하유영 2010-11

안돼요 돼요 돼요 `~~~...

김윤술 2010-11

IP로 차단할려면 날샙니다. 도메인 단위로도 차단하는 방화벽을 도입해야 하죠. 공유기단에서 룰정책 좀 걸어놓으면 뻗어버릴겁니다. 공유기 칩셋으로는 패킷 필터를 감지해서 인아웃 하기엔 칩셋이 턱없이 부족합니다.
ISA2004 이상이나 아니면 리눅스 방화벽이나 기존에 판매하는 방화벽을 구입하셔야...
저도 ISA 봐주는 회사에서 직원들이 자꾸 일과 관여 없는 사이트에서 트래픽을 유발하길레 패킷 모니터 하고 바로 차단 걸어버렸습니다. 트위터도 못하게 막았죠.
게임사이트는 가돼 게임을 못하게 하는 방법은 80번과 443 보안채널을 제외한 업무적으로 사용하는 포트만 허용하는 아웃바운드 정책으로 가야됩니다. 그러면 게임은 원척적으로 차단이 되는거죠. UDP 게임을 하는 사이트는 그 사이트를 차단해야되구요.

미녀와확고… 2010-11

근데 80과 443을 제외한 모든 아웃바운드를 차단하는 정책의 가장 큰 문제점은 ActiveX 더군요.
그냥 80포트 같은거 쓰면 좋은데...망할것들이 희한한 포트들을 써대서...
또 정부의 모 사이트는 링크마다 포트번호가 다른 경우도 있고...
한동안 고생좀 하면서 정책 수정하면 되는데...그 기간동안이 참 괴롭죠. 여기저기서 안된다는 콜을 하니깐

김윤술 2010-11

Active X 도 80과 443을 사용합니다. Active X라고 다른 포트로 사용하지 않습니다. 일종의 웹하드처럼 자동으로 승인 수락 하는 툴일뿐입니다. 조금 피곤하더라도 근본적인방향으로 해야하지 하는 시늉만 해서 되지도 안하면 하나 마나입니다.

정희섭 2010-11

사실상 ActiveX 로 플러그인을 제공하는게 아니라 아예 "새로운 프로그램"을 설치해버리는 국내 현실에서는 다른 포트를 사용할수도 있는거 같습니다.

미녀와확고… 2010-11

다른 포트 사용하는 ActiveX도 많습니다. 대표적으로 네이버 다운로드 컨트롤이나 파란 메일 업로드 컨트롤이 있구요.
은행권이나 증권쪽 프로그램도 일부 다른 포트를 사용하는 것이 있더군요.

경박한시민 2010-11

저는 예전에 언탱글이라는 방화벽을 사용해서 URL 자체를 차단한적이 있었습니다.
PC정도 사양에 설치해도 무난히 방화벽으로 사용 할 수 있고 웹상으로 설정하는 GUI 덕택에 어렵지 않게 설정이 가능했었습니다. 무료이고 해당 방화벽 프로그램 광고는 아닙니다. http://www.untangle.com/

김장우 2010-11

요거 괜찮은거 같네요~ 좋은 정보 감사합니다. ^^

전직단백질… 2010-11

kisa였던가...
정보보호진흥회였던가에서..
얻어서 썼습니다.

2년전 기억이라 기억이 가물가물하네요