22:03 , 23-Май-08, (24) // Я так закрыл, вроде работаетiptables -A FORWARD -d 94 100 179 0 24 -p tcp -j DRO, xlin (?), 15:47 , 06-Авг-09, (32) // Спасибо, в rc d добавил и сразу агент загнулся, только повыше приоритет поставит, User (??), 13:00 , 17-Июн-11, (42) Народ скажите как разрешить доступ в mail ru агент, Sam (??), 16:07 , 22-Авг-08, (25) // открываешь порты 2041 и 2042 У меня после того как я их открыл заработало , Neitan (?), 11:55 , 06-Окт-08, (26) // Вот последняя верси mail агента 5 6http letitbit net download 2762 ae27b110eab, Li (??), 17:07 , 29-Июл-09, (31) –1   // сразу скажу что не ахти какой специалист, но чувства распирают неделю назад н, mccormic (?), 13:53 , 26-Авг-09, (33)   Я запретил так зарезал исх соединения на диапазон 94 100 176 0-94 100 183 255 , Alex (??), 17:57 , 30-Окт-09, (34)   А как зарезать он-лайн агента, который тусуется на странице, когда заходишь в мо, Дмитрий (??), 13:43 , 14-Апр-10, (35)   как запретить mail.ru агент в squid? , mccormic (?), 19:30 , 15-Апр-10, (36)   я так думаю что если уж хватило политической воли обрезать хвост агенту, то выхо, mccormic (?), 19:37 , 15-Апр-10, (37) +1   просто закрываешь доступ в squidejim mail rujim1 mail ru jim12 mail r, Andrey (??), 11:04 , 22-Фев-11, (39)   уже по jim15 надо закрывать , Сергей (??), 12:35 , 12-Янв-12, (45)   Не надо себе ни в чём отказывать acl zhimmy url_regex http jim 0-9 mail , Andrey Mitrofanov (?), 19:32 , 13-Янв-12, (46)   Проще сделать в сквиде следующим образом acl MA dstdom_regex mrim mail h, Димка (?), 14:01 , 18-Янв-11, (38)   не заработала или я не так делаю не получается у меня, помогите, как заблокиров, kgz (?), 17:12 , 28-Фев-11, (40)   я из модема запретилhttp mrim mail ru порт 443http mrim mail ru порт, Fedya (??), 10:42 , 28-Апр-11, (41)   gt оверквотинг удален 1 acl no-mra dstdom_regex -i mrim 0-9 mail r, Alexandr (??), 20:28 , 05-Июл-11, (43)   проще сделать отдельный файл с подсетями майла cat etc squid mailru 94 100 176 , anonmous (?), 13:28 , 21-Июл-11, (44)   1,3,5,7,9,12,15,25

Сообщения

[Сортировка по времени | RSS]

	31. "как запретить mail.ru агент в squid? "	–1 +/–
	Сообщение от Li (??), 29-Июл-09, 17:07
	Вот последняя верси mail агента 5.6 http://letitbit.net/download/2762.ae27b110eab148d153049cc61/...
	Ответить | Правка | Наверх | Cообщить модератору

	33. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от mccormic (?), 26-Авг-09, 13:53
	сразу скажу что не ахти какой специалист, но! чувства распирают :) неделю назад начал изучать эту тему. сегодня тока заборол агента. хочу написать сюда так как эта статья первая ввыходит в поиске гугла. с одной стороны сложно. с другой просто. итак коротко и по порядку: ОС - openSuse11 - интернет -шлюз. squid, netams (самый простой вариант) вся хитрожопость агента заключается в механизме получения им сервера авторизации. запрос типа http://mrim.mail.ru:2042 выдает клиенту актуальный IP адрес сервера авторизации. первым делом мне пришлось перековырять свой файер SuSEfirewall2. до этого файер настраивался только через яст. ВАЖНО! параметр FW_MASQARD_NET по умалчанию имеет значение 0/0 т е хоть куда и по любым портам во внешку. пришлось писать для каждого протокола типа FW_MASQUARD_NET="192.168.0.0/24,0/0,icmp 192.169.0.0/24,0/0,tcp,22" и т д строчка длинная получилась. в итоге магенту осталась только одна дорожка - через сквид. ну а там что то вроде этого acl MA dstdomain '/etc/squid/ma_ban.list http_access deny CONNECT !SSL_ports MA ma_ban.list .mrim.mail.ru .mrim.mail1.ru и так до 40-ого по порядку .mrim40.mail.ru все остальное стандартными средствами сквида. вот только осадок остался на душе. я считал что у меня снутри все закрыто. а оказалось как ведро без дна. :) зато теперь все нормально. спасибо создателям магента.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Alex (??), 30-Окт-09, 17:57
	Я запретил так: зарезал исх. соединения на диапазон 94.100.176.0-94.100.183.255 (взял из ripn.net весь диапазон принадлежащий компании mail.ru) на порты: 2041-2043 5190 1863 25 110 порты эти взял из анализа isa server именно на них агент пытается установить соединения - перебирает по порядку
	Ответить | Правка | Наверх | Cообщить модератору

	35. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Дмитрий (??), 14-Апр-10, 13:43
	А как зарезать он-лайн агента, который тусуется на странице, когда заходишь в мой мир на маил ру?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от mccormic (?), 15-Апр-10, 19:30
	>А как зарезать он-лайн агента, который тусуется на странице, когда заходишь в >мой мир на маил ру?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "как запретить mail.ru агент в squid? "	+1 +/–
	Сообщение от mccormic (?), 15-Апр-10, 19:37
	>>А как зарезать он-лайн агента, который тусуется на странице, когда заходишь в >>мой мир на маил ру? я так думаю что если уж хватило политической воли обрезать хвост агенту, то выход на мылору обрезать тоже не проблема. пусть тянут через pop3 как нормальные люди... хотя... просто еще пока не изучал эту проблему. на новом месте с этим проще
	Ответить | Правка | Наверх | Cообщить модератору

	39. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Andrey (??), 22-Фев-11, 11:04
	> А как зарезать он-лайн агента, который тусуется на странице, когда заходишь в > мой мир на маил ру? просто закрываешь доступ в squide jim.mail.ru jim1.mail.ru ............ jim12.mail.ru И Агент На страничке не может законектится!
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	45. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Сергей (??), 12-Янв-12, 12:35
	>> А как зарезать он-лайн агента, который тусуется на странице, когда заходишь в >> мой мир на маил ру? > просто закрываешь доступ в squide > jim.mail.ru > jim1.mail.ru > ............ > jim12.mail.ru > И Агент На страничке не может законектится! уже по jim15 надо закрывать ;)
	Ответить | Правка | Наверх | Cообщить модератору

	46. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Andrey Mitrofanov (?), 13-Янв-12, 19:32
	>> jim12.mail.ru > уже по jim15 надо закрывать ;) #Не надо себе ни в чём отказывать! acl zhimmy url_regex ^http://jim[0-9]+\.mail\.ru/ http_access deny zhimmy
	Ответить | Правка | Наверх | Cообщить модератору

	38. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Димка (?), 18-Янв-11, 14:01
	> сразу скажу что не ахти какой специалист, но! чувства распирают :) > неделю назад начал изучать эту тему. сегодня тока заборол агента. хочу написать > сюда так как эта статья первая ввыходит в поиске гугла. Проще сделать в сквиде следующим образом: .... acl MA dstdom_regex mrim.mail ..... http_access deny MA all чтобы не писать 40 строчек :-) Главное что бы на проксях закрыто было.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	40. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от kgz (?), 28-Фев-11, 17:12
	>> сразу скажу что не ахти какой специалист, но! чувства распирают :) >> неделю назад начал изучать эту тему. сегодня тока заборол агента. хочу написать >> сюда так как эта статья первая ввыходит в поиске гугла. > Проще сделать в сквиде следующим образом: > .... > acl MA dstdom_regex mrim.mail > ..... > http_access deny MA all > чтобы не писать 40 строчек :-) > Главное что бы на проксях закрыто было. не заработала или я не так делаю.. не получается у меня, помогите, как заблокировать..? ((((
	Ответить | Правка | Наверх | Cообщить модератору

	41. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Fedya (??), 28-Апр-11, 10:42
	я из модема запретил http://mrim.mail*.ru    порт 443 http://mrim.mail*.ru    порт 2041 http://mrim.mail*.ru    порт 2042
	Ответить | Правка | Наверх | Cообщить модератору

	43. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от Alexandr (??), 05-Июл-11, 20:28
	>[оверквотинг удален] >>> сюда так как эта статья первая ввыходит в поиске гугла. >> Проще сделать в сквиде следующим образом: >> .... >> acl MA dstdom_regex mrim.mail >> ..... >> http_access deny MA all >> чтобы не писать 40 строчек :-) >> Главное что бы на проксях закрыто было. > не заработала или я не так делаю.. > не получается у меня, помогите, как заблокировать..? (((( 1.         acl no-mra dstdom_regex -i mrim[0-9]*\.mail\.ru         acl no-mra1 dstdom_regex -i mrim*\.mail\.ru         http_access deny no-mra         http_access deny no-mra1
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	44. "как запретить mail.ru агент в squid? "	+/–
	Сообщение от anonmous (?), 21-Июл-11, 13:28
	проще сделать отдельный файл с подсетями майла. cat /etc/squid/mailru 94.100.176.0/255.255.240.0 217.69.128.0/255.255.254.0 обьявить акл acl mail dst "/etc/squid/mail" а затем запретить http_access deny mail
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема