форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"фильтрация трафика по сигнатурам."
Сообщение от mix on 24-Июн-03, 15:37  (MSK)
Есть задача. Например блокировать все web страницы которые внутри содержат сигнатуру "123web". Устанавливаем это дело на unix машине на которой стоит squid и весь web трафик идет через нее. Сквид умеет блокировать только по урлам, редиректоры к нему тоже. Попробовал snort с фичей flexresp - не пашет. Чегото делает но в общем не годится он. Не исключаю что криво настроил. Могу прислать правила которые использовал. Что посоветуете? Какой софт для этого пригоден? Спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "фильтрация трафика по сигнатурам."
Сообщение от Antonio on 24-Июн-03, 15:58  (MSK)
>Есть задача. Например блокировать все web страницы которые внутри содержат сигнатуру "123web". >Устанавливаем это дело на unix машине на которой стоит squid и >весь web трафик идет через нее. >Сквид умеет блокировать только по урлам, редиректоры к нему тоже. >Попробовал snort с фичей flexresp - не пашет. Чегото делает но >в общем не годится он. Не исключаю что криво настроил. Могу прислать > >правила которые использовал. > >Что посоветуете? Какой софт для этого пригоден? > >Спасибо. Посмотрите в сторону Privoxy и подобных вещей на http://ww.freshmeat.net.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.