rand(life)

새로운 과제 ! 프록시 사용 막기 본문

컴퓨터/리눅스

새로운 과제 ! 프록시 사용 막기

flogsta 2007. 4. 3. 18:35
프록시를 이용해 접근 금지 사이트를 들어가는 학생들이 있다. 또 골치아프게 되었다.


http://kldp.org/node/52531


프록시서버라는게 막상 찾아보면 쓸만하게 없지요.
대개 외부 싸이트 접근을 차단할때는 HTTP Proxy Port 로 주로 사용되는 8080,8000 포트도
같이 막아버리겠죠.
혹시 외부에 SSH 로 접속할수 있는 서버가 있다면 SSH 터널링으로 방화벽등을 우회해서
다른 곳에 접속할 수 있습니다.


단순 TCP/UDP 필터 정도의 방화벽이면 터널링 못막지만
IPS는 그짓 할 수 있습니다.
패킷의 payload 부분을 인공지능으로 분석해서 짤라버리죠.
얘네들은 시청 등등의 대형 기관에는 꼭 들어가는 장비들이죠.



 210.0.200.4:80
# paktolos.com:80
# 209.116.168.203.megaegg.ne.jp:3128
# blade.kmailer.jp:80
# 183.117.138.210.xn.2iij.net:80
# k160199.ppp.asahi-net.or.jp:3128
# 110_pc4.ntcb.edu.tw:8080
# invis.free.anonymizer.com:80
# 5.167.244.43.ap.yournet.ne.jp:8080
# host-207-248-240-119.block.alestra.net.mx:80
속도는 보장 못합니다.