[Inclusão Digital]ARES
Herbert Faleiros
herbert em faleiros.eti.br
Sexta Julho 16 13:25:58 BRT 2010
2010/7/16 Rubens Kuhl <rubensk em gmail.com>:
> A entrada na Wiki cita usar o web-proxy para evitar usos
> "alternativos" da porta 80.
mas proxy http deixa passar do mesmo jeito se a coisa está encapsulada
no protocolo e mesmo quando vc "tromba" com um unsupported protocol a
coisa passa muitas vezes. Você tem controle muito limitado em relação
a isto, principalmente quando o encapsulamento é bem feito.
> Note que os módulos de L7 podem ser usados para ver se o protocol SSL,
> POP3, SMTP e IMAP estão mesmo sendo usados nas portas.
No caso do ares ele usa SSL p/ trocar os dados entre os peers, me diz
como o l7-filter vai diferenciar isso de uma aplicação legítima usando
qualquer SSL?
--
Herbert
Mais detalhes sobre a lista de discussão Inclusaodigital