Ну вообще-то я думаю позакрывать ч/з Squid. У меня Sarg работает, если кого-то просеку, что работает с каким-то серваком, которого у меня в списке нет, то обязательно его туда внесу. Создам что-то типа ACL-ей и файлик типа такого:dikens3 писал(а): Всегда рад таким вопросам, у меня есть, только ты многое ещё не понимаешь в данной реализации, я тебе подскажу.
Расскажи свой принцип реализации закрытия http://www.mail.ru и т.п?
У меня оказался список серверов есть...52.ru
MOSK.RU
MyRealBox.com
aport2000.ru
apple.sib.ru
arzamas.ru
atlasUA.net
atrus.ru
au.ru
avtoritet.ru
azerilove.net
bankmail.ru
bazarov.net
beep.ru
bigmir.net
passport.bigmir.net
biz.by
bk.ru
bl.ru
bossmail.ru
boymail.ru
bratan.ru
brunetka.ru
businessmail.ru
butovo.net
cooking.ru
crazy.ru
crazymail.net
cterra.ru
date.by
designer.ru
dinamomail.ru
dmitrovka.net
dmitry.ru
dzerzhinsk.ru
e1.ru
e-mail.ru
e-mails.ru
ekat.ru
elitemail.ru
email.37.com
email.cz
email.ru
email.su
emails.ru
emale.ru
emax.ru
eshche.net
female.ru
freemail.ru
freenet.de
fromru.com
front.ru
gala.net
germany.ru
girlmail.ru
gmail.com
gmail.ru
gmx.net
go.com
go.ru
goldenmail.ru
goldmail.ru
hotbox.ru
hotmail.com
hotmail.ru
hotmail.ru
hotpop.com
hrono.ru
icqfoto.ru
imail.ru
inbox.lv
inbox.nu
inbox.ru
indus.ru
ipex.ru
iwoman.ru
kievmail.ru
konkovo.net
konsul.ru
kosino.net
kreditor.ru
krovatka.net
kulichki.com
kuzminki.net
land.ru
lefortovo.net
lianozovo.net
list.ru
litera.by
lmail.ru
lubovnik.ru
lycos.com
macbox.ru
mail.bg
mail.com
mail.eprst.ru
mail.inter.by
mail.km.ru
mail.lenta.ru
mail.li.ru
mail.ngs.ru
mail.rambler.ru
mail.userline.ru
mail.uz
mail.yandex.ru
mail15.com
mail2000.ru
mail2k.ru
mail333.com
mailgate.ru
maillist.ru
mailru.com
mailserver.ru
mailto.us
male.ru
marfino.net
margarita.ru
marry.ru
mates.ru
me.by
megabox.ru
menja.net
mheart.ru
mirabilis.ru
mnogo.net
mnogo.ru
moscva.ru
moto.ru
mozhno.net
msx.ru
myapple.ru
mymac.ru
mymail.bz
mysupermail.com
namnogo.ru
nc.ru
nekto.com
nekto.net
nekto.ru
netaddress.com
netaddress.ru
netmail.kg
netman.ru
netsity.ru
newarbat.net
newmail.ru
nextmail.ru
nm.ru
nn.ru
nnov.ru
nnovgorod.ru
novogireevo.net
novokosino.net
nuvse.com
nxt.ru
ochakovo.net
ok.kz
ok.ru
oligarh.ru
om.ru
omen.ru
onebox.com
online.com.ua
online.ua
pechkin.ru
peganov.com
perovo.net
petr.ru
pisem.net
piterburg.ru
pobox.ru
pochta.ru
pochta.ws
pochtamt.com
pochtamt.ru
poem.org
pop3.ru
post.cz
predprinimatel.ru
prepodavatel.ru
presnya.net
professor.ru
programist.ru
prokuratura.ru
radiomail.ru
rax.ru
rbcmail.ru
refer.ru
russian.ru
s-mail.com
safebox.ru
samiznaetekogo.net
sarafan.ru
sendmail.ru
seznam.cz
shellov.net
sigaret.net
smtp.ru
softhome.net
sokolniki.net
sovsem.net
spartakmail.ru
standalone.net
startua.com
students.ru
supermail.ru
sviblovo.net
takoe.com
takoe.net
tamb.ru
mail.telegraf.by
tgasa.ru
tgma.ru
tgngu.ru
tgu.ru
themail.ru
tiran.ru
tobolsk.ru
trjam.net
tushino.net
tut.by
tverskie.net
tverskoe.net
tvmail.ru
ua.fm
e.ukr.net
ukrpost.net
ukrpost.ua
uni.de
uol.ua
uzhe.net
velion.org
vf.ru
vipmail.ru
viwanet.ru
vnukovo.net
vovan.ru
vyhino.net
web.de
webmail.bigfoot.com
webmail.chat.ru
webmail.rin.ru
win.mail.ru
wmail.ru
womanmail.ru
xaker.ru
zdorovja.net
zeos.net
zmail.ru
zzn.com
lovers.ru
fomenko.ru
pupsik.ru
persik.ru
mabila.ua
mail.walla.com
mail.zp.ua
card.zp.ua
mycard.net.ua
express.net.ua
en.net.ua
infocom.zp.ua
ukr.net
ua.fm
mymail-in.net
mail.md
mail.tj
mail.spbnit.ru
hob.ru
mailru.net
e-mail.su
cm7.ru
fmaj.com
anonymouse.org
mail.company.ru
но думаю этого мало будет, может у кого-то есть дополнения?P.S. Я этот этап уже прошёл. Знаю чем грозит в тех или иных случаях.
P.S2. Без письменного распоряжения за дело даже не берись.(Нервы у всех разные, в частности речь о тебе.)
А они меня боятся, юзеры имеются ввиду, када порнуху закрывал, и пикнуть ни кто не смел. Ужимание канала в инет, происходит, равнопропорционально уровню громкости криков в мою сторону, действует отлично, как система АРУ 
)) У вас закрытое оборонное предприятие? Тогда зачем пользователям вообще инет? Если нет, то это не эффективно, почта отнимает минимум робочего времени. Есть другие методы общения, отнимающие больше времени: icq,irc,forum,chat и т.д.На работе надо работать, а не почту смотреть. Это люди пусть дома делают.
Очень умный. Мои пользователи гораздо умнеее, чем я ожидал.zorg писал(а):тоже так же делаю, тока в списке сайтов впереди имени точку добавляю, чобы и поддомены тоже банились, а то народ же умный!
Нет, это не закрыто. Задача не стоит, в том что бы закрыть, а в том, что бы юзерский трафик направить через один порт, а там всяческие системы анализа, ну типа СОРМKolesnikov писал(а):У вас закрытое оборонное предприятие? Тогда зачем пользователям вообще инет? Если нет, то это не эффективно, почта отнимает минимум робочего времени. Есть другие методы общения, отнимающие больше времени: icq,irc,forum,chat и т.д.На работе надо работать, а не почту смотреть. Это люди пусть дома делают.
Если и это прикрыто, то зачем им вообще интернет?!
Соглашусь, так же с тем, что работу HTTPS гораздо сложнее отследить. :-)Вы же согласитесь, что содержимое переписки посредством того же mail.ru, сложнее отследить.
Закрывать однозначно буду... Я думаю этого списка, что в статье, и тот что у меня есть, будет достаточно.dikens3 писал(а):Соглашусь, так же с тем, что работу HTTPS гораздо сложнее отследить. :-)Вы же согласитесь, что содержимое переписки посредством того же mail.ru, сложнее отследить.
Закрывать будешь? Да или Нет?
Если нет, бросай всю затею в мусорное ведро.
Т.е. БОСС издаёт приказ, в нём всё расписывает, что, как и чем грозит. А ты по мере свободного времени (или по графику) просматриваешь лог.Полноценный отказ от бесплатных почтовых серверов можно произвести только административными мерами.
Тут можно конечно подсобить, как ты сам сейчас делаешь. Но приказ должен быть. 25 порт наружу закрыть тоже нужно.
Я кадата прошляпил и так произошло. У меня давно закрыт 25 порт...Kolesnikov писал(а):Я вижу смысл закрыть наружу 25 порт только в случае, когда сетка за натом и появление излучающего вирусняка влечет бан общего внешнего адреса. В других случаях нецелесообразен.
Разговор идёт о запрещении FreeMAIL, необязательно через WEB-Интерфейс.Kolesnikov писал(а):Я вижу смысл закрыть наружу 25 порт только в случае, когда сетка за натом и появление излучающего вирусняка влечет бан общего внешнего адреса. В других случаях нецелесообразен.