Newsgroup: it.comp.os.linux.sys
Titolo: carcking di policy proxy squid e densguardian

Salve a tutti nella mia scuola abbiamo un proxy server come da oggetto
che io gestisco e che di tanto in tanto inserisco nelle blacklist i siti
no in aggiunta a delle regole già note.
Il problema è che oggi gli alunni della mia scuola che i docenti cg
fanno andare in Internet a cz e non diciamo altro hanno trovato questo
programma ultrasurf che bypassa il proxy e le sue policy. 
Ora prima di andare a scrivere chi o cosa  ha violato norme, vorrei
capire questo software client per un proxyn anonimo ?
Come risolvo ? Non posso bloccare l'accesso a internet fra l'altro
tramite user  e pass che mettono i docenti. Consigli ?

 tramite user  e pass che mettono i docenti. Consigli ?
Prova a sniffare quello che fa quell'affare, da li forse hai qualche 
indizio su come bloccarlo.
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la verità è che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciò che si possiede.

 programma ultrasurf che bypassa il proxy e le sue policy.
Beh, scaricalo e cerca di capire, con l'utilizzo di uno sniffer, come
funziona.
Probabilmente, riuscirai, a quel punto, a prendere le contromisure del 
caso.


wrote:

Vediamo se ho capito bene come funziona. A quanto pare l'accrocco va
automaticamente solo con IE, mentre con Firefox è necessario
modificare manualmente l'indirizzo del proxy per farlo puntare a
ultrasurf anzichè al tuo proxy. Inoltre in fase di installazione
ultrasurf necessita di sapere l'indirizzo del tuo proxy.
Perciò o impedisci brutalmente l'esecuzione del programmino con un
tool tipo applocker o simili, oppure:
1. Butti via IE
2. Cambi indirizzo e porta del tuo proxy
3. Riconfiguri Firefox e blocchi le impostazioni come spiegato qui
http://ilias.ca/blog/2005/03/locking-mozilla-firefox-settings/
Marius

 
http://ilias.ca/blog/2005/03/locking-mozilla-firefox-settings/
Questa non è una soluzione, a mio modesto avviso.

Il Wed, 20 May 2009 12:10:34 +0000, whiplash scrisse:

Ho dato un'occhiata.
Ultrasurf prova a connettersi a una serie di server in https, sulla 443.
Salvo riuscire a stilare una lista più o meno completa dei server che prova
a contattare, tocca bloccare il metodo CONNECT verso la 443 
(ora scarico un debuuger per windows e cerco di capire se la lista dei
proxy è interna al programma stesso, come credo...)

 proxy è interna al programma stesso, come credo...)
Se è sul web (tipo auto-update) è ancora più facile...
Enrico

giuseppe sportelli ha scritto:
Ho pensato al tuo problema e imho ti manca una acl alla fine di tutte le 
  altre che chiude ogni transito non autenticato.
Se chiedi l'autenticazione per navigare senza eccezioni di sorta e, come 
diceva whiplash, il programmillo si butta sulla 443 devi averla aperta 
verso l'esterno altrimenti ti chiederebbe comunque l'autenticazione.
Tutto AFAIK ovviamente


intanto grazie a tutti.
Sto studiando la cosa il problema mi sembri che si connetta alla porta
9666 tcp vero oltre alla 443 ?
Domani con il firewall tento di impostare una regola che mi blocchi la
9666. Poi cerco le liste dei proxy cerco di capirle dal programma e le
schiaffo nella blacklist del proxy se sarà possibile "
Grazie per i suggerimenti

 3. Riconfiguri Firefox e blocchi le impostazioni come spiegato quihttp://
ilias.ca/blog/2005/03/locking-mozilla-firefox-settings/
in maniera analoga uno ti chiede come svuotare lo scarico del
lavandino e tu proponi di comprarne uno nuovo.
o si, che bella soluzione.

 9666 tcp vero oltre alla 443 ?
No, quella è la porta che usa per il proxy locale sul client.

 schiaffo nella blacklist del proxy se sarà possibile "
Mah... vedi tu pero' cosi' ti tocchera' sempre correre a chiudere la 
stalla quando i buoi sono scappati (e non e' detto che sia una metafora 
parlando di una scuola ;) )
Imho la direzione corretta e' avere tutto chiuso sul firewall a priori e 
permettere la navigazione solo dal proxy (e le porte su cui consenti la 
navigazione ovviamente devi gestirle su squid)


 o si, che bella soluzione.
Ho detto la mia. La tua non l'ho ancora sentita.
Marius


Why?