Re: Netviewer & Co aussperren
Am 17.03.08 schrieb reg1@admin.michi-web.de <reg1@admin.michi-web.de>:
> Ja und auf meiner normalen Firewall muss ich dem Proxyserver auch port
> 80 und 443 erlauben. Mehr erlaube ich nicht. Mehr benötigt aber auch
> Netviewer & Co nicht.
Sobald du 443/HTTPS erlaubst kann man alles darüber tunneln. Du
müsstest Man-in-the-Middle Systeme haben um den Datenstrom zu
überwachen.
> Mein Ziel ist es, diese Programme auf eine Linux Firewall bzw. mit einem
> Squid gezielt zu blocken.
Das nennt sich Application Layer Firewall. So zerlegt die Firewall
jedes Paket und analysiert das enthaltene HTTP. IMHO sind Open Source
Tools in dieser Hinsicht noch nicht sehr weit. Es gibt aber diverse
kommerzielle Lösungen.
beste Grüsse
Simon
--
XMPP: sjolle@swissjabber.org
Reply to: