Форум сетевых администраторов - Чёртовы порносайты

Страницы (2): « 1 [2]
Показаны 29 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Чёртовы порносайты (http://netadmin.ws/forum/showthread.php?threadid=3119)

Помещено StranNik 19-09-2002 в 23:54:

quote:
а подругому устанешь отлавливать урлы порносайтов,

Зато надежно. Смотрим кто где лазит, баним все линк листы и ТГП, многие на фришных хостах - баним весь хост нафиг, адреса можно поспрашивать у админов в соседних конторах - наверняка сразу наберется приличный список.

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

Помещено Archie 21-09-2002 в 02:18:

quote:
Первоначальное сообщение от StranNik

Зато надежно. Смотрим кто где лазит, баним все линк листы и ТГП, многие на фришных хостах - баним весь хост нафиг, адреса можно поспрашивать у админов в соседних конторах - наверняка сразу наберется приличный список.

Допустим есть список...
�_то мне в вингейте надо закрывать доступ на них?

Помещено StranNik 21-09-2002 в 02:36:

Угу. Только надежнее по IP адресам банить.

Помещено Archie 21-09-2002 в 18:53:

quote:
Первоначальное сообщение от StranNik
Угу. Только надежнее по IP адресам банить.

Но это надо клиент на отдельные компы ставить, так?
И тогда будет траффик считаться локально тоже, что само по себе не нужно 8(

Помещено StranNik 23-09-2002 в 03:40:

Зачем локально всем ставить если они и так через вингейт все ходят просто там в маршрутизации пакетов указать,ч то исходящий с любого адреса на адрес_порно_сайта закрыт и все.

Помещено Archie 25-09-2002 в 04:32:

quote:
Первоначальное сообщение от StranNik
Зачем локально всем ставить если они и так через вингейт все ходят просто там в маршрутизации пакетов указать,ч то исходящий с любого адреса на адрес_порно_сайта закрыт и все.

Спасибо... попробуем..
и так.. к слову... знает ли кто, как вводить после перезагрузки новые данные в реестр, но чтобы есессно винда не спрашивала, "добавлять их или нет" ?
Большое спасибо заранее за этот ответ...

Помещено [Dm] 26-09-2002 в 12:46:

вообще, меньше всего проблем будет, если в squid прописать хосты, которые могут вредить производству. Сам каждый вечер, смотрю на логи, что где и как было. Планомерно закрываю доступ. Через месяц у юзеров точно пропадет желание

__________________
С уважением, Dm

Помещено StranNik 26-09-2002 в 23:46:

[Dm]
адресами не поделишься?

Помещено Mixa1024 01-10-2002 в 09:57:

2 Ausw

Битье по рукам и голове однозначно рулит =))
Ещё в таких случаях особо настырным, но нуждающимся в инете очень люблю снизить приоритет доступа к каналу до неприлично низких значений.

В результате скорость выше тормознейшего диалапа, только тогда, когда никто другой ничего не качает =)) И так недельку. Действует изумительно =)

ALL

Прикол №1:

Прибежал недавно один кадр, сказавший, что теперь вместо всех проксевых и IE-шных служебных страничек попадает на некий сайт.

После отрывания яиц кадр признался, что по ссылке с какого-то порносайта (имя длинное, не запомнил.. что-то tortures... хз, короче) приперся на http://www.lop.com (по этой ссылке НЕ КЛИКАТЬ!!!).

�_то не сайт, это вирус какой-то, мать его. В реестре StartPage, SearchPage, и всё, что раньше честно грузилось из shdoc*.dll указывает на это лоп.ком.

ОК, вычистил. Перезагружаемся -- ОПЯТЬ!! 8=0()

После часа извращенных сексуальных сношений с реестром обнаружил файлик 'desktop.swf'. �_тот чертов скрипт при каждой загрузке восстанавливал ссылки в реестре. После его удаления всё стало нормально.

Прикол №2:

Врагов надо знать в лицо. Итак: http://www.sexyque.com .

При заходе прописывает в настройках IE в реестре дефолтный http префикс 'http://www.sexyque.com/redir.dll:<имя сайта, куда ломимся>'

Т.е. полный URL появляется в адресной строке на полсекунды или меньше, особенно, если инет быстрый, после чего мы попадаем на желаемый сайт. Но через sexyque.com. А лишние клики для этих (и им подобных) уродов -- похоже, цель жизни =))

Лечится установкой DefaultHTTPPrefix в 'http://'. НА�_ОД!!! Ну не наступайте на одни и те же грабли! Не ставьте там '', иначе будете набирать 'http://' при заходе на ЛЮБОЙ ресурс (кроме ftp, разумеется, хех =))

Вообще, когда поднимал сервер, сделал поиск в Google по ключевым словам "секс sex free credit amateur fuck" и т.д. Всё найденное -- в Deny. Чего и вам советую =))

Миха.

__________________
WBR, Michael.

Помещено Archie 01-10-2002 в 18:38:

quote:
Первоначальное сообщение от Mixa1024
2 Ausw
Прикол №2:

Врагов надо знать в лицо. Итак: http://www.sexyque.com .

При заходе прописывает в настройках IE в реестре дефолтный http префикс 'http://www.sexyque.com/redir.dll:<имя сайта, куда ломимся>'

Т.е. полный URL появляется в адресной строке на полсекунды или меньше, особенно, если инет быстрый, после чего мы попадаем на желаемый сайт. Но через sexyque.com. А лишние клики для этих (и им подобных) уродов -- похоже, цель жизни =))

Лечится установкой DefaultHTTPPrefix в 'http://'. НА�_ОД!!! Ну не наступайте на одни и те же грабли! Не ставьте там '', иначе будете набирать 'http://' при заходе на ЛЮБОЙ ресурс (кроме ftp, разумеется, хех =))

Вообще, когда поднимал сервер, сделал поиск в Google по ключевым словам "секс sex free credit amateur fuck" и т.д. Всё найденное -- в Deny. Чего и вам советую =))

Миха.

Угумс... именно этот урл меня и канал %)
Я так же избавлялся от него, именно DefaultHTTPPrefix менял...
Только проходит день, а может и 3-4 часа, как этот www.sexyque.com снова там. И где ты говоришь ставил запрет на сайты? В простом файерволе?

Помещено Mixa1024 01-10-2002 в 20:07:

Archie

Нет, локальных файерволлов не держу. Запрет был поставлен на уровне ISA и её списков restricted URL-ов.

Т.е.: при попытке захода на такой сайт вываливается страничка по имени getlost.htm, где написано угадай что =)))

***

Ставить локальные файерволлы не советую. Я отказался от этого из-за того, что человек, видя установленный на своей машине файерволл не понимает того, что он здесь стоит для его же блага и его коллег, думает, что это и есть та самая программа, которая мешает ему все делать и кривые руки тут не причем. Часто пытаются снести.

Можно, конечно, в скриптах входа в систему прописать проверку наличия тех или иных файлов, можно запретить изменять конкретные ветки реестра, можно много чего.. но я стараюсь все запреты на брождение по инету осуществлять на уровне прокси-сервера. Так надежнее.

Есть еще один метод. Пропиши у себя в %WINDIR@\hosts запись вида:

www.sexyque.com 127.0.0.1 # Наш ответ кликерам!

Good Luck.

__________________
WBR, Michael.

Помещено Archie 02-10-2002 в 21:25:

Всем спасибо за помощь
www.sexyque.com я забанил в вингейте просто а добавление данных в реестр без запроса я сделал небольшим скриптиком. И запихнул его в автозагрузку.
Создайте файл test.js и пропишите следующее:
var WSHShell = WScript.CreateObject("WScript.Shell");
WSHShell.RegWrite(" HKLM\\Software\\Microsoft\\Windows\\CurrentVersion
\\URL\\DefaultPrefix\\", "http://");
WSHShell.RegWrite(" HKLM\\Software\\Microsoft\\Windows\\CurrentVersion
\\URL\\Prefixes\\www", "http://");
StartPage = WSHShell.RegRead("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page");
if (StartPage!="about :blank") {
WSHShell.RegWrite("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page", "about :blank");
}

tnx to all

Помещено Mixa1024 03-10-2002 в 07:50:

Archie

Молодец... только зачем нужно при загрузке добавлять данные в реестр? Ведь тот скрипт ты удалил (надеюсь)?

Кроме того, у regedit-а есть ключ, немедленно добавляющий reg-файл в registry.

__________________
WBR, Michael.

Помещено Archie 03-10-2002 в 08:10:

Добавлять на всякий случай... чтобы после перезагрузки всё было нормально. А насчёт ключа, я спрашивал выше, но никто не ответил. Пришлось так сделать, да и по компактнее будет скриптом. Кстати, зачем мне скрипт этот удалять?

Формат времени GMT. Текущее время 02:19.

Страницы (2): « 1 [2]
Показаны 29 сообщений на этой странице