| 1.1, Akmetra (?), 22:42, 15/02/2004 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Если бы кто-то объяснил мне как stargazer или что-то похожее поставить и настроить :\ | | |
| |
| 2.3, Nickolay (?), 10:39, 17/02/2004 [^] [^^] [^^^] [ответить]
| +/– |
когда-то расписывали(увы не могу нарыть линк снова)
фишка в том, что используя https можно коннектиться не только на 443-й порт
в логах выглядит так:
yuor.proxy.ip TCP_MISS/000 0 CONNECT mail.ozline.net:25
| | |
| |
| |
| 4.7, Nickolay (?), 10:26, 18/02/2004 [^] [^^] [^^^] [ответить]
| +/– |
для придирчивых: нашел в своих закромах.
вроде авторства я не присваивал. | | |
|
|
|
| 1.6, Len (?), 10:25, 18/02/2004 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 а что там непонятно по шестому пункту? Просто перекрываешь доступ на 25-ый порт. :) Там же всё описано. | | |
| |
| 2.8, Аноним (2), 12:23, 18/02/2004 [^] [^^] [^^^] [ответить]
| +/– |
>а что там непонятно по шестому пункту? Просто перекрываешь доступ на 25-ый
>порт. :) Там же всё описано.
не описано как использовать данную фичу :) | | |
|
| 1.10, Аноним (2), 16:59, 19/02/2004 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
несерьезные какие-то советы. тем более что многие из них реализованы по дефолту. в реальных условиях выходят совсем другие советы -
1) ни в коем случае не полагаться на IP клиента
2) явно указывать на каком интерфейсе слушать
3) ежедневно делать ротацию лог-файлов во избежание непреднамеренной DoS атаки со стороны клиентов (переполнение лога очень чревато). и вообще - надо следить за логами.
4) следить за размером кэша и свободным объемом в разделе где кэш хранится
5) желательно резать всякие баннеры и счетчики
6) ограничивать канал всем без исключения (до приемлемых значений конечно)
Да еще много всяких нюансов есть. | | |
| 1.11, Gundares (?), 23:50, 29/02/2004 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Вопрос: а если у меня в /proc/sys/fs/file-max стоит что-то вроде 26802, то у меня все в порядке с дескрипторами? Красна Шапка 7.3 и 8.0... | | |
| 1.12, kex2k (?), 18:27, 21/06/2004 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 а что разве этого недостаточно?!
это ж по дефолту...
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
http_access deny !Safe_ports | | |
|
