[Inclusão Digital]ARES

Herbert Faleiros herbert em faleiros.eti.br
Sexta Julho 16 13:25:58 BRT 2010


2010/7/16 Rubens Kuhl <rubensk em gmail.com>:
> A entrada na Wiki cita usar o web-proxy para evitar usos
> "alternativos" da porta 80.

mas proxy http deixa passar do mesmo jeito se a coisa está encapsulada
no protocolo e mesmo quando vc "tromba" com um unsupported protocol a
coisa passa muitas vezes. Você tem controle muito limitado em relação
a isto, principalmente quando o encapsulamento é bem feito.


> Note que os módulos de L7 podem ser usados para ver se o protocol SSL,
> POP3, SMTP e IMAP estão mesmo sendo usados nas portas.

No caso do ares ele usa SSL p/ trocar os dados entre os peers, me diz
como o l7-filter vai diferenciar isso de uma aplicação legítima usando
qualquer SSL?

--
Herbert


Mais detalhes sobre a lista de discussão Inclusaodigital