форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"туннель squid"
Сообщение от ska101 on 23-Июн-04, 11:28  (MSK)
Складывается впечатление, что хитрый юзверь создал туннель через сквид, маскируя определенным адресом в инете. Адрес соответствует мирному фотосайту. Ориентируюсь по логам. Они все очень отличаются от всех. Как такие штуки отключать? И какой анализатор пакетов есть для консоли. Хочется узнать куда рвется юзверь
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "туннель squid"
Сообщение от Димарик (??) on 23-Июн-04, 11:34  (MSK)
>Складывается впечатление, что хитрый юзверь создал туннель через сквид, маскируя определенным адресом >в инете. Адрес соответствует мирному фотосайту. Ориентируюсь по логам. Они все >очень отличаются от всех. Как такие штуки отключать? И какой анализатор >пакетов есть для консоли. Хочется узнать куда рвется юзверь Возможно я и ошибаюсь, но попробуй запретить ему метод CONNECT ...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "туннель squid"
	Сообщение от ska101 on 23-Июн-04, 17:37  (MSK)
	>>Складывается впечатление, что хитрый юзверь создал туннель через сквид, маскируя определенным адресом >>в инете. Адрес соответствует мирному фотосайту. Ориентируюсь по логам. Они все >>очень отличаются от всех. Как такие штуки отключать? И какой анализатор >>пакетов есть для консоли. Хочется узнать куда рвется юзверь >Возможно я и ошибаюсь, но попробуй запретить ему метод CONNECT ... Тогда пропадет возможность захода на 443 порты
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "туннель squid"
	Сообщение от Sem (ok) on 24-Июн-04, 15:21  (MSK)
	>>>Складывается впечатление, что хитрый юзверь создал туннель через сквид, маскируя определенным адресом >>>в инете. Адрес соответствует мирному фотосайту. Ориентируюсь по логам. Они все >>>очень отличаются от всех. Как такие штуки отключать? И какой анализатор >>>пакетов есть для консоли. Хочется узнать куда рвется юзверь >>Возможно я и ошибаюсь, но попробуй запретить ему метод CONNECT ... > >Тогда пропадет возможность захода на 443 порты Ну разреши ему CONNECT только на 443 порт.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "туннель squid"
	Сообщение от ska101 on 25-Июн-04, 11:21  (MSK)
	>Ну разреши ему CONNECT только на 443 порт. :) Всем разрешено. Юзвери маскируют свой трафик все равно через проксик. Через его стандартный порт.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.