REJIK

Система фрибсд 5.3 (пробовал обновлять до 5.4) Сквид последний и Режик стоит - всё работало зашибись но поставил другой канал побыстрее 2 мегабита ( было 64К) и начались проблемы много где копал но пришёл к выводу что Сквид. А происходит следующие - примерно раз в сутки перестаёт работать интернет (...

да метод именно коннект cat /usr/local/squid/logs/access.log | grep .uu.net 192.168.0.28 - - [16/Aug/2005:10:23:10 +0400] "CONNECT nina.se.uu.net:3128 HTTP/1.0" 200 944 TCP_MISS:DIRECT 192.168.0.28 - - [16/Aug/2005:10:23:10 +0400] "CONNECT nina.se.uu.net:3128 HTTP/1.0" 200 17660 TCP_MISS:DIRECT 192....

hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY #redirect_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf #redirect_children 5 cache_mem 128 MB pid_filename /usr/local/squid/logs/squid.pid maximum_object_size 25000 KB cache_dir ufs /usr/loca...

Плоьзователи начали устанавливать у себя хитрые программы
http://www.htthost.com/

она позволяет делать сетевое тунелирования и через мой проксик
тунелирует трафик на чужой прокси - у которого нету режика а следовательно и все фильтры идут лесом.

Вопрос как с этим боротся .

Спасибо с фаерволом помогло
Но остались ещё пара вопросов
1. при перечислении пользовательских IP в файле - неработает пишет что неверный адрес

2. почему не выделены в отдельную группу интернет пейджеры и чаты
или правила добавлять в web-mail ?

192.168.0.38 - - [15/Aug/2005:14:39:26 +0400] "CONNECT mrim.mail.ru:443 HTTP/1.1" 404 0 TCP_MISS:DIRECT 192.168.0.98 - - [15/Aug/2005:14:39:26 +0400] "POST http://smchat.ru/? HTTP/1.0" 200 45731 TCP_MISS:DIRECT 192.168.0.73 - - [15/Aug/2005:14:39:27 +0400] "GET http://bc1.adward.ru/? HTTP/1.0" 200 3...

Для начала ОГРОМНОЕ спасибо тебе Slava за то, что занимаешся этим. А теперь о главном есть агент у www.mail.ru так он лезет на mrim.mail.ru:443 и через этот порт осуществляет соединение - чтото вроде ICQ получается в логе redirector.log ишет что мол правило WEBMAIL и тд. а на самом деле сообщения пр...

возможно не всё осуществимо но я всётаки скажу 1. Помню старый номер журнала Хакер - там была статья про обход систем слежения за контентом - так там написано несколько самых простых способов один из них заключается в передаче броузеру не обычнх символов а их в 8 -16 ричных кодов - вопрос придусмотр...