| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
viktor83
Зарегистрирован: 07.02.2005
Сообщения: 121
|
 Добавлено: Пт Апр 21 2006 08:34 Заголовок сообщения: Способы обмануть прокси - сервер |
 |
|
| Столкнулся с такой вот проблемой: Стоит у меня прокси сервер Squid. Настроен он таким образом, что сотрудникам IT и руководству - полный доступ без всяких ограничений по хостам, ряду сотрудников разрешена скачка архивов и exe-шников, остальным ограниченный доступ. Сразу скажу что все правила работают - проверял. И вот один боец из удалённого офиса умудрился накачать за месяц 7 гигов... Посмотрел в логах - 90% avi-шники. Ума не прилажу как он мог через прокси их выкачать... Может какие то проги для скачки есть, которые обходят правила прокси??? Может кто то встречался? |
|
| Вернуться к началу |
|
 |
oldman sysadmin
Зарегистрирован: 16.12.2004
Сообщения: 15
|
| Добавлено: Пт Апр 21 2006 09:14 Заголовок сообщения: |
|
|
проверяй правила
скорее всего где-то дырка-((( |
|
| Вернуться к началу |
|
|
viktor83
Зарегистрирован: 07.02.2005
Сообщения: 121
|
| Добавлено: Пт Апр 21 2006 09:19 Заголовок сообщения: |
|
|
ПРОВЕРЯЛ!!! ВСЁ РАБОТАЕТ!!!  |
|
| Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb
|
| Добавлено: Пт Апр 21 2006 10:39 Заголовок сообщения: |
|
|
При ограниченном доступе пользователь вообще не имеет права ничего скачивать или что-то может, кроме *.avi, *.mp3 ?
Если последнее, то может он договорился, и скачивал не "avi", а "аvi"? Разницу видишь  ? ("а" латинская или кириллица)
_________________
Век живи - век учись!.. Дураком помрёшь. |
|
| Вернуться к началу |
|
|
viktor83
Зарегистрирован: 07.02.2005
Сообщения: 121
|
| Добавлено: Пт Апр 21 2006 10:53 Заголовок сообщения: |
|
|
| Раскололи его! Оказывается на сайте с которого он это качал были не только avi, а ещё и фильмы с расширением gif - их то он и качал |
|
| Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb
|
| Добавлено: Пт Апр 21 2006 11:57 Заголовок сообщения: Re: Способы обмануть прокси - сервер |
|
|
А ты ж говорил:
| viktor83 писал(а): | | ...Посмотрел в логах - 90% avi-шники... |
Я и понял так, что в логе было видно, что это avi-шники. Или это ты на 90% уверен, что скачанное - фильмы?
Повод пересмотреть подход к правилам.
ЗЫ Кстати, не вполне уверен, что в логе сквида расширение с кириллицей будет выглядеть так же как с латиницей. Надо будет глянуть на досуге.
_________________
Век живи - век учись!.. Дураком помрёшь. |
|
| Вернуться к началу |
|
|
Dmitry_Karpov
Зарегистрирован: 23.02.2006
Сообщения: 212
Откуда: Москва, Матвеевское
|
| Добавлено: Пт Апр 21 2006 14:09 Заголовок сообщения: |
|
|
| viktor83 писал(а): | | И вот один боец из удалённого офиса умудрился накачать за месяц 7 гигов... |
Ну так урежь ему скорость до диалапной и запрети лазать на сайты, откуда он качал посторонние файлы/странички.
| a-m-d писал(а): | | Кстати, не вполне уверен, что в логе сквида расширение с кириллицей будет выглядеть так же как с латиницей. Надо будет глянуть на досуге. |
Должно быть что-то типа "%C0".
_________________
Хочу в Хогвардс преподавателем информатики. |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
