Автор: yurik_nsk [Новосибирск] (---.riss-telecom.ru)
Дата: давно
не, народ, вы тут осторожнее...
если открыта хоть какая-то дырка (да хотя бы и только 25-й порт) - уже считайте, что весь белый свет вам доступен.
Можно смапировать порты, можно прокси, днс вообще не обязателен:)) проксю для этого дела в белой сетке можно организовать собственную... можно динамически менять ip у левой прокси и даже mac-адреса - было бы желание обойти запреты своего админа. Читайте "Письмо Экслеру от узников файрвола" - там все написано:))
Поэтому я например держу в конторе файрвол довольно открытым - и просто собираю статистику по юзерам.
Тех, кого нужно забанить - прикрываю простыми и понятными способами, а ежели кто пытается через прокси просочиться - получает по башке в кабинете директора.
И никаких тебе сложностей, и все довольны - и юзеры, и дирекция:)))
| |