Squid блокирует Lib.ru.ec!!!

Опубликовано пт, 23/01/2009 - 07:27 пользователем LiliDark
Forums: 
Трёп

Squid блокирует Lib.ru.ec, а всякие другие электронные библиотеки, магазины и даже трекера - нет!!!!
(я не думаю, что у нас на работе Либрусек специально отметили, т.к. это русскоязычный ресурс, а у нас русскоязычные ресурсы....., ну прямо скажем - не очень посещаемы, тем более эл. библиотеки.)
Вот такое безобразие!!!!

Опубликовано вс, 25/01/2009 - 05:53 пользователем Ulenspiegel

Что говорит ?

Опубликовано вс, 25/01/2009 - 10:31 пользователем dzver

Давайте отгадаю, хост lib.ru.ec не резолвится? (потому что такого, конечно - нет)

Опубликовано пн, 26/01/2009 - 02:55 пользователем Anarchist

Ага.
Было такое...
http://www.zoneedit.com/lookup.html в помощь :)
Мне хождение по IP радикально не нравится, потому я прописал в /etc/hosts Сквида 93.174.93.226 lib.rus.ec.

Опубликовано вт, 27/01/2009 - 14:04 пользователем LiliDark

Anarchist, спасибо большое!!!
послезавтра попробую ;)

Цитата:
Мне хождение по IP радикально не нравится, потому я прописал в /etc/hosts Сквида 93.174.93.226 lib.rus.ec.

ну это надо просить кого-то, а как можно догадаться, на работе это делать, ну не очень .... удобно :(

Опубликовано чт, 29/01/2009 - 06:07 пользователем Anarchist

LiliDark написал:
ну это надо просить кого-то, а как можно догадаться, на работе это делать, ну не очень .... удобно :(

Ставишь локальный сквид, цепляешь нонешний как parent, перенастраиваешь браузер на использование локального сквида - и вот оно, счастье... ;)

Опубликовано чт, 05/02/2009 - 12:04 пользователем quickling

Ээээ, чего то я не вкурил. Squid имееться ввиду что? Вот это - http://ru.wikipedia.org/wiki/Squid ?
Если да, то какая связь между тем, что не ресолвятся имена и листом блокирования SquidGuard ? Может использоваться Rejik может еще много, что использоваться.
Если сайт ресолвится но не пингуется, знаичт файрвол так настроен.
Вообще с трудом представляю как юзер может просочиться на проксик под фрей поднятый, а на внешний шлюз вообще что-то малореальное.
Ставь админу коньяк, самое простое. Или на телефон качай.

Опубликовано чт, 05/02/2009 - 14:21 пользователем Anarchist

quickling написал:
Ээээ, чего то я не вкурил. Squid имееться ввиду что? Вот это - http://ru.wikipedia.org/wiki/Squid ?

Сквид - это http://www.squid-cache.org/

quickling написал:
Если да, то какая связь между тем, что не ресолвятся имена и листом блокирования SquidGuard ? Может использоваться Rejik может еще много, что использоваться.

Типовая, лично наблюдавшаяся, полагаю, многими, проблема.
Которая даёт вполне однозначный ответ на вопрос: где и кто режет.

quickling написал:
Если сайт ресолвится но не пингуется, знаичт файрвол так настроен.

А что, сайт должен пинговаться?

quickling написал:
Вообще с трудом представляю как юзер может просочиться на проксик под фрей поднятый

Типа кроме как на вле они не живут?
Элементарно: ssh squid ;)
подтверждаешь ключ - и готово.

Опубликовано пт, 06/02/2009 - 11:56 пользователем quickling

Anarchist написал:
quickling написал:
Ээээ, чего то я не вкурил. Squid имееться ввиду что? Вот это - http://ru.wikipedia.org/wiki/Squid ?

Сквид - это http://www.squid-cache.org/

Одно и тоже

Anarchist написал:
quickling написал:
Если да, то какая связь между тем, что не ресолвятся имена и листом блокирования SquidGuard ? Может использоваться Rejik может еще много, что использоваться.

Типовая, лично наблюдавшаяся, полагаю, многими, проблема.
Которая даёт вполне однозначный ответ на вопрос: где и кто режет.

Не дает, сервер имен отдает адрес, а почему не пингуется вопрос второй, может сервер рубит ICMP пакеты, а может файра работает.

Anarchist написал:
quickling написал:
Если сайт ресолвится но не пингуется, знаичт файрвол так настроен.

А что, сайт должен пинговаться?

не обязательно, см. ответ выше

Anarchist написал:
quickling написал:
Вообще с трудом представляю как юзер может просочиться на проксик под фрей поднятый

Типа кроме как на вле они не живут?

Не понял, что такое "вле", на нормально настроенный сервак юзверь не попадет, никак. Если юзверь смог попасть на административку сервера админа надо на костре сжечь за то, что в админы попал юзверь.

Anarchist написал:
Элементарно: ssh squid ;)
подтверждаешь ключ - и готово.

Убил.
*пошел топиться

Пиздец, у юзверя ключ, и он в группе администраторов, доступ по 22 порту, анонимный, все мне только утопиться или повеситься, если юзвери узнают, что я им не дал админский доступ - просто убьют.

Если у тебя все юзеры доменные или ентерпрайзовые админы, если все кто проходит авторизацию в самбе автоматом попадаю в группу wheel, если все знают пароль SU, если все знают админский пароль к внешней Циске. Мне тебя жалко.

Опубликовано вс, 08/02/2009 - 09:07 пользователем Anarchist

quickling написал:
Не понял, что такое "вле"

Unix'ов отличных от FreeBSD (которая, кстати, строго говоря оным вообще не является) не знаем? :)

quickling написал:
Anarchist написал:
Элементарно: ssh squid ;)
подтверждаешь ключ - и готово.

Убил.
*пошел топиться

Пиздец, у юзверя ключ, и он в группе администраторов, доступ по 22 порту, анонимный, все мне только утопиться или повеситься, если юзвери узнают, что я им не дал админский доступ - просто убьют.


Воистину пиздец.
Второе условие совершенно не обязательно.
У тебя доступ к 22 порту для локальной сети ограничен? При числе серверов > 2?..

quickling написал:
Если у тебя все юзеры доменные или ентерпрайзовые админы, если все кто проходит авторизацию в самбе автоматом попадаю в группу wheel, если все знают пароль SU, если все знают админский пароль к внешней Циске. Мне тебя жалко.

Мда...
Удивительная каша в голове.
Хотя... Может хоть ты сможешь определить сущность "домена" и обосновать его "необходимость"...
При чём здесь вообще Samba?!. Или у тебя база пользователей (и там же - состав групп) живёт в AD? Тогда мне тебя жалко :)

Опубликовано пн, 09/02/2009 - 22:16 пользователем quickling

sshd у меня слушает другой порт, а вот 22 порт слушает Portsentry, даже из локалки.

База пользователей и прочее, к сожалению, живет в AD, маркетологи мелкомягких не зря свой хлеб едят, мое начальство просто вцепилось в АД и ниче не хочет делать, ладно хоть удалось убедить, что все серваки работающие наружу под фрей, а то бы ща еще и с керио трахалсо.

Может и каша, но юзверь у меня не может изменить никакие настройки, и если его любимый сайт попал в бан-лист, то ему только застрелиться остается и уж тем более он не сможет никуда подключится (ssh squid) и что либо изменить или перенастроить. Если у тебя может, то мои страдания с мелкософтом это фигня, а вот мне тебя жалко.

Опубликовано вт, 10/02/2009 - 08:29 пользователем Anarchist

quickling написал:
База пользователей и прочее, к сожалению, живет в AD, маркетологи мелкомягких не зря свой хлеб едят, мое начальство просто вцепилось в АД и ниче не хочет делать, ладно хоть удалось убедить, что все серваки работающие наружу под фрей, а то бы ща еще и с керио трахалсо.

Попытка продавить правильное соглашение с мелкософтом (с адекватной ответственностью разработчика, не совпадающей с типовой лицензией) весьма способствует просветлению мозгов руководства.

quickling написал:
Может и каша, но юзверь у меня не может изменить никакие настройки, и если его любимый сайт попал в бан-лист, то ему только застрелиться остается и уж тем более он не сможет никуда подключится (ssh squid) и что либо изменить или перенастроить. Если у тебя может, то мои страдания с мелкософтом это фигня, а вот мне тебя жалко.

Дано: в качестве хэша пароля пользователя прописано '*'.
Логин по ssh для root'а запрещён.
В ~/.ssh/authorized_keys - только мой ключ. Других пользователей с разрешённым доступом по ssh нет.
Физического доступа к машине нет.
Какие предложения относительно "получить шелл"? ;)

Опубликовано сб, 07/03/2009 - 10:20 пользователем quickling

Ну это у тебя, пользователь, у которого любимый сайт попал в бан, подключается, подтвердив ключик, у админа такой проблемы не возникнет. Так что этот впорос

Физического доступа к машине нет.
Какие предложения относительно "получить шелл"? ;)

Ты не мне задавай, а себе наверно))))

Опубликовано сб, 07/03/2009 - 10:36 пользователем Bullfear

Кхм. Кто нибудь знает, на каком языке они говорят? О_о

Опубликовано сб, 07/03/2009 - 10:38 пользователем Ulenspiegel

На bash'е.
X
HNS.to is a highly insecure way of browsing Handshake domains and should only be used for demo or educational purposes. Click to see preferable resolutions methods