ipfwadm a zakaz http

[Pavel Kankovsky]

On Tue, 15 Sep 1998, Milos Prudek wrote:

> Potrebuji pro nektere uzivatele kteri jsou za maskaradou zakazat web.

Jestlize je takovy vnitrni uzel schopen komunikovat s nejakym vnejsim
uzlem, ktery neni pod vasi kontrolou, pak je selektivni zakazani urcite
komunikace algoritmicky neresitelny problem, protoze muze byt libovolnym
zpusobem maskovana (zvlast se mi libi covert channel pres DNS, ktery
pred casem nekdo popisoval na BugTraqu).

Je mozno to pouze ztizit.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"You can't be truly paranoid unless you're sure they have already got you."