debianforum.de

schon mal wer gemacht ?
mich nervt jemand,.. man könnte es ja über arp spoofing so hindrehen, dass ich mich als gateway eintrage und der rechner dann alle daten die zum eigendlichen gateway geschickt werden sollen an mich weiterleitet und ich die einfach verwerf..
nützt nur nix wenn der Proxy im gleichen Netz is (der soll au mal was andres tun als surfen ...grr)

wer erfahrung mit ?

Was ich in so einem Fall immer mache, funktioniert sehr gut:

- einloggen auf dem Proxy als root
- IP-Adresse des Users in die Delaypools aufnehmen

und schon werden aus 2MBit nur Transferrate 32KBit. So macht Sufen keinen Spass....

Achso, Du hast kein root auf dem Proxy? Hmmm... na das macht die Sache natürlich
schwieriger.

User die im Netz ARP-Spoofing und so machen bemerkt allerdings mein Snort IDS
und die bekommen dann nur noch 16KBit... Ätsch...



Cheers,
Kai

groshert hat geschrieben:Was ich in so einem Fall immer mache, funktioniert sehr gut:

- einloggen auf dem Proxy als root
- IP-Adresse des Users in die Delaypools aufnehmen

und schon werden aus 2MBit nur Transferrate 32KBit. So macht Sufen keinen Spass....

Achso, Du hast kein root auf dem Proxy? Hmmm... na das macht die Sache natürlich
schwieriger.

User die im Netz ARP-Spoofing und so machen bemerkt allerdings mein Snort IDS
und die bekommen dann nur noch 16KBit... Ätsch...



Cheers,
Kai

ja grr genau das ist ja das problem
ich nix root auf squid