Omezovani provozu za proxy?

Jan Satko satko na quanto.nr.sanet.sk
Čtvrtek Srpen 15 17:54:37 CEST 2002


> Alebo druhy napad: mat squid bindnuty na 2ch portoch, popripade ho bezat 2krat
> a iptables-om by si to podla source ip adresy hodil bud na jeden alebo na
> druhy, a potom by to s tou roznou ip adresou proxy slo. To by malo ist aj v
> transparentnom aj netransparentnom mode.

Osobne by som sa na to vykaslal, nastavil na squidovi 2 delay_pooly s 
fixnou velkostou a hotovo :-) Ono ked zas nikto nestahuje, je to zbytocne 
limitovanie, ale na druhej strane squid stahuje iba takou rychlostou akou 
to dokaze zrat klient. Takze ked obmedzim klienta obmedzim aj download.

-- 
      Jan 'EIS' Satko       Slovak University of Agriculture
 network & system manager           Tr. A. Hlinku 2
  Tel: +421 37 7412 616          949 76 Nitra Slovakia



Další informace o konferenci Linux