bloquear Tor+vidalia

renatout
(usa Debian)

Enviado em 17/11/2009 - 15:02h

boa tarde alguem sabe como bloquear estes programas em uma rede? tenho alguns usuarios aqui na empresa que estao usando estes programas para conseguir burlar as acl's do squid.

gesousa
(usa Ubuntu)

Enviado em 17/11/2009 - 16:40h

Há algumas formas de se fazer o bloqueo,

a mais simples seria criar uma lista de site permitidos no squid e bloquear o resto.

a segunda forma seria instalar um filtro de conteudo como o layer7, que analizaria o trafego e bloquearia as conexoes do tor.

http://www.vivaolinux.com.br/artigo/Iptables-+-Layer7
http://www.vivaolinux.com.br/artigo/Incrementando-seu-Firewall-com-o-Layer-7-Filter/
http://l7-filter.sourceforge.net/protocols

fbsalvi
(usa Outra)

Enviado em 19/11/2009 - 13:32h

Vc usa a proxy transparente? se sim faça isso que escrevi abaixo...

Ola cara bloqueia a porta 443 para esses ips e ja era... e so libera o que for necessario na porta 443...

Abraços

renatout
(usa Debian)

Enviado em 19/11/2009 - 22:02h

brigadao pelas dicas vou testar e amanha eu posto os resultados