Re: [FreeBSD] Squid Bir Banka

2008-12-07 Başlik huzeyfe . onal
Merhabalar,

eger https trafiginiz Squid uzerinden geciyorsa domain bazli bloklama
yapabilirsiniz..

acl CONNECT method CONNECT
acl site  dstdomain .sube.garanti.com.tr
http_access deny CONNECT site


gibi...


On 12/6/08, Serdar EMIRCI [EMAIL PROTECTED] wrote:
 teşekkürler

 anladığım kadarıyla https olan adresler squid den transit geçiyor izin
 kontrolu olmaksızın

 2008/12/6 Kubilay KOCA [EMAIL PROTECTED]

 Merhaba;

 Asagidaki adreste yapilan islemleri Squid loglarinda goremezsin. Sebebi
 ise
 web istegi olan 80. port kullanmis oldugun kuralda Squid portu olan 3128'e
 yonlenmistir fakat https portu ise 443 oldugundan dolayi bu istekler Squid
 e
 ugramadan direkt gecer. Https ( port 443 ) isteklerini de Squid uzerinden
 denetlemek ve izlemek istersen Squid 3.1 kurman gerekir.


 06 Aralık 2008 Cumartesi 10:32 tarihinde Serdar EMIRCI
 [EMAIL PROTECTED]yazdı:

 Merhaba squid kullanmaktayım access larım da https://sube.*garanti*
 .com.tr https://sube.garanti.com.tr/ adresi ile ilgi herhangi bir
 erişim yok tamamen kapalı ama local den herhangi bir kullanıcı bu adrese
 baglanabiliyor ne var bu sube de anlamadım siz squid kullanıyorsanız
 lütfen
 erişimin kapalı oldugu bir makinanız da deneyin bu siteye
 bağlanılabiliyormu
 kaynağı nedir bunu öğrenmek istiyor





 --


 Serdar EMIRCI



-- 
Huzeyfe ONAL
[EMAIL PROTECTED]
http://www.lifeoverip.net

Ag guvenligi listesine uye oldunuz mu?
http://netsec.lifeoverip.net
---


Re: [FreeBSD] Squid Bir Banka

2008-12-07 Başlik Serdar EMIRCI
teşekkürler

2008/12/7 [EMAIL PROTECTED]

 Merhabalar,

 eger https trafiginiz Squid uzerinden geciyorsa domain bazli bloklama
 yapabilirsiniz..

 acl CONNECT method CONNECT
 acl site  dstdomain .sube.garanti.com.tr
 http_access deny CONNECT site


 gibi...


 On 12/6/08, Serdar EMIRCI [EMAIL PROTECTED] wrote:
  teşekkürler
 
  anladığım kadarıyla https olan adresler squid den transit geçiyor izin
  kontrolu olmaksızın
 
  2008/12/6 Kubilay KOCA [EMAIL PROTECTED]
 
  Merhaba;
 
  Asagidaki adreste yapilan islemleri Squid loglarinda goremezsin. Sebebi
  ise
  web istegi olan 80. port kullanmis oldugun kuralda Squid portu olan
 3128'e
  yonlenmistir fakat https portu ise 443 oldugundan dolayi bu istekler
 Squid
  e
  ugramadan direkt gecer. Https ( port 443 ) isteklerini de Squid
 uzerinden
  denetlemek ve izlemek istersen Squid 3.1 kurman gerekir.
 
 
  06 Aralık 2008 Cumartesi 10:32 tarihinde Serdar EMIRCI
  [EMAIL PROTECTED]yazdı:
 
  Merhaba squid kullanmaktayım access larım da https://sube.*garanti*
  .com.tr https://sube.garanti.com.tr/ adresi ile ilgi herhangi bir
   erişim yok tamamen kapalı ama local den herhangi bir kullanıcı bu
 adrese
  baglanabiliyor ne var bu sube de anlamadım siz squid kullanıyorsanız
  lütfen
  erişimin kapalı oldugu bir makinanız da deneyin bu siteye
  bağlanılabiliyormu
  kaynağı nedir bunu öğrenmek istiyor
 
 
 
 
 
  --
 
 
  Serdar EMIRCI
 


 --
 Huzeyfe ONAL
 [EMAIL PROTECTED]
 http://www.lifeoverip.net

 Ag guvenligi listesine uye oldunuz mu?
 http://netsec.lifeoverip.net
 ---




-- 


Serdar EMIRCI