Gosha пишет: > Hi! > > Timur Batyrshin пишет: > >> Он и для HTTPS-прокси для ICQ и т.п. может >> использоваться. > > Т.е. получается, что нет лекарства от этого "чуда", > если нужно выпускать аську и https разрешать? > Ведь тогда он через любой открытый порт для CONNECT > сможет пролезать? > И есть только один реальный способ: > >> http_access deny CONNECT >> сразу после разрешительной строчки. > > Или я что-то не так понял?
А не нужно давать CONNECT на весь Интернет.
Тем более по всем портам.
Для https вполне достаточно дать CONNECT на 443 порт.
--
With Best Regards, Maxim Tyurin
JID: [EMAIL PROTECTED]
signature.asc
Description: OpenPGP digital signature
_______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
