[linux-guvenlik] Re: we assume that

---------

New Message Reply About this list Date view Thread view Subject view Author view

From: Ilker Gokhan (ilker.gokhan@ayatirim.com.tr)
Date: Wed 05 Jun 2002 - 11:18:26 EEST


Reni Parker wrote:

> Selam,
> Benim kasdettigim we assume that IP araligim 192.168.1.1
> -192.168.1.35 gibi.. bu araliktan 192.168.1.21 ....32....4....7...
> vs gibilerinden bir IP obegini IP lerini bilmedigim ve arama zamanimin
> olmadigi ve sanirim da kimsenin yoktur. bir dolu yukarida tanimli
> siteleri kapamak istiyorum. Ancak word sensitive bisi yapsin ve
> userlarim gezerken bir siteye girdi ve icinde chat kelimesi geciyor.

Icinde geciyor dedigin URL de geciyor anlamindaysa proxy bunu algilayip
kesebilir.

> Veya daha da analogy yaparak anlatiyim yahoo ya girdi ve chat i
> tikladi site acilmasin... ama yahoda oyun sex chat baska ne varsa
> giremesin de serach mi yapacak mail mi bakacak baksin. veya TR den bir

Gene URL filtreleme ile proxy ile bunu saglayabilirsin.

> ISP'nin sitesine girerse de oyle olsun borsa sex chat vs vs
> bakamasin... Ayricaaaaa.. benim yazilim/donanim?!?!? im da bana tek
> tek IP ara bul gel bende set yap demek yerine... hah iste userinin
> girdi bir site warmis ve www.adamolmaz.com da oyun varmis kapadim
> desin istiyorum is it possible?? ve hatta IP sinide bulursa kendi
> yazarsa daha ne isteyim. Ama yahoo dahil bir cok site icin sorun
> olabilir mi bilmiyorum ??!!

Bu zor zanaat!!!

> Belkide tum uygulamalar ayni serverdadir (ki olurmu bilmem
> ama) o zaman yahooya girisi tum kapamis olabiliriz. Bunu da istemem.
>
> istatistik yapan programlar warmis. Sİteleri tek tek izliyor ve eger
> ki sex geciyor ama gender da geciyorsa bakiyor sex kelimesi genderdan

> daha az ise siteye girise izin veriyor. ama yok degilse girisi
> engelliyor.... Bu programlar nedir? yani her icinde oyun kelimesi
> gecenide banlarsa isimiz harap diyelim ki bir site ve icindeki bir
> makalede "hayat bir oyundur" diyor ve benim akilli programimda erisimi
> engelledi... bunlarda olmasin isterim.. (sizce samanin altin olmasini

> istemiyorum degilmi)

Bu bahsettigin site icerigine yonelik de bir yetkilendirme demektir ki
sanirim bunu websense gibi icerik filtrelemeye yonelik programlar sana
yardimci olabilir. Senin yapabilecegin IP bloklama icin proxy
yetkilendirmesini kullanmak, web icerigi filtrelemek icinde websense
gibi programlari kullanmak olabilir. Ancak bir geri besleme olarak sunu
soyleyebilirim ki Websense'i bir zamanlar solaris, linux ve NT uzerinde
denemistim ve hic te iyi bir performans alamamistim.. :-(

Saygilarimla,
Ilker G.

-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.

Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------


New Message Reply About this list Date view Thread view Subject view Author view

---------

Bu arsiv hypermail 2b29 tarafindan uretilmistir.