форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"***H E L P*** Как закрыть mIRC пользователям локальной сети ..."
Сообщение от Nick on 19-Сен-02, 13:52  (MSK)
Помогите настроить систему так, чтобы пользователи не могли болтать в mIRC'е. ОС на пользовательских компах -WinME. InternetServer - FreeBSD4.4, Squid2.3. Замучался Я удалять mIRC на компах пользователей, запретил через "acl'ы" скачивать *.exe файлы, а они исталяшку всё равно где-то берут и болтают. Пробовал также "acl'ами"  закрыть все порты кроме POP3-110, SMTP-25, HTTP -80, но появились проблемы при подключении через браузер к www.hotmail.com, www.mail.yahoo.com, т.к. эти "валинки" используют 443 и 433 порты и ещё появились неприколы на различных сайтах. А этого Я допустить не могу, выгонят с работы быстро :) Так может кто подскажет как сделать так, чтоб mIRC не мог подключаться к своим серверам и позволять этим "маньякам" сутки напролет не работать, а трепаться о всякой ерунде. Пишите, кто чего знает, ВСЁ внимательно изучу. Всем СПАСИБО !!!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: ***H E L P*** Как закрыть mIRC пользователям локальной с..."
Сообщение от bass on 20-Сен-02, 04:28  (MSK)
>Помогите настроить систему так, чтобы пользователи не могли болтать в mIRC'е. >ОС на пользовательских компах -WinME. >InternetServer - FreeBSD4.4, Squid2.3. >Замучался Я удалять mIRC на компах пользователей, запретил через "acl'ы" скачивать *.exe >файлы, а они исталяшку всё равно где-то берут и болтают. >Пробовал также "acl'ами"  закрыть все порты кроме POP3-110, SMTP-25, HTTP -80, >но появились проблемы при подключении через браузер к www.hotmail.com, www.mail.yahoo.com, т.к. >эти "валинки" используют 443 и 433 порты и ещё появились неприколы >на различных сайтах. А этого Я допустить не могу, выгонят с >работы быстро :) > >Так может кто подскажет как сделать так, чтоб mIRC не мог подключаться >к своим серверам и позволять этим "маньякам" сутки напролет не работать, >а трепаться о всякой ерунде. > >Пишите, кто чего знает, ВСЁ внимательно изучу. >Всем СПАСИБО !!! irc сервера используют следующие порты: 6667:6669; 7770:7776 не тяжело эникействовать на winME? Может стоит подумать о переходе на более гибкую в раздачах прав винду, где юзеру будет разрешено только то, что нужно для работы
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: ***H E L P*** Как закрыть mIRC пользователям локальной с..."
Сообщение от Andrey Lutsenko on 26-Сен-02, 10:06  (MSK)
>Помогите настроить систему так, чтобы пользователи не могли болтать в mIRC'е. >ОС на пользовательских компах -WinME. >InternetServer - FreeBSD4.4, Squid2.3. А закрыть фаерволом порты 6665-6669 не судьба? Или на фре нет фаервола?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: ***H E L P*** Как закрыть mIRC пользователям локальной с..."
	Сообщение от Nick on 26-Сен-02, 13:49  (MSK)
	AL> А закрыть фаерволом порты 6665-6669 не судьба? Или на фре нет фаервола? Пробовал уже , у меня закрыты: 1080, 6601-7779 (в SQUID'e). Но мИРК всё равно работает. Я посмотрел в файле "urls.ini" через какие порты мИРК пробует подключится к разным серверам и закрыл ВЕСЬ этот диапозон. Безуспешно. Может у меня Интернет не полностью через SQUID работает? Как это проверить? Спасибо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: ***H E L P*** Как закрыть mIRC пользователям локальной с..."
	Сообщение от Mercurius on 10-Окт-02, 12:25  (MSK)
	>Пробовал уже , у меня закрыты: 1080, 6601-7779 (в SQUID'e). Но мИРК >всё равно >работает. Я посмотрел в файле "urls.ini" через какие порты мИРК >пробует подключится к разным серверам и закрыл ВЕСЬ этот диапозон. >Безуспешно. Может у меня Интернет не полностью через SQUID работает? > >Как это проверить? >Спасибо. Дык юзеры у тебя мирку через SQUID пускают? Глянь в ее конфиге на предмет метода CONNECT. И где ты порты закрывал? Если машина где стоит сквид может коннектиться на любые порты, а юзеры через оный сидят в мирке - вот их и пускает...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: ***H E L P*** Как закрыть mIRC пользователям локальной с..."
	Сообщение от Nick on 21-Окт-02, 11:53  (MSK)
	acl SSL_ports port 443 563 acl CONNECT method CONNECT ... http_access deny CONNECT !SSL_ports есть правда еще acl Safe_ports port 80 21 443 563 70 210 1025-1079 1081-3128 7780-65535 это я записал интервалы, исключив те порты которые были описаны в mIRC'e для подключения. Может мне в http_access deny CONNECT !SSL_ports указать еще и !Safe_ports ?????
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.