CBL

[Kelemen Tamás]

Forgács Csaba wrote:

>
>> Pl. ugy, hogy fut egy squid, ami elfogad CONNECT kerest valahonnan, 
>> az meg siman tud kapcsolodni mailserver 25-os port, es kuldeni mailt. 
>> Vagy lehet egy socks proxy is akar, ami hasonlo dolgokat tud. Nem 
>> kell ahhoz mailserver, hogy open proxy legyen egy gep.
>>
>>  
>>
> Azt hiszem egyértelműen leírtam mi van a gépen, a Squid rejtelmeiben 
> nem merültem el, ezért kérdeztem rá a nálam "okosabb", vagy csak több 
> szabadidővel rendelkező levelezőlistás közönségnel, van-e más 
> beállitás ami miatt lehet egy squid proxy nyitott a külvilág felé, 
> mert én az egyszerű gondolkodás alapján azt mondtam, hogy ha acl ek 
> segítségével a belső IP címeket engedélyezem, a többit nem ,akkor ezt 
> a Squid komolyan is veszi, és kívűlről érkező kérést elutasít.
>
Még letiltod tűzfalon a squid elérését kívülről és akkor már senkinek 
semmi köze hozzá :D

-- 
Kelemen Tamás
kelement at klte-gyakorlo.sulinet.hu