[Inclusão Digital]ARES
Rubens Kuhl
rubensk em gmail.com
Sexta Julho 16 13:16:17 BRT 2010
2010/7/16 Herbert Faleiros <herbert em faleiros.eti.br>:
> 2010/7/16 Rubens Kuhl <rubensk em gmail.com>:
>> Mesmo usando o descrito em
>> http://wiki.mikrotik.com/wiki/Ares
>>
>> (que é basicamente tentar classificar os outros tráfegos e jogar todo
>> o resto numa vala comum)
>
> ah sim, essa técnica sempre funciona (marca o que você conhece e joga
> o resto todo fora).
>
> O problema é classificar esses "outros tráfegos" como tráfego "bom".
> Lembre-se de que esse exemplo do link leva em conta que tráfego "bom"
> é apenas http/https e pop3/smtp, o que é uma generalização muito
> perigosa hoje em dia e mesmo em relação ao https eu tenho dúvidas
> quanto à eficácia em muitas aplicações.
A entrada na Wiki cita usar o web-proxy para evitar usos
"alternativos" da porta 80.
Note que os módulos de L7 podem ser usados para ver se o protocol SSL,
POP3, SMTP e IMAP estão mesmo sendo usados nas portas.
Rubens
Mais detalhes sobre a lista de discussão Inclusaodigital