Gosha пишет:
> Hi!
> 
> Timur Batyrshin пишет:
> 
>> Он и для HTTPS-прокси для ICQ и т.п. может
>> использоваться.
> 
> Т.е. получается, что нет лекарства от этого "чуда",
> если нужно выпускать аську и https разрешать?
> Ведь тогда он через любой открытый порт для CONNECT
> сможет пролезать?
> И есть только один реальный способ:
> 
>> http_access deny CONNECT
>> сразу после разрешительной строчки.
> 
> Или я что-то не так понял?

А не нужно давать CONNECT на весь Интернет.
Тем более по всем портам.
Для https вполне достаточно дать CONNECT на 443 порт.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com