|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Sergey Kudriavtsev 2:452/77.85 12 Oct 2004 15:23:44 To : Alexei K. Subject : Re: firewall блокирование некоторых команд HTTP, FTP? --------------------------------------------------------------------------------
11 Окт 04 07:31, you wrote to me:
AK>>> Чем настраивается firewall, который может блокировать
AK>>> некоторые команды протоколов HTTP, HTTPS, FTP
AK>>> (главным образом нужно блокировать слив данных во вне,
AK>>> например POST HTTP)?
SK>> 8-[ ]
SK>> А как твои пользователи будут работать? Они что - будут только статику
SK>> смотреть? Hет, конечно, можно и http://google.com/?q=чего-то_там и ему
SK>> подобные запросы, но функциональность у этого метода явно ограниченная
SK>> и не всякий сайт удастся нормально посетить... И зачем вообще такое
SK>> надо?
AK> Что касается http, https хотелось бы запрещать закачку на некоторые
AK> сайты. Что касается ftp установить запрет закачки на все сайты by
AK> default.
AK> Для чего:
AK> Блокировать несанкционированный слив данных.
AK> Hа некоторых компах были обнаружены "жучки" (ActiveX для IE), котрые
AK> молча сливали инфу.
А не проще ли бороться с этим на локальных машинах? Если на них _такая_ важная
инфа или с них к этой инфе есть доступ. Потому как не выход это - доступ
запрещать, когда он нужен для легальной деятельности. А тем, кто пытается
нарушить требования безопасности - по башке за такое давать административно.
И что ты сделаешь в случае https? Будешь 128-битный ключ взламывать для каждого
соединения?
Sergey
--- P1-66MHz,24Mb RAM,Lite-On 52327S QS0E,Win98SE Rus,ALTLinux Master 2.2
* Origin: А баги бегали и нагло шевелили усами :( (2:452/77.85)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/2873416bcdcc.html, оценка из 5, голосов 10
|