 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Maxim Timofeyev 2:5030/1763.1 08 Jun 2004 23:10:38 To : All Subject : ICQ и как с ним бороться. --------------------------------------------------------------------------------
Расскажите, кто как борется с ICQ в конторах?
У меня сейчас следующая схема:
iptables'ом запрещены все пойманные мною ip ICQ'шных серверов в
INPUT. Также запрещен OUTPUT для всего, что не имеет UID'а, под
которым работает socks сервер (dante). Соответственено хорошим
пользователям разрешается ходить через socks, а все сотальные
отсекаются firewall'ом. Причем отсекаются любые попытки соединения
через squid и т.п.
Минус в том, что эта гадкая ICQ лезет через всевозможные дырки,
во-вторых у них немерянное число серверов и ICQ'шные клиенты
находят лозейки. Постоянно отлавливать новые IP как-то сложно.
Сегодня с горяча закрыл все AOL'овскую подсеть (/16!!!).
Вот и возник вопрос -- кто как борется?
Hу кроме административного воздействия. ;)
--
GPG key ID: 55F6ADEC
E-mail: tma@tma.spb.ru
JabberID: tma@tma.spb.ru
--- tin/1.5.16-20030125 ("Bubbles") (UNIX) (Linux/2.4.20-alt10-up (i686))
* Origin: TMA at HOME (2:5030/1763.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/3783406b6843f.html, оценка из 5, голосов 10
|
|
|