[exo]

читать дальше »

Код:

C:\Users\юзерь>nslookup odnoklassniki.ru 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    odnoklassniki.ru
Addresses:  217.20.149.164
          217.20.149.179
          217.20.152.25
          217.20.152.26
          217.20.152.56
          217.20.152.58
          217.20.152.66
          217.20.152.91
          217.20.152.98
          217.20.152.122
          217.20.152.130
          217.20.152.131
          217.20.145.36
          217.20.145.50
          217.20.145.66
          217.20.145.98
          217.20.145.158
          217.20.145.206


C:\Users\mau>nslookup odnoklassniki.ru
Server:  blinky.office.local
Address:  192.168.10.1

Non-authoritative answer:
Name:    odnoklassniki.ru
Addresses:  217.20.152.25
          217.20.152.26
          217.20.152.56
          217.20.152.58
          217.20.152.66
          217.20.152.91
          217.20.152.98
          217.20.152.122
          217.20.152.130
          217.20.152.131
          217.20.145.36
          217.20.145.50
          217.20.145.66
          217.20.145.98
          217.20.145.158
          217.20.145.206
          217.20.149.164
          217.20.149.179

можно попробовать опрашивать ДНС, которые вы используете и не используете.

[Tonny_Bennet]

exo, извините, я не понял что Вы имели ввиду

[Busla]

Очередной пример, демонстрирующий, что чёрные списки не работают.

[Angry Demon]

Tonny_Bennet, с этими контактами/одноклассниками почти бесполезно бороться, ибо юзверь всегда может воспользоваться анонимайзерами, которые вырастают как грибы после дождя. Закрываешь одни, появляются новые.

[Tonny_Bennet]

Когда у них руки дойдут до анонимайзеров, прокси-серверов, ssh-тунейлей мы будем устраивать показательные казни с введением штрафов и т.д.

А сейчас мне хочется узнать как можно больше диапазонов сетей.

P.S. После создания темы ко мне подошёл один из сотрудников и задал вопрос: "А чего ты одноклассников совсем закрыл?". Я сначала не понял смысл слова "совсем". Он мне пояснил, мол раньше, когда он заходил со своего айфона в рабочее время через wi-fi корпоративной сети, у него всё работало. А сейчас перестало работать! В чём дело?! Съехал на то, что нашёл дырки в настройке и прикрыл их по указанию руководства.

Вывод: блокировка сетей работает гораздо эффективнее, чем блокировка доменных имён.

[exo]

извините, я не понял что Вы имели ввиду »

опрос ДНС серверов, каждый ДНС сервер знает об адресах сайтов. Однако, как видите, мой ДНС знает одну сеть, а ДНС гугл знает другую сеть.

у вас прокси есть? или пользователи напрямую в инет (через фаервол) ходят?

[freese]

наверное проще запретить все, и разрешить только определенные сайты

[McLotos]

Странно, но на сколько я помню где-то в глубинах AD была фишка блокирования по результату поиска. Или допустим можно настроить ISA

[exo]

в глубинах AD была »

в глубинах АД блокировать веб-сайт? Мне кажется, вы что-то сильно путаете...

Автор пока не ответил, чем он блокирует.