[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Hola, Me interesa esta discusión y me gustaría aprender como has resuelto el problema, podrias por favor ser mas explícito en los detalles de la solución, i.e. que acciones o reglas invloucra la negación de servicios con ipchains. Gracias de antemano Miguel Angel López Hernández wrote: > On Tue, 15 Aug 2000, Jose Antonio Galicia wrote: > > > Prefiero esta opción por dos razones: Aun cuando tranten de salir desde > > el servidor (algunos vivos telnetean y wget hace el resto) no lo consigen. > > Y porque el browser se queda "pensando" hasta que les da un timeout y el > > usuario piensa que el sitio esta nodisponible o que tiene problemas la red > > o lo que su cabecita loca le sugiere. > > Lo bueno del software libre y linux, es que se puede hacer lo mismo de > muchas maneras (como en Perl), yo resolví el problema de los usuarios > "vivos" con una simple regla con ipchains en la que niego el tráfico > de web fuera de la red a todas las máquinas con excepción de la que > tiene el proxy, de esta manera no importa el cliente que utilicen no > pueden tener acceso a este servicio a menos que pasen por el proxy... > > > No son ips, son nombres. Y con un perlazo salen de la bitacora :) Labor > > de un rato el viernes cuando tienes ganas de joder a los usuario despues > > de una semana de intensa labor de soporte técnico. > > Cosa que tal ves para un usuario sin mucha experiencia significaría algo > más complicado de realizar que el resolver su problema inicial, igual > que implementar la regla en ipchains... > > > O poner xxx, hardcore, etc. Sí, puede ser más simple de administrar pero > > no más "facil". Por cierto, chido squid. > > Finalmente, creo que la solución ideal depende de las necesidades > específicas de cada persona u organización, lo bueno de esto, es que > nuestro amigo (la verdad no puse atención quien inicio el hilo), ya tiene > opciones para considerar cual es la que mejor responde a sus > necesidades... > > Saludos, > Miguel > > P.D. Nos vemos mañana en nucleares :-) > -- > .~. > /V\ Linux, because I'm better... and free ;-) ICQ: 50288539 > // \\ Miguel Angel López Hernández <miguel en veracruz linux org mx> > /( )\ GULEV (Grupo de Usuarios de Linux en el Estado de Veracruz) > ^`~´^ http://veracruz.linux.org.mx > > --------------------------------------------------------------------- > Lista de soporte de LinuxPPP > Reglas de la lista en http://pepe.net.mx/reglas.html --------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://pepe.net.mx/reglas.html