Отрубить КОНТАКТ нах..!

[kozak]

Поставил запрет через ipfw по IP.
Юзеры умнеют на глазах. Это хорошо,... но не в моем случае..! (((

Есть ли возможность запретить пользвоателяим из LAN ходить в интернет через всяческие proxy? Используя только локальный кэширующий DNS? Или может кто-то как-то по другому решил подобную проблему!

Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

я от вас офигиваю
одни приходят с просьбой как зайти вконаткт потому что админ отрубил доступ
другие как им запретитть

[hizel]

ходить вконтакты через неизвестные прокси, все равно что оголять попу перед взводом негров
(да да в этом сообщении содержется нацпол и рассовая нетерпимость)

[kozak]

я от вас офигиваю
одни приходят с просьбой как зайти вконаткт потому что админ отрубил доступ
другие как им запретитть

Я и есть админ

[kozak]

ходить вконтакты через неизвестные прокси, все равно что оголять попу перед взводом негров
(да да в этом сообщении содержется нацпол и рассовая нетерпимость)

Мне конфиденциальность этой инфы до пятой точки... Я народ спасаю...

[hizel]

разрешить трафик только на свой прокси остальное отрезать (весь ip трафик ! )

[kozak]

разрешить трафик только на свой прокси остальное отрезать (весь ip трафик ! )

Не пользуемся прокси. Все напрямую через шлюз (ipfw+nat+bind)...

[paradox]

тогда никак
все равно найдуть пути как выползти

[hizel]

да можно думаю, только надо знать структуру потребляемого трафика
и действовать методом : закрыть все и открыть только нужное

[paradox]

анонимные прокси будут юзать
и он запариться их все закрывать)))

[hizel]

эх, да, если прокся висит на 80-ом порту %-(

другое дело отрежешь прокси, народ тор какой нибудь начнет юзать или еще какие ужосы, типа icmp-тунелей %:)

[paradox]

другое дело отрежешь прокси, народ тор какой нибудь начнет юзать или еще какие ужосы, типа icmp-тунелей %:)

хватит народ учить как в контакт лазить)))
а то щас набегут
админы и юзеры
и устроют соц опрос

[hizel]

о! вспомнил, мне же надо из вконтактов удалиться

[f_andrey]

Блин ну сколько твердить раз, это административная проблема решается моментально, приказ по фирме либо об ограничении трафика, либо о запрете посещения не профильных ресурсов, админ просто предоставляет логи

[Shurup]

эт заразу никак невывести, только админ методами...или как вариант фильтровать страницы по содержимому контенту или парсить сайты к обновлениеями проксей, сначало я тоже банил фраером подсети контактов и однокласников, пару дней нормально было, потом как прохожу мимо отдела сидят засранцы как нивчём небывало, в итоге завел всех через сквид+самс+режик ну и составлял бан списки хернёй вообщем маялся. сейчас раз вмесяц начальству статиску предоставляю кто и как рабочее время использует, самый действенный метод.

[alex3]

так у меня залет был отрубил нафиг порнухи и фигню всякую и сделал редирект на страничку, где генеральный (фото) пальчиком грозит... через неделю дали по шапке

[bakake]

так у меня залет был отрубил нафиг порнухи и фигню всякую и сделал редирект на страничку, где генеральный (фото) пальчиком грозит... через неделю дали по шапке

Пральна. Если люди хотят порнуху, надо чтоб директор на фотке не пальчикам грозил, а трахал кого нибудь, причем в попу

[paradox]

лучше умный редирект который определяет адресс клиента и если клиенты все привязаны
то редирект на страничкой с фоткой клиента
и подпись
мы тебя вычислили (ФСБ)

вот сразу отпадет ходит по контактам всяким у когото)))гг

[bakake]

редирект на страничкой с фоткой клиента

Которого трахает директор. Подпись не обязательна
Главное, исключить возможность попадания на эту страничку самого директора.

[Time]

в каспере есть антихакер зареж им или виндовым

[LMik]

в каспере есть антихакер зареж им или виндовым

Ага, зарежь юзверей - проще.

[koffu]

Я через сквид и свидгард не банил их, а заменял фотки на 1х1 gif-ы + резал скорость. Народ говорил, что очень контакт тормозит и почему-то не загружает фотки...

[Evil]

так у меня залет был отрубил нафиг порнухи и фигню всякую и сделал редирект на страничку, где генеральный (фото) пальчиком грозит... через неделю дали по шапке

ну я тоже что-то похожое втихаря зделал,,, дык мне еще премию дали :-) ,,, к слову у нас на канторе был штраф за посещения порно ресурсов 100 вечнозеленых

[mediamag]

Согласен - самс+сквид+режик самое оно))) сколько не пытался через анонимный прокси зайти нифига...и айпи писал, и сйты юзал типа анонимайзер точка ком. А кстати не прмите за пиар,но на виндовом фаерволе "керио" мона банить старницы по словам, тоесть если есть в названии сайта буквосочетание porn или anal то сайт автоматом не открывается. В режике же я могу только вписывать конкретный домен. Можно ли как то на фряхе реализовать запрет по буквосочитаниям?

[pimlab]

Согласен - самс+сквид+режик самое оно))) сколько не пытался через анонимный прокси зайти нифига...и айпи писал, и сйты юзал типа анонимайзер точка ком. А кстати не прмите за пиар,но на виндовом фаерволе "керио" мона банить старницы по словам, тоесть если есть в названии сайта буквосочетание porn или anal то сайт автоматом не открывается. В режике же я могу только вписывать конкретный домен. Можно ли как то на фряхе реализовать запрет по буквосочитаниям?

Про режик не знаю ,а squidGuard легко может резать по домену, url и словосочетанию