• Зарегистрирован: 14.11.2010
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Значить так... о наболевшем, у меня посменная работа за компьютером, выпадают ночные смены, на которых скажем так нечем себя занять... ну и тут начинается серфинг интернета... но недавно администрация начала закрывать некоторые сайты, началось все с контакта и однокласников.. а закончилось "белым списком" (то есть грузятся только рабочие ресурсы), нашел выход... использовал прокси сервера (ip + порт в мозилу) и как говорится горя не знал  wink ... но вечно счаслив не будешь... теперь не работает... есть подозрения, для моего IP закрыли все порты (это сугубо мое предположение) так как прокси стал бесполезным... ничего не грузится.
ОС - одна из последних Ubuntu толи 10.4 или 10.10, сорри, не припоминаю, обычная локалка... я юзер без админски прав доступа. И так товарищи знатоки... помогите кто чем может...

ЗЫ: Банальщину на счет выставить сисадмину не предлогать...

2 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

DNS разрешён? Туннелируй!

  • Зарегистрирован: 14.11.2010
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

не совсем понял на счет DNS-а, читал на счет тунелирования, но не совсем понял принцып, да и не нашел клиента для линукса... можно гайд для новичка? smile

4 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]
vitalik13131313 пишет:

можно гайд для новичка?

А гугл разьве не даёт гайдов. Меня кучами закидал.

5 Ответ от Nightwolf_ng

  • Зарегистрирован: 20.02.2010
  • Сообщений: 1,545
  • Репутация : [ 15 | 0 ]

SkaarjZR, поделитесь. И почитайте http://linuxforum.ru/misc.php?action=rules пункт 3.2.11 smile

6 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]
Nightwolf_ng пишет:

SkaarjZR, поделитесь. И почитайте http://linuxforum.ru/misc.php?action=rules пункт 3.2.11 smile

...односложных ответов: «гугл», «поиск», «ртфм».

Я бы наоборот сделал такие кнопки, что бы сразу так отвечать ничего не набирая ab
http://www.google.ru/search?source=ig&a … =f&oq=

7 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

А теперь от меня встречный вопрос:
Как с этим бороться?
Точнее кто как боролся, по своему опыту?
А то у меня такое чувство, что вы научили пользователя из конторы где я админ....  oO

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

8 Ответ от surf

  • surf
  • surf
  • Пользователь
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 12.09.2010
  • Сообщений: 1,100
Vadimsky пишет:

А теперь от меня встречный вопрос:
Как с этим бороться?
Точнее кто как боролся, по своему опыту?
А то у меня такое чувство, что вы научили пользователя из конторы где я админ....  oO

а вам та что? Вы свою работу сделали, все что могли забанили. Спите спокойно. Я вот то же работал на одной фирме, так мне инет резали. А я кроме как на форум по линуксу ни куда не заходил. А ночь сидеть надо. Что ночью в офисе делать?

ArchLinux i686 Gnome 3
Моя песочница
Форум о Linux

Сайт surf

9 Ответ от zerg

  • zerg
  • Гость
surf пишет:

А ночь сидеть надо. Что ночью в офисе делать?

Это ваши проблемы...

Зарезал трафик на днях в своей конторе.

Vadimsky пишет:

Как с этим бороться?

Не предоставлять доступ к внешним dns. Выкинуть bind на помойку...

10 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]
zerg пишет:

Не предоставлять доступ к внешним dns. Выкинуть bind на помойку...

zerg = Зол и ужасен   ag

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

11 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
zerg пишет:

Не предоставлять доступ к внешним dns. Выкинуть bind на помойку...

И как же тогда, мне самому разруливать адреса сайтов?

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

12 Ответ от Hvzh

  • Hvzh
  • Гость
surf пишет:

Что ночью в офисе делать?

Ну, поставить, например, Maсhinerium и пройти его. А то мы знаем этот ночной серфинг по интернету... Порносайты да сайты знакомств

13 Ответ от surf

  • surf
  • surf
  • Пользователь
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 12.09.2010
  • Сообщений: 1,100
zerg пишет:

Не предоставлять доступ к внешним dns. Выкинуть bind на помойку...

у такого админа проблемы могут быть, не все пользователи ничего не понимают. Тем более у меня физический доступ к серверам был. Я конечно на зло не делаю, но кто то мог бы и сделать. Все же админ не только с железом работает а и с людьми. Да и человеком надо оставаться а не цепным псом. Ну дал указание начальник закрыть кислород, закрой в меру, для чистоты совести. А зачем же усердствовать?  wink

ArchLinux i686 Gnome 3
Моя песочница
Форум о Linux

Сайт surf

14 Ответ от zerg

  • zerg
  • Гость
Vadimsky пишет:

И как же тогда, мне самому разруливать адреса сайтов?

Unbound

surf пишет:

Я конечно на зло не делаю, но кто то мог бы и сделать.

Я работаю на режимном объекте. Умники пойдут под суд  wink

15 Ответ от surf

  • surf
  • surf
  • Пользователь
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 12.09.2010
  • Сообщений: 1,100
zerg пишет:

Я работаю на режимном объекте. Умники пойдут под суд  wink

вот так и появляются Освенцумы, ГУЛАГи и подобные. Именно из за того, что люди сильно рьяно спешат выполнять указы. За режимные объекты не говорю, им секретность может и к лицу. Но я за мир, против войны  wink

ArchLinux i686 Gnome 3
Моя песочница
Форум о Linux

Сайт surf

16 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

vitalik13131313
Не понимаю, в чём собственно проблема то? Те же вконтактеры и одноклаШники, уже давно наделали себе кучу зеркал на свои сайты с другими именами (да простит меня местный модер но http://antizapret.ru/) живой пример того, что ничего нельзя запретить в сети  :rolleyes:  И подобных зеркал огромное количество, тот же "блаженный" qip сам на себя зарулил зеркало и зарегистрировавшись у них на сайте, можно ходить через них куда Вам нравится  wink

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

17 Ответ от zerg

  • zerg
  • Гость

Мда... Кроме того, что для squidguard'а базы постоянно обновляются, не стоит забывать про regexp'ы в правилах squid'ы.

Так что зеркала идут нафиг  wink

18 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

zerg
Всех всё равно не переловишь и не отфильтруешь! *маршируя отрапортовал, порвал на груди майку, сплюнул и по маршировал в душ*  :lol:  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

19 Ответ от surf

  • surf
  • surf
  • Пользователь
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 12.09.2010
  • Сообщений: 1,100
step_slim пишет:

(да простит меня местный модер но http://*****.ru/) живой пример того, что ничего нельзя запретить в сети  :rolleyes:  И подобных зеркал огромное количество, тот же "блаженный" qip сам на себя зарулил зеркало и зарегистрировавшись у них на сайте, можно ходить через них куда Вам нравится  wink

ну по моему это не так уж и безопасно, сопрут ак и привет ... хотя я контакты и одноклассники то же не люблю.

ArchLinux i686 Gnome 3
Моя песочница
Форум о Linux

Сайт surf

20 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Vadimsky пишет:

А теперь от меня встречный вопрос:
Как с этим бороться?
Точнее кто как боролся, по своему опыту?
А то у меня такое чувство, что вы научили пользователя из конторы где я админ....

а вы конкретно с чем бороться собрались? с попиванием чайку на рабочем месте, фконтактами, аськами? БЕСПОЛЕЗНО.

Закроет одмин фконтакте, лодыри будут решать кроссворды, и точно также ничего не делать. И смысл? Только административные меры!

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

21 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Может тему в разговоры?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

22 Ответ от zerg

  • zerg
  • Гость
xlin пишет:

Может тему в разговоры?

И нужно! Нужно её перенести...

23 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
step_slim пишет:

zerg
Всех всё равно не переловишь и не отфильтруешь! *маршируя отрапортовал, порвал на груди майку, сплюнул и по маршировал в душ*  :lol:  :lol:

Ну это как подойти.
Я вот запретил всем всё, а потом по одному сайтику каждому открываю.
Всё прекрасно было, пока...
Но если теперь они начнуть делать гейт через днс, то опять придётся работать....

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

24 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

Предложу ещё варианты: Использовать халявный/платный wifi (если есть). Радиодоступ. gprs.
Если есть свой объект неподалёку с прямой видимостью, то можно разрулить хоть на лазерах ag
Ещё вроде слышал, что в CB можно себе канал сделать, но я не уверен на счёт этого, да и сложно это.
Можно попросить коллегу с нормальным инетом проксю поставить.
А ещё можно использовать модемное соединение по телефонной линии!
Короче вариантов тьма!

25 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

ага, или воткнуть усб модем...
Такое уже пресекли пару раз. Угадайте кто виноват остался?
Правильно, потому что не отключил USB порт.....

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

26 Ответ от zerg

  • zerg
  • Гость

Vadimsky, а я докладную пишу, в таких случаях, на имя зама по безопасности  smile

27 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Vadimsky пишет:

Такое уже пресекли пару раз. Угадайте кто виноват остался?
Правильно, потому что не отключил USB порт.....

я-бы в COM воткнул. на пяток моих любимых форумов мне-бы хватило bx
слить важную секретную инфу - тоже...

(это не шутка, это повод задуматься - COM порт в старых модемах не такой уж и виртуальный...)

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

28 Ответ от valday666

  • valday666
  • Новичок
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 11.11.2010
  • Сообщений: 23
  • Репутация : [ 0 | 0 ]
surf пишет:

у такого админа проблемы могут быть, не все пользователи ничего не понимают. Тем более у меня физический доступ к серверам был. Я конечно на зло не делаю, но кто то мог бы и сделать. Все же админ не только с железом работает а и с людьми. Да и человеком надо оставаться а не цепным псом. Ну дал указание начальник закрыть кислород, закрой в меру, для чистоты совести. А зачем же усердствовать?  wink

С этими соц. сетями сплошной геморрой, если закрывать то всё и для всех. "Недоусердствуешь", оставишь дыры в виде анонимайзеров, спалится юзер во время рабочего дня, а по шапке админ получит. Кокой-нибудь настойчивой сотруднице дашь доступ, тут же прибегает ее не менее настойчивая соседка и тоже просит "вконтакте".
А чем более настойчиво юзер пытается найти дыры в безопасности, тем больше он попадает на контроль ab Так что автору я бы не советовал пытаться искать другие способы. У меня такие для таких умников открыт только порт прокси, и каждый день просматриваю где они шарятся и список запретов пополняется ежедневно

Сайт valday666

29 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

Кстати, я тут как раз хочу выкопать DNS туннель. Но это не два байта переслать.
Кто-нибудь туннелировал через IRC?

30 Ответ от UTe11ok

  • UTe11ok
  • UTe11ok
  • make love not war
  • Неактивен
  • Откуда: Nürnberg
  • Зарегистрирован: 21.03.2010
  • Сообщений: 1,407
  • Репутация : [ 7 | 0 ]
zerg пишет:

Не предоставлять доступ к внешним dns. Выкинуть bind на помойку...

Расскажите по конкретней

UTe11ok's blog

Сайт UTe11ok