1 Тема от duke

  • duke
  • duke
  • Герцог
  • Неактивен
  • Зарегистрирован: 25.02.2010
  • Сообщений: 570
  • Репутация : [ 3 | 0 ]

Доброго времени суток. По указанию руководства закрыл через squid + sams доступ к контакту и прочим соц сетям. Недовольных почти не было кроме нескольких человек. Вначале пошли онлайн анонимайзеры, но это было не сложно, закрыл сразу скопом кучу анонимайзеров, юзеры успокоились. На следующий день через sams обнаружил что от логина одного из недовольных пользователей пошли обращения на какой-то IP через 443 порт. Сразу подумал про TOR. Так ли он страшен? Внятных советов кроме вот этого - http://forum.lissyara.su/viewtopic.php? … p;start=50
я в сети не нашел. Может уважаемые коллеги смогут что-нибудь порекомендовать? Как теперь бороться с этим?

Apple MacBook Pro OS X 10.8
HP ProLiant Microserver Ubuntu 12.04

2 Ответ от Филин

  • Филин
  • Филин
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,898
  • Репутация : [ 0 | 0 ]

Зачем вообще интернет? Имхо, один-два компа оставить с интернетом, а остальные отрубить.

3 Ответ от duke

  • duke
  • duke
  • Герцог
  • Неактивен
  • Зарегистрирован: 25.02.2010
  • Сообщений: 570
  • Репутация : [ 3 | 0 ]

Филин,
Не вариант, у меня более ста рабочих станций.

Apple MacBook Pro OS X 10.8
HP ProLiant Microserver Ubuntu 12.04

4 Ответ от Филин

  • Филин
  • Филин
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,898
  • Репутация : [ 0 | 0 ]

duke, у каждого свой канал?

5 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Утвердить список доступных сайтов, а остальное в топку. Если пользователи такие шустрые, или отрубить пользователя, что бы другим не повадно было.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

6 Ответ от duke

  • duke
  • duke
  • Герцог
  • Неактивен
  • Зарегистрирован: 25.02.2010
  • Сообщений: 570
  • Репутация : [ 3 | 0 ]

Филин,
Нет, на одном сидят.
xlin,
А что даст белый список. Сейчас есть черный список, сайты блокируются, но человек начинает лезть через тор, а там траффик шифруется. Или я чего-то не понимаю, или это ничего не даст.

Apple MacBook Pro OS X 10.8
HP ProLiant Microserver Ubuntu 12.04

7 Ответ от Филин

  • Филин
  • Филин
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,898
  • Репутация : [ 0 | 0 ]

А что нельзя полностью отрубить интернет у большинства? Он им по работе нужен?

8 Ответ от XliN (04.06.2010 19:50:57 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

А через TOR он как лезет, там же надо как я понимаю к серверу подцепиться?
443 порт закрой этому клиенту.... Попробуй отследить какой траф к нему идет в ответ, может поможет Я бы поленился если честно.

Или еще проще, запрети конкретно ему все и открой сайты для работы. Пусть в следующий раз думает как админа обманывать.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

9 Ответ от duke (04.06.2010 20:01:31 отредактировано )

  • duke
  • duke
  • Герцог
  • Неактивен
  • Зарегистрирован: 25.02.2010
  • Сообщений: 570
  • Репутация : [ 3 | 0 ]

Филин,
Нужен, только люди любят злоупотреблять. Я на мелочь бы не обратил внимание. Но пару гигов грохнуть на контакт это уже наглость.
xlin,
Через что лучше закрыть ему 443 порт?

Вот еще нашел - http://proxy.org/tor_blacklist.txt
Но не понимаю как это прикрутить к SAMS.

Apple MacBook Pro OS X 10.8
HP ProLiant Microserver Ubuntu 12.04

10 Ответ от XliN (04.06.2010 20:47:41 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Вроде у сквида есть acl листы... Можно в iptables попробовать закрыть.

P.S. Если честно, почитав гугл пришел к выводу, что запретить его невероятно сложно. Единственный выход делать скрины и тыкать начальству или выносить умельцев в отдельную группу и отрубать инет кроме служебных... Пусть потом через начальство расширяет список белых сайтов.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

11 Ответ от duke

  • duke
  • duke
  • Герцог
  • Неактивен
  • Зарегистрирован: 25.02.2010
  • Сообщений: 570
  • Репутация : [ 3 | 0 ]

xlin,
Я понял про белые списки. Тогда получается если есть с десяток разрешенных сайтов тор уже ничем не поможет?

Apple MacBook Pro OS X 10.8
HP ProLiant Microserver Ubuntu 12.04

12 Ответ от SODIX

  • SODIX
  • SODIX
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.03.2010
  • Сообщений: 84
  • Репутация : [ 1 | 0 ]

Тор банится в три секунды, есть даже спец.листы с обновляемым списком нод. Вопрос только ЗАЧЕМ? Легче как уже выше сказали сделать whitelist сайтов, а остальное обрубить нафег.

ПЫЩ-ПЫЩ

13 Ответ от duke

  • duke
  • duke
  • Герцог
  • Неактивен
  • Зарегистрирован: 25.02.2010
  • Сообщений: 570
  • Репутация : [ 3 | 0 ]

SODIX,
white list сложно будет делать. Некоторым по работе реально нужен яндекс, а это ссылки на сайты.

Apple MacBook Pro OS X 10.8
HP ProLiant Microserver Ubuntu 12.04

14 Ответ от newbie (21.06.2010 18:45:24 отредактировано newbie)

  • newbie
  • Посетитель
  • Неактивен
  • Зарегистрирован: 21.06.2010
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

443 порт - это https, а не тор. учите теорию сетей.

15 Ответ от garygolden

  • Зарегистрирован: 28.06.2010
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Можно собрать логи когда юзер ходил на левые сайты, короче любые доказательства.
Собрать все это и отнести к руководству.
Они уж там с ним разберутся)

Тот кто может принадлежать себе не может принадлежать другому.

16 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

garygolden, это по человечески жестоко, да и геморроя больше ac

На мясокомбинате я работаю свиньёй.