Показать сообщение отдельно
Старый 23.05.2008, 20:42   #3
Kiyoshi
Неактивный пользователь
 
Регистрация: 23.05.2008
Сообщений: 8
Репутация: 1
По умолчанию Ответ: Анонимный прокси

Безопасный аноним squid

Думаю, многие люди, посетив страничку [Для просмотра ссылок требуется регистрация. Зарегистрироваться...], увидят, что они передают в сеть такую информацию, как свой внутренний ip-адрес и другие заголовки, что несет с собой потенциальные уязвимости. Если вы используете прокси-сервер squid для доступа локальной сети в интернет, то исправить ситуацию вам поможет применение двух простых правил в squid.conf, а именно:

1. forwarded_for off
2. header_access Via deny all

Добавьте их в файл /usr/local/squid/etc/squid.conf, после чего введите команду:

/usr/local/squid/sbin/squid -k reconfigure

После этого на вышеуказанном сайте проверьте результат. Ваш статус должен стать: hight anonymous (elite) proxy

Параметр "header_access Via deny all" запретит передавать ваш внутренний ip-адрес.

А вот что написано о параметре "forwarded_for off":

если включено - по умолчанию - то squid будет вставлять IP-адрес или имя в заголовок перенаправляемых HTTP-запросов: "X-Forwarded-For: 192.1.2.3"; если выключено, то "X-Forwarded-For: unknown"

Так что спите спокойно. Главное - чтобы ваш сон был безопасным.
Kiyoshi вне форума
 
Ответить с цитированием Вверх
Сказали спасибо:
 
Время генерации страницы 0.07805 секунды с 9 запросами