форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Squid - это хорошо +"
Сообщение от RomanP on 05-Мрт-02, 16:34  (MSK)
только например запрещаем sexxx.com - никто не ходит. Ставим в броузере 209.61.188.44 - его IP. И... Добро пожаловать . Как запретить сквиду обращатся к серверам если в адресе IP ? Спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Squid - это хорошо +"
Сообщение от zakat on 05-Мрт-02, 17:06  (MSK)
>только например запрещаем sexxx.com - никто >не ходит. Ставим в броузере >209.61.188.44 - его IP. И... >Добро пожаловать . Как запретить >сквиду обращатся к серверам если >в адресе IP ? Спасибо. Подробнее можно
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Squid - это хорошо +"
	Сообщение от RomanP on 05-Мрт-02, 17:47  (MSK)
	>>только например запрещаем sexxx.com - никто >>не ходит. Ставим в броузере >>209.61.188.44 - его IP. И... >>Добро пожаловать . Как запретить >>сквиду обращатся к серверам если >>в адресе IP ? Спасибо. > >Подробнее можно Да куда уж подробнее :). Делаем, например : acl badhost url_regex sex acl user src 10.0.0.100/24 http_access allow user !badhost http_access deny all и юзер не может попасть на сайты если в их названии есть сочетание "sex". Но, если юзер узнает ip-адрес этого сервера, то вместо имени он может набрать ip-адрес и Squid его ПРОПУСТИТ !!!!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Squid - это хорошо +"
	Сообщение от Кип on 05-Мрт-02, 18:09  (MSK)
	ставь squidGuard, у него большая база порнушная и ip тоже присутствуют
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Squid - это хорошо +"
	Сообщение от zakat on 05-Мрт-02, 18:09  (MSK)
	>>>только например запрещаем sexxx.com - никто >>>не ходит. Ставим в броузере >>>209.61.188.44 - его IP. И... >>>Добро пожаловать . Как запретить >>>сквиду обращатся к серверам если >>>в адресе IP ? Спасибо. >> >>Подробнее можно > > >Да куда уж подробнее :). Делаем, >например : >acl badhost url_regex sex >acl user src 10.0.0.100/24 >http_access allow user !badhost >http_access deny all > >и юзер не может попасть на >сайты если в их названии >есть сочетание "sex". Но, если >юзер узнает ip-адрес этого сервера, >то вместо имени он может >набрать ip-адрес и Squid его >ПРОПУСТИТ !!!! Ясно !!! Выход следующий дублирование всех IP. Что приведет к слету крыши. Или ....читай. https://www.opennet.ru/docs/RUS/squidguard/index.html В базе для sex более 100 000 адресов вместе с IP У меня работает без проблем.Попробуй это стоит. Поставиш и забудеш про problems!!!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Squid - это хорошо +"
	Сообщение от RomanP on 05-Мрт-02, 18:24  (MSK)
	>Выход следующий дублирование всех IP. >Что приведет к слету крыши. >Или ....читай. >https://www.opennet.ru/docs/RUS/squidguard/index.html >В базе для sex более 100 >000 адресов вместе с IP Ясно. Только я думал есть другое решение, так как ip всегда из 4 цифр и 3-х точек. Я думал, что можно какой-то шаблон "сочинить"... Мне надо запретить все ip, не только sex, но и например mp3, icq...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Squid - это хорошо +"
	Сообщение от zakat on 05-Мрт-02, 19:00  (MSK)
	>>Выход следующий дублирование всех IP. >>Что приведет к слету крыши. >>Или ....читай. >>https://www.opennet.ru/docs/RUS/squidguard/index.html >>В базе для sex более 100 >>000 адресов вместе с IP > >Ясно. Только я думал есть другое >решение, так как ip всегда >из 4 цифр и 3-х >точек. Я думал, что можно >какой-то шаблон "сочинить"... Мне надо >запретить все ip, не только >sex, но и например mp3, >icq... Прочитай ссылку, там есть и mp3,думаю без труда можно закрыть и все остальное. При написании статьи, я старался показать все случаи. Зачем закрывать IP для mp3 ,достаточно закрыть файлы *.mp3.Прочитаеш все поймеш.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Squid - это хорошо +"
	Сообщение от RomanP on 05-Мрт-02, 19:20  (MSK)
	>>>Выход следующий дублирование всех IP. >>>Что приведет к слету крыши. >>>Или ....читай. >>>https://www.opennet.ru/docs/RUS/squidguard/index.html >>>В базе для sex более 100 >>>000 адресов вместе с IP >> >>Ясно. Только я думал есть другое >>решение, так как ip всегда >>из 4 цифр и 3-х >>точек. Я думал, что можно >>какой-то шаблон "сочинить"... Мне надо >>запретить все ip, не только >>sex, но и например mp3, >>icq... >Прочитай ссылку, там есть и mp3,думаю >без труда можно закрыть и >все остальное. При написании статьи, >я старался показать все случаи. > >Зачем закрывать IP для mp3 ,достаточно >закрыть файлы *.mp3.Прочитаеш все поймеш. > Читал, читал .... http://ya.ru/yandsearch?text=ТЮИКШ+mp3+Б+zip очень обидно когда юзеры обходят :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: Squid - это хорошо +"
	Сообщение от ShyLion on 07-Мрт-02, 09:34  (MSK)
	>>>Ясно. Только я думал есть другое >>>решение, так как ip всегда >>>из 4 цифр и 3-х >>>точек. Я думал, что можно >>>какой-то шаблон "сочинить"... Мне надо acl rawIP url_regex ^http://[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3} http_allow User !rawIP !bannedURL ну и т.д.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Squid - это хорошо +"
Сообщение от NN on 07-Мрт-02, 14:06  (MSK)
>только например запрещаем sexxx.com - никто >не ходит. Ставим в броузере >209.61.188.44 - его IP. И... >Добро пожаловать . Как запретить >сквиду обращатся к серверам если >в адресе IP ? Спасибо. > А если по-простому в squid.conf сделать типа: acl nodns dstdomain none http_access deny nodns ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.