banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận mạng và thiết bị mạng Không thể chặn truy cập facebook  XML
  [Question]   Không thể chặn truy cập facebook 09/07/2010 08:32:06 (+0700) | #1 | 214924
[Avatar]
vikjava
Elite Member

[Minus]    0    [Plus]
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
[Profile] [PM]
Hi anh em!

Mình đã deny truy xuất đến facebook với các network sau :
- 66.220.144.0 with netmask 255.255.240.0
- 69.63.176.0 with netmask 255.255.240.0
- 204.74.64.0 with netmask 255.255.192.0

Tuy nhiên không hiểu sao, bằng cách nào một số user vẫn truy cập vào được( có thể họ dùng các web proxy smilie ). Và làm thề nào để ngăn chặn tận gốc luôn(chẳng lẽ monitor các proxy họ kết nối rồi deny luôn smilie ). Thân
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 09/07/2010 10:08:03 (+0700) | #2 | 214930
[Avatar]
invalid-password
Member

[Minus]    0    [Plus]
Joined: 09/03/2010 21:22:46
Messages: 161
Offline
[Profile] [PM]

vikjava wrote:
có thể họ dùng các web proxy smilie ). Và làm thề nào để ngăn chặn tận gốc luôn(chẳng lẽ monitor các proxy họ kết nối rồi deny luôn smilie ). Thân 

Đúng rồi đó !
Hay là chặn tất cả URL có chứa chữ facebook ?
Spam thêm một bài là góp một viên gạch xây diễn đàn lớn mạnh
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 09/07/2010 21:06:53 (+0700) | #3 | 214986
No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]
Nhiều web proxy nó mã hoá các URL luôn thì làm sao chặn smilie
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 10/07/2010 04:25:57 (+0700) | #4 | 214997
[Avatar]
ein57ein
Member

[Minus]    0    [Plus]
Joined: 08/03/2007 12:12:41
Messages: 6
Offline
[Profile] [PM]

vikjava wrote:
Hi anh em!

Mình đã deny truy xuất đến facebook với các network sau :
- 66.220.144.0 with netmask 255.255.240.0
- 69.63.176.0 with netmask 255.255.240.0
- 204.74.64.0 with netmask 255.255.192.0

Tuy nhiên không hiểu sao, bằng cách nào một số user vẫn truy cập vào được( có thể họ dùng các web proxy smilie ). Và làm thề nào để ngăn chặn tận gốc luôn(chẳng lẽ monitor các proxy họ kết nối rồi deny luôn smilie ). Thân 

vikjava chắc làm ở VNN gì gì đó phải không!? đang bị "giang hồ" bêu rếu cái vụ facebook dữ lém!!!
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 10/07/2010 11:33:08 (+0700) | #5 | 215014
serip2111
Member

[Minus]    0    [Plus]
Joined: 25/04/2008 11:12:51
Messages: 9
Offline
[Profile] [PM]
Sao phải chặn ?
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 11/07/2010 16:44:55 (+0700) | #6 | 215079
mysticboytt
Member

[Minus]    0    [Plus]
Joined: 14/05/2010 08:32:17
Messages: 2
Offline
[Profile] [PM]
Dùng proxy hoặc dùng opera thêm tí thủ thuật nữa là vào dc hết smilie)
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 20/07/2010 08:47:01 (+0700) | #7 | 215776
[Avatar]
lQ
Moderator

Joined: 29/03/2005 17:06:20
Messages: 494
Offline
[Profile] [PM]
@vikjava:
cụ thể họ vào bằng cách nào vậy? Và sao em phát hiện?
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 20/07/2010 09:25:26 (+0700) | #8 | 215778
[Avatar]
gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline
[Profile] [PM] [ICQ]
nó tunnel qua ssh thì chặn thế nào được ? smilie
Cánh chym không mỏi
lol
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 20/07/2010 09:38:02 (+0700) | #9 | 215781
[Avatar]
lQ
Moderator

Joined: 29/03/2005 17:06:20
Messages: 494
Offline
[Profile] [PM]

gamma95 wrote:
nó tunnel qua ssh thì chặn thế nào được ? smilie 

công ty anh chỉ cho phép đi ra ngoài theo port 80/8080 và phải là protocol http smilie. Cho nên tunnel theo proto ssh ở đây là bị chém liền ;-|.
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 20/07/2010 10:51:17 (+0700) | #10 | 215791
[Avatar]
vikjava
Elite Member

[Minus]    0    [Plus]
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
[Profile] [PM]
Hi anh lq !
- Em monitor log từ firewall. Trên đó em filter dựa trên các subnet. Đầu tiên em cũng đứng trên khía cạnh end user, khi facebook bị khoá thì làm thế nào ? Vào google tìm thôi http://www.taichinhdientu.vn/Home/5-trang-web-proxy-hang-dau-de-giau-thong-tin-truy-cap/20103/81555.dfis ra đươc 5 trang proxy có lẽ end user việt nam hay dùng.

- Sau đó em filter dựa trên đích là những thằng proxy này cộng với dãy ip của thằng facebook. Theo dõi thì thấy khi end user sử dụng các proxy thì mặc dù vẫn truy cập vào facebook được, tuy nhiên có 1 gói tin truy cập đến facebook bị drop.

- Trước đó em đã định nghĩa 1 rule drop tất cả truy xuất đến facebook như trên
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 20/07/2010 11:34:06 (+0700) | #11 | 215804
[Avatar]
vltn
Member

[Minus]    0    [Plus]
Joined: 13/07/2010 23:09:11
Messages: 74
Location: V9F
Offline
[Profile] [PM] [WWW]

gamma95 wrote:
nó tunnel qua ssh thì chặn thế nào được ? smilie 

Google từ khoá Free VPN cũng ra khá nhiều kết quả smilie
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 20/07/2010 14:22:43 (+0700) | #12 | 215818
[Avatar]
lQ
Moderator

Joined: 29/03/2005 17:06:20
Messages: 494
Offline
[Profile] [PM]
Nó là những dạng web proxy thì làm sao mà chặn cho hết. Những đứa dạng này theo anh cũng ko nhiều lắm, và để hoàn toàn tương thích FB thì hầu như phải trả phí hết. Truy cập FB theo dạng free cũng chả được bao nhiêu nội dung hoặc tính năng.

Về dạng proxy thuần tuý thường dùng squid, thì anh thấy nhiều hơn, nhưng thường không ổn định, lúc kết nối được lúc ko.

Cho nên anh nghĩ cấm ip như em vậy là đủ rồi. Lâu lâu end users mới vào FB được vài lần cũng đâu có sao smilie.
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 21/07/2010 08:45:38 (+0700) | #13 | 215862
[Avatar]
dannv
Member

[Minus]    0    [Plus]
Joined: 15/06/2008 11:44:46
Messages: 50
Location: phố Nhổn
Offline
[Profile] [PM]
@vikjava:sao không dùng các phần mềm chặn web proxy.
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 21/07/2010 11:47:13 (+0700) | #14 | 215886
[Avatar]
vikjava
Elite Member

[Minus]    0    [Plus]
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
[Profile] [PM]
danvn giới thiệu giùm mình vài cái soft với. Có lẽ sẽ đươc dùng vào việc khác, phần facebook theo như anh lq nói mình cũng cảm thấy việc cấm ip là đủ rồi. Lâu lâu tụi bạn gởi link facebook thông báo đi nhậu đi đá banh, mình cũng cần vào để biết thông tin smilie
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 22/07/2010 08:06:15 (+0700) | #15 | 215969
[Avatar]
panfider
Member

[Minus]    0    [Plus]
Joined: 12/05/2010 01:51:04
Messages: 448
Offline
[Profile] [PM] [Email]
hỏi vikjava:
firewall là máy tính hay thiết bị phần cứng vậy ?
mà vikjava làm như vậy theo lệnh của cấp trên nào vậy ?
[Unix] live free or die
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 22/07/2010 16:01:17 (+0700) | #16 | 216015
[Avatar]
dannv
Member

[Minus]    0    [Plus]
Joined: 15/06/2008 11:44:46
Messages: 50
Location: phố Nhổn
Offline
[Profile] [PM]

vikjava wrote:
danvn giới thiệu giùm mình vài cái soft với. Có lẽ sẽ đươc dùng vào việc khác, phần facebook theo như anh lq nói mình cũng cảm thấy việc cấm ip là đủ rồi. Lâu lâu tụi bạn gởi link facebook thông báo đi nhậu đi đá banh, mình cũng cần vào để biết thông tin smilie
 


Vikjava dùng thử GFI Webmonitor xem sao.Ngoài việc chặn theo blacklist nó còn tự động phân biệt được các trang web proxy và cho phép ta có nên chặn các dạng web này hay không smilie.
[Up] [Print Copy]
  [Question]   Không thể chặn truy cập facebook 23/07/2010 14:06:21 (+0700) | #17 | 216123
[Avatar]
vikjava
Elite Member

[Minus]    0    [Plus]
Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline
[Profile] [PM]
GFI Webmonitor tớ cũng đang áp dụng kết hợp với ISA cho một đơn vị trong hệ thống. Phiên bản GFI WebMonitor For ISA Server v2009.20100213. .Có lẽ như anh lq đề cập là ổn thoả rùi.

@panfider: cậu hỏi toàn những câu tối nghĩa
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|