Squid открывает только то, что прописано в конфиге.
Рекомендации по борьбе со всякого рода злоупотреблениями:
1. Обновить squid - так, на всякий случай
2. Зарезать все для всех в iptables - см.учебник
3. Открыть в iptables port 25, 3128, порты для ICQ, если вы его используете
4. У юзеров перенастроить браузеры на работу с прокси через порт 3128
Рекомендации по ограничению трафика: закрыть доступ на сайты типа www.combats.ru, убить порносайты, запретить качать *.exe, поставить на архивы и мп3 скорость закачки 100 б/секунду - за день можно как раз успеть скачать песню, ЗАКРЫТЬ в iptables FTP порт для внутренней сети, поставить sarg, с его помощью проанализировать траффик по squidu, и надовать п..... тем, кто качает слишком много, ограничить объем писем до разумных пределов (например одна девушка пыталась отправить в письме 80Мб фотографий - чисто по незнанию).
Ресурсы:
На opennet есть великолепный учебник по iptables.
Ищи инфу по squid и sarg на их официальных сайтах
Если надо - могу сбросить на мыло наш список фильтрации порносайтов
С уважением, dimus
|