quote:

---

а подругому устанешь отлавливать урлы порносайтов,

---

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от StranNik

Зато надежно. Смотрим кто где лазит, баним все линк листы и ТГП, многие на фришных хостах - баним весь хост нафиг, адреса можно поспрашивать у админов в соседних конторах - наверняка сразу наберется приличный список.

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Угу. Только надежнее по IP адресам банить.

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от StranNik
Угу. Только надежнее по IP адресам банить.

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Зачем локально всем ставить если они и так через вингейт все ходят просто там в маршрутизации пакетов указать,ч то исходящий с любого адреса на адрес_порно_сайта закрыт и все.

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от StranNik
Зачем локально всем ставить если они и так через вингейт все ходят просто там в маршрутизации пакетов указать,ч то исходящий с любого адреса на адрес_порно_сайта закрыт и все.

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

вообще, меньше всего проблем будет, если в squid прописать хосты, которые могут вредить производству. Сам каждый вечер, смотрю на логи, что где и как было. Планомерно закрываю доступ. Через месяц у юзеров точно пропадет желание

__________________
С уважением, Dm

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

[Dm]
адресами не поделишься?

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

2 Ausw

Битье по рукам и голове однозначно рулит =))
Ещё в таких случаях особо настырным, но нуждающимся в инете очень люблю снизить приоритет доступа к каналу до неприлично низких значений.

В результате скорость выше тормознейшего диалапа, только тогда, когда никто другой ничего не качает =)) И так недельку. Действует изумительно =)

ALL

Прикол №1:

Прибежал недавно один кадр, сказавший, что теперь вместо всех проксевых и IE-шных служебных страничек попадает на некий сайт.

После отрывания яиц кадр признался, что по ссылке с какого-то порносайта (имя длинное, не запомнил.. что-то tortures... хз, короче) приперся на http://www.lop.com (по этой ссылке НЕ КЛИКАТЬ!!!).

�_то не сайт, это вирус какой-то, мать его. В реестре StartPage, SearchPage, и всё, что раньше честно грузилось из shdoc*.dll указывает на это лоп.ком.

ОК, вычистил. Перезагружаемся -- ОПЯТЬ!! 8=0()

После часа извращенных сексуальных сношений с реестром обнаружил файлик 'desktop.swf'. �_тот чертов скрипт при каждой загрузке восстанавливал ссылки в реестре. После его удаления всё стало нормально.

Прикол №2:

Врагов надо знать в лицо. Итак: http://www.sexyque.com .

При заходе прописывает в настройках IE в реестре дефолтный http префикс 'http://www.sexyque.com/redir.dll:<имя сайта, куда ломимся>'

Т.е. полный URL появляется в адресной строке на полсекунды или меньше, особенно, если инет быстрый, после чего мы попадаем на желаемый сайт. Но через sexyque.com. А лишние клики для этих (и им подобных) уродов -- похоже, цель жизни =))

Лечится установкой DefaultHTTPPrefix в 'http://'. НА�_ОД!!! Ну не наступайте на одни и те же грабли! Не ставьте там '', иначе будете набирать 'http://' при заходе на ЛЮБОЙ ресурс (кроме ftp, разумеется, хех =))

Вообще, когда поднимал сервер, сделал поиск в Google по ключевым словам "секс sex free credit amateur fuck" и т.д. Всё найденное -- в Deny. Чего и вам советую =))

Миха.

__________________
WBR, Michael.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от Mixa1024
2 Ausw
Прикол №2:

Врагов надо знать в лицо. Итак: http://www.sexyque.com .

При заходе прописывает в настройках IE в реестре дефолтный http префикс 'http://www.sexyque.com/redir.dll:<имя сайта, куда ломимся>'

Т.е. полный URL появляется в адресной строке на полсекунды или меньше, особенно, если инет быстрый, после чего мы попадаем на желаемый сайт. Но через sexyque.com. А лишние клики для этих (и им подобных) уродов -- похоже, цель жизни =))

Лечится установкой DefaultHTTPPrefix в 'http://'. НА�_ОД!!! Ну не наступайте на одни и те же грабли! Не ставьте там '', иначе будете набирать 'http://' при заходе на ЛЮБОЙ ресурс (кроме ftp, разумеется, хех =))

Вообще, когда поднимал сервер, сделал поиск в Google по ключевым словам "секс sex free credit amateur fuck" и т.д. Всё найденное -- в Deny. Чего и вам советую =))

Миха.

---

Сообщение было отредактировано Archie 01-10-2002 в 18:41

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Archie

Нет, локальных файерволлов не держу. Запрет был поставлен на уровне ISA и её списков restricted URL-ов.

Т.е.: при попытке захода на такой сайт вываливается страничка по имени getlost.htm, где написано угадай что =)))

***

Ставить локальные файерволлы не советую. Я отказался от этого из-за того, что человек, видя установленный на своей машине файерволл не понимает того, что он здесь стоит для его же блага и его коллег, думает, что это и есть та самая программа, которая мешает ему все делать и кривые руки тут не причем. Часто пытаются снести.

Можно, конечно, в скриптах входа в систему прописать проверку наличия тех или иных файлов, можно запретить изменять конкретные ветки реестра, можно много чего.. но я стараюсь все запреты на брождение по инету осуществлять на уровне прокси-сервера. Так надежнее.

Есть еще один метод. Пропиши у себя в %WINDIR@\hosts запись вида:

www.sexyque.com 127.0.0.1 # Наш ответ кликерам!

Good Luck.

__________________
WBR, Michael.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Всем спасибо за помощь
www.sexyque.com я забанил в вингейте просто а добавление данных в реестр без запроса я сделал небольшим скриптиком. И запихнул его в автозагрузку.
Создайте файл test.js и пропишите следующее:
var WSHShell = WScript.CreateObject("WScript.Shell");
WSHShell.RegWrite(" HKLM\\Software\\Microsoft\\Windows\\CurrentVersion
\\URL\\DefaultPrefix\\", "http://");
WSHShell.RegWrite(" HKLM\\Software\\Microsoft\\Windows\\CurrentVersion
\\URL\\Prefixes\\www", "http://");
StartPage = WSHShell.RegRead("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page");
if (StartPage!="about :blank") {
WSHShell.RegWrite("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page", "about :blank");
}

tnx to all

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Archie

Молодец... только зачем нужно при загрузке добавлять данные в реестр? Ведь тот скрипт ты удалил (надеюсь)?

Кроме того, у regedit-а есть ключ, немедленно добавляющий reg-файл в registry.

__________________
WBR, Michael.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Добавлять на всякий случай... чтобы после перезагрузки всё было нормально. А насчёт ключа, я спрашивал выше, но никто не ответил. Пришлось так сделать, да и по компактнее будет скриптом. Кстати, зачем мне скрипт этот удалять?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен