OpenForum RSS: настройка блокировки не только по имени, но и по IP https://opennet.ru/openforum/vsluhforumID12/5394.html в acl-листах сквида, если писать просто название, то такие запреты обходятся банальной подстановкой IP в браузере<br>как бы это дело тоже заблокировать автоматом?<br> не только по имени, но и по IP (Andrey Mitrofanov) https://opennet.ru/openforum/vsluhforumID12/5394.html#7 Tue, 25 Nov 2008 12:14:38 GMT &gt;у Митрофанова правильней.<br><br>&#124;-) Спасибо.<br><br>Особые маньяки ещё "накрывают" диапазон 256-299 - примерно как в http:/tips/info/1811.shtml в районе "function ok(n)".<br><br>Кроме того, вызывает некоторые сомнения 0 в качестве _первой_ (и не единственной %) ) цифры октета. Но это, пожалуй уже придирки?<br><br>Ещё кроме "http" бывают "ftp://" (других в сквиде не должно, вроде) URL-и.<br><br>Кстати, викторина: почему в моём регэкспе "http://" - не обязателен? %-)<br>(Нет, призов не будет.)<br><br>&gt; где ты такие ип видел 0-9.0-9.0-9.0-9 ? :) настройка блокировки не только по имени, но и по IP (greenwar) https://opennet.ru/openforum/vsluhforumID12/5394.html#6 Tue, 19 Feb 2008 10:10:19 GMT &gt;&gt;в acl-листах сквида, если писать просто название, то такие запреты обходятся банальной <br>&gt;&gt;подстановкой IP в браузере <br>&gt;&gt;как бы это дело тоже заблокировать автоматом? <br>&gt;<br>&gt;acl IPaddrURLs url_regex http://[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+[:/] <br>&gt;http_access deny IPaddrURLs <br>&gt;Это запрет писать в урл ip адрес. <br><br>у Митрофанова правильней. где ты такие ип видел 0-9.0-9.0-9.0-9 ? :)<br> настройка блокировки не только по имени, но и по IP (ipmanyak) https://opennet.ru/openforum/vsluhforumID12/5394.html#5 Tue, 19 Feb 2008 09:19:01 GMT &gt;в acl-листах сквида, если писать просто название, то такие запреты обходятся банальной <br>&gt;подстановкой IP в браузере <br>&gt;как бы это дело тоже заблокировать автоматом? <br><br>acl IPaddrURLs url_regex http://[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+[:/]<br>http_access deny IPaddrURLs<br>Это запрет писать в урл ip адрес. <br><br><br> не только по имени, но и по IP (Greenwar) https://opennet.ru/openforum/vsluhforumID12/5394.html#4 Tue, 19 Feb 2008 07:12:22 GMT хм, а может в бинде можно поставить запрет на резольвинг определённых урлов?<br> не только по имени, но и по IP (Greenwar) https://opennet.ru/openforum/vsluhforumID12/5394.html#3 Tue, 19 Feb 2008 07:09:20 GMT ну до второго варианта то сам допёр :) но это ппц, скока работы. это больше работы, чем просто имена вбивать, разов в 5 минимум<br>например, у долбаных одноклассников 20 зеркал = 20 IP<br>первый вариант нравится. не обращал внимание, как часто на сайтах обычных ссылки внутренние выглядят, как IP<br> не только по имени, но и по IP (Andrey Mitrofanov) https://opennet.ru/openforum/vsluhforumID12/5394.html#2 Mon, 18 Feb 2008 07:54:48 GMT &gt;в acl-листах сквида, если писать просто название, то такие запреты обходятся банальной <br>&gt;подстановкой IP в браузере <br>&gt;как бы это дело тоже заблокировать<br><br>acl numip url_regex ^(http://)?[0-2]?[0-9]?[0-9]\.[0-2]?[0-9]?[0-9]\.[0-2]?[0-9]?[0-9]\.[0-2]?[0-9]?[0-9](:[0-9]+)?(/&#124;$)<br>http_access deny numip<br><br>:)) Ответ настолько же верный, как и бесполезный -- настоящие "безымянные" серверы порежутся.<br><br>Вот ещё вариант:<br>acl baddest_by_ip dst "/etc/squid/bad_ip_list"<br>http_access deny baddest_by_ip<br><br>В bad_ip_list построчно писать отдельные ip, или ip/bits, или ip/m.a.s.k.<br><br>&gt; автоматом?<br><br>это не знаю....<br> настройка блокировки не только по имени, но и по IP (Vaso Petrovich) https://opennet.ru/openforum/vsluhforumID12/5394.html#1 Sun, 17 Feb 2008 04:45:20 GMT &gt;в acl-листах сквида, если писать просто название, то такие запреты обходятся банальной <br>&gt;подстановкой IP в браузере <br>&gt;как бы это дело тоже заблокировать автоматом? <br><br>http://rejik.ru/<br>