Olá Christiano, Bem o cenário ideal é bloqueando tudo e liberando apenas o permitido. Se você fizer isso no Lusca/Squid e no Firewall liberar apenas os serviços necessários como:
DNS: apenas para os seus servidores de DNS. Negue para qualquer outro servidor. Evitando assim túneis usando a porta 53. rsrsrsrs SMTP: mesma coisa, libere apenas para os seus servidores de SMTP e procure usar a porta 587/tcp que é autenticada, para evitar muitos problemas com spam. POP3/POP3s: libere para a sua necessidade. 80: bloqueie e obrigue à passar pelo proxy transparente. O bom do proxy transparente é que você obriga o uso do proxy e também você pode liberar do proxy sistemas da Caixa Econômica, nesse caso a rede: 200.201.160.0/20 de forma mais fácil. O resto DENY. Logicamente que se você tiver outros serviços você vai precisar liberar. Até hoje não tive problemas com esses sites e o pessoal aqui já até me ameaçou fora da empresa HahaHaHahah bricadeiras à parte. Para complementar um bom anti-vírus nas estações. Faz tempo que não sei o que é um vírus aqui. rsrsrsr Em 29/09/2011 11:19, Christiano Liberato escreveu: > PessoALL, > > Quero bloquear facebook e outras carniças como essa que furam o proxy com > https mas é uma briga de gato e rato porque esses sites saem por vários IPs. > Como vocês estão fazendo isso? Alguma ferramenta bacana para isso além do > block no firewall? > > Obrigado! > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd