Linux Forum — TOR

Re: TOR

null@example.com (Sonic) — Tue, 29 Jun 2010 03:58:34 +0000

garygolden, это по человечески жестоко, да и геморроя больше

Re: TOR

null@example.com (garygolden) — Mon, 28 Jun 2010 19:06:56 +0000

Можно собрать логи когда юзер ходил на левые сайты, короче любые доказательства.
Собрать все это и отнести к руководству.
Они уж там с ним разберутся)

Re: TOR

null@example.com (newbie) — Mon, 21 Jun 2010 14:44:37 +0000

443 порт - это https, а не тор. учите теорию сетей.

Re: TOR

null@example.com (duke) — Mon, 07 Jun 2010 17:07:08 +0000

SODIX,
white list сложно будет делать. Некоторым по работе реально нужен яндекс, а это ссылки на сайты.

Re: TOR

null@example.com (SODIX) — Sat, 05 Jun 2010 22:23:04 +0000

Тор банится в три секунды, есть даже спец.листы с обновляемым списком нод. Вопрос только ЗАЧЕМ? Легче как уже выше сказали сделать whitelist сайтов, а остальное обрубить нафег.

Re: TOR

null@example.com (duke) — Fri, 04 Jun 2010 17:04:21 +0000

xlin,
Я понял про белые списки. Тогда получается если есть с десяток разрешенных сайтов тор уже ничем не поможет?

Re: TOR

null@example.com (XliN) — Fri, 04 Jun 2010 16:36:27 +0000

Вроде у сквида есть acl листы... Можно в iptables попробовать закрыть.

P.S. Если честно, почитав гугл пришел к выводу, что запретить его невероятно сложно. Единственный выход делать скрины и тыкать начальству или выносить умельцев в отдельную группу и отрубать инет кроме служебных... Пусть потом через начальство расширяет список белых сайтов.

Re: TOR

null@example.com (duke) — Fri, 04 Jun 2010 16:01:31 +0000

Филин,
Нужен, только люди любят злоупотреблять. Я на мелочь бы не обратил внимание. Но пару гигов грохнуть на контакт это уже наглость.
xlin,
Через что лучше закрыть ему 443 порт?

Вот еще нашел - http://proxy.org/tor_blacklist.txt
Но не понимаю как это прикрутить к SAMS.

Re: TOR

null@example.com (XliN) — Fri, 04 Jun 2010 15:48:21 +0000

А через TOR он как лезет, там же надо как я понимаю к серверу подцепиться?
443 порт закрой этому клиенту.... Попробуй отследить какой траф к нему идет в ответ, может поможет Я бы поленился если честно.

Или еще проще, запрети конкретно ему все и открой сайты для работы. Пусть в следующий раз думает как админа обманывать.

Re: TOR

null@example.com (Филин) — Fri, 04 Jun 2010 15:43:20 +0000

А что нельзя полностью отрубить интернет у большинства? Он им по работе нужен?

Re: TOR

null@example.com (duke) — Fri, 04 Jun 2010 15:40:59 +0000

Филин,
Нет, на одном сидят.
xlin,
А что даст белый список. Сейчас есть черный список, сайты блокируются, но человек начинает лезть через тор, а там траффик шифруется. Или я чего-то не понимаю, или это ничего не даст.

Re: TOR

null@example.com (XliN) — Fri, 04 Jun 2010 15:30:00 +0000

Утвердить список доступных сайтов, а остальное в топку. Если пользователи такие шустрые, или отрубить пользователя, что бы другим не повадно было.

Re: TOR

null@example.com (Филин) — Fri, 04 Jun 2010 15:28:46 +0000

duke, у каждого свой канал?

Re: TOR

null@example.com (duke) — Fri, 04 Jun 2010 15:26:45 +0000

Филин,
Не вариант, у меня более ста рабочих станций.

Re: TOR

null@example.com (Филин) — Fri, 04 Jun 2010 15:24:09 +0000

Зачем вообще интернет? Имхо, один-два компа оставить с интернетом, а остальные отрубить.