[COMM] blocking icq in squid

[COMM] blocking icq in squid

[Alexey Morsov]

Привет...
Нашел интересный хинт к блокировке icq, кто-нибудь реально его 
пробовал?

You can block ICQ access by simply blocking all services to 
205.188.0.0, netmask 255.255.0.0 and 64.12.0.0, netmask 
255.255.0.0. You will also need to block access to the IP 
216.122.100.172. Also, there's apparently a program out there 
that tunnels ICQ over HTTP. To block access to this, you must 
block access to www.icqproxy.com.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] blocking icq in squid

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 296 bytes --]

* Alexey Morsov <samurai@> [041111 11:00]:
> Привет...
> Нашел интересный хинт к блокировке icq, кто-нибудь реально его 
> пробовал?
Да.  Зобанили насмерть ;-)

-- 
Regards, Sir Raorn.
-------------------
Сейчас бету выложим, отпразднуем, а потом все и обсудим. :-)
		-- aen in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [COMM] blocking icq in squid

[Sasha Martsinuk]

Alexey Morsov wrote:

> Привет...
> Нашел интересный хинт к блокировке icq, кто-нибудь реально его пробовал?
>
> You can block ICQ access by simply blocking all services to 
> 205.188.0.0, netmask 255.255.0.0 and 64.12.0.0, netmask 255.255.0.0. 
> You will also need to block access to the IP 216.122.100.172. Also, 
> there's apparently a program out there that tunnels ICQ over HTTP. To 
> block access to this, you must block access to www.icqproxy.com.

У меня sim ломится на http.proxy.icq.com:80


--

WBR, 
Sasha aka mr.Scamp
			    mailto:sasha@sasha.rv.ua

[Comm] Re: blocking icq in squid

[Michael Shigorin]

On Thu, Nov 11, 2004 at 10:59:53AM +0300, Alexey Morsov wrote:
> Нашел интересный хинт к блокировке icq, кто-нибудь реально его
> пробовал?

"Нашел интересный хинт к блокировке вирусов: You can block virus
access by simply blocking 0.0.0.0/0".

Блин -- по /16 отрубать -- это уже слишком.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: blocking icq in squid

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 526 bytes --]

* Michael Shigorin <mike@> [041111 14:18]:
> > Нашел интересный хинт к блокировке icq, кто-нибудь реально его
> > пробовал?
> "Нашел интересный хинт к блокировке вирусов: You can block virus
> access by simply blocking 0.0.0.0/0".
> Блин -- по /16 отрубать -- это уже слишком.
Майк, не путай божий дар с яичницей.  Для AOL это вполне
нормально.  ICQ сервера "гуляют" по этим двум сетям.

-- 
Regards, Sir Raorn.
-------------------
У нас много всяких примеров разной степени правильности ;)
		-- inger in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: blocking icq in squid

[Sasha Martsinuk]

Alexey I. Froloff wrote:

>>>Нашел интересный хинт к блокировке icq, кто-нибудь реально его
>>>пробовал?
>>>      
>>>
>>"Нашел интересный хинт к блокировке вирусов: You can block virus
>>access by simply blocking 0.0.0.0/0".
>>Блин -- по /16 отрубать -- это уже слишком.
>>    
>>
>Майк, не путай божий дар с яичницей.  Для AOL это вполне
>нормально.  ICQ сервера "гуляют" по этим двум сетям.
>  
>
Если юзера умеют пользоватся анонимными проксями - то "зобанить" насовсем что-то практически невозможно.

--
WBR, 
Sasha aka mr.Scamp
			    mailto:sasha@sasha.rv.ua

[Comm] Re: blocking icq in squid

[Michael Shigorin]

On Thu, Nov 11, 2004 at 02:19:53PM +0300, Alexey I. Froloff wrote:
> > Блин -- по /16 отрубать -- это уже слишком.
> Майк, не путай божий дар с яичницей.  Для AOL это вполне
> нормально.  ICQ сервера "гуляют" по этим двум сетям.

Не, я себе отложил в сторонку список из полудюжины, которых
охарактериховали как "можно и по /8", но...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: blocking icq in squid

[Mike Lykov]

В сообщении от Четверг 11 Ноябрь 2004 15:37 Sasha Martsinuk написал:

> Если юзера умеют пользоватся анонимными проксями - то "зобанить" насовсем
> что-то практически невозможно.

можно "зобанить" и сам список проксей ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: blocking icq in squid

[Alexey Morsov]

Sasha Martsinuk wrote:
> Alexey I. Froloff wrote:
> 
>>>> Нашел интересный хинт к блокировке icq, кто-нибудь реально его
>>>> пробовал?
>>>>     
>>>
>>> "Нашел интересный хинт к блокировке вирусов: You can block virus
>>> access by simply blocking 0.0.0.0/0".
>>> Блин -- по /16 отрубать -- это уже слишком.
>>>   
>>
>> Майк, не путай божий дар с яичницей.  Для AOL это вполне
>> нормально.  ICQ сервера "гуляют" по этим двум сетям.
>>  
>>
> Если юзера умеют пользоватся анонимными проксями - то "зобанить" 
> насовсем что-то практически невозможно.
Ну дык такие сайты в логе видно.. и сразу по шее :))

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Re: blocking icq in squid

[Денис Смирнов]

On Thu, Nov 11, 2004 at 01:37:55PM +0200, Sasha Martsinuk wrote:

SM> Если юзера умеют пользоватся анонимными проксями - то "зобанить" насовсем 
SM> что-то практически невозможно.

... Поэтому если пользователю _запрещено_ использовать ICQ, то лучше всего
настроить IDS на попытки доступа по этим адресам, после чего посылать
SMS'ку пользователю. Со словами "ещё раз нарушишь правила пользования сети
будешь писать объяснительную руководству. С любовью, служба безопасности".

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: blocking icq in squid

[Денис Смирнов]

On Thu, Nov 11, 2004 at 03:23:29PM +0200, Michael Shigorin wrote:
> >> Блин -- по /16 отрубать -- это уже слишком.
>> Майк, не путай божий дар с яичницей.  Для AOL это вполне
>> нормально.  ICQ сервера "гуляют" по этим двум сетям.
 MS> Не, я себе отложил в сторонку список из полудюжины, которых
 MS> охарактериховали как "можно и по /8", но...

По крайней мере на территории xUSSR мало кому из офисных пользователей
нужно иметь доступ к AOL. Поэтому можно и по /16 резать.

Мне, правда, более интересный подход нравится -- всё, кроме HTTP,
разрешать лишь по заявке. А HTTP пускать через прокси. Списки сайтов, на
которых человек провёл больше всего времени (top 5-10) и скачал больше всего
траффика (top 5-10) публиковать на Intranet в открытом доступе. И не надо
никаких штрафных санкций -- сами бояться будут :) Это хорошо для компаний,
которые по каким-то причинам не хотят/не способны организовать _хороший_
менеджмент (это когда сотрудник пусть хоть порнуху целый день в сети
смотрит, лишь бы дело было сделано, и сотрудники действительно
заинтересованы дело делать).

-- 
С уважением, Денис

http://freesource.info